Lern- & Demonstrationswerkzeug

Was verrät mein Browser über mich?

Erhalten Sie einen vollständigen digitalen Steckbrief Ihres Browsers – und erfahren Sie, warum ein geänderter User-Agent allein kaum noch ausreicht.

Wie würde mich ein Werbenetzwerk sehen?

1. Sofortanalyse

Ihr digitaler Steckbrief – direkt nach dem Laden dieser Seite.

Wird analysiert …

…

2. Was sieht der Webserver?

Diese Informationen werden bei jeder HTTP-Anfrage automatisch übertragen – ohne dass Sie etwas anklicken müssen.

Merkmal	Wert	Beschreibung	Nutzen	Datenschutz
REMOTE_ADDR	216.73.216.187	Die IP-Adresse, von der der Request beim Server ankommt.	Geo-Lokalisierung, Sicherheit, Rate-Limiting, Zugriffsbeschränkungen.	hoch
HTTP_USER_AGENT	Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)	Text-String mit Browser-, Engine- und OS-Informationen.	Layout-Anpassung, Kompatibilitätsprüfung, Bot-Erkennung.	mittel
HTTP_ACCEPT_LANGUAGE	(nicht gesetzt)	Bevorzugte Sprachen des Browsers, priorisiert.	Sprachauswahl, regionale Inhalte, Lokalisierung.	mittel
HTTP_REFERER	(nicht gesendet)	URL der vorherigen Seite, von der der Nutzer kam.	Traffic-Analyse, Affiliate-Tracking, Sicherheitsprüfungen.	mittel
REQUEST_METHOD	GET	HTTP-Methode dieser Anfrage (GET, POST, …).	Routing, Caching, API-Logik.	gering
HTTPS	Ja (verschlüsselt)	Ob die Verbindung per TLS/HTTPS verschlüsselt ist.	Sicherheitsrichtlinien, Mixed-Content-Warnungen.	gering

Alle HTTP-Header dieser Anfrage (getallheaders)

Viele Nutzer wissen nicht, wie viele Header automatisch gesendet werden.

{
    "Accept-Encoding": "gzip, br, zstd, deflate",
    "User-Agent": "Mozilla\/5.0 AppleWebKit\/537.36 (KHTML, like Gecko; compatible; ClaudeBot\/1.0; +claudebot@anthropic.com)",
    "Accept": "*\/*",
    "X-Accel-Internal": "\/internal-nginx-static-location",
    "X-Real-Ip": "216.73.216.187",
    "Host": "user-agents.michael-jaschinski.de"
}

Client Hints

Moderne Browser reduzieren den klassischen User-Agent und liefern stattdessen strukturierte Client Hints.

Header	Wert
Sec-CH-UA	(nicht gesendet)
Sec-CH-UA-Platform	(nicht gesendet)
Sec-CH-UA-Mobile	(nicht gesendet)
Sec-CH-UA-Arch	(nicht gesendet)
Sec-CH-UA-Platform-Version	(nicht gesendet)

Keine Client Hints empfangen – typisch für Firefox oder wenn der Browser sie nicht sendet.

3. Was verrät mein Browser per JavaScript?

Zusätzlich zu HTTP-Headern können Webseiten per JavaScript viele Eigenschaften auslesen.

Eigenschaft	Wert
Wird geladen …

4. Was ist Browser-Fingerprinting?

Was ist Browser-Fingerprinting?

Das Sammeln vieler kleiner Merkmale (Auflösung, Schriftarten, Canvas, GPU), um einen Browser eindeutig zu identifizieren – ähnlich einem Fingerabdruck.

Warum reicht ein Cookie nicht?

Cookies können gelöscht werden. Fingerprints basieren auf Hardware und Software und bleiben auch ohne Cookies bestehen.

Warum Wiedererkennung?

Kombiniert man genug Merkmale, entsteht ein Profil, das Sie über Sitzungen hinweg wiedererkennen kann – oft ohne Namen oder Adresse.

5. Canvas-Fingerprint

Ein verstecktes Canvas wird gezeichnet und der Pixelinhalt gehasht. Unterschiedliche GPUs, Treiber und Schriftarten erzeugen unterschiedliche Ergebnisse.

Vorschau

SHA-256 Hash

Wird berechnet …

Warum unterscheiden sich Geräte? GPU, Betriebssystem, installierte Schriftarten und Anti-Aliasing beeinflussen das Rendering – selbst bei identischem Code.

Fingerprint-Vergleich zwischen Besuchen

Speichern Sie Ihren Fingerprint lokal und vergleichen Sie beim nächsten Besuch – z. B. nach einem Browser-Update.

Hinweis: Speicherung nur lokal in Ihrem Browser (localStorage) – nicht auf dem Server.

6. WebGL-Fingerprint

Grafikkarte und Treiber hinterlassen oft eindeutige Spuren – ein starkes Fingerprinting-Merkmal.

Wird geladen …

Beispiele: NVIDIA GeForce RTX 3070, AMD Radeon RX 7900 XT, Intel Iris Xe – jede Kombination ist selten identisch.

7. Schriftartenanalyse

Installierte Schriftarten sind sehr individuell – ein starkes Fingerprinting-Merkmal.

Wird geprüft …

8. Browser-Identitätswert

Ein demonstrativer Eindeutigkeits-Score – keine wissenschaftlich validierte Messung.

Score: – / 100

Nur eine grobe Schätzung – kein Vergleich mit einer echten Nutzerdatenbank.

9. Datenschutz-Risiko & Eindeutigkeit

Datenschutz-Risikoanzeige

Bereich	Risiko
User-Agent	Gering
Sprache	Gering
Zeitzone	Mittel
Bildschirm	Mittel
Fonts	Hoch
WebGL	Hoch
Canvas	Sehr hoch

Wiedererkennungswert pro Merkmal

Merkmal	Wiedererkennungswert
User-Agent	gering
Sprache	gering
Auflösung	mittel
Fonts	hoch
Canvas	sehr hoch
WebGL	sehr hoch

10. Identitätssimulation: Nur User-Agent ändern

Vorher (simuliert)

Firefox auf Windows

Mozilla/5.0 (Windows NT 10.0; …) Firefox/140.0

Nachher (simuliert)

Chrome auf Windows 11

Mozilla/5.0 (Windows NT 10.0; …) Chrome/120.0 …

Was bleibt bei Ihnen unverändert?

Wird geladen …

Fazit: Ein geänderter User-Agent allein macht Sie nicht anonym.

11. Zeitreise-Simulation

Was würde passieren, wenn Sie …? Wählen Sie ein Szenario (kein echter Systemwechsel – simulierte Auswirkung).

12. WebRTC-Test

WebRTC kann unter Umständen lokale Netzwerk-IPs preisgeben – früher ein bekanntes VPN-Umgehungsproblem.

Öffentliche IP (Server)

216.73.216.187

Lokale Netzwerk-IP (WebRTC)

Wird geprüft …

WebRTC öffentliche IP (srflx)

Wird geprüft …

Moderne Browser blockieren WebRTC-Leaks zunehmend (mDNS, Privacy-Policy). Wenn keine lokale IP angezeigt wird, schützt Ihr Browser Sie aktiv.

13. Schutzmaßnahmen

VPN

Vorteile

Versteckt echte IP-Adresse
Verschlüsselter Tunnel
Umgeht Geo-Sperren

Nachteile

Ändert keine Browser-Fingerprints
WebRTC kann IP leaken
Vertrauen in VPN-Anbieter nötig

User-Agent-Spoofing

Vorteile

Einfach umzusetzen
Täuscht einfache Bot-Erkennung

Nachteile

Canvas, WebGL, Fonts bleiben gleich
Inkonsistenz mit Client Hints
Nur oberflächliche Täuschung

Private Fenster / Inkognito

Vorteile

Keine persistenten Cookies
Kein Browserverlauf lokal

Nachteile

Fingerprint bleibt identisch
IP-Adresse unverändert
Kein echter Anonymitätsschutz

Anti-Fingerprinting (allgemein)

Vorteile

Reduziert Wiedererkennbarkeit
Schützt vor Tracking

Nachteile

Kann Webseiten-Funktionen beeinträchtigen
Nicht 100 % wirksam

Tor Browser

Vorteile

Starkes Anonymitätsnetzwerk
Einheitliche Fingerprints
IP-Adresse verschleiert

Nachteile

Deutlich langsamer
Viele Seiten blockieren Tor
Nicht für Alltagsnutzung gedacht

Firefox Resist Fingerprinting

Vorteile

Vereinheitlicht Canvas, WebGL, Fonts
In Firefox integriert
Starker Schutz im Alltag

Nachteile

Seiten können anders aussehen
Einige Funktionen brechen
Nur in Firefox verfügbar

14. Der Aha-Moment

Was würde ich über Sie wissen, wenn ich ein Werbenetzwerk wäre?

Profil wird erstellt …

Obwohl wir weder Ihren Namen noch Ihre Adresse kennen, könnten wir Sie mit hoher Wahrscheinlichkeit bei einem späteren Besuch wiedererkennen.

15. Datenschutz-Hinweis

Entwickler-Modus – Rohdaten

Wird geladen …

Was verrät mein Browser über mich?

1. Sofortanalyse

2. Was sieht der Webserver?

Client Hints

3. Was verrät mein Browser per JavaScript?

4. Was ist Browser-Fingerprinting?

Was ist Browser-Fingerprinting?

Warum reicht ein Cookie nicht?

Warum Wiedererkennung?

5. Canvas-Fingerprint

Vorschau

SHA-256 Hash

Fingerprint-Vergleich zwischen Besuchen

6. WebGL-Fingerprint

7. Schriftartenanalyse

8. Browser-Identitätswert

9. Datenschutz-Risiko & Eindeutigkeit

Datenschutz-Risikoanzeige

Wiedererkennungswert pro Merkmal

10. Identitätssimulation: Nur User-Agent ändern

Vorher (simuliert)

Nachher (simuliert)

Was bleibt bei Ihnen unverändert?

11. Zeitreise-Simulation

Auswirkungen

12. WebRTC-Test

Öffentliche IP (Server)

Lokale Netzwerk-IP (WebRTC)

WebRTC öffentliche IP (srflx)

13. Schutzmaßnahmen

14. Der Aha-Moment

Was würde ich über Sie wissen, wenn ich ein Werbenetzwerk wäre?

15. Datenschutz-Hinweis

Entwickler-Modus – Rohdaten