Een browserfingerprint bestaat uit gegevens zoals je systeem, resolutie, lettertypen, Canvas en WebGL en maakt volledige anonimiteit lastig. Dit artikel bespreekt 10 populaire fingerprinttools, legt uit hoe je uniciteit en datalekken controleert en welke beschermingsmaatregelen je daarna kunt nemen.
Een browserfingerprint is een “apparaatprofiel” dat websites samenstellen uit informatie zoals je besturingssysteem, schermresolutie, lettertypen, plug-ins, Canvas en WebGL. Daarvoor zijn geen cookies nodig, en de gewone privémodus kan deze herkenning vaak niet tegenhouden. Wil je weten hoeveel informatie je prijsgeeft, dan kun je met fingerprintdetectietools eerst je huidige situatie bekijken. In dit artikel worden 10 veelgebruikte tools per toepassing besproken.
Waarom je je browserfingerprint zou moeten testen
Een fingerprint bestaat uit tientallen signalen: besturingssysteem, browserversie, schermresolutie, tijdzone en taal, lettertypenlijst, Canvas, WebGL, AudioContext, WebRTC en meer. Elk signaal op zichzelf lijkt misschien onschuldig, maar samen kunnen ze zeer onderscheidend zijn. Websites en adverteerders kunnen je daarmee over verschillende sites volgen, zelfs nadat je cookies hebt verwijderd of de incognitomodus gebruikt.
Voor gewone gebruikers laat een test zien “hoe uniek is mijn fingerprint?” en “lek ik informatie?”. Voor teams die meerdere zakelijke accounts beheren, kan de test ook controleren of de parameters van elke werkomgeving stabiel en consistent blijven, zodat tegenstrijdige omgevingskenmerken niet tot afwijkende aanmeldingen leiden.
Uitgebreide websites voor fingerprinttests
- BrowserScan: Online tool voor een snelle analyse van browserfingerprints. Je kunt onder meer plug-ins, lettertypen en resolutie bekijken en controleren of WebRTC je echte IP-adres lekt.
- Panopticlick: Ontwikkeld door de Electronic Frontier Foundation (EFF). De tool test hoe waarschijnlijk het is dat je browser uniek herkenbaar is en hoe goed hij trackers kan weerstaan.
- AmIUnique: Analyseert hoe uniek de kenmerken van je apparaat zijn en vergelijkt ze met wereldwijde gebruikersdata, zodat je ziet hoe gemakkelijk je apparaat tussen anderen opvalt.
- BrowserLeaks: Biedt een reeks afzonderlijke tests voor IP-lekken, WebRTC, JavaScript, Canvas en andere onderdelen, zodat je elk punt apart kunt controleren.
Voor ontwikkelaars en fraudepreventie
- FingerprintJS: Open-source fingerprintbibliotheek die ontwikkelaars in websites kunnen integreren om bezoekers te herkennen, fraude te voorkomen en massaregistraties te detecteren.
- IPQualityScore: Uitgebreide antifraudedienst met IP-reputatie, e-mailverificatie en apparaatfingerprinting om websites te helpen frauduleus verkeer te herkennen.
Browserextensies
- CanvasBlocker: Blokkeert het verzamelen van informatie via HTML5 Canvas en verkleint zo de kans dat je met een Canvas-fingerprint wordt gevolgd.
- Privacy Badger: Ook ontwikkeld door EFF. De extensie herkent en blokkeert automatisch externe domeinen die je volgen en gebruikt daarmee een dynamische anti-trackingaanpak.
Gespecialiseerde tests
- AudioContext Fingerprint Test Page: Test specifiek of de Web Audio API een audiofingerprint kan genereren die gebruikt kan worden om een apparaat te herkennen.
- WhoTracks.Me: Database en analysetool voor trackers waarmee je kunt zien welke trackingbedrijven gegevens verzamelen en op welke manier.
Wat je na de test echt moet doen
Eén punt moet duidelijk zijn: detectietools vinden problemen, maar blokkeren tracking niet zelf. Als uit de test blijkt dat je fingerprint erg uniek is of dat WebRTC je echte IP-adres lekt, moet je nog steeds actie ondernemen, bijvoorbeeld WebRTC uitschakelen of beperken, minder plug-ins blootstellen en betrouwbare privacyinstellingen gebruiken.
Voor teams die meerdere zakelijke accounts op verschillende platforms beheren, zijn “isolatie en stabiliteit” belangrijker dan alleen “verbergen”. Elk account hoort in een eigen browseromgeving te draaien waarvan de parameters — systeem, UA, tijdzone, taal, WebGL, WebRTC enzovoort — consistent blijven en dicht bij een echt apparaat liggen, zonder dat omgevingen elkaar beïnvloeden. Met PurpleMark kun je voor verschillende bedrijfsdoelen meerdere geïsoleerde omgevingen maken en deze parameters afzonderlijk instellen; vóór het aanmaken kun je de omgevingsinformatie bekijken. In combinatie met fingerprinttestpagina’s kun je op elk moment steekproefsgewijs controleren welke kenmerken een omgeving naar buiten toe toont en of er afwijkende lekken zijn. Zo wordt fingerprinttesten van een eenmalige nieuwsgierigheid een routinecontrole. Belangrijk: persoonlijke socialmedia-accounts moeten de platformregels volgen, zoals één persoon per account. Omgevingsisolatie is bedoeld voor het correct beheren van accounts die je bevoegd bent te beheren, niet om platformregels met ongeoorloofde meerdere accounts te omzeilen.
Veelgestelde vragen
Kan een fingerprintdetectietool mij volledig anoniem maken? Nee. Een test meet alleen hoe herkenbaar je bent. Echte anonimiteit vereist ook privacyinstellingen, bescherming op netwerkniveau en passend gebruiksgedrag; bovendien kunnen verschillende websites verschillende combinaties van informatie zien.
De test zegt dat WebRTC mijn IP lekt. Is dat een probleem? Als privacy belangrijk voor je is, ja. Je kunt WebRTC in de browserinstellingen of omgevingsparameters uitschakelen of beperken en daarna opnieuw testen.
Wat is de relatie tussen een antidetectbrowser en fingerprintdetectietools? Een detectietool is een soort “check-up”, terwijl een antidetectbrowser wordt gebruikt om een onafhankelijke, stabiele omgeving te bouwen. Eerst je blootstelling testen en daarna de omgevingsvariabelen beheren is een completere aanpak.
