Je staat op het punt een website te bezoeken en zet eerst je VPN aan, want je wilt niet gevolgd worden. Verstandig, zou je denken. Maar terwijl jij denkt dat je anoniem browst, heeft de website je al herkend voordat je ook maar één cookie hebt geaccepteerd. Niet via je IP-adres, maar via de manier waarop je browser zichzelf aanmeldt: je schermresolutie, je besturingssysteem, de lettertypen op je computer, hoe snel je grafische kaart een bepaalde animatie tekent. Die combinatie is zo uniek dat je er gewoon mee te identificeren bent. Dit heet browserfingerprinting, en het is precies het soort tracking waar een VPN niets aan verandert.
Wat een website over jou weet voordat je iets doet
Zodra je een pagina bezoekt, stuurt je browser automatisch een stroom aan technische informatie mee. Denk aan je schermresolutie (1920×1080 of toch dat specifieke 2560×1440 van jouw monitor), je tijdzone, de taal van je besturingssysteem, welke lettertypen er op je computer staan en zelfs hoe je grafische kaart bepaalde afbeeldingen rendert. Dat laatste klinkt vaag, maar is juist verrassend uniek: twee computers met dezelfde GPU tekenen een identieke canvastekst toch net iets anders, door kleine verschillen in drivers en hardware.
Al die datapunten zijn op zichzelf misschien niet zo bijzonder. Maar gecombineerd? Dan ontstaat er een profiel dat in de praktijk miljoenen gebruikers van elkaar onderscheidt.
Hoe browserfingerprinting technisch werkt
Je browser is een praterige entiteit. Hij deelt je user-agent (browserversie, besturingssysteem), je geïnstalleerde plug-ins, je kleurdiepte, of je een touchscreen hebt, en meer. Websites kunnen via JavaScript ook een zogenaamde canvas fingerprint opvragen: de pagina vraagt je browser om een onzichtbaar plaatje te tekenen, leest het resultaat terug en berekent daar een hash van. Die hash is jouw nummer.
WebGL doet iets vergelijkbaars, maar dan voor 3D-rendering. Combineer dat met je user-agent, tijdzone, schermresolutie en taalinstelling, en je hebt een combinatie die statistisch gezien bijna uniek is. Geen enkel cookie nodig, geen login, geen toestemming gevraagd.
Waarom je VPN dit probleem niet oplost
Een VPN verbergt je IP-adres. Dat is nuttig, want je IP-adres verraadt je provider en globale locatie. Maar een VPN verandert helemaal niets aan wat je browser over zichzelf vertelt. Je fingerprint blijft identiek, ongeacht of je verbinding via Amsterdam, Frankfurt of een server in IJsland loopt.
Stel je voor: je draagt een masker op straat (je VPN), maar je loopt nog steeds in je herkenbare jas, met je eigen schoenmaat en je specifieke manier van lopen. Iemand die jou kent, herkent je gewoon. Zo werkt het online ook. IP-adres en browserprofiel zijn twee aparte lagen, en een VPN dekt er slechts één af.
De Google- en Facebook-factor
Er is nog een laag die de meeste mensen onderschatten: ingelogd blijven. Als je ’s ochtends je Gmail opent en daarna op een nieuwssite verder surft, koppelt Google jouw volledige surfgedrag aan je naam. Niet alleen via cookies, maar ook via tracking pixels en embedded scripts die op honderden andere websites staan. Dezelfde truc past Facebook toe via de ‘Vind ik leuk’-knoppen en Meta Pixel die op talloze webshops en blogs zijn ingebouwd.
Je hoeft op die knoppen niet te klikken. Het is genoeg dat ze laden. Ze registreren dat jij, met jouw account, die pagina heeft bezocht. Gecombineerd met browserfingerprinting is het resultaat een bijzonder gedetailleerd profiel.
Hoe uniek ben jij eigenlijk?
De Electronic Frontier Foundation heeft een handige tool: coveryourtracks.eff.org. Je opent de pagina, klikt op de test en ziet binnen seconden hoe uniek je browser is. Wij van Techguide.nl raden aan dit gewoon even te proberen, want de uitkomst is voor veel mensen een eyeopener.
