Was kann man alles über den Browser eines Benutzers auslesen?

Gibt es außer navigator.userAgent, window.screen.width, window.screen.high, navigator.languages und navigator.cookieEnabled noch weiteres das man auslesen kann?

Ich würde gerne so viel wie möglich über die surfenden Clients erfahren, um daraus einen Hash für einen Fingerprint zu generieren.

2 Antworten

Vom Beitragsersteller als hilfreich ausgezeichnet

verreisterNutzer

22.10.2024, 11:47

Check selbst, was man da alles so erfährt - dein-ip-check.de

Mirko Marek

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Mediengestalter Digital und Print

25.10.2024, 13:19

Hi stealthuser,

durch den User-Agent lassen sich zahlreiche Informationen vom User erfahren. Mit der IP lassen sich auch abfragen mit einem Portscanner betreiben. ABER:

Jetzt kommt das große Aber: Man darf nur die Daten erheben die man tatsächlich benötigt. Weitere Daten die kein direkten Mehrwehr oder Nutzen haben, sind unzulässig und könnte gegen die DSG-VO verstoßen, sowie das unerlaubte Daten sammeln.

Woher ich das weiß:Berufserfahrung – Ich bin gelernter Mediengestalter Digital und Print(IHK)

stealthuser

Beitragsersteller

25.10.2024, 15:19

Ich wollte nur die Maschinen unterscheiden die eine Seite aufrufen. Ich habe auch schon eine Lösung gefunden die ohne IP-Adresse auskommt.

Das ganze packe ich dann in einen String und aus dem String berechne ich mit PHP einen Hash

Am Ende wird nur der Hash in einer Tabelle abgelegt und die restlichen Infos verworfen.

Ähnliche Beiträge

PHP Passwort Hash Abfrage?

Hallo zusammen,

Ich habe mich jetzt seit einigen Tagen mit dem hashen von Passwörtern und generell mit einem Loginsystem bei PHP und MySQL beschäftigt. Das einfache registrieren ohne das Passwort in einem Hashcode umzuwandeln hat perfekt funktioniert!

Jetzt habe ich es schon geschafft, dass das Passwort in einen Hashcode beim registrieren umgewandelt wird. Wenn ich mich einloggen will und den Hashcode NICHT über die Datenbank abfrage, sondern ihn direkt in die Datei schreibe, funktioniert das ganze an sich auch schon.

Jetzt zum Problem: Wenn ich jetzt aber versuche das eingegebene Passwort mit dem aus meiner Datenbank zu vergleichen, dann stimmen die Passwörter nicht überein und der Login schlägt Fehl!

Daraus lässt sich schließen, dass sich das gehashte passwort aus der Datenbank nicht richtig auslesen lässt! Aber ich verstehe nicht warum (?)

Hier nochmal der ganze Quellcode: http://pastebin.com/B0Z8yP7V

...zum Beitrag

C# User Login: Passwort-Hash vergleichen?

Hallo,

ich programmiere eine Anwendung, in der man Adressen mit SQL-Server verwalten kann. Man kann Benutzer anlegen und sich mit denen beim Start der Anwendung einloggen.

Nun möchte ich das Passwort hashen. Beim Erstellen des Benutzers wird bereits ein Hashwert generiert und in der Passwort-Spalte in der Datenbank angezeigt. Beim Einloggen soll auch das Passwort gehasht werden und dann der Hash vom Einloggen mit dem aus der Datenbank auf Übereinstimmung verglichen werden.

Ich habe mich an folgendem Tutorial orientiert: https://dotnetcodr.com/2017/10/26/how-to-hash-passwords-with-a-salt-in-net-2/

Ich generiere also immer einen zufälligen Hashwert und das auch beim Einloggen. Wenn ich dann also den Hash vom Einloggen mit dem aus der Datenbank pvergleiche, können die nie übereinstimmen, weil eben bei beiden immer ein zufälliger Wert generiert wird.

Hash (beim Erstellen des Benutzers):

public HashWithSaltResult HashWithGenericSalt(string password, int saltLength, HashAlgorithm hashAlgo)
{
    RNG rng = new RNG();
    byte[] saltBytes = rng.GenerateRandomCryptographicBytes(saltLength);
    byte[] passwordAsBytes = Encoding.UTF8.GetBytes(password);
	List<byte> passwordWithSaltBytes = new List<byte>();

    passwordWithSaltBytes.AddRange(saltBytes);
    passwordWithSaltBytes.AddRange(passwordAsBytes);
    byte[] digestBytes = hashAlgo.ComputeHash(passwordWithSaltBytes.ToArray());

    return new HashWithSaltResult(Convert.ToBase64String(saltBytes), Convert.ToBase64String(digestBytes));
}

Hash (beim Einloggen):

public HashWithSaltResult HashWithSalt(string password, string salt, HashAlgorithm hashAlgo)
{
	// Wie hashe ich beim einloggen?
}

Einloggen:

using (var context = new PersonDbContext())
{
	var query = from p in context.Benutzers where textBoxVorname.Text == p.Vorname && textBoxName.Text == p.Name && HashResultSha512.Digest == p.PasswortDigest select p;
    HashPassword();
}

public void HashPassword()
{
    PasswordWithSaltHasher pwHasher = new PasswordWithSaltHasher();
    HashResultSha512 = pwHasher.HashWithSalt();

    db.CheckBenutzerLogin(textBoxVorname.Text, textBoxPasswort.Text, HashResultSha512.Salt, HashResultSha512.Digest);
}

Was muss ich in

public HashWithSaltResult HashWithSalt

schreiben, damit er den Hashwert aus der Datenbank verwendet und nicht wieder einen neuen Wert generiert?

...zum Beitrag

Kommunikation zwischen Java Programmen?

Hey,

ich bin nun schon Recht erfahren in Java und mir ist eine Frage aufgekommen. Wie kann man in Java Daten von einem Client zu einem Server austauschen? Gibt es da einen oberfachbegriff für dieses Thema? Es geht mir nicht nur darum, dass der Client beispielsweise was in eine Datenbank reinschreibt und der Server daraus liest sonder es geht mir um einen direkten Austausch von Daten zwischen Client und Server.

Wäre nice wenn dazu jemand was schreiben kann.

Danke

...zum Beitrag

Wie programmiere ich einen Code Generator?

Hallo, ich würde gerne einen Code Generator programmieren.

Er sollte einen zufälligen Code generieren, der ungefähr so aussieht: C722759A618D45 und sollte ihn dann im Browser eintragen und testen. Alles automatisch.

Ist das möglich?

...zum Beitrag

Java Script Datei unlesbar für den Browser?

Ich habe eine eigene Website mit log in System.

Da ich mich noch nicht so gut mit php und so weiter auskenne habe ich es mir Java Script gemacht.

Das Problem ist aber dass ich über den Browser meine Java Script Datei auslesen kann und somit alle benutzte aufgelistet habe.

Villeicht Hatt ja jemand eine idee wie man dies umgehen kann.

Ich habe meinen server über cloudfare pages falls es hilft.

...zum Beitrag

Wie kann ich Daten aus Webseite live auslesen lassen?

Ich möchte Zahlen auslesen lassen.

...zum Beitrag

Webentwickler Freelancer - wer kümmert sich um DSGVO?

Ist es üblich das ich als Webentwickler mich auch um Datenschutz texte und funktionierenden cookie banner kümmere (nur notwendige akzeptieren, nur marketing cookies, alle akzeptieren) usw. ?

Und je nachdem verändert sich die seite weil googoe fonts oder maps zugestimmt wurde.

Wenn ich davon nichts genau erwähnt habe im veertrag nur von home, contact page und solchen sachen die rede ist.

Wie der Name sagt bin ich Webentwickler nicht jurist.

Ich würd die ins netz stellen für die person oder offline zuschicken aber was danach passiert ist nicht mein Problem sag ich mal.

vorallem wenn ich mit wordpress was mache sind da alle möglichen plugins irgendwelche tracker und der datenschutz problematisch.

wenn ich die von Grund auf selber programmiere mit zb. react hab ich da zumindest vollen überblick.

oder wie würdet ihr da vorgehen ?

engagiert man da einen Anwalt ? Mach ich das und sollte mit 200€ extra rechnen für diese Implementierung oder der Kunde macht das alleine ?

Aber wie kennt der Anwalt sich aus mit react js oder wordpress plugins ? Und dann kann er garantieren/haften das die seite konform ist ?

Bei diesen generatoren ist das ja nicht gegeben und cookie banner muss auch ordnungsgemäß funktionieren, kann nicht sein das er unter der haube garnichts macht.

...zum Beitrag

Log auslesen und bearbeiten in JavaScript?

