Privater Modus, Proxy und VPN, Fingerprint-Browser sowie Cloud-Browser im Vergleich: Welche Erkennungsebene blockiert jede Lösung und was braucht der Betrieb mehrerer Konten wirklich?
Wer nach Empfehlungen für anonyme Browser sucht, findet meist Listen, in denen privater Modus, Proxys, Fingerprint-Browser und Cloud-Browser vermischt werden. Alle werden irgendwie mit Anonymität in Verbindung gebracht, doch sie verhindern nicht dieselbe Art der Wiedererkennung. Die falsche Wahl führt nicht unbedingt sofort zu Problemen, kostet aber oft unnötig Aufwand.
Es gibt mehr als einen Weg, verfolgt zu werden
Eine Website, die dich wiedererkennen will, kann mindestens vier Arten von Hinweisen nutzen: die Adresse des Netzwerk-Ausgangs; Merkmale von Gerät und Browser wie Zeitzone, Sprache, Auflösung, Schriftarten und Ergebnisse der Grafikdarstellung; Cookies und Websitedaten im lokalen Speicher; sowie Verhaltensspuren, die nach der Anmeldung bei einem Konto entstehen.
Die vier Ansätze unterbrechen jeweils einen anderen Abschnitt dieser Kette. Weil sie an unterschiedlichen Stellen ansetzen, bleibt auch jeweils eine andere Angriffsfläche bestehen.
Privater Modus: löscht nur lokale Spuren
Inkognito- oder private Fenster kümmern sich um Daten, die auf diesem Rechner zurückbleiben: Verlauf, Cache und Cookies werden beim Schließen des Fensters gelöscht.
Der Netzwerk-Ausgang und die Gerätemerkmale ändern sich dadurch nicht. Öffnest du auf demselben Computer erneut ein privates Fenster, sieht die Gegenseite weiterhin dasselbe Gerät. Der private Modus schützt also davor, dass jemand auf deinem Rechner den Verlauf durchsieht, verhindert aber nicht, dass eine Website dich wiedererkennt.
Proxy und VPN: ändern nur den Ausgang
Der Datenverkehr läuft zunächst über einen anderen Server und wird von dort weitergesendet. Die Gegenseite sieht deshalb die Adresse dieses Servers. Im Wesentlichen ist das die einzige Änderung.
Die Gerätemerkmale bleiben unverändert: Sprache, Zeitzone, Schriftarten und Canvas-Ergebnisse sind weiterhin dieselben. Problematischer wird es, wenn Ausgangsadresse und Gerätemerkmale nicht zusammenpassen, denn das kann sogar auffälliger wirken – etwa wenn die Adresse zu einem Land gehört, Systemzeitzone und Oberflächensprache aber zu einem anderen. Mehrschichtig verschlüsselte Verfahren wie Onion Routing verbergen den Netzwerkweg gründlicher, sind dafür jedoch langsamer; nach mehreren Relays wird das Laden vieler Seiten spürbar mühsamer.
Fingerprint-Browser: die Umgebung isolieren
Diese Kategorie setzt bei den Gerätemerkmalen an. Für jedes Konto wird eine eigene Umgebung bereitgestellt: getrennte Speicherbereiche, dazu mehr als zwanzig Parameter wie Zeitzone, Sprache, Auflösung, Schriftarten, Canvas, WebGL und Audio, die passend zur jeweiligen Umgebung erzeugt werden. Auch der Netzwerk-Ausgang kann pro Umgebung festgelegt werden.
Schwierig ist nicht, solche Parameter zu erzeugen, sondern sie langfristig stabil zu halten. Die Werte innerhalb einer Umgebung müssen zueinander passen, und dasselbe Konto sollte dauerhaft dieselbe Umgebung verwenden, statt ständig zu wechseln. Plattformen achten darauf, ob eine Umgebung konsistent bleibt, nicht darauf, ob ein einzelner Login menschlich aussieht.
Cloud-Browser: die Umgebung auf einen entfernten Rechner verlagern
Der Browser läuft tatsächlich auf einem Server; das lokale Gerät empfängt nur das Bild und sendet Bedienbefehle. Die Isolation entsteht von selbst, weil sich die Umgebung gar nicht auf deinem Gerät befindet. Lokal bleiben keine Daten zurück, und ein Computerwechsel ändert nichts an der Umgebung.
Die Nachteile liegen bei Latenz und Kosten. Jede Aktion erfordert einen Hin- und Rückweg über das Netzwerk, und je mehr Instanzen laufen, desto höher die Kosten. Außerdem legt eine Cloud-Lösung nicht automatisch fest, welche Identität jede Instanz nach außen zeigt; das muss weiterhin separat konfiguriert werden.
Die meisten anonymen Browser ändern die Gerätemerkmale nicht
Im direkten Vergleich zeigt sich ein verbreitetes Missverständnis: Man installiert einen Werbeblocker, aktiviert Anti-Tracking oder nutzt eine Suchmaschine ohne Suchprotokollierung und hält sich deshalb für anonym. Diese Funktionen reduzieren vor allem die Chancen von Tracking-Skripten, Daten abzugreifen. Es wird also weniger gesammelt, während die erkennbaren Gerätemerkmale weitgehend unverändert bleiben.
Plattformen treffen Zuordnungsentscheidungen durch Gegenprüfung mehrerer Signale. Stimmen Fingerprints überein, bleiben Spuren im Speicher oder taucht dieselbe Ausgangsadresse immer wieder auf, kann schon eines dieser Signale die zuvor aufgebaute Isolation zunichtemachen.
Nach dem zu lösenden Problem auswählen
| Problem | Passender Ansatz |
|---|---|
| Auf dem lokalen Gerät keinen Browserverlauf hinterlassen | Privater Modus |
| Einer Website nur eine andere Region zeigen | Proxy oder VPN |
| Verhindern, dass mehrere Konten demselben Betreiber zugeordnet werden | Fingerprint-Browser |
| Die Umgebung remote ausführen und lokal nichts speichern | Cloud-Browser |
Beim gleichzeitigen Betrieb mehrerer Konten sollte zuerst die Umgebung und der Speicher jedes Kontos von den anderen getrennt werden. Danach wird jedem Konto dauerhaft eine passende Ausgangsadresse zugeordnet; erst zuletzt werden lokale Spuren bereinigt. In umgekehrter Reihenfolge bleibt ausgerechnet die am leichtesten erkennbare Ebene bis zum Schluss offen.
