CookieVault Guardian

TL;DR: CookieVault Guardian ist eine kostenlose, MIT-lizenzierte Manifest-V3-Erweiterung, die Cookies, localStorage, sessionStorage, IndexedDB, Cache Storage und Service-Worker-Registrierungen automatisch löscht, wenn du den letzten Tab einer Domain schließt — außer für Websites auf der Whitelist. Gebaut als moderner Ersatz für Cookie AutoDelete, nachdem Chromes MV2-Abschaltung das Original Ende 2024 deaktivierte.

CookieVault Guardian ist eine Manifest-V3-Browsererweiterung, die den Browser-Speicher einer Domain in dem Moment automatisch bereinigt, in dem ihr letzter Tab schließt. Sie ist der moderne, Manifest-V3-native Nachfolger von Cookie AutoDelete1, der Datenschutz-Erweiterung, die Chrome Ende 2024 deaktivierte, als die Manifest-V2-Abschaltung ihre letzte Phase erreichte2. Guardian baut den Bereinigungs-Workflow pro Tab auf den aktuellen Chrome-Erweiterungs-APIs neu auf und erweitert die Liste der Bereinigungsziele von “nur Cookies” auf jede Browser-Speicherfläche, die sitzungsübergreifenden Tracking-Zustand halten kann.

Was Guardian tut

Kurz gesagt: Guardian lauscht auf chrome.tabs.onRemoved, prüft, ob noch ein Tab auf der Domain des schließenden Tabs offen ist, und löscht, falls nicht, jeden Speicher-API-Eintrag dieser Domain — es sei denn, die Domain steht auf der Whitelist. Sechs Speicherziele, jedes einzeln umschaltbar. Die Whitelist unterstützt Regeln pro Domain, Subdomain-Vererbung und Wildcard-Muster.

Sechs Speicherflächen, die Guardian bereinigt:

  1. Cookies — jedes Cookie der Domain, einschließlich HttpOnly-Cookies, die die Seite selbst nicht erreichen kann
  2. localStorage — langfristiger Schlüssel-Wert-Speicher, der über Sitzungen hinweg überlebt und für reine Cookie-Cleaner unsichtbar ist
  3. sessionStorage — Speicher pro Tab; defensiv bereinigt, auch wenn er normalerweise mit dem Tab gelöscht wird
  4. IndexedDB — strukturierte Datenbank pro Origin; oft dort, wo Tracker Fingerprint-Zustand ablegen
  5. Cache Storage — Service-Worker-Cache-API; lässt sich als Tracking-Seitenkanal missbrauchen
  6. Service-Worker-Registrierungen — langlebige Hintergrundskripte, die aufwachen können, um Cookies neu zu setzen

Jede Fläche hat ihren eigenen An/Aus-Schalter in den Einstellungen. Die Voreinstellungen sind sinnvoll — alle sechs an, außer in Fällen, in denen eine kritische Website kaputtgeht (selten).

Ein Mozilla-Blogbeitrag von 2024 zu Total Cookie Protection3 fasst die Begründung zusammen: “Cookies sind nicht länger der einzige Mechanismus für websiteübergreifendes Tracking, und ein Datenschutz-Tool, das nur Cookies bereinigt, verfehlt das moderne Bedrohungsmodell.” Guardians Umfang von sechs Flächen ist die operative Antwort darauf.

Die Whitelist (die wichtigste Funktion)

Kurz gesagt: Die Whitelist ist der Unterschied zwischen einem nützlichen und einem nervigen Guardian. Füge jede Website hinzu, bei der du angemeldet bleiben willst; alles andere wird beim Tab-Schließen bereinigt. Subdomain-Vererbung und Wildcards halten die Whitelist kurz und stabil.

Die Whitelist-UX ist die moderne Neuimplementierung des klassischen Ablaufs von Cookie AutoDelete:

Eine Starter-Whitelist, die die meisten Nutzer in den ersten fünf Minuten abdeckt:

Alles andere wird standardmäßig beim Tab-Schließen bereinigt.

Browser-Unterstützung

Kurz gesagt: Jeder moderne Chromium-Browser nutzt den Chrome-Web-Store-Build. Firefox nutzt einen separaten Manifest-V3-Build. Safari wird nicht unterstützt (Safari Web Extensions haben ein anderes Bereinigungsmodell).

