Schriftarten-Fingerprinting: Wie Ihre installierten Schriftarten Sie online verfolgen
Schriftarten-Fingerprinting: Wie Ihre installierten Schriftarten Sie online verfolgen
Was ist Schriftarten-Fingerprinting?
Schriftarten-Fingerprinting ist eine Browser-Tracking-Technik, die dein Gerät identifiziert, indem sie erkennt, welche Schriftarten auf deinem System installiert sind. Dein Betriebssystem wird mit einem Standardsatz an Schriftarten ausgeliefert, und im Laufe der Zeit kannst du zusätzliche Schriftarten installieren — für bestimmte Software, Sprachunterstützung oder Designarbeiten. Die genaue Kombination der Schriftarten auf deinem System ist überraschend einzigartig und kann verwendet werden, um dich über Websites hinweg ohne Cookies zu identifizieren. Für einen strategischen Überblick, wie Schriftarten-Fingerprinting mit anderen Techniken zusammenhängt, siehe unseren vollständigen Leitfaden zum Browser-Fingerprinting.
Wie die Schriftarterkennung im Browser funktioniert
Es gibt zwei Hauptmethoden zur Erkennung installierter Schriftarten. Die erste nutzt den CSS-Schriftarten-Fallback-Mechanismus — durch das Messen der gerenderten Breite von Text in verschiedenen Schriftarten kann JavaScript feststellen, ob jede Schriftart installiert ist. Die zweite verwendet die Canvas-API, um Text in verschiedenen Schriftarten zu zeichnen und die Pixelausgabe zu messen.
Warum deine Schriftartenliste einzigartig ist
Die meisten Nutzer haben die Standardschriftarten ihres Betriebssystems sowie Schriftarten, die von bestimmten Anwendungen installiert wurden: Designsoftware wie Adobe Creative Suite installiert Dutzende einzigartiger Schriftarten, Entwicklungsumgebungen installieren Monospace-Schriftarten, Sprachpakete fügen regionale Schriftzeichen hinzu. Ein Nutzer mit installiertem Adobe Photoshop hat ein völlig anderes Schriftartenprofil als jemand, der nur die Standard-Windows-Schriftarten hat.
Schutz vor Schriftarten-Fingerprinting
Der Brave-Browser begrenzt den Zugriff auf Schriftarten-APIs und randomisiert Schriftarten-Fingerprinting. Firefox mit der Einstellung privacy.resistFingerprinting meldet einen reduzierten, standardisierten Satz an Schriftarten. Der Tor-Browser erlaubt nur den Zugriff auf einen kleinen, festgelegten Satz an Schriftarten, um eine Aufzählung zu verhindern.
Teil des Vatha-Netzwerks.