Der Favicon-Supercookie: Ein nüchterner Blick auf eine clevere Tracking-Idee

Beginnen wir beim unaufgeregten, aber wichtigen Teil: wie Favicons funktionieren, warum ihre Speicherung anders abläuft als bei Cookies und was die Forschung tatsächlich gezeigt hat. Ein Favicon is das kleine Bild, mit dem sich eine Website darstellt, also das Symbol in einem Tab, in einem Lesezeichen oder im Verlauf. Websites nutzen es, damit man sie schnell wiedererkennt, und dieses Wiedererkennen klappt nur, wenn das Symbol sofort lädt. Deshalb speichern Browser Favicons konsequent zwischen und behalten eine lokale Kopie, statt das Bild bei jedem Besuch erneut abzurufen.

Diese Entscheidung ist nachvollziehbar. Ein winziges Symbol bei jedem einzelnen Aufruf neu herunterzuladen wäre Verschwendung, und ein zwischengespeichertes Favicon lässt das Surfen flotter wirken. Der Haken: Dieser Zwischenspeicher liegt etwas abseits von dem, woran die meisten denken, wenn von „Browserdaten“ die Rede ist.

Wie sich der Favicon-Speicher von Cookies unterscheidet: Ein gewöhnliches Cookie ist eine kleine Datei, die eine Website in deinem Browser ablegt, und das Löschen der Cookies entfernt sie. Der Favicon-Speicher ist ein eigener Ablageort mit einem eigenen Zweck: Symbole für mehr Tempo bereitzuhalten. Weil beide unterschiedlich verwaltet werden, betrifft das übliche Leeren der Cookies den Favicon-Speicher nicht zwangsläufig.

Der Favicon-Supercookie wurde um 2021 von Forschern als Machbarkeitsnachweis beschrieben. Sie demonstrierten eine Technik: Indem sie einen Browser durch eine Reihe von Weiterleitungen schickten und beobachteten, welche Favicons er anforderte und welche bereits zwischengespeichert waren, ließ sich für diesen Browser eine eindeutige Kennung rekonstruieren. Cookies zu löschen oder ein privates Fenster zu öffnen entfernte sie nicht zuverlässig, weil der Favicon-Speicher außerhalb dieser Kontrollmöglichkeiten lag.

Zwei Punkte verdienen hier Betonung. Erstens war dies eine nachgewiesene Schwachstelle, kein Beleg für massenhafte Ausnutzung. Zu zeigen, dass etwas möglich ist, unterscheidet sich davon, zu zeigen, dass es in großem Maßstab geschieht. Zweitens wurden die Browser-Hersteller informiert, und das zugrunde liegende Speicherverhalten wurde seit dem Erscheinen der Forschung geprüft und angepasst. Ein Befund von vor einigen Jahren beschreibt nicht automatisch, wie sich Browser heute verhalten.

Es stimmt also, dass der Favicon-Supercookie ein echtes, gut dokumentiertes Stück Datenschutzforschung ist. Es stimmt aber nicht, ihn als aktive, weit verbreitete Krise zu bezeichnen, die Datenhändler still und heimlich gerade gegen dich einsetzen. Die ehrliche Einordnung liegt dazwischen: eine clevere Technik, die man kennen sollte, von den Leuten angegangen, die Browser pflegen, und kein Grund, sich bei jedem geöffneten Tab beobachtet zu fühlen.

Warum „nicht löschbar“ übertrieben ist: Manchmal liest man, eine solche Zwischenspeicherung sei dauerhaft oder unmöglich zu entfernen. Das ist zu stark formuliert. Caches lassen sich leeren, das Verhalten von Browsern verändert sich mit der Zeit, und die konkrete Technik, die die Forscher beschrieben, beruhte auf Bedingungen, die die Hersteller untersucht haben. Einen einzelnen Mechanismus als unausweichlichen Barcode zu behandeln verkennt, wie das Web in der Praxis funktioniert, wo sich sowohl Schutzmaßnahmen als auch Angriffe ständig weiterentwickeln.

Die nützlichere Erkenntnis ist nicht die Angst vor einem obskuren Zwischenspeicher. Es ist das allgemeine Bewusstsein, dass Browser mehr als nur Cookies ablegen und dass Datenschutz von einer Mischung aus Gewohnheiten abhängt, nicht von einem einzigen Löschknopf. Sinnvolle Gewohnheiten wie das regelmäßige Updaten des Browsers und das Leeren des Datei-Caches halten das System aufgeräumt.

Nichts davon verlangt eine technische Generalüberholung. Den Browser aktuell zu halten zählt mehr, als es scheint, denn Korrekturen für genau solche Eigenheiten beim Zwischenspeichern kommen über Updates. Die Browserdaten ab und zu zu leeren, also auch zwischengespeicherte Dateien und nicht nur Cookies, hält die Sache aufgeräumter. Die angesammelten Berechtigungen und Erweiterungen durchzusehen und zu entfernen, was du nicht mehr wiedererkennst, macht deine Einrichtung leichter überschaubar. Und die Menge an externen Inhalten zu verringern, die eine Seite einbindet, macht ihr Verhalten meist berechenbarer.

Diese kleinen, wiederholbaren Schritte summieren sich zu einer Browser-Einrichtung, die du wirklich verstehst, und das ist eine bessere Grundlage als das Hinterherjagen einzelner Schlagzeilen.

Wo Total Adblock ins Bild passt: Wenn du eine bequemere Möglichkeit suchst, Werbung, Pop-ups und die Menge externer Inhalte zu reduzieren, die beim Surfen geladen werden, bietet Total Adblock Filterwerkzeuge, die auf ein saubereres Erlebnis auf einer Vielzahl von Websites abzielen.

Zu den Funktionen gehören die Verwaltung von Pop-ups und die Möglichkeit, die Filtereinstellungen Website für Website anzupassen, was Seiten mit vielen Werbeelementen geordneter wirken lassen kann. Du behältst die Kontrolle über deine eigene Liste vertrauenswürdiger Websites und akzeptierter Verbindungen, und Total Adblock lässt sich gemeinsam mit den übrigen Werkzeugen der Total-Security-Suite nutzen, falls du eine umfassendere Einrichtung auf deinen Geräten möchtest. Es ist ein Aufräumwerkzeug für den Alltag beim Surfen, kein garantierter Schutz gegen eine einzelne Tracking-Technik, und so lässt es sich ehrlich beschreiben.

Wirf einen genaueren Blick auf Total Adblock und sieh, wie es dir helfen kann, Werbung, Pop-ups und externe Inhalte als Teil einer aufgeräumteren täglichen Surfroutine zu handhaben.