BrowserQuelleCookie AutoDelete funktioniert auch?
ChromeChrome Web StoreNein (Chrome-MV2-Abschaltung)
EdgeEdge Add-onsNein (gleiche Chromium-Richtlinie)
BraveChrome Web StoreNein
OperaChrome Web StoreNein
VivaldiChrome Web StoreNein
ArcChrome Web StoreNein
FirefoxFirefox Add-onsJa (Firefox behielt die MV2-Unterstützung)
SafariNicht unterstütztNicht zutreffend

Wenn du nur Firefox nutzt und Cookie AutoDelete für dich funktioniert, ist das dringende Migrationsargument schwächer — Guardians Reiz in Firefox ist die browserübergreifende Whitelist-Synchronisierung, nicht “deine aktuelle Konfiguration ist kaputt”.

Wie Guardian im Vergleich abschneidet

FunktionCookieVault GuardianCookie AutoDelete
Manifest-VersionV3V2 (veraltet)
Chrome / Edge / BraveJaNein (deaktiviert)
FirefoxJaJa
Bereinigt CookiesJaJa
Bereinigt localStorageJaTeilweise (spätere Versionen)
Bereinigt IndexedDBJaNein
Bereinigt Cache StorageJaNein
Bereinigt Service WorkerJaNein
Whitelist / GreylistJaJa
Wildcard-MusterJaJa
Geräteübergreifende Whitelist-SyncJa (Pro)Nein
Aktive PflegeJaVerlangsamt

Detailseite: CookieVault Guardian vs Cookie AutoDelete.

Preise

Kurz gesagt: Für lokale Bereinigung für immer kostenlos. 4 USD/Monat oder 36 USD/Jahr für Pro mit geräteübergreifender Whitelist-Synchronisierung. Dieselbe Preislinie wie CookieVault Editor — sie teilen sich ein Konto, wenn du beide hast.

Pro lohnt sich nur, wenn du Guardian auf mehr als einem Gerät nutzt.

Wie du es installierst

  1. Chrome Web Store — suche “CookieVault Guardian” → “Add to Chrome”
  2. Edge Add-ons — derselbe Chromium-Build, Microsoft-Store
  3. Firefox Add-ons — separater Manifest-V3-Build
  4. Direkte CRX für Opera / Vivaldi / Arc / Brave — GitHub-Release-Seite, in die Erweiterungsseite ziehen
  5. Aus Quellcode bauen — Repository klonen, npm install && npm run build, ungepackt laden

Nach der Installation:

  1. Hefte das Symbol in der Symbolleiste an für Ein-Klick-Zugriff auf die Whitelist
  2. Besuche jede Website, bei der du angemeldet bleiben willst
  3. Klicke auf das Guardian-Symbol → “Add to whitelist”
  4. Prüfe die Whitelist unter Einstellungen → Whitelist
  5. Surfe normal — das Schließen nicht gelisteter Tabs löst die Bereinigung aus

Siehe die Anleitung zum automatischen Löschen beim Tab-Schließen für die vollständige Einrichtung mit Sonderfällen.

Siehe auch


Footnotes

  1. Der Quellcode von Cookie AutoDelete liegt unter https://github.com/Cookie-AutoDelete/Cookie-AutoDelete unter der MIT-Lizenz. Der Eintrag bei Firefox Add-ons bleibt funktionsfähig; der Chrome-Web-Store-Eintrag wurde mit der MV2-Abschaltung deaktiviert.

  2. Chromes Zeitplan für die Manifest-V2-Abschaltung ist unter https://developer.chrome.com/docs/extensions/develop/migrate dokumentiert und der Deaktivierungsplan für den Stable-Kanal unter https://developer.chrome.com/blog/resuming-the-transition-to-mv3.

  3. Mozillas Ankündigung und technische Aufbereitung zu Total Cookie Protection steht unter https://developer.mozilla.org/en-US/docs/Web/Privacy. Die Formulierung “Cookies sind nicht länger der einzige Mechanismus” ist aus Mozillas veröffentlichter Datenschutz-Position sinngemäß übernommen.