who-r-u
79 Schnüffler · ohne Nachfrage
Vermutlich kommen Sie aus: . Gerade sind Sie in . Sie sprechen , Ihr Rechner läuft auf , im -Format.
Sie sitzen an und surfen mit ; Bildschirm , Grafikkarte : .
Ins Netz gehen Sie über , ; der DNS-Server, der Adressen für Sie nachschlägt, steht in: . .
Sie mögen , und . . Ihre Schriften verraten: . Und Ihr Alter? .
Das ist das Profil von jemand anderem.
Was halten Websites von Ihnen? Es startet sofort, fragt nach keiner Erlaubnis und speichert nichts.
Meins prüfen
CF-Connecting-IPrequest.cf.cityrequest.cf.latituderequest.cf.asOrganizationedns.ip-api.comrequest.cf.timezoneDNS PTRrequest.cf.colorequest.cf.tlsVersion/cdn-cgi/trace · kex, sni/cdn-cgi/trace · warpTLS ClientHelloDate.now()RTCPeerConnection · STUNWebRTC host candidatemyip.ipip.netapi.ip.sbchatgpt.com/cdn-cgi/traceclaude.ai/cdn-cgi/tracewww.cloudflare.com/cdn-cgi/traceCloudflare Radar · IPv4 / IPv6User-AgentAccept-LanguageSec-CH-UASec-CH-UA-PlatformAccept-EncodingDNT · Sec-GPCReferer · document.referrernavigator.languagesIntl.DateTimeFormatIntl …timeZoneIntl …hourCycleIntl.Locale weekInfoIntl.NumberFormatnavigator.keyboardspeechSynthesisError.messagecanvas.toDataURLWebGL getParameterOfflineAudioContextfonts → SHA-256SHA-256canvas × 2userAgentDatauserAgentData.brands…architecture · bitnessscreen · devicePixelRatiorequestAnimationFramescreen.isExtended · screenXinnerWidth · availHeightWebGL RENDERERnavigator.gpu adapter.infoWebGL2 · MAX_TEXTURE_SIZEhardwareConcurrencynavigator.deviceMemorymaxTouchPoints · pointernavigator.getBatterynavigator.connectionenumerateDevicesAudioContext.sampleRatePublicKeyCredentialbluetooth.getAvailabilityMediaSource.isTypeSupportedrequestMediaKeySystemAccessstorage.estimateprefers-color-schemeprefers-reduced-motioncolor-gamut · dynamic-rangeprefers-contrast · forced-colorsdisplay-modedoNotTrack · GPCnavigator.cookieEnabledpermissions.querypdfViewerEnablednavigator.webdriverbait elementwindow.ethereum · DOM markshistory.lengthcanvas measureTextSie lässt dieselben Schnüffler laufen, die jede Website laufen lassen kann, sobald Sie sie öffnen, und schreibt auf, wer Sie damit sind: woher Sie wahrscheinlich kommen, wo Sie gerade sind, was Sie nutzen und was Sie mögen.
Zeigen Sie auf eine Lücke im Text, um zu sehen, von welchen Schnüfflern sie stammt; die Liste darunter zeigt jeden Schnüffler, wie er liest (die API oder der Header in der rechten Spalte) und was er gelesen hat. Keiner zeigt eine Berechtigungsabfrage.
Die Stadt kommt von Ihrer IP-Adresse, nachgeschlagen in der Geodatenbank von Cloudflare, derselben Art von Datenbank, die Werbenetze nutzen. Mit VPN ist es die Stadt des VPN-Servers.
Die Staatsangehörigkeit wird aus der Browsersprache (zh-TW deutet auf Taiwan, pt-BR auf Brasilien) und der System-Zeitzone geschätzt; beides ändert ein VPN nicht. US-Englisch ist auf jedem Gerät voreingestellt, dann entscheidet die Zeitzone.
Weil nichts im Browser es verrät. Werbenetze schätzen Alter und Geschlecht aus Ihrem Verhalten: welche Websites Sie besuchen, was Sie ansehen und kaufen, oft über denselben Fingerabdruck oder dieselben Cookies seitenübergreifend verknüpft. Diese Seite liest nichts davon und sagt das, statt etwas zu erfinden.
Kleine Unterschiede darin, wie Ihr System Text und Formen zeichnet (Canvas, WebGL) und Ton verarbeitet, welche Schriften installiert sind, dazu Bildschirm und Einstellungen. Zu einem Hash zusammengefasst ergeben sie auf jeder Website denselben Wert, ohne Cookies, auch im privaten Fenster.
Er hängt nicht von Ihrer IP ab, ein VPN ändert ihn also nicht. Browser mit Schutz (Brave, Firefox mit resistFingerprinting, Safari im privaten Modus) fügen Rauschen hinzu; die Zeile „Fingerabdruck-Schutz“ zeigt, ob Ihrer das tut.
Wenn Sie ein VPN oder einen Proxy nutzen oder den User-Agent ändern, vergleichen Websites Ihre Angaben miteinander. Eine System-Zeitzone, die nicht zur IP passt, eine Sprache aus einem anderen Land, eine WebRTC-Adresse, die nicht die des VPN ist, ein Rechenzentrumsnetz oder ein User-Agent, der nicht zur Grafikkarte passt, fallen auf.
Um wie jemand aus dem Land des VPN auszusehen: System-Zeitzone angleichen, WebRTC abschalten oder einen Browser nutzen, der es im VPN hält, und einen Residential-Ausgang verwenden.
Nein. Der Server dieser Website beantwortet nur eine Anfrage (/api/me) mit dem, was er darin ohnehin sieht: Ihre Adresse, die Cloudflare-Daten dazu und Ihre Header, ohne Log.
Um Ihre Ausgänge und Ihren DNS-Resolver zu finden, fragt die Seite außerdem direkt ein paar externe Dienste (die Namen stehen in der rechten Spalte: IPIP.NET, IP.SB, der Cloudflare-Trace auf chatgpt.com, claude.ai und cloudflare.com, Cloudflare Radar, der DNS-Server von ip-api, zwei STUN-Server). Sie sehen Ihre Adresse, wie jede Website, die Sie besuchen. Alles andere wird in Ihrem Browser gelesen und bleibt dort. Der Code ist offen.
Die Seite behält genau eine Sache im Speicher Ihres eigenen Browsers und sendet sie nirgendwohin: Zeit, Fingerabdruck und Stadt Ihres letzten Besuchs, um zu zeigen, ob Sie wiedererkannt wurden; das × auf der Karte löscht sie. Ein geteilter Link enthält das Porträt ohne Adresse und Stadt.
Nicht jeder Browser hat jede API. Tastaturlayout, Akku, Verbindungstyp, Arbeitsspeicher und Client Hints gibt es nur in Chromium; Safari und Firefox geben absichtlich weniger preis. Ein fehlender Wert ist ein gutes Zeichen für Ihre Privatsphäre.