Wissen, wer wirklich am anderen Ende der Verbindung sitzt.
Wir entwickeln und optimieren Geräte- und Browser-Fingerprinting, das echte Kunden von Bots, Emulatoren und Wiederholungstätern unterscheidet – ohne Cookies und ohne personenbezogene Daten.
- Signalebenen
- Browser · Netzwerk · Verhalten
- Bereitstellung
- Selbst gehostet oder verwaltet
- Datenschutz
- DSGVO-konform, ohne PII
Ein Merkmal sagt wenig. Hunderte zusammen sagen viel.
Jeder Client verrät kleine, stabile Merkmale: wie er ein Canvas rendert, welche Schriften und Codecs er meldet, wie sein TLS-Handshake aufgebaut ist, wie schnell ein Mensch den Zeiger bewegt. Einzeln sind sie Rauschen. Richtig kombiniert und gewichtet ergeben sie eine Kennung, die gelöschte Cookies, private Fenster und wechselnde IPs übersteht.
Wir gestalten diese Kombination für Ihren Traffic: Signale, die für Ihre echten Nutzer stabil sind, Erkennung der Widersprüche, die Automatisierungs-Frameworks hinterlassen, und ein nachvollziehbares System, dessen Urteilen Ihr Team vertrauen kann.
Fingerprinting-Technologie
Browser- & Gerätesignale
Canvas, WebGL, Audio, Schriften, Mediengeräte und Hardware-Hinweise, erfasst mit einem schlanken Skript, das Ihre Seiten nicht verlangsamt.
Netzwerk-Fingerprints
TLS (JA3/JA4), HTTP/2-Einstellungen und Header-Reihenfolge, serverseitig geprüft, wo Fälschung deutlich schwerer ist.
Automatisierungserkennung
Headless-Browser, Emulatoren, Anti-Detect-Browser und Instrumentierungs-Frameworks, erkannt an den Widersprüchen, die sie erzeugen.
Verhaltenssignale
Zeiger-, Tastatur- und Timing-Muster, die bei Login, Registrierung und Checkout Menschen von Skripten unterscheiden.
Risikobewertung & Regeln
Signale, zu einem nachvollziehbaren Score verdichtet, mit Regeln, die Ihr Team lesen, ändern und prüfen kann.
Resilienztests
Wir greifen Ihr bestehendes Fingerprinting an wie ein entschlossener Gegner und berichten, was durchkam.
Vom ersten Signal bis zur Produktion
Ein kurzer, messbarer Weg – wir belegen die Genauigkeit auf Ihrem Traffic, bevor ein echter Kunde blockiert wird.
- 01
Basislinie
Erfassung im Schattenmodus, um zu lernen, was für Ihre Nutzer normal ist.
- 02
Modell
Stabile Signale auswählen, gewichten und Kollisions- sowie Drift-Raten messen.
- 03
Integration
Scores in Login, Registrierung, Zahlungen oder WAF einbinden – zunächst nur markierend.
- 04
Betrieb
Drift bei Browser-Updates und neuen Angriffsmustern überwachen und planmäßig nachjustieren.
Wo es sich auszahlt
- 01
Kontoübernahme
Logins von unbekannten Geräten erkennen – auch mit korrektem Passwort.
- 02
Mehrfachkonten & Promo-Missbrauch
Konten verknüpfen, die vom selben Gerät erstellt wurden, egal mit wie vielen E-Mails.
- 03
Zahlungsbetrug
Gerätereputation in Checkout-Entscheidungen einbeziehen und Rückbuchungen senken.
- 04
Bot- & Scraper-Kontrolle
Automatisierten Traffic gezielt drosseln statt ganze IP-Bereiche zu sperren.
Häufige Fragen
Ist Fingerprinting mit der DSGVO vereinbar?
Ja, wenn es der Sicherheit und Betrugsprävention dient, in der Datenschutzerklärung beschrieben und verhältnismäßig ist. Wir setzen auf Datenminimierung und helfen bei der Dokumentation des berechtigten Interesses.
Ersetzen Sie unser bestehendes Fraud-Tool?
Meist nicht. Die meisten Kunden speisen unsere Signale in vorhandene Tools ein oder nutzen unsere Tests, um blinde Flecken ihres Anbieters zu finden.
Wie gehen Sie mit Browser-Updates um?
Signale sind versioniert und werden auf Drift überwacht. Ändert ein Release ein Merkmal, sehen wir die Verschiebung und passen Gewichte an, bevor die Genauigkeit sinkt.
Weitere Spezialleistungen
Erweiterte Sicherheitsdienste
Red Teaming, Threat Hunting und Detection Engineering für Organisationen mit ernstzunehmenden Gegnern.
Web-Scraping im großen Maßstab
Zuverlässige Pipelines, die Millionen öffentlicher Webseiten in saubere, strukturierte Datensätze verwandeln.
Individuelle Lösungen
Software, Integrationen und Datensysteme, gebaut um Ihr Problem herum – nicht umgekehrt.
Finden Sie heraus, was Ihre Abwehr übersieht.
Beginnen Sie mit einem Resilienztest Ihrer bestehenden Bot- und Betrugskontrollen. Sie erhalten einen schriftlichen Bericht und eine klare Liste von Maßnahmen.