„Verlauf löschen“ entfernt die Liste der Seiten aus der Verlaufsdatenbank des Browsers. Das ist eine Aufzeichnung unter vielen, und in einem modernen Browser nicht einmal die aufschlussreichste — zwischengespeicherte Favicons, Site-Storage, Autofill-Einträge und der DNS-Cache verraten jeweils für sich, wo du warst.

Wenn das Ziel ist, dass jemand anderes an deinem Gerät nichts findet, musst du den ganzen Satz löschen und wissen, welche Posten überhaupt außerhalb des Browsers liegen. Wenn das Ziel ist, dass niemand irgendwo etwas weiß, ist Löschen das falsche Werkzeug: Die wichtigsten Aufzeichnungen wurden auf dem Server von jemand anderem geschrieben.

Was speichert dein Gerät tatsächlich?

Mehr als die Verlaufsliste, und an mehr Orten.

Speicher Was er verrät Wird von „Verlauf löschen“ erfasst?
Verlaufsdatenbank URLs, Titel, Zeitstempel Ja
Cache Seitenbestandteile, Bilder, Videosegmente Nur wenn ausgewählt
Cookies und Websitedaten Login-Status, seitenbezogene Kennungen Nur wenn ausgewählt
localStorage / IndexedDB Anwendungsdaten, teils der Wiedergabeverlauf Meist zusammen mit „Cookies und Websitedaten“
Service-Worker-Caches Ganze Offline-Kopien von Seiten Meist mit den Websitedaten; manchmal überlebt es
Autofill- und Formulardaten Suchbegriffe, Benutzernamen, Adressen Eigenes Kästchen
Gespeicherte Passwörter Konten, die du hast Nein — nie enthalten
Downloadliste Dateinamen und Quell-URLs Nur wenn ausgewählt
Heruntergeladene Dateien Die Dateien selbst Nein — getrennt zu löschen
Website-Berechtigungen Welchen Seiten du Kamera oder Benachrichtigungen erlaubt hast Nein — in den Einstellungen zu löschen
Favicon-Datenbank Jede Domain, die ein Icon gesetzt hat Nein
DNS-Cache (Betriebssystem) Kürzlich aufgelöste Domains Nein
Sync-Kopie Alles, auf den Servern des Anbieters Hängt vom Sync-Status ab
Vorschaubilder des Betriebssystems Bilder aus Dateien, die du geöffnet hast Nein

Zwei davon erwischen die Leute immer wieder. Die Favicon-Datenbank behält eine Zeile pro Domain, ganz gleich ob der Verlaufseintrag gelöscht wurde. Und Service-Worker-Caches können eine funktionierende Offline-Kopie einer Seite vorhalten, die manche Browser bewahren, solange du die Websitedaten für diesen Origin nicht ausdrücklich löschst.

Was ist die richtige Reihenfolge beim Löschen?

Die Reihenfolge verändert das Ergebnis, hauptsächlich wegen der Synchronisierung.

  1. Entscheide zuerst über die Synchronisierung. Wenn du angemeldet bist, lösche, solange du angemeldet und die Synchronisierung aktiv ist, damit die Löschung bis zur Serverkopie durchschlägt. Wer sich vorher abmeldet, lässt die entfernte Kopie unberührt.
  2. Wähle alle Kategorien aus, nicht die Voreinstellung. Browser sind auf eine schmale Auswahl und einen kurzen Zeitraum voreingestellt. Stell den Zeitraum auf „gesamte Zeit“ und hake Cache, Cookies und Websitedaten, Formulardaten und Downloadverlauf an.
  3. Lösche Website-Berechtigungen getrennt. Freigaben für Benachrichtigungen, Kamera, Mikrofon und Standort stecken in den Website-Einstellungen und gehören zu keiner Verlaufslöschung. Erteilte Benachrichtigungsrechte sind außerdem ein akutes Sicherheitsproblem.
  4. Lösche die heruntergeladenen Dateien. Die Downloadliste zu leeren lässt die Dateien auf der Platte, und leere danach den Papierkorb.
  5. Leere den DNS-Cache auf Ebene des Betriebssystems:
System Befehl
macOS sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
Windows ipconfig /flushdns
Linux (systemd-resolved) resolvectl flush-caches
  1. Sieh im Kontobereich des Browseranbieters nach. Führt der Anbieter eine serverseitige Aktivitätsaufzeichnung zu deinem Konto, wird sie dort verwaltet und nicht im Browser.

Was lässt sich auf deinem Gerät überhaupt nicht löschen?

Alles, was auf der Gegenseite der Verbindung geschrieben wurde, und alles, was das Netz dazwischen geschrieben hat.

Aufzeichnung Geführt von Dein Zugriff
Verbindungsprotokolle Deinem Provider Keiner
DNS-Anfrageprotokolle Dem Resolver, den du nutzt Keiner
Proxy- und Filterprotokolle Arbeitgeber, Schule, verwaltetes Netz Keiner
Router-Protokolle Dem Besitzer des Routers Nur wenn er dir gehört
Kontoaktivität Jeder Seite, bei der du angemeldet warst Manchmal, über die Kontoeinstellungen
Server-Zugriffsprotokolle Jeder Seite, die du besucht hast Keiner
Zahlungsdaten Deiner Bank und dem Kartennetz Keiner

An dieser Grenze entscheidet sich, ob das Löschen des Verlaufs dein Problem löst. Gegenüber einem Familienmitglied am gemeinsamen Laptop funktioniert es. Gegenüber einem Netzwerkadministrator oder einem Provider bewirkt es gar nichts, denn deren Kopie hast du nie gelöscht.

Warum ist weniger speichern besser als mehr löschen?

Weil Löschen rückwirkend und immer unvollständig ist, während das Nichtanlegen der Aufzeichnung beides nicht ist.

Praktische Einstellungen, die weniger anfallen lassen:

Einstellung Wirkung
„Cookies und Websitedaten löschen, wenn alle Fenster geschlossen werden“ Räumt den Site-Storage automatisch nach jeder Sitzung ab
Ein eigenes Browserprofil für einen eigenen Zweck Hält Verlauf, Cookies und Berechtigungen in getrennten Behältern
Gezielt die Verlaufssynchronisierung abschalten Der lokale Verlauf wird nicht mehr hochgeladen, während der Passwort-Sync weiterlaufen kann
Formular- und Suchvorschläge deaktivieren Beseitigt das einzelne Artefakt, das sich am besten zitieren lässt
„Seiten vorab laden“ / Vorhersage abschalten Hindert den Browser daran, Seiten aufzulösen und zu holen, die du nie besucht hast

Eine ehrliche Einschränkung zum Löschen: Auf einer SSD überschreibt das Überschreiben einer Datei die physischen Blöcke nicht zuverlässig, und Datenbankdateien behalten gelöschte Zeilen, bis sie komprimiert werden. Gewöhnliches Löschen reicht gegen gewöhnliche Neugier und ist nicht dafür gebaut, einer forensischen Untersuchung standzuhalten. Wenn zu deinem Bedrohungsmodell jemand gehört, der die Platte abbildet, lautet die Antwort Festplattenverschlüsselung und ein eigenes Benutzerkonto — nicht eine noch gründlichere Löschroutine.

Verwandte Fragen