👻 JackInspect Guide: Device-IDs, Cookies, Browser-Fingerprints

Gerätekennung, Cookies, Fingerprints – das sind die stillen Verräter deiner Identität.
Wer sie nicht killt, spielt mit offenem Visier. Hier lernst du, wie du Tracking-Technik enttarnst und ausschaltest.

1. Gerätekennungen und Browser-Fingerprints

• Device-IDs

  • IMEI: Jede SIM-fähige Hardware (Handys, Tablets) – global eindeutig.
  • MAC-Adresse: Jedes Netzwerkinterface, wird von Routern und öffentlichen WLANs geloggt.
  • Seriennummern/UUIDs: Laptops, Kameras, Festplatten – oft in Systemlogs, Bildern, Crashdumps.

• Browser-Fingerprints

  • Was wird gesammelt?

    • Fonts, Bildschirmauflösung, Hardware-Details
    • User-Agent, Zeit/Zeitzone, Plugins/Addons
    • Canvas- & WebGL-Daten (Invisible Drawing)
      • Fingerprinting-Services: amiunique.org, EFF Panopticlick, deviceinfo.me

2. Tracking-Technik verstehen, Gegenmaßnahmen umsetzen

• Device-IDs minimieren

  • MAC-Randomisierung bei WLAN (immer aktivieren, immer neue Adresse!).
  • Mobile Geräte im Flugmodus, wenn nicht gebraucht – vor allem bei sensiblen Aktionen.
  • Geräte regelmäßig „resetten“, keine fixen Namen/IDs speichern.

• Browser-Fingerprints zerstören

  • Tor Browser/Mullvad Browser: Standardisierte, extrem limitierte Fingerprint-Fläche.
  • LibreWolf/Firefox: CanvasBlocker, User-Agent Switcher, JS nur gezielt erlauben.
  • Addons wie uBlock Origin, NoScript, Trace, Chameleon für Rotation und Verhinderung von Abfragen.
  • Keine exotischen Plugins, keine Custom-Einstellungen – auffällig ist schlecht.

• Gerät getrennt von Identität nutzen

  • Szenegeräte nie mit realen Accounts koppeln, nie parallel nutzen.
  • Echte Szene trennt Devices, Identitäten, Netze.

3. Cookies, Supercookies, Canvas & Co. killen

• Cookies & Local Storage

  • Regelmäßig Browsercache, Cookies und Storage leeren – nach jeder Session, am besten automatisiert.
  • Browser-Addons wie Cookie AutoDelete, Forget Me Not.

• Supercookies & Evercookies

  • Canvas- & WebGL-Blocking: CanvasBlocker nutzen.
  • LSO/Flash-Cookies: Heute selten, aber alte Systeme prüfen.
  • Browser im „Private Mode“ nutzen, Sandbox-Profile für jede Identität.

• Weitere Maßnahmen

  • VPN oder Tor für jeden Zugang, keine IP-Reuse
  • Browser nach Nutzung komplett beenden (RAM leeren)
  • Messenger/Apps regelmäßig abmelden und neu einloggen (Tokens erneuern)

Wer Device-IDs und Fingerprints kontrolliert, ist aus dem Radar raus.
Verlass dich nie auf Defaults – killen, randomisieren, anonymisieren ist Szene-Routine.

>> Nächster Schritt: Clean Exit nach Aktionen (Plausible Deniability)