Browser-Fingerprint-Test

Sehen Sie, welche Browser- und Gerätedaten diese Seite auslesen kann, darunter Bildschirm, Zeitzone, Canvas und WebGL. Exportieren Sie die Momentaufnahme mit den verfügbaren Hashes. Der Bericht misst nicht, ob Ihr Fingerprint unter anderen Nutzern einzigartig ist.

Läuft lokal in deinem Browser

Kategorie ansehen: Browser & Geräte (5)

Lokale Verarbeitung ·

Führen Sie das Audit aus, um einen einmaligen Snapshot der sichtbaren Browser-Signale zu erfassen.

Der kombinierte Hash ist beschreibend und keine Konto-ID. Neuladen oder geänderte Browser-Einstellungen können ihn ändern.

So führen Sie ein Browser-Fingerprint-Audit durch

Das Audit liest die Signale, die eine Seite aus Ihrem Browser erhalten kann — User-Agent, Sprache, Zeitzone, Bildschirm und Fenster, CPU- und Speicherhinweise, Canvas, WebGL und Datenschutz-Schalter — und fasst sie in einem JSON-Bericht mit zwei SHA-256-Hashes zusammen.

Nichts, was das Audit liest, verlässt die Seite: Es lädt nichts hoch, und ein Durchlauf funktioniert auch mit abgeschaltetem Netzwerk. Weder Cookie noch Speicher noch Konto werden geschrieben, der Bericht existiert also nur bis zum Neuladen oder Schließen des Tabs.

Klicken Sie auf Signale erfassen. Es muss nichts eingefügt und keine Datei hochgeladen werden.

Lesen Sie zuerst die Kacheln: gemeldete Signalfelder, Gruppen mit hoher Entropie (Canvas, WebGL, Speicher, CPU), Anzahl der Sprachen und die ersten Zeichen des kombinierten Hashs.

Öffnen Sie den JSON-Bericht, wenn Sie exakte Werte brauchen: User-Agent, Plattform, Sprachen, Zeitzone und Versatz, Bildschirm und Fenster, Hardware-Hinweise, Do Not Track, Cookie-Schalter, WebGL-Hersteller und -Renderer, Canvas-Hash, kombinierter Hash.

Klicken Sie auf Kopieren oder Herunterladen, um die Momentaufnahme zu behalten; die Datei heißt browser-signal-report.json.

Klicken Sie auf Leeren, ändern Sie eine Browser-Einstellung und starten Sie erneut — schon das Ändern der Fenstergröße ändert den kombinierten Hash, weil das Fenster zur Momentaufnahme gehört.

Was der Bericht enthält

Signale, die ohne Berechtigungsdialog gelesen werden

Der Bericht enthält die User-Agent-Zeichenkette, die Oberflächensprache und die vollständige Sprachliste, die Plattform, IANA-Zeitzone und UTC-Versatz, Bildschirm- und Fenstergrößen mit Pixelverhältnis und Farbtiefe, die vom Browser gemeldete CPU-Thread-Zahl, die Gerätespeicherklasse (nur Chromium, sonst null), Touch-Punkte, die Do-Not-Track-Markierung (in aktuellen Browsern oft null), den Cookie-Schalter sowie Hersteller- und Renderer-Strings von WebGL.

Canvas wird gemessen, nicht gespeichert: Ein 220×40 großes Beispiel mit Text und Farbfläche wird gezeichnet, per Web Crypto mit SHA-256 gehasht, und nur der Hash landet im Bericht. Der kombinierte Hash arbeitet genauso über den genannten JSON-Feldern; die Rohpixel erreichen den Bericht nie.

Was die beiden Hashes bedeuten

Zwei aufeinanderfolgende Durchläufe im selben Fenster liefern dieselben Hashes, und eine zweite Sitzung mit gleicher Fenstergröße ergab im Test den identischen kombinierten Hash. Ändern Sie die Fenstergröße, ändert sich der kombinierte Hash, während der Canvas-Hash gleich bleibt, denn das Fenster gehört zur Momentaufnahme: Der Hash beschreibt eine bestimmte Momentaufnahme, keine dauerhafte Geräte-ID.

Beide Werte sind lokale Prüfsummen ohne Datenbank dahinter. Die Seite kann nicht sagen, wie viele andere Besucher Ihre Signale teilen; lesen Sie eine Übereinstimmung als „gleiche Browser-Konfiguration und gleiches Fenster“ und eine Abweichung als „etwas hat sich geändert“.

Was das Audit nicht sieht

Es liest nichts, was eine weitere Berechtigung braucht, und nichts außerhalb von JavaScript: keine Fontliste, keinen Audio- oder Web-Audio-Fingerprint, keine WebRTC- oder lokale IP-Erkennung, keine Akku- oder Speicherkontingent-Sondierung, keine HTTP-Header, die ein Server sähe, keine User-Agent-Client-Hints und keine Erweiterungsliste.

Canvas und WebGL hängen von GPU und Treiber ab, Speicherwerte rundet der Browser, und Felder wie Do Not Track oder Gerätespeicher können ganz fehlen. Nutzen Sie den Bericht, um eigene Profile und Einstellungen zu vergleichen, nicht als Note dafür, wie anonym Sie sind.