IT-Security: Browser Uniqueness - Identyfying Users

Das Ziel ist Benutzer aufgrund Ihres Browser-Fingerprints zu Identifizieren. Der
Fingerprint wird Aufgrund vom Browser gesendeten HTTP Header und Clientseitig
(Javascript, Java, Flash) ermittelten Daten erstellt. Nicht alle verfügbaren Daten eignen
sich für das Fingerprinting, weil sie z.b. zu oft ändern. Es ist erstaunlich welche Anzahl
an unterschiedlichen Datenquellen ein moderner Web-Browser bietet.
Als Anwendungsmöglichkeiten bieten sich, dass Tracken von Usern ohne speichern
einer Clientseitigen Session Id, wiederherstellen von Cookies oder das Erkennen von
gestohlenen Sessions.
Das Resultat ist eine Web-Applikation welche Web-Browser über dessen Fingerprint
identifizieren kann. Fingerprints von verschiedenen Browsern können verglichen
werden. Eine Facebook Applikation demonstriert wie einfach persönliche Daten mit
einem Fingerprint verknüpft werden können. Dadurch kann nicht nur der Browser,
sondern auch die Person identifiziert werden.