Ersatz für Cookies
Laut US-Forschern setzen immer mehr Websites auf eine neue Technologie, um ihre Nutzer genau verfolgen zu können. Dabei erstellt der Browser aus den Daten eines Computers ein verstecktes Bild, anhand dessen jeder Nutzer genau identifiziert werden kann. Neben dem Weißen Haus und YouPorn nutzen laut Studie auch Websites aus Österreich die Technologie.
Dieser Artikel ist älter als ein Jahr.
Die Technologie Canvas Fingerprinting wird wie Cookies dazu genutzt, um genaue Profile der Nutzer anhand ihrer bisherigen Surfgewohnheiten auf unterschiedlichen Websites zu erstellen. Wie Cookies ist die Technologie darauf ausgelegt, dass Websites Inhalte wie Werbung oder Artikel für die jeweiligen Nutzer auf Basis dieser Nutzerprofile auswählen und anzeigen.
Technologie nicht einfach blockbar
Die Technologie basiert darauf, dass jeder Computer sich von allen anderen ganz leicht unterscheidet, etwa durch die installierte Software, die verwendeten Schriftarten, Uhreinstellungen und andere Features. 2012 beschrieben Forscher der Universität von Kalifornien, wie man diese gesammelten Attribute nutzen kann, um einen eindeutigen Fingerabdruck eines Nutzers zu erstellen - analog zu den kleinen Textdateien, den Cookies.
Das Problem laut den Wissenschaftlern der Universitäten Princeton in den USA und KU Leuven in Belgien ist allerdings, dass Canvas Fingerprints im Gegensatz zu Cookies mit üblichen Tools wie den Sicherheitseinstellungen eines Browser oder Ad-Blockern nur schwer zu erkennen und damit zu blocken sind, schreibt das investigative US-Nachrichtenportal ProPublica. Vor allem Firmen, die auf Nutzertracking spezialisiert sind, suchten demnach schon lange eine Möglichkeit, Werbeblockern und der restriktiven Handhabung und Löschung von Cookies etwas entgegensetzen zu können.
Erste Test laufen bereits
Angeboten wird die Technologie von Firmen wie AddThis, Ligatus oder Plentyoffish, schreibt ProPublica. AddThis-Geschäftsführer Rich Harris erklärte gegenüber dem Nachrichtenportal, dass der Anbieter seit Anfang des Jahres Canvas Fingerprinting als Ersatz für Cookies teste. AddThis hat die ursprüngliche Technologie noch etwas verfeinert, so dass bisherige Unschärfen besser vermieden werden können. Vor den Tests seien auch möglichen Datenschutzbedenken analysiert worden, laut Anbieter bewege man sich aber innerhalb gültiger Gesetze und Regulierungen.
Zudem würden die gesammelten Daten nur für interne Forschung und Entwicklung verwendet, sagte Harris gegenüber ProPublica. So die Nutzer ein entsprechendes Cookie installieren, würden die Daten nicht für maßgeschneiderte Werbeangebote oder Personalisierungen verwendet. Die Tests sollen laut Harris bald abgeschlossen sein, bisher habe sich die Technologie als nicht präzise genug herausgestellt. Demnach wurden auch die Websitebetreiber über den Einsatz der Technologie nicht informiert.
Zahlreiche Websites betroffen
Derzeit kommt die Technologie laut Forschern auf rund fünf Prozent der laut Alexa-Ranking 100.000 weltweit größten Websites zum Einsatz. Zu den bekannteren dieser Websites gehören unter anderem das Weiße Haus und YouPorn, das nach einer entsprechenden Anfrage von ProPublica den Code aus seiner Website wieder entfernt hat. Auch österreichische Websites nutzen Canvas Fingerprinting, eine ORF.at-Anfrage dazu läuft bereits.
Laut ProPublica kann Canvas Fingerprinting mit einigen Einschränkungen zumindest teilweise umgangen werden. So wurde etwa in den Tor-Browser bereits eine automatische Warnfunktion implementiert, die den Nutzer informiert, sobald eine Website Canvas Fingerprinting einsetzt. ProPublica empfiehlt zudem, Features wie JavaScript zu blocken, was allerdings bei einigen Websites dazu führen kann, dass diese nicht mehr voll funktionieren.
Links: