Browser-Zeitstempelformate erklärt
2026-05-19 · 1 min
Eine falsche Epochen-Annahme ist der häufigste Fehler in der Browser-Forensik — sie verschiebt jedes Ereignis um Jahre. Drei Formate decken fast alles ab.
Chrome / Chromium / Edge
Mikrosekunden seit dem 01.01.1601 UTC (Windows/WebKit-Epoche). Verwendet
von urls.last_visit_time, visits.visit_time, Cookie-Zeiten usw.
unix_ms = chrome_wert / 1000 − 11644473600000
Ausnahme: Chromes autofill-Tabelle nutzt einfache Unix-Sekunden.
Firefox
Mikrosekunden seit dem 01.01.1970 UTC (Unix-Epoche ×1.000.000). Verwendet
von moz_places.last_visit_date, moz_historyvisits.visit_date. Beachten:
moz_cookies.expiry ist in Unix-Sekunden.
unix_ms = firefox_wert / 1000
Safari
Mac-Absolutzeit — Sekunden (oft mit Nachkommastellen) seit dem 01.01.2001 UTC.
unix_ms = (safari_wert + 978307200) × 1000
Nicht von Hand
Dieser Parser wendet die korrekte Umrechnung je Spalte automatisch an:
History, places.sqlite, History.db, Cookies und Sitzungen zeigen
lesbare UTC-Zeiten — und die vereinheitlichte Zeitleiste sortiert sie
zusammen.