Hallo ich bitte um Hilfe. Ich habe die Aufgabe bekommen eine riesige sich updatende .log Datei bekommen und diese soll ich in mit JavaScript auslesen und bearbeiten können so das zum Beispiel alle Erros im Log rot sind oder ähnliches. Habt ihr ein paar Tipps und Lösungsansetze wie man sowas macht gerne auch Links oder ähnliches bin gerade bisschen am verzweifeln?

...zum Beitrag

Wird HTMX JavaScript nutzlos machen?

...zum Beitrag

Selfmade Fullstack lernen?

Hallo miteinander,

Ich hab angefangen über Codecademy mir das Programmieren (obwohl das Wort dafür etwas zu groß ist) auf HTML und CSS beigebracht.

Ich hab mich mit einer Softwareakademie in Verbindung gesetzt und bin auf die Schlussfolgerung gekommen, das jeder sich das auch von alleine beibringen kann.

Kann mir jemand alle Programme von A bis Z (also alles zum Programmieren, nicht nur die drei Elemente wie HTML CSS und Javascript) auflisten, die ein Software Entwickler drauf haben muss?

Wenn möglich dann bitte auch in der Reihenfolge in der man sie lernen sollte.

Und welche Programme bzw. Webseiten muss ich dafür nutzen, um alles zu lernen?

Ich möchte in den nächsten 2-3 Jahren neben meinem Beruf mir das alles beibringen, da ein Softwareentwickler sich nicht auf seine Qualifikationen auf dem Lebenslauf sondern eher auf sein eigenes Portfolio berufen muss bei Bewerbungsgesprächen.

Ich danke für die Antworten & die Hilfe im Voraus.

Da mir HTML und CSS zu lernen leicht fällt, denke ich das diese Richtung für mich richtig ist.

Liebe Grüße

...zum Beitrag

Formular auslese Fehler VIA JS?

Hallo,

mein Name ist Nils. Ich habe jetzt mit dem Programmieren angefangen, HTML, CSS (sind ja keine richtigen Programmiersprachen) kann ich schon. Nun habe ich angefangen JS zu lernen. Ich wollte erst einmal eine einfache ToDO Webanwendung entwickeln. Also habe ich angefangen via JS ein Formular auszulesen und anzuzeigen. Nur leider klappt dies nicht. Woran liegt es?

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
<h1>ToDoListe</h1>


<dive id="addToDoDive">
    <form>
        <input type="text" id="ToDoName" placeholder="ToDo Name">
        <input type="button" id="ToDoSaveBtn" value="ToDo speichern" onclick="AddToDo">
    </form>


    <script>
        function AddToDo(){
        var listElement = document.getElementById("ToDoName").value;
        var ToDoName = console.log(listElement);
 }


    </script>
</dive>


<dive id="seeToDo">
</dive>
</body>
</html>

...zum Beitrag

Photoshop: Zusammen fügen von Bildern eines Zylinders?

Hallo zusammen,

ich habe einen konischen Zylinder, der außen bedruckt ist. Nun möchte ich genau diesen als 3D Objekt in Blender generieren. Das Objekt habe ich, nur die Textur bekomme ich nicht hin. Ich habe den Zylinder 20x beim Drehen fotografiert und dachte ich könnte vielleicht meine Textur mittels Photoshop und Panoramafunktion erstellen, doch vermutlich macht die konische Form dem Ganzen einen Strich durch die Rechnung, da Photoshop es ums verrecken nicht sauber hinbekommt, mir daraus ein Panorama zu erstellen.

Wie kann ich in Photoshop (gern auch andere Programme) Bilder eines konischen Zylinders zusammenfügen um daraus eine Textur für mein UV Mapping in Blender zu generieren?

...zum Beitrag

Mit javascript HTML textfeld auslesen?

Hallo,

Ich würde gerne aus einem textfeld (also type="text") den vom Benutzer eingegebenen Text auf der Website anzeigen. Ich weiß das man das mit einem Button machen kann aber ich will das es quasi "live" direkt auf der website geschrieben wird. Ist das möglich?

Danke schonmal im vorraus

...zum Beitrag

Wann kann man JavaScript gut?

Also, ich kann von APIs Daten abrufen. Voice Recorder, Wetter Webseite etc.

Slideshows kann ich auch programmieren. Ist auch einfach. Node.js kann ich nicht und json habe ich noch nicht ganz verstanden.

HTML und CSS beherrsche ich richtig gut.

Wann würdet ihr sagen, dass man gut JavaScript Code schreiben kann?

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen