Fingerprint-Tracking

April 27th, 2007 by Peter Glaeser | RSS feed for comments on this post | TrackBack URI

Erklärung

Im vorigen Artikel über das Cookie-Tracking habe ich erläutert, warum diese Tracking-Methode nicht immer sicher ist. Das sogenannte Fingerprint-Tracking versucht diese Defizite zu reduzieren. Es versucht nicht mehr auf dem Rechner des Users Daten zu speichern.

Stattdessen liest das Tracking-Netzwerk per Javascript bestimmte Systemdaten wie IP-Adresse, Bildschirmauflösung, Version von Betriebssystem, Browser und Flash-Plugin aus und speichert diese. Der User hinterlässt im System des Tracking-Netzwerks also einen Fingerabdruck, daher auch der Begriff des Fingerprints.

Bei einer zu trackenden Aktion werden diese Daten wieder erhoben und mit den zwischengespeicherten Fingerprints verglichen. Findet das System einen Fingerprint-User sieht es die Aktion als getrackt an.

Bedeutung

Das inzwischen eingestellte Affiliate-Netzwerk AdCatch warb massiv mit seiner Möglichkeit des cookielosen Trackings. Das war allerdings eher unter PR zu verbuchen. Nach meinen Erkenntnissen akzeptieren fast alle User Cookies. Nur ein bis zwei Prozent blockieren diese standardmäßig. Diese Zahl könnte mit zukünftigen Browser-Versionen steigen. Es ist nicht wirklich klar, wieviele User ihre Cookies regelmäßig löschen. Ich persönlich vermute der Anteil liegt bei unter fünf Prozent.

Kritik

Kauft der User nicht von dem Rechner aus, von welchem er ursprünglich auf die Internet-Seite des Merchants geleitet wurde, hilft auch das Fingerprint-Tracking nichts, denn es basiert auf den Systemdaten des jeweilig benutzten Rechners. Gleiches gilt wahrscheinlich, wenn er am gleichen Rechner nur einen anderen Browser benutzt.

Außerdem besteht beim Fingerprint-Tracking die Gefahr, dass zu viel getrackt wird. Wenn eine Behörde, Universität oder Unternehmen über eine einzige IP-Adresse ins Internet geht (Proxy, Firewall) und alle Mitarbeiter die exakt gleichen Rechner benutzen, würde das Tracking-Netzwerk sie als den identischen Nutzer sehen.

Alternative

Mit Cookie-Tracking wird wahrscheinlich etwas zu wenig getrackt, mit dem Fingerprint-Tracking wahrscheinlich zu viel. Die Wahrheit liegt irgendwo dazwischen. In der Praxis müssen Merchants einfach ihre Provisionen entsprechend anpassen. Wer mit Fingerprint arbeitet muss zwangsläufig pro Aktion weniger vergüten als würde er mit Cookie tracken.