Was ist ein Gerätefingerabdruck?
Ein Gerätefingerabdruck ist eine Folge von Zahlen oder anderem Code, die basierend auf verschiedenen Attributen für einen bestimmten Computer oder ein anderes Gerät generiert wird. Die Idee hinter diesem Code ist, dass die Methoden, mit denen er generiert wird, von verschiedenen Einstellungen und Aspekten eines Computers abhängen, darunter das Betriebssystem, der Internetdienstanbieter (ISP) und die IP-Adresse (Internet Protocol) des Computers und sogar auf dem Computer installierte Hardware. Ein durch diese Faktoren erzeugter Gerätefingerabdruck erstellt einen eindeutigen Code für dieses Gerät, sodass Sicherheitsprotokolle betrügerische Computeraktivitäten leichter identifizieren können.
Ähnlich wie bei einem menschlichen Fingerabdruck besteht die Idee hinter einem Gerätefingerabdruck darin, eine zuverlässige Methode zu haben, mit der ein Computer eindeutig identifiziert werden kann. Die zur Generierung dieses Codes verwendeten Informationen werden nicht direkt über den Code selbst übermittelt, sodass die Privatsphäre des Computernutzers nicht verletzt wird. Stattdessen werden diese Daten einfach verwendet, um genügend Informationen zu generieren, um eine Kennung zu erstellen, die eindeutig sein sollte. Es können viele verschiedene Methoden verwendet werden, um einen Gerätefingerabdruck zu generieren, obwohl dies in der Regel auf passive oder aktive Mittel zurückzuführen ist.
Passive Methoden zum Generieren eines Gerätefingerabdrucks basieren auf Informationen, die von einem Server oder einem anderen Host abgefragt und vom Client-System empfangen werden können. Diese Art von Methode wird häufig von Online-Einzelhändlern und ähnlichen Unternehmen verwendet, um eine ziemlich eindeutige Kennung zu generieren, ohne das Kundenerlebnis zu stark zu beeinträchtigen. Die aktive Erzeugung eines Gerätefingerabdrucks umfasst jedoch die Verwendung von Software, die auf einem Client-System installiert ist und dann einen Fingerabdruckcode erzeugt. Diese Methode ist für Clients invasiver, da zum Generieren des Codes Software installiert werden muss, jedoch häufig eine viel zuverlässigere und eindeutigere Kennung erstellt wird, indem auf mehr Informationen auf einem Computer oder einem Gerät zugegriffen wird.
Durch die Verwendung eines Gerätefingerabdrucks können Online-Unternehmen Betrug besser verhindern und die Kundenidentität für Einkäufe sicherstellen. Beispielsweise verwenden viele Banken starke passive Fingerabdruckmethoden, bei denen Kunden möglicherweise eine Verbindung von demselben Computer am selben Standort herstellen oder bestimmte Verfahren befolgen müssen, um die Identität des Kunden zu bestätigen. Online-Händler verwenden häufig Fingerabdrücke, um die Informationen eines Kunden zu überprüfen. Dabei werden Fingerabdrücke für mehrere Transaktionen unter verschiedenen Namen über dasselbe Gerät verfolgt, wodurch diese Bestellungen normalerweise für weitere Betrugsuntersuchungen gekennzeichnet werden. Viele Entwickler von Computerspielen und anderen digitalen Medien haben damit begonnen, aktive Methoden zur Erzeugung von Fingerabdrücken für Geräte zu verwenden, häufig mithilfe von DRM-Software (Digital Rights Management), um Produktpiraterie zu reduzieren.