Crypto-Session des LfDI Rheinland-Pfalz

Transkript

1 Crypto-Session des LfDI Rheinland-Pfalz Tutorial für den Workshop 3 Datenspuren im Internet (Hinweis: die Kurzlinks wurden mit dem datenschutzfreundlichen Kürzungsdienst s.rlp.de erstellt. Nach dem Aufruf werden sie in der Browserzeile in voller Länge dargestellt. Bei dieser Umsetzung wird Ihre IP-Adresse nicht gespeichert oder an Dritte übermittelt.) Folie Bemerkungen Links Kurzlinks s.rlp.de Intro: Kann man mir beim Surfen über die Schulter schauen? Nicht nur die NSA beobachtet Sie bei ihrem Tun im Internet Die IP-Adresse Kann man mich lokalisieren? Ermittlung der aktuellen eigenen IP-Adresse Lokalisierung von IP-Adressen. Im Suchfeld könne beliebige IP- Adressen eingegeben werden, so dass nicht nur die eigene IP- Adresse lokalisiert werden kann. LfDI Rheinland-Pfalz

2 mehr Infos Wie kann ich die Speicherung meiner IP-Adresse bei Suchmaschinen vermeiden? Die Suchmaschine Ixquick wurde mit dem Europäischen Datenschutz-Gütesiegel ausgezeichnet, weil sie auf die Speicherung von IP-Adressen verzichtet LfDI Rheinland-Pfalz

3 2. Browserdaten Was verrät mein Browser über mich? Der Link zeigt an, welche Daten aus dem Browser des Nutzers ausgelesen werden können. html Referrer woher komme ich? Der Browser verrät über den so genannten "Referrer" jeder besuchten Seite, auf welcher Internetseite der Nutzer zuvor gewesen ist und von der er via Link auf die aktuelle Seite kam. check.php und via mit nachfolgendem Klick auf Privacy check (linke Spalte 2. Eintrag) LfDI Rheinland-Pfalz

4 Der digitale Fingerabdruck Browserdaten. Der Link nimmt die Browserdaten und prüft, wie individuell diese sind, d.h. ob der Nutzer allein anhand dieser Daten beim Besuch anderer Webseiten wiedererkannt weden kann Tarnkappen im Netz - Proxy-Dienste Verschleierung der IP-Adresse Beispiel: mit und ohne Proxy Anonymous-Aufrufkarte mit und ohne Proxy Proxy-Funktion bei Suchmaschinen Beispiel: Suche nach nsa.gov und Aufruf der Seiten via Proxy Beispiel: Suche nach herpes und Aufruf der Seite über die Proxy-Funktion LfDI Rheinland-Pfalz

5 3. Suchmaschinendaten Welche Spuren hinterlasse ich beim Surfen? Der Link führt zu einem Bestand von Protokolldaten, die von AOL vor einigen Jahren ins Internet gestellt wurden. Die Daten können nach Suchbegriffen ausgewertet oder nach Nutzern geordnet werden. Sie geben einen Eindruck davon, welche Einblicke die Protokolldaten von Webservern ermöglichen. Beispiel: Suche nach drugs und user # Die gläserne Mrs. Arnold Aus den AOL-Protokolldaten konnte die New York Times binnen weniger Tage Thelma Arnold aus Lilburn, Texas, anhand ihrer Suchbegriffe identifizieren. gy/09aol.html?pagewanted=all&_r=0 Suche nach lilburn und Auswahl des users # LfDI Rheinland-Pfalz

6 4. Cookies Welche Informationen geben Cookies über mich preis? Kleiner Test: Wieviele Cookies erhalte ich? 1. In den Firefox-Einstellungen alle Cookies für die Dauer ihrer Gültigkeit akzeptieren. 2. Vorhandene Cookies anzeigen lassen und alle löschen aufrufen 4. Von mehr als 20 Stellen werden fast 50 Cookies gesetzt. 1st Party Cookies 3rd Party Cookies Session-Cookies ID-Cookies LfDI Rheinland-Pfalz

7 Danach die Google-Cookies anschauen Beispiel: PREