Seit siebzehn Jahren schütze ich Menschen auf der Straße. Heute aber erfahren Sie aus dem Browser eines Klienten mehr über ihn als aus einer Stunde Observation. Ich erkläre, was Ihr Gerät unbemerkt über Sie preisgibt und wie Sie diese Spur verringern.
Der Mann, den wir nie beschattet haben – und über den man trotzdem alles wusste
Vor einigen Jahren schützten wir einen Klienten, der überzeugt war, beschattet zu werden. Wir gingen nach dem üblichen Verfahren vor: Wir prüften das Umfeld seines Wohnsitzes, seine Wege, die Fahrzeuge hinter uns. Nichts. Kein Auto, kein Gesicht, das zweimal auftauchte. Und doch wusste die Gegenseite jedes Mal, wo sich der Klient aufhielt. Es dauerte eine Weile, bis wir begriffen: Die Überwachung fand nicht auf der Straße statt, sondern in seiner Tasche. Telefon und Notebook verrieten mehr über ihn, als ein ganzes Team in einer Woche Außeneinsatz herausgefunden hätte.
In siebzehn Jahren Personenschutz habe ich gelernt, die Umgebung zu lesen. Wer hinschaut, wer sich umdreht, welches Fenster nicht zufällig leer ist. Doch die Welt hat sich verändert. Über eine Person des öffentlichen Lebens erfahren Sie heute aus ihrer digitalen Spur mehr als durch physische Observation. Und was mich daran am meisten erstaunt: Der größte Teil dieser Informationen fließt ganz automatisch ab, ohne dass Sie irgendetwas anklicken. Es genügt, eine Website zu öffnen.
Genau deshalb haben wir unseren kurzen Privatsphäre-Test entwickelt. Er prüft zwanzig Merkmale, die Ihr Gerät in wenigen Sekunden über Sie verrät, und fasst das Ergebnis in einer Punktzahl zusammen. Dieser Artikel begleitet den Test. Ich erkläre Ihnen in Ruhe und ohne Panikmache, was die einzelnen Prüfpunkte bedeuten und was sich realistisch dagegen tun lässt.
Woher Sie anrufen und ob die Leitung gesichert ist
Ich beginne mit dem Grundlegendsten. Sobald Sie eine Website öffnen, geben Sie Ihre IP-Adresse preis, gewissermaßen den Absender auf einem Brief. Daraus geht hervor, über welches Netz und welchen Anbieter Sie online sind und ungefähr, wo Sie sich befinden, bis auf die Stadt genau. Für uns im Personenschutz ist der Aufenthaltsort eine sensible Information. Lässt sich ableiten, von wo aus sich ein Klient verbindet, lässt sich auch ableiten, wo er wohnt oder arbeitet.
Die zweite Frage ist, ob Ihre Verbindung verschlüsselt ist. Das erkennen Sie an den Buchstaben HTTPS am Anfang der Adresse; manche Browser zeigen dafür ein Schloss, Chrome inzwischen ein Einstellungssymbol neben der Adresse. Ohne Verschlüsselung laufen die Daten zwischen Ihnen und der Website offen durchs Netz, und jeder auf dieser Strecke, etwa im öffentlichen WLAN eines Hotels, kann sie mitlesen. Für mich ist das wie die verriegelte Autotür: eine Selbstverständlichkeit, die trotzdem viele übersehen.
Manche Geräte und Browser verraten außerdem, welche Art von Verbindung Sie nutzen: ob Sie über mobile Daten oder über WLAN online sind und ungefähr, wie schnell. Scheinbar eine Kleinigkeit. Doch mobile Daten bedeuten oft, dass Sie unterwegs sind, während das heimische WLAN nahelegt, dass Sie zu Hause oder bei der Arbeit sind. Es ist eine stille Information über Ihre Bewegungen. Bei Telefonen lässt sich zudem der Akkustand auslesen. Das klingt harmlos, doch zusammen mit den übrigen Daten ist selbst der Ladestand in Prozent ein weiteres kleines Merkmal, an dem man Sie erkennen und eine Zeit lang über verschiedene Websites hinweg verfolgen kann. Firefox und Safari haben diesen Kanal vollständig geschlossen, Chrome bietet ihn leider weiterhin an. Auch deshalb lohnt sich die bewusste Wahl des Browsers, auf die ich weiter unten eingehe.
Der Fingerabdruck, der bleibt, auch wenn Sie alles löschen
Hier beginnt der interessanteste und am wenigsten bekannte Teil. Es gibt eine Technik, die Sie wiedererkennt, selbst wenn Sie Cookies löschen, sich überall abmelden und hinter einem VPN verstecken. Sie heißt Fingerprinting. Das Prinzip ist einfach: Jedes Gerät ist minimal anders, und aus Dutzenden kleiner Unterschiede lässt sich eine nahezu einmalige Signatur zusammensetzen.
In der Praxis sieht das so aus: Eine Website bittet Ihren Browser, auf einer unsichtbaren Zeichenfläche ein Bild oder einen Text zu zeichnen. Je nach Grafikkarte, Treibern und Schriftarten fällt das Ergebnis bei jedem Gerät ein wenig anders aus. Das nennt man Canvas-Fingerprint. Ähnlich lässt sich der Grafikchip über das sogenannte WebGL ausnutzen: Getestet wird, wie Ihre Grafik eine dreidimensionale Szene darstellt. Und sogar über Audio: Der Browser berechnet einen unhörbaren Ton, und aus winzigen Abweichungen bei der Verarbeitung entsteht ein Audio-Fingerprint (AudioContext).
Auch der Bildschirm ist geduldig. Kommentarlos meldet er seine Auflösung und Farbtiefe, also wie viele Pixel er hat und wie viele Farben er darstellen kann. Die Kombination „genau dieser Monitor, genau so eingestellt, mit dieser Grafikkarte und diesem Audiochip“ ist überraschend selten. Ich hätte selbst nicht geglaubt, wie leicht diese Kombination Sie aus der Menge heraushebt. Es ist, als erkenne man einen Menschen nicht am Namen, sondern an seinem Gang, seiner Haltung und daran, wie er sich hinsetzt. Nichts davon ändern Sie, indem Sie einen anderen Mantel anziehen.
Was Sie verrät, auch wenn Sie sich hinter einem VPN verstecken
Viele Menschen kaufen sich ein VPN und glauben, damit sei alles erledigt. Ein VPN ist ein gutes Werkzeug, ich empfehle es selbst, aber es ist keine Tarnkappe. Es gibt mehrere Kanäle, über die Ihre echte Identität trotzdem nach außen dringt.
Der erste ist WebRTC, eine Technik für Videoanrufe direkt im Browser, und sie hat eine unangenehme Eigenschaft: WebRTC kann Ihre echte IP-Adresse verraten, auch wenn Sie über ein VPN surfen. Das hängt vom Browser ab, von seinen Einstellungen und davon, wie gut das VPN selbst dieses Leck abdichtet. Ich habe erlebt, dass ein Klient sein VPN eingeschaltet hatte und trotzdem die IP-Adresse seines Heimanschlusses sichtbar war, weil niemand von diesem Leck wusste. Der zweite Kanal ist die Zeitzone. Das VPN verlegt Ihren Standort zwar scheinbar in ein anderes Land, doch die Uhr Ihres Computers zeigt weiterhin mitteleuropäische Zeit, und das verrät die Region. Der dritte Kanal sind die im Browser eingestellten Sprachen. Steht dort Deutsch an erster Stelle, lässt sich Ihre Herkunft leicht eingrenzen, ganz gleich, von wo aus Sie sich angeblich verbinden.
Und viertens meldet das Gerät auch seine Leistung: wie viele Prozessorkerne es hat und ungefähr wie viel Arbeitsspeicher. Für sich allein gefährdet das niemanden, aber es ist ein weiteres Steinchen im Mosaik des Fingerabdrucks. Je mehr dieser Details zusammenpassen, desto sicherer erkennt man, dass hinter der neuen Verbindung wieder Sie stecken.
Tracker, Cookies und ein Signal, auf das niemand hört
Wenn Sie eine gewöhnliche Nachrichtenseite öffnen, kommunizieren Sie selten nur mit ihr. Im Hintergrund laden Tracking-Elemente von Drittanbietern, sogenannte Tracker. Werbe- und Analysefirmen verfolgen auf diese Weise, auf welchen Seiten Sie sich bewegen, und erstellen daraus ein Profil von Ihnen. Ein Tracking-Blocker gehört deshalb zu den wirksamsten Werkzeugen, die Sie haben können. Er blockiert die meisten dieser stillen Beobachter, bevor sie überhaupt geladen werden.
Es gibt auch einen sauberen Weg, „Ich möchte nicht verfolgt werden“ zu sagen: das Signal Global Privacy Control, kurz GPC. Der Browser sendet es an Websites als höfliche Bitte, Ihre Daten weder zu verkaufen noch weiterzugeben. Seinen älteren Vorgänger DNT geben die Browser nach und nach auf, weil Websites ihn nur als unverbindliche Bitte behandelt und meist ignoriert haben. GPC geht einen Schritt weiter: In einigen US-Bundesstaaten, etwa in Kalifornien, hat es bereits rechtliches Gewicht, sodass es Unternehmen dort nicht einfach übergehen können. Deshalb lohnt es sich, GPC im Browser zu aktivieren.
Websites speichern außerdem Daten direkt in Ihrem Browser, im sogenannten dauerhaften Speicher (localStorage). Anders als die Daten eines gewöhnlichen Besuchs überstehen sie sogar das Schließen des Fensters und warten dort in aller Ruhe, bis Sie zurückkommen. Das ist wie eine Manteltasche, in der sich nach und nach fremde Zettel ansammeln. Von Zeit zu Zeit lohnt es sich, sie auszuleeren, also die gespeicherten Daten einzelner Websites zu löschen. In den Browsereinstellungen finden Sie sie meist unter „Websitedaten“. Sonst wächst die Spur, die Sie hinterlassen. Ähnlich ist es mit Cookies. Cookies an sich sind kein Übel, dank ihnen bleiben Sie angemeldet. Das Übel sind Tracking-Cookies, die Ihnen über verschiedene Websites hinweg folgen. Deshalb gibt es die lästigen Cookie-Abfragen. Der Rat ist einfach: Lehnen Sie alles ab, was nicht notwendig ist. Und wenn Ihr Browser einen Schutz gegen Fingerprinting (Anti-Fingerprinting) anbietet, aktivieren Sie ihn. Er rundet die kleinen technischen Werte, von denen ich oben gesprochen habe, gezielt ab und versieht sie mit leichtem Rauschen, sodass Sie weniger aus der Menge herausstechen.
Eine veraltete Version ist eine offene Tür – und was auf Ihre Hardware zugreift
Zwei Dinge, die wir nach wie vor unterschätzen. Das erste ist die Aktualität von Browser und Betriebssystem. Jedes Update schließt Lücken, durch die man eindringen kann. Ein veralteter Browser ist wie ein Schloss, für das bereits ein Generalschlüssel im Umlauf ist. In unserer Arbeit gilt eine einfache Regel: Was nicht aktuell ist, ist eine Schwachstelle. Wenn ein Update angeboten wird, ist das keine Belästigung, sondern ein kostenloser Schlosstausch. Und ob Sie Windows, macOS, Android oder ein iPhone nutzen: Schon das System verrät, mit welchem Gerät Sie kommen. Eine weitere Zeile in Ihrem Profil.
