Browser-fingerprinting: wat het is en hoe je jezelf beschermt
Browser-fingerprinting volgt je zonder cookies via canvas-rendering, WebGL, lettertypen en tientallen andere signalen. Leer hoe het werkt, hoe een VPN helpt en welke extra tools je nodig hebt.
Wat is browser-fingerprinting?
Wanneer je een website bezoekt, deelt je browser tientallen technische details: je schermresolutie, geinstalleerde lettertypen, tijdzone, taalinstellingen, aantal processorkernels en meer. Afzonderlijk zijn deze gegevens onschuldig, maar samen vormen ze een 'vingerafdruk' die uniek genoeg is om je over meerdere sites te herkennen -- zelfs als je cookies verwijdert, prive browsen gebruikt of van IP-adres wisselt. Anders dan cookies laat fingerprinting niets achter op je apparaat en kan het niet worden verwijderd.
Canvas- en WebGL-fingerprinting
Twee van de krachtigste fingerprinting-technieken maken gebruik van je GPU. Canvas-fingerprinting tekent onzichtbare afbeeldingen via het HTML5 canvas-element en leest de pixeldata terug. Omdat verschillende GPU- en drivercombinaties dezelfde instructies net iets anders weergeven, is de resulterende afbeelding vrijwel uniek voor je apparaat. WebGL-fingerprinting werkt vergelijkbaar: het bevraagt je grafische hardware naar renderer- en vendorstrings en rendert 3D-scenes om subtiele hardwareverschillen te detecteren. Canvas- en WebGL-data samen kunnen een apparaat al met hoge nauwkeurigheid identificeren.
Andere signalen die trackers verzamelen
- User agent-string (browsernaam, versie, besturingssysteem)
- Schermresolutie en kleurdiepte
- Geinstalleerde systeemlettertypen (via CSS of JavaScript)
- AudioContext-kenmerken
- Batterijniveau en oplaadstatus (waar beschikbaar)
- Tijdzone- en locale-instellingen
- Do Not Track-header en cookievoorkeuren
- Verbindingstype en snelheidsindicaties
Hoe een VPN helpt -- en waar het tekortschiet
Een VPN verbergt je IP-adres, waarmee een belangrijk datapunt wordt weggenomen dat trackers gebruiken om sessies te koppelen en je locatie te bepalen. Dat is zinvol -- IP-gebaseerd volgen is veel voorkomend en je echte IP kan je internetprovider, stad en soms zelfs straat verraden. Een VPN verandert echter niets aan de browsersignalen die je vingerafdruk vormen. Als je canvas-rendering, lettertypenlijst en schermresolutie uniek zijn, ben je nog steeds herkenbaar, ook met een ander IP-adres.
Extra tools en maatregelen die helpen
Om fingerprinting daadwerkelijk te verminderen, heb je tools nodig die direct op de browserlaag ingrijpen. De Tor Browser randomiseert of normaliseert veel fingerprinting-vectoren, zodat alle gebruikers een vrijwel identiek profiel hebben. Firefox met de instelling privacy.resistFingerprinting doet hetzelfde. Browserextensies als uBlock Origin verminderen het aantal scripts van derden dat fingerprinting-code kan uitvoeren. Brave's ingebouwde fingerprint-randomisatie voegt ruis toe aan canvas- en WebGL-uitvoer, zodat elke sessie net andere data retourneert. Deze tools in combinatie met Nexun leveren een aanzienlijk sterkere privacybescherming op.
Cookietoestemming, fingerprinting en de ACM
In Nederland heeft de Autoriteit Consument en Markt (ACM) actief opgetreden tegen cookiewalls en misleidende toestemmingsmechanismen. De Autoriteit Persoonsgegevens heeft bevestigd dat fingerprinting voor tracking dezelfde wettelijke grondslag vereist als cookies -- doorgaans expliciete toestemming op grond van de ePrivacyrichtlijn. Veel websites proberen gebruikers zonder toestemming te fingerprinting of gebruiken het als fallback wanneer cookies worden geweigerd, wat in strijd is met de AVG en de ePrivacyregels. Je hebt het recht om tracking via fingerprinting te weigeren, net zoals je trackingcookies kunt weigeren.
FAQ
Kan ik browser-fingerprinting volledig stoppen?
Volledige preventie is erg moeilijk omdat fingerprinting gebruikmaakt van browserfuncties die nodig zijn voor normale webfunctionaliteit. De meest effectieve aanpak is opgaan in de massa in plaats van blokkeren -- tools zoals Tor Browser en Firefox met resistFingerprinting laten je browser eruitzien als duizenden andere gebruikers, waardoor je vingerafdruk nutteloos wordt voor tracking. Dit combineren met Nexun om je IP te verbergen geeft je een sterke praktische privacybescherming.
Verandert het gebruik van een VPN mijn browser-vingerafdruk?
Nee, een VPN verandert alleen je IP-adres en kan je locatie maskeren. Je browser-vingerafdruk -- de combinatie van canvas-rendering, lettertypen, schermresolutie, tijdzone en andere signalen -- blijft hetzelfde, ongeacht het gebruik van een VPN. Daarom geeft het combineren van een VPN met privacytools op browserniveau betere resultaten dan een van beide benaderingen afzonderlijk.
Is browser-fingerprinting legaal?
In de EU vereist fingerprinting voor trackingdoeleinden een geldige rechtsgrond onder de AVG en de ePrivacyrichtlijn -- dezelfde regels die gelden voor trackingcookies. Zonder expliciete toestemming van de gebruiker is tracking via fingerprinting illegaal. Sommige first-party toepassingen (zoals fraudedetectie of beveiliging) kunnen zijn toegestaan op basis van gerechtvaardigde belangen, maar cross-site tracking door derden zonder toestemming is duidelijk verboden. Veel websites doen het toch, wat de reden is dat toezichthouders in heel Europa de handhaving opvoeren.