Noch ein Nachtrag der Vollständigkeit halber (hatte ich gestern vergessen
Cookies und WebStorage-Daten sind natürlich nicht die einzigen Daten/Informationen, die euer Browser an Webseiten sendet. Standardmäßig wird auch immer die Browserkennung mit Infos über den Browser selbst, bzw. das System gesendet.
Dabei handelt es sich um z.B. Typ und Version des Browsers, Spracheinstellungen, Auflösung des Monitors, verfügbare plug-ins, etc.
Webseiten benötigen diese Infos weniger zur Identifikation, sondern vielmehr dazu die Seite richtig anzeigen/aufbauen zu können.
Dort ist aber keine eindeutige ID oder sowas hinterlegt und in der Regel handelt es sich um Standardeinstellungen der Browser. Man kann diese aber auch manuell ändern (was meistens eine doofe Idee ist).
Zur Identifikation taugen diese Daten nur sehr bedingt, so lange man einen gängigen Browser mit Standardeinstellungen benutzt und auch kein exotisches System hat.
Wer z.B. mit einem einigermaßen aktuellen Firefox unter Windows 10 mit einem gängigen Breitbild-Monitor unterwegs ist, würde nicht viel mehr verraten als:
Browser: Mozilla Firefox version x.x.y
Sprache: deutsch
Betriebssystem: Windows 10
Auflösung: 1920x1200
etc.
Anhand der IP könnte DIA nun noch sehen, dass der Benutzer aus z.B. Deutschland (ggfs. Frankfurt) kommt. Identifizieren kann DIA den Nutzer damit noch nicht, denn die Browserkennung wird bei Hunderten oder Tausenden Benutzern (auch aus Frankfurt) gleich sein.
Ist man aber mit einem exotischen System unterwegs (z.B. Monitor-Auflösung sehr groß oder sehr klein), benutzt einen exotischen Browser (z.B. Midori) oder hat die Standard-Browserkennung manuell editiert und damit ggfs. fast unverwechselbar gemacht, geht man nicht mehr in der Menge unter.
Ich würde mal vermuten, dass es nicht allzu viele Nutzer in Frankfurt gibt, die z.B. den Midori-Browser benutzen. Hatte man damit seinen DIA-Account besucht und wurde gestern gesperrt, muss DIA keine Hellseher anheuern, um bei einer neuen Anmeldung aus Frankfurt mit einem Midori-Browser auf den alten Account schließen zu können.