Das zweite ist der Zugriff auf Hardware. Browser auf Chromium-Basis können über das Web auf Bluetooth, USB, sogenannte HID-Geräte wie Tastatur oder Gamecontroller oder auf eine serielle Schnittstelle zugreifen. Firefox und Safari lassen das aus Sicherheitsgründen bewusst nicht zu. Es gibt dafür legitime Anwendungen, etwa die Anbindung eines Zahlungsterminals. Aber es ist eine weitreichende Berechtigung, und nicht jede Website, die danach fragt, sollte sie bekommen. Die beste Tür ist eine geschlossene Tür. Ich halte es wie mit meinen Autoschlüsseln: Ich gebe sie niemandem, nur weil er freundlich fragt.
Daraus ergibt sich ein Grundsatz, den ich meinen Klienten immer wieder ans Herz lege: Vergeben Sie Berechtigungen so sparsam, als müssten Sie sie aus eigener Tasche bezahlen. Wenn eine Website oder App auf Standort, Mikrofon, Kamera oder Bluetooth zugreifen will, fragen Sie nach dem Grund. In den meisten Fällen braucht sie das gar nicht und vervollständigt nur das Bild, das sie sich von Ihnen macht.
Was Sie noch heute tun können, ohne paranoid zu werden
Ich möchte nicht, dass Sie nach diesem Artikel Ihr Telefon wegwerfen und in den Wald ziehen. Die digitale Spur lässt sich nicht vollständig löschen, und das ist auch nicht das Ziel. Das Ziel ist, nicht der am leichtesten lesbare Mensch im Raum zu sein. Im physischen Personenschutz ist es genauso: Es geht nicht darum zu verschwinden, sondern darum, nicht unnötig aufzufallen und kein leichtes Ziel zu bieten. In der Menge aufzugehen ist meist der beste Schutz.
Sechs Schritte, die mit dem geringsten Aufwand am meisten bringen und die Sie an einem Nachmittag erledigen. Erstens: Nutzen Sie einen Browser, der von sich aus auf Privatsphäre achtet, etwa Brave oder einen gut eingestellten Firefox. Zweitens: Installieren Sie die Erweiterung uBlock Origin, die den Großteil von Trackern und Werbung blockiert. In Chrome funktioniert die Vollversion nicht mehr, auch deshalb empfehle ich im ersten Schritt Firefox oder Brave. Drittens: Legen Sie sich ein vertrauenswürdiges VPN zu. Ich selbst empfehle Proton VPN oder Mullvad. Betrachten Sie es als eine Schutzschicht, nicht als Allheilmittel. Viertens: Aktualisieren Sie Browser und System, sobald es möglich ist. Fünftens: Lehnen Sie nicht notwendige Cookies ab und aktivieren Sie den Schutz gegen Fingerprinting, falls Ihr Browser ihn anbietet. Und sechstens: Gehen Sie sparsam mit Berechtigungen um.
Damit erreichen Sie den Großteil der Wirkung mit einem Bruchteil des Aufwands. Der Rest ist Gewohnheit und Aufmerksamkeit, genau wie auf der Straße. Sobald Sie einmal wahrnehmen, was Ihr Gerät alles über Sie erzählt, wird Sie das nicht mehr überraschen.
Wenn Sie wissen möchten, wo Sie stehen
Unser Privatsphäre-Test zeigt Ihnen, wie es um Ihr Gerät gerade steht, und bewertet es anhand aller zwanzig Punkte, die ich hier beschrieben habe. Ein guter Ausgangspunkt, um Ihre Lage einzuschätzen.
Und wenn Sie das Thema Schutz ernsthafter angehen möchten, ob es um Ihre persönliche Sicherheit geht, um diskreten Transport oder um die digitale Spur, die Sie hinterlassen: Melden Sie sich für ein unverbindliches Beratungsgespräch. In siebzehn Jahren haben wir gelernt, dass physischer und digitaler Schutz heute zusammengehören. Gern gehe ich mit Ihnen in Ruhe durch, was in Ihrer Situation wirklich nötig ist und was nur unnötige Panikmache wäre. Ohne Druck, ohne Verpflichtung.
„Schutz bedeutet längst nicht mehr nur, wer neben Ihnen steht. Es geht auch darum, was Ihr Gerät stillschweigend jedem über Sie erzählt, der hinzusehen weiß.“– Robert Václavík