Krijg je te zien dat je browser ‘een unieke vingerafdruk heeft binnen de geteste groep’? Dan betekent dat concreet dat jij uit miljoenen gebruikers identificeerbaar bent zonder dat je ook maar iets hebt hoeven invullen. Scoort je browser ‘bijna uniek’? Beter, maar nog niet onzichtbaar. Pas als je in een grote groep identieke browsers verdwijnt, ben je echt moeilijk te tracken.
Zeven maatregelen die je voetafdruk daadwerkelijk verkleinen
Geen enkele maatregel maakt je volledig onzichtbaar, maar de combinatie hieronder maakt je aanzienlijk moeilijker te volgen. Hier is wat écht helpt:
Stap 1: Switch naar Firefox met arkenfox of gebruik Brave. Firefox met de arkenfox user.js-configuratie is de meest aanpasbare optie voor wie iets technischer is ingesteld. Brave doet veel van dit werk automatisch en is de betere keuze als je gewoon een browser wilt openen en verder wilt. Beide browsers blokkeren actief fingerprinting-technieken.
Stap 2: Installeer uBlock Origin en blokkeer third-party scripts. Dit is de belangrijkste extensie die je kunt installeren. uBlock Origin blokkeert niet alleen advertenties, maar ook de trackingscripts van Google, Meta en tientallen andere partijen. Zet de filterset ‘EasyPrivacy’ aan voor maximaal effect.
Stap 3: Gebruik een apart browserprofiel of venster voor gevoelige sessies. Doe je bankzaken of medische zoekopdrachten in een apart profiel zonder extensies, ingelogde accounts of browsegeschiedenis. Zo sluit je kruisbesmetting tussen sessies uit.
Stap 4: Log uit bij Google en Facebook als je ze niet actief gebruikt. Dit klinkt ongemakkelijk, maar het is de meest directe manier om te voorkomen dat je surfgedrag aan een naam wordt gekoppeld. Gebruik eventueel een apart browservenster alleen voor je Google-sessie.
Stap 5: Blokkeer canvas- en WebGL-uitlezing via een extensie. Extensions zoals ‘Canvas Fingerprint Defender’ of de ingebouwde bescherming in Brave verstoren de canvas- en WebGL-output zodat trackers elke keer een iets andere hash zien. Niet perfect, maar het verhoogt de ruis aanzienlijk.
Stap 6: Gebruik een standaard schermresolutie en vermijd exotische plug-ins. Hoe gewoner je setup, hoe meer je opgaat in de massa. Een ongebruikelijke resolutie of een obscure browserextensie maakt je juist unieker. Minder is hier meer.
Stap 7: Combineer dit met een VPN voor maximaal effect op IP-laag. Nu je de browserlaag hebt aangepakt, voegt een VPN echt iets toe. Je IP-adres en browserprofiel zijn dan beide minder herleidbaar. Kies een VPN zonder logbeleid (Mullvad en ProtonVPN zijn betrouwbare opties) voor de best mogelijke combinatie.
Wat je realistisch kunt verwachten
Volledige onzichtbaarheid bestaat niet, en wie dat belooft, overdrijft. Maar er is een groot verschil tussen een browser die in vijf seconden uniek geïdentificeerd is en een browser die opgaat in een grote groep vergelijkbare profielen. Met de bovenstaande stappen combineren je het tweede scenario.
De meeste adverteerders en trackers gaan voor het laaghangende fruit. Als jij meer moeite kost dan de gemiddelde gebruiker, haken ze simpelweg af. Je hoeft niet onvindbaar te zijn, alleen minder de moeite waard.
Een VPN is nuttig, maar het lost dit probleem niet op. Browserfingerprinting werkt zonder cookies, zonder account en zonder enig bestand op je apparaat. Wie serieus minder gevolgd wil worden, doet er goed aan te starten met een privacygerichte browser zoals Brave of Firefox, uBlock Origin te installeren en sociale media uitgelogd te houden tijdens gewoon surfen. Wij van Techguide.nl raden ook aan om eerst de test op coveryourtracks.eff.org te doen, zodat je met eigen ogen ziet hoe herkenbaar je huidige instelling is. Dat geeft meteen een concreet vertrekpunt.
