Was ist mein User-Agent?

Jede Anfrage deines Browsers trägt einen User-Agent mit sich — eine kurze Selbstbeschreibung von Browser, Version und Plattform. Es ist einer der ältesten Header des Webs und einer der unauffällig aufschlussreichsten.

Warum die Kennung wie Unsinn aussieht

Ein moderner User-Agent liest sich wie eine archäologische Ausgrabung: Mozilla/5.0 am Anfang, eine Rendering-Engine in der Mitte, mehrere Browsernamen, die zutreffen können oder auch nicht. Der Grund ist simpel. Als Server anfingen, die Kennung zu prüfen, um die passende Seitenversion auszuliefern, bekam jeder Browser, der nicht behauptete, der populäre zu sein, die abgespeckte Fassung. Also behauptete bald jeder Browser, alle anderen zu sein — und die Kennungen wurden nie wieder kürzer.

Inzwischen reduzieren Browser, was sie melden. Chrome friert den Großteil der Details ein und liefert genaue Werte nur an Seiten, die ausdrücklich per Client Hints danach fragen; Safari sendet seit Jahren eine nahezu konstante Kennung.

Was dein Browser sonst noch verkündet

Der User-Agent ist nur ein Teil dessen, was ungefragt hinausgeht:

• Sprache — aus Accept-Language, bestimmt sowohl die Sprachwahl der Seite als auch einen Teil des Fingerabdrucks.
• Bildschirmgröße und Pixeldichte — von jedem Skript auf der Seite auslesbar.
• Zeitzone — aus dem Betriebssystem, und eine verlässliche Gegenprobe zu deiner IP-Adresse.
• Plattform-Hinweise — CPU-Architektur, mobil oder Desktop, Gerätespeicher.

Fingerprinting, kurz gefasst

Kein einzelner Wert identifiziert dich. Zusammengenommen tun sie es oft. Eine bestimmte Browserversion, auf einem bestimmten Betriebssystem, in einer bestimmten Auflösung, in einer bestimmten Zeitzone, mit einem bestimmten Schriftenbestand ist häufig unter Millionen Besuchern einmalig — und anders als Cookies gibt es nichts zu löschen.

Einen Wert zu fälschen macht es meist schlimmer: Ein User-Agent, der Windows behauptet, auf einem Gerät, das rendert wie ein Mac, ist deutlich auffälliger als beide ehrlichen Antworten.