Canvas-Fingerprinting ist eine Fingerprinting-Technik zum Webtracking. Canvas (Leinwand) ist eine Verfahren, um mit JavaScript Pixelbilder zu zeichnen. Beim Canvas-Fingerprinting werden die erzeugten Bilder gar nicht ausgegeben, sondern Base64-kodiert und darüber wird ein Hash gebildet. Die Webseite merkt sich diesen Wert und kann so bei einem erneuten Besuch der Webseite den Besucher bzw. dessen Surfgerät wieder erkennen. Bei unterschiedlichen PCs führen Unterschiede in den installierten Schriftarten, Optimierungen in der Grafikdarstellung der Browser sowie unterschriedliche Abbildungen in Daten-URLs für eine hohe Wiedererkennungsrate. Bei mobilen Browsern auf Smartphones funktioniert Canvas-Fingerprinting dagegen weniger gut, weil Geräte und Ausstattung eher homogen sind.
Canvas-Fingerprinting
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Canvas-Fingerprinting ist eine Fingerprinting-Technik zum Webtracking. Canvas (Leinwand) ist eine Verfahren, um mit JavaScript Pixelbilder zu zeichnen. Beim Canvas-Fingerprinting werden die erzeugten Bilder gar nicht ausgegeben, sondern Base64-kodiert und darüber wird ein Hash gebildet. Die Webseite merkt sich diesen Wert und kann so bei einem erneuten Besuch der Webseite den Besucher bzw. dessen Surfgerät wieder erkennen. Bei unterschiedlichen PCs führen Unterschiede in den installierten Schriftarten, Optimierungen in der Grafikdarstellung der Browser sowie unterschriedliche Abbildungen in Daten-URLs für eine hohe Wiedererkennungsrate. Bei mobilen Browsern auf Smartphones funktioniert Canvas-Fingerprinting dagegen weniger gut, weil Geräte und Ausstattung eher homogen sind.
Aktuelle Beiträge
Intelligentes Portemonnaie
Wer regelmäßig mit Kreditkarten, Reisepass und Tickets unterwegs ist, trägt sensible Daten im wahrsten Sinne des Wortes bei sich – und das macht ihn zum Ziel für digitale Taschendiebe. Das Kartenetui "Wallet" mit GPS-Ortung und Mini-Stift will diese Schwachstelle schließen.
HTTP-Interception mit Hetty: Transparenz schaffen
Dieser Fachartikel zeigt, wie Sie mit Hetty in Verbindungsdaten hineinschauen und diese bei Bedarf manipulieren. Das leichtgewichtige Security-Tool für HTTP-Interception unterstützt Sie dabei, mehr Transparenz und Kontrolle über die Datenflüsse in Anwendungen zu gewinnen.
GPT-5.4 greift jetzt zur Maus
OpenAI hat GPT-5.4 veröffentlicht, das erstmals Reasoning, Coding und native Computer-Use-Fähigkeiten in einem Modell vereint und in ChatGPT, der API sowie Codex verfügbar ist. Auf dem GDPval-Benchmark übertrifft das Modell Branchenprofis in 83 Prozent der Vergleiche, bei Desktop-Steuerungsaufgaben kommt es auf eine Erfolgsquote von 75 Prozent und übertrifft damit sogar den menschlichen Vergleichswert.