Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
who.1ms.dog – Who Are You: Was eine Webseite über dich weiß, bevor du dich einloggst (Fingerprint, Ausgangs-IP, VPN-Lecks)
(„Who Are You“) gebaut – offengelegt: ist mein eigenes Projekt, gehört zu meiner kleinen Netzwerk-Toolsammlung 1ms.dog. Kostenlos, keine Anmeldung, kein Testaccount nötig. Den deutschen Text hier habe ich mit Übersetzungs-/KI-Hilfe geschrieben, die Antworten im Thread kommen von mir.
Worum es geht
Die Seite zeigt in Klartext, woran eine beliebige Webseite dich wiedererkennen kann, ohne dass du irgendwas freigibst:
Ausgangs-IP, ASN und Standort – und ob das zu Zeitzone, Sprache und Uhr deines Geräts passt (der klassische Fall: VPN zeigt Amsterdam, die Systemuhr sagt Europe/Berlin)
DNS- und WebRTC-Lecks hinter VPN/Proxy
Browser-Fingerprint: Canvas, Schriftarten, GPU, Bildschirm, User-Agent vs. das, was der Browser sonst über sich verrät
Hinweise auf Automatisierung/Headless-Browser
„In der Menge“: wie selten deine Kombination unter den bisherigen Besuchern ist
Was es (noch) nicht gut kann – damit ihr nicht suchen müsst
Die Seite braucht JavaScript. Mit NoScript/uMatrix ist sie leer, obwohl IP/TLS/DNS trotzdem sichtbar wären.
Sie läuft hinter Cloudflare, d. h. HTTP-/TLS-Header sieht der Server nur in der von CF weitergereichten Form.
„Einzigartig“ heißt einzigartig unter den Besuchern dieser Seite, nicht im ganzen Netz. Linux + eigene Schriften = fast immer „einzigartig“.
Die anonyme Zählung für die Statistik lässt sich abschalten; bei aktivem GPC (Global Privacy Control) wird gar nicht gezählt.
Danke! Guter Punkt, so eine Hilfe fehlt auf der Seite noch. Bis ich das einbaue, hier die Kurzfassung für die häufigsten Treffer:
Zeitzone/Sprache passt nicht zur IP: entweder einen VPN-Standort im eigenen Land wählen, oder im Firefox privacy.resistFingerprinting aktivieren (meldet dann UTC und en-US). Den Mullvad- oder Tor-Browser gibt es mit der Einstellung schon fertig.
WebRTC zeigt die echte IP: in Firefox media.peerconnection.enabled = false, in Chromium-Browsern uBlock Origin → Einstellungen → „WebRTC-Leck verhindern“.
DNS-Server im anderen Land als die Ausgangs-IP: DNS des VPN-Anbieters nutzen bzw. im Client „DNS-Leckschutz“ einschalten; DoH im Browser kann den VPN-DNS umgehen.
Canvas/Schriften/WebGL „einzigartig“: ehrlich gesagt kaum wegzubekommen, wenn man einen normalen Browser mit eigenen Schriften nutzt. Zufalls-Rauschen (Brave) oder Vereinheitlichung (Tor/Mullvad Browser) helfen; viele Erweiterungen machen einen eher noch seltener.
Ich nehme das als Feature-Wunsch mit: pro Befund ein kurzer „Was kann ich tun?“-Hinweis.
Einen Fingerprint zu umgehen ist wie eine Windmühle wegpusten. Alleine wenn ich TOR-Browser lese, reicht mir das. Denn alleine das Verwenden dessen macht den User noch besser wiederzuenkennen, da er doch sehr selten außerhalb der Zwiebel genutzt wird. Der "normale unwissende" TOR-User wird das Browserfenster auch maximieren. Sprich: je mehr man gegen seinen Fingerprint unternimmt, desto einfacher ist man wiederzuerkennnen, Ist aber auf der einen Seite was gutes, denn so können wir uns bald von Cookies verabschieden. Wiedererkennen bedeutet ja nicht identifizieren.
Von daher; Webseiten, welche einem den Fingerprint detailliert anzeigen gibt es eigentlich schon genug.
Da stimme ich dir voll zu, das ist genau das Paradox. Deshalb habe ich bei den Canvas/Schriften-Punkten oben auch geschrieben, dass Erweiterungen einen meist eher noch seltener machen. Tor/Mullvad funktionieren nur, weil alle Nutzer gleich aussehen (inkl. Letterboxing gegen das maximierte Fenster) – wer dann an den Einstellungen dreht, fällt wieder raus.
Und ja, „wiedererkennen“ ≠ „identifizieren“, das ist ein wichtiger Unterschied. Mir geht es bei der Seite weniger um „Fingerprint wegbekommen“ als um die Sachen, die man tatsächlich beheben kann und oft nicht merkt: VPN an, aber WebRTC oder DNS verraten die echte IP, oder Zeitzone/Sprache passen nicht zum VPN-Standort. Das sind die Fälle, wo aus „wiedererkennen“ schnell doch „zuordnen“ wird.
Dass es schon genug Fingerprint-Seiten gibt, kann ich nicht wegdiskutieren – BrowserLeaks, Cover Your Tracks und amiunique sind gut. Meine Variante versucht halt, IP/VPN-Konsistenz und Fingerprint auf einer Seite in Klartext zusammenzufassen. Wenn's keinen Mehrwert für dich hat, auch okay.
