Lokal & kontrolliert
BEGRIFF

Canvas-Fingerprinting

Eine Seite lässt dein Gerät ein unsichtbares Bild zeichnen und erkennt es an winzigen Unterschieden wieder.

Auch bekannt als: Leinwand-Fingerabdruck

In Ruhe erklärt

Jeder Browser kann auf einer unsichtbaren Zeichenfläche Text und Formen malen und das Ergebnis anschließend Pixel für Pixel auslesen. Genau dieselbe Anweisung ergibt auf verschiedenen Geräten nicht exakt dasselbe Bild: Grafikkarte, Treiber und Schriftrasterung unterscheiden sich in Kleinigkeiten, die fürs Auge unsichtbar sind.

Fasst man das Bild zu einer kurzen Zeichenfolge zusammen, bekommt man einen Wert, der bei jedem Besuch gleich ist. Das Verfahren wurde 2012 in einer Forschungsarbeit beschrieben und hat sich seitdem weit verbreitet.

Die Gegenwehr der Browserhersteller besteht meist darin, minimales Rauschen über die Zeichnung zu legen. Das Bild sieht dann bei jedem Durchlauf etwas anders aus — und genau das nimmt dem Verfahren seine Grundlage.

Warum das zählt

Es ist der Klassiker unter den Messverfahren und erklärt anschaulich, wie Wiedererkennung ohne Cookies funktioniert.

Was es nicht bedeutet

Die häufigsten Irrtümer — auch auf seriösen Seiten.
  • Der Wert beschreibt eine Kombination aus Gerät und Software, keine Person.
  • Dass HexWarte ihn berechnet, heißt nicht, dass HexWarte ihn behält. Er wird bei jedem Durchlauf neu gebildet und nirgends gespeichert.
  • Ein stabiler Wert allein macht dich nicht identifizierbar. Gefährlich wird erst die Summe vieler Merkmale — siehe Entropie und Bit.