Online-Tracking

“Canvas Fingerprinting” sorgt im Netz für Wirbel

25.07.2014 10:33

Daten sind die Wertmarken der digitalen Welt: Einige Unternehmen wollen möglichst viel davon sammeln, einige Nutzer möglichst wenig davon preisgeben. Eine neue, besonders hartnäckige Technik zur Nachverfolgung der Nutzer im Netz namens "Canvas Fingerprinting" sorgt nun für Aufsehen.

Die neue Technik kommt laut Forschern aus Belgien und den USA bei Tausenden populären Websites zum Einsatz. Sie verfolgt, wie andere vergleichbare Technologien vor ihr auch, das Surfverhalten der Nutzer und wertet dieses aus, um ihnen passgenaue Werbung anzuzeigen. Das perfide jedoch ist: Dies funktioniert selbst dann, wenn das sogenannte Tracking durch Cookies verboten wird.

Die "Canvas Fingerprinting"-Technik können Nutzer somit kaum unterbinden, kritisierten die Forscher um Gunes Acar von der Universität Leuven in Belgien. "Das legt nahe, dass selbst bewanderte Nutzer vor großen Schwierigkeiten stehen, wenn sie Tracking-Techniken ausweichen wollen", so die Wissenschaftler.

Die Forscher hatten die Technik bei ihrer Untersuchung auf mehr als 5.000 Websites entdeckt. Auf Hunderten Pornoseiten, auf Websites der US-Regierung und auf deutschsprachigen Nachrichtenportalen wurden demnach die digitalen Fingerabdrücke gesammelt.

Dilemma für Websites und Nutzer
Der Fall offenbart ein Dilemma: Die Werbebranche will Nutzern möglichst präzise folgen können, um Anzeigen an Mann und Frau zu bringen. Von diesen Werbegeldern leben viele Websites. Doch einigen Internetnutzern ist nicht wohl bei der Vorstellung, dass im Hintergrund Informationen über ihren Computer und ihr Surfverhalten gesammelt werden. Sie blockieren Cookies, welche die Nutzer wiedererkennen.

"Deswegen überlegt die Werbebranche, was sie für Alternativen entwickeln kann", sagt der Software-Entwickler Henning Tillmann, der für seine Diplomarbeit neue Tracking-Mechanismen untersucht hat.

Eine davon ist das "Fingerprinting". Dabei werden Informationen über den Internetbrowser und den Computer gespeichert. Diese Einstellungen sind überraschend unterschiedlich, erklärt Tillmann. Menschen installieren verschiedene Software, Zusatzprogramme oder Schriftarten auf ihrem Gerät. "Sobald sich ein 'Star Wars'-Fan eine 'Star Wars'-Schriftart herunterlädt, ist der Rechner schon sehr individuell." So entsteht ein digitaler Fingerabdruck.

Fünf Prozent der 100.000 meistbesuchten Websites betroffen
Das machen sich Entwickler beim "Canvas Fingerprinting" zunutze. Dabei wird im Browser eine Grafik generiert, meist ein Text mit möglichst vielen unterschiedlichen Buchstaben. Das macht jeder Computer ein klein wenig anders. So lässt sich ein Nutzer wiedererkennen. Forscher beschrieben die Technik schon 2012. Nun wurde erstmals ihr breiter Einsatz nachgewiesen, heißt es in der aktuellen Arbeit. Mehr als fünf Prozent der 100.000 meistbesuchten Websites nutzten sie.

Die Daten wurden allerdings nicht von den Betreibern der Websites gesammelt, sondern größtenteils von der Firma AddThis. Sie programmiert Schaltflächen, über die Nutzer Inhalte teilen können. Ein Klick auf das AddThis-Angebot zeigt Dutzende Online-Netzwerke, die zum Weiterreichen der Inhalte einladen. Die Websites wussten gar nichts vom Einsatz der Technologie, erklärte AddThis der Website "ProPublica", die zuerst von den Forschungsergebnissen berichtet hatte.

Website-Betreiber nicht informiert
Auch die deutsche Firma Ligatus taucht in der Untersuchung auf, ihr Sammelcode fand sich auf 115 Websites. Das Kölner Unternehmen erklärt, das Fingerprinting sei nur testweise eingesetzt worden, die Daten seien mittlerweile gelöscht. Allerdings habe man den Code nicht sofort nach dem Ende des Tests wieder entfernt - und den Website-Betreibern nichts von dem Experiment erzählt.

"Unser großer Fehler bestand darin, dass wir die Websites, mit denen wir zusammenarbeiten, nicht über diesen Test informiert haben", sagt Ligatus-Geschäftsführer Lars Hasselbach. "Wir setzen üblicherweise weder Fingerprinting noch Cookie-Tracking ein", versichert er. Das machten viele Unternehmen anders: Fingerprinting sei "fast schon Marktstandard im Online-Marketing".

Die Variante des "Canvas Fingerprinting" sei dabei nicht besonders effektiv, gibt Software-Entwickler Tillmann zu Bedenken. "Um wirklich Nutzer eindeutig zu erkennen, ist es nicht zu gebrauchen. Allerdings, wenn ich es mit anderen Merkmalen kombiniere, sieht es anders aus." Er geht davon aus, dass Unternehmen bereits an den nächsten unauffälligen Techniken arbeiten.