Um zu überprüfen, in welchem Maß es möglich ist, auch ohne die Nutzung von clientseitigen Skriptsprachen Informationen zu erheben, die zum Browserfingerprinting nutzbar sind. Dazu wurden in der Arbeit kleine Codebeispiele gegeben und es wurde für Testzwecke ein funktionsfähiges, aber wenig optimiertes Fingerprintingskript erstellt.

Dieses Browserfingerprintingskript soll unter http://cssfingerprint.cybernetic-solutions.de einsehbar sein und besteht aus folgenden Komponenten:

• Der Startseite mit einer kurzen Beschreibung und einer Warnung
• Einem Skript, dass Dateien verschiedener Typen imitiert
• Einer Seite, die die gemessenen Merkmale eines Fingerprints anzeigt
• Einer Seite, die die Differenz zweier Fingerprints anzeigt
• Ein Skript, das als Parameter gegebene Merkmalsausprägungen zu einem Fingerprint hinzufügt
• Einer SQL Tabelle, die die Fingerprints speichert
• Verschiedene Messungen von Merkmalen

Es wurden folgende Messungen angelegt:

• conditional comments Messung
• Messung des Nachladens von Schriften
• Schrifterkennung über CSS
• Browserhacks
• MIME-Type Messung
• Media-queries
• Messung der unterstützten CSS-Attribute
• Messung auf unterstützte CSS-Werte
• Messung auf unterstützte CSS-Pseudoklassen
• Messung auf unterstützte CSS-Fähigkeiten
• Messung von Adblock Plus
• Messung der akzeptierten Zertifikate
• Scan des lokalen Netzwerks

zurück zur Übersicht