Canvas Fingerprinting verhindern: Nicht ganz leicht, aber machbar (Update)
Das Canvas Fingerprinting sorgte dieser Tage für Aufsehen. Die Trackingmethode lässt sich nur schlecht verhindern, da Adblocker und Co. nicht greifen, aber man kann es durchaus unterbinden, wenn man weiß, wie es geht. Wir verraten Ihnen, welche Optionen für Sie bestehen.
Update: Mittlerweile unterstützt wohl auch Adblock Plus das Verhindern von Canvas Fingerprinting. Über die Easy List sollte man dazu die beiden Punkte EasyList und EasyPrivacy als Filterlisten hinzufügen. Sie können alternativ auch die weniger "anrüchige" Firefox- und Chrome-Erweiterung Disconnect nutzen, die ebenfalls das Unterdrücken von Canvas Finterprinting unterstützt.
--------
PC Games Hardware berichtete ausführlich über das Canvas Fingerprinting, das bei durchaus prominenten Webseiten wie T-Online, Youporn und Movie4k zum Einsatz kam. Sich gegen diese Art von Tracking zu wehren, ist im Gegensatz zum üblichen Cookie-Tracking nicht ganz einfach, aber es geht. Für die beiden gängigen Browser gibt es mittlerweile Addons, die das Tracking unterbinden sollen. Bei Chrome etwa kann die noch experimentelle Erweiterung Chameleon installiert werden, die beim Surfen darüber informiert, ob Canvas Fingerprinting verwendet wird. Das Addon blockiert die Funktion aber nicht.
Ebenfalls im Angebot ist die Erweiterung Disconnect, die es für Chrome, Firefox, Safari und Opera gibt. Die Open-Source-Software blockiert Tracking-Scripte, indem diese erst gar nicht geladen werden. Die Electronic Frontier Foundation (EFF) selbst empfiehlt ein Produkt aus eigener Produktion: Privacy Badger. Das Addon für Chrome und Firefox ist allerdings noch in der Beta.
Alternativ kann auch das vielen bekannte und schon häufig zum Einsatz kommende Noscript verwendet werden. Dessen Konfiguration ist allerdings nicht ganz einfach. Noscript zeigt sich ohne Anpassung in der Regel als sehr rigide, was Probleme beim Surfen machen kann. Manche Webseiten funktionieren dann nicht mehr richtig und der Nutzer muss erst einzelne Scripte freigeben, die die grundlegenden Funktionen der Webseite beinträchtigen.
Ob die ganzen Schutzmaßnahmen für das eigene Surfverhalten wirklich notwendig sind, kann das anhand einer Liste mit Suchfunktion prüfen. Diese ist auf dem Stand vom Anfang Mai. Nach der Medienberichterstattung der vergangenen Tage kündigten aber einige Webseiten bereits an, dass man dem Canvas Fingerprinting nachgehen und die Verwendung unterbinden wird.
Die Methode wird derzeit meist nicht von Webseiten, sondern von Vermarktern und Dienstleistern wie Ligatus und Addthis in Umlauf gebracht. Oft wissen die Webseitenbetreiber nicht einmal von der Verwendung, da sie Werbeplätze in der Regel einem Vermarkter überlassen. Wer mehr über das Canvas Fingerprinting erfahren will, findet per Klick weiterführende Informationen.
Für Konsolenbrowser gibt es auch Möglichkeiten?