Hallo zusammen,
ich möchte ein eigenes Projekt vorstellen – zur Offenlegung: who.1ms.dog („Who Are You“) habe ich selbst gebaut, es gehört zu meiner kleinen Sammlung von Netzwerk-Tools unter 1ms.dog. Kostenlos, ohne Anmeldung, Quellcode unter MIT: github.com/yt1988/who-are-you. Den deutschen Text habe ich mit Übersetzungs-/KI-Hilfe formuliert, Rückfragen hier im Thread beantworte ich selbst.
Warum ich das hier poste: Gerade unter Linux ist der Browser oft auffälliger, als man denkt. Linux-Desktops sind selten, dazu kommen eigene Schriftarten, ungewöhnliche Bildschirmgrößen, Wayland/X11-Eigenheiten. Ein VPN ändert daran nichts, weil es nur die IP austauscht.
Was die Seite anzeigt:
Ausgangs-IP (IPv4 oder IPv6, je nach Verbindung), Provider/ASN, grober Standort
welcher DNS-Resolver deine Anfragen tatsächlich auflöst – und ob er zum Land der IP passt
ob Zeitzone und Sprache des Systems zur IP passen (klassisch: VPN-Server in Amsterdam, Systemuhr auf Europe/Berlin)
Browser-Fingerprint: Canvas, Schriften, GPU, Bildschirm/Bildwiederholrate, User-Agent
wie selten diese Kombination unter den bisherigen Besuchern ist
Was ich unter Linux zum Gegentesten empfehle:
Firefox mit privacy.resistFingerprinting = true (about:config) – dann sollten Zeitzone, Bildschirm und einige APIs vereinheitlicht erscheinen
Tor Browser im Standardmodus
Chromium/Chrome im Vergleich – dort ist es deutlich schwerer, etwas zu verbergen
Bekannte Schwächen (damit ihr nicht suchen müsst):
Ohne JavaScript bleibt die Seite leer, obwohl IP und DNS trotzdem sichtbar wären.
Sie läuft hinter Cloudflare; Header sieht der Server nur in der weitergereichten Form.
Ist die Verbindung per IPv6 aufgebaut, wird die IPv4-Adresse nicht separat bewertet – darauf wurde ich schon hingewiesen.
Die Bewertung (A/B/C) misst „wie stimmig wirkst du für eine Webseite“, nicht „wie sicher bist du“. Tor + VPN bekommt daher eine schlechtere Note, obwohl dabei nichts Echtes leckt.
„Einzigartig“ heißt einzigartig unter den Besuchern dieser Seite, nicht im ganzen Netz.
Die anonyme Zählung lässt sich abschalten, mit aktivem GPC (Global Privacy Control) wird gar nicht gezählt.
Mich interessiert vor allem, was bei euch (Firefox/Chromium, X11/Wayland, mit und ohne VPN) falsch erkannt wird und welche Signale ihr noch prüfen würdet.
Gruß Yang
Moderiert von schwarzheit:
Dem Spamfilter entrissen.
