Sa, 23. Juni 2018

Online-Tracking

25.07.2014 10:33

"Canvas Fingerprinting" sorgt im Netz für Wirbel

Daten sind die Wertmarken der digitalen Welt: Einige Unternehmen wollen möglichst viel davon sammeln, einige Nutzer möglichst wenig davon preisgeben. Eine neue, besonders hartnäckige Technik zur Nachverfolgung der Nutzer im Netz namens "Canvas Fingerprinting" sorgt nun für Aufsehen.

Die neue Technik kommt laut Forschern aus Belgien und den USA bei Tausenden populären Websites zum Einsatz. Sie verfolgt, wie andere vergleichbare Technologien vor ihr auch, das Surfverhalten der Nutzer und wertet dieses aus, um ihnen passgenaue Werbung anzuzeigen. Das perfide jedoch ist: Dies funktioniert selbst dann, wenn das sogenannte Tracking durch Cookies verboten wird.

Die "Canvas Fingerprinting"-Technik können Nutzer somit kaum unterbinden, kritisierten die Forscher um Gunes Acar von der Universität Leuven in Belgien. "Das legt nahe, dass selbst bewanderte Nutzer vor großen Schwierigkeiten stehen, wenn sie Tracking-Techniken ausweichen wollen", so die Wissenschaftler.

Die Forscher hatten die Technik bei ihrer Untersuchung auf mehr als 5.000 Websites entdeckt. Auf Hunderten Pornoseiten, auf Websites der US-Regierung und auf deutschsprachigen Nachrichtenportalen wurden demnach die digitalen Fingerabdrücke gesammelt.

Dilemma für Websites und Nutzer
Der Fall offenbart ein Dilemma: Die Werbebranche will Nutzern möglichst präzise folgen können, um Anzeigen an Mann und Frau zu bringen. Von diesen Werbegeldern leben viele Websites. Doch einigen Internetnutzern ist nicht wohl bei der Vorstellung, dass im Hintergrund Informationen über ihren Computer und ihr Surfverhalten gesammelt werden. Sie blockieren Cookies, welche die Nutzer wiedererkennen.

"Deswegen überlegt die Werbebranche, was sie für Alternativen entwickeln kann", sagt der Software-Entwickler Henning Tillmann, der für seine Diplomarbeit neue Tracking-Mechanismen untersucht hat.

Eine davon ist das "Fingerprinting". Dabei werden Informationen über den Internetbrowser und den Computer gespeichert. Diese Einstellungen sind überraschend unterschiedlich, erklärt Tillmann. Menschen installieren verschiedene Software, Zusatzprogramme oder Schriftarten auf ihrem Gerät. "Sobald sich ein 'Star Wars'-Fan eine 'Star Wars'-Schriftart herunterlädt, ist der Rechner schon sehr individuell." So entsteht ein digitaler Fingerabdruck.

Fünf Prozent der 100.000 meistbesuchten Websites betroffen
Das machen sich Entwickler beim "Canvas Fingerprinting" zunutze. Dabei wird im Browser eine Grafik generiert, meist ein Text mit möglichst vielen unterschiedlichen Buchstaben. Das macht jeder Computer ein klein wenig anders. So lässt sich ein Nutzer wiedererkennen. Forscher beschrieben die Technik schon 2012. Nun wurde erstmals ihr breiter Einsatz nachgewiesen, heißt es in der aktuellen Arbeit. Mehr als fünf Prozent der 100.000 meistbesuchten Websites nutzten sie.

Die Daten wurden allerdings nicht von den Betreibern der Websites gesammelt, sondern größtenteils von der Firma AddThis. Sie programmiert Schaltflächen, über die Nutzer Inhalte teilen können. Ein Klick auf das AddThis-Angebot zeigt Dutzende Online-Netzwerke, die zum Weiterreichen der Inhalte einladen. Die Websites wussten gar nichts vom Einsatz der Technologie, erklärte AddThis der Website "ProPublica", die zuerst von den Forschungsergebnissen berichtet hatte.

Website-Betreiber nicht informiert
Auch die deutsche Firma Ligatus taucht in der Untersuchung auf, ihr Sammelcode fand sich auf 115 Websites. Das Kölner Unternehmen erklärt, das Fingerprinting sei nur testweise eingesetzt worden, die Daten seien mittlerweile gelöscht. Allerdings habe man den Code nicht sofort nach dem Ende des Tests wieder entfernt - und den Website-Betreibern nichts von dem Experiment erzählt.

"Unser großer Fehler bestand darin, dass wir die Websites, mit denen wir zusammenarbeiten, nicht über diesen Test informiert haben", sagt Ligatus-Geschäftsführer Lars Hasselbach. "Wir setzen üblicherweise weder Fingerprinting noch Cookie-Tracking ein", versichert er. Das machten viele Unternehmen anders: Fingerprinting sei "fast schon Marktstandard im Online-Marketing".

Die Variante des "Canvas Fingerprinting" sei dabei nicht besonders effektiv, gibt Software-Entwickler Tillmann zu Bedenken. "Um wirklich Nutzer eindeutig zu erkennen, ist es nicht zu gebrauchen. Allerdings, wenn ich es mit anderen Merkmalen kombiniere, sieht es anders aus." Er geht davon aus, dass Unternehmen bereits an den nächsten unauffälligen Techniken arbeiten.

Das könnte Sie auch interessieren

Kommentar schreiben

Sie haben einen themenrelevanten Kommentar? Dann schreiben Sie hier Ihr Storyposting! Sie möchten mit anderen Usern Meinungen austauschen oder länger über ein Thema oder eine Story diskutieren? Dafür steht Ihnen jederzeit unser krone.at-Forum, eines der größten Internetforen Österreichs, zur Verfügung. Sowohl im Forum als auch bei Storypostings bitten wir Sie, unsere AGB und die Netiquette einzuhalten!
Diese Kommentarfunktion wird prä-moderiert. Eingehende Beiträge werden zunächst geprüft und anschließend veröffentlicht.

Kommentar schreiben
500 Zeichen frei
Kommentare
324

User-Beiträge geben nicht notwendigerweise die Meinung des Betreibers/der Redaktion bzw. von Krone Multimedia (KMM) wieder. In diesem Sinne distanziert sich die Redaktion/der Betreiber von den Inhalten in diesem Diskussionsforum. KMM behält sich insbesondere vor, gegen geltendes Recht verstoßende, den guten Sitten oder der Netiquette widersprechende bzw. dem Ansehen von KMM zuwiderlaufende Beiträge zu löschen, diesbezüglichen Schadenersatz gegenüber dem betreffenden User geltend zu machen, die Nutzer-Daten zu Zwecken der Rechtsverfolgung zu verwenden und strafrechtlich relevante Beiträge zur Anzeige zu bringen (siehe auch AGB).

Newsletter

Melden Sie sich hier mit Ihrer E-Mail-Adresse an, um täglich den "Krone"-Newsletter zu erhalten.