Mozilla macht Firefox-Nutzer für Fingerprinting-Tracker unsichtbarer
Open research, stronger privacy: Making Firefox users harder to fingerprint
Mozilla hat neue Fingerprinting-Schutzmaßnahmen in Firefox eingeführt, die die Zahl der eindeutig identifizierbaren Nutzer deutlich senken. Grundlage ist eine Studie mit Messdaten von fast 25 Millionen Firefox-Nutzern, die zeigt, dass schon der Schutz weniger Browser-Merkmale gängige Fingerprinting-Techniken erheblich schwächt. Firefox verbirgt etwa die Taskleisten-Größe oder rundet die Prozessorzahl auf 4 oder 8. Die Ergebnisse erscheinen auf der CCS 2026 und sind offen dokumentiert.
Diese Ergebnisse zeigen, dass sich die Eindeutigkeit von Browser-Fingerprints erheblich reduzieren lässt, und bedeuten einen spürbaren Fortschritt hin zu stärkerer Online-Privatsphäre.
- MayeulC
Ich habe das Gefühl, ich kommentiere das unter jedem Beitrag, der Fingerprinting erwähnt, aber gibt es einen technischen Grund, warum der Zugriff auf Fingerprinting-Informationen (Bildschirmauflösung, Akkustand usw.) nicht die Daten/den Code „tainten“ könnte, sodass der Browser dann die Übertragung dieser Daten verweigert? Oder sie anonymisieren und den Code erneut abspielen, bevor die Anfrage gesendet wird.
Natürlich gibt es legitime Anwendungsfälle: das Herunterladen bestimmter Assets je nach Client-Gerät usw. Und das ist eine ganze Büchse der Pandora an Seitenkanälen, die man damit öffnet, aber es fühlte sich wie eine nützliche zusätzliche Verteidigungsschicht an, und die Paranoia-Stufe könnte konfigurierbar sein. Der Preis wären vielleicht subtile Bugs und/oder ein Berechtigungsdialog, den die meisten Leute ignorieren werden.
Ich frage das, weil nach dem, was ich gesehen habe, die meisten Websites keine komplexen Interaktionen brauchen: Der Akkustand wird benutzt, um eine Akkuanzeige darzustellen, usw. XHRs hängen normalerweise nicht von solchen Daten ab.
- ada-h00k
Ich finde es großartig, dass Firefox endlich mehr gegen Fingerprinting unternimmt. Lange Zeit hinkten sie in dieser Hinsicht etwas hinter Brave her. Allerdings konnte bisher leider keiner der beiden Browser etwas gegen Cloudflare Turnstile ausrichten. Kagi zum Beispiel nutzt es, um Nutzer zu fingerprinten.
- asciimoo
Schade, dass sie immer noch eine zufällige eindeutige ID für jede installierte Erweiterung erzeugen, die eine nachverfolgbare UUID preisgeben kann...
- theyeenzbeanz
Eine Einschränkung, die ich mit Firefox-Varianten erlebt habe, die sich auf Privatsphäre konzentrieren, ist, dass ich mit Captchas aus der Hölle „bestraft“ werde, weil ich es ablehne, Websites zu erlauben, jedes letzte bisschen privater Informationen abzusaugen und zu missbrauchen. Hoffentlich erleidet das nicht dasselbe Problem.
- idbehold
Ich fände es gut, wenn einige der APIs, die die zum Fingerprinting von Browsern verwendeten Daten auslesen, hinter einem Bestätigungsdialog pro Website lägen, ähnlich wie das Erlauben von Popups oder Mikrofon-/Videozugriff.
> Oh, ich sehe, dass du die Canvas-Pixeldaten lesen möchtest, lass mich erst prüfen, ob das für den Nutzer in Ordnung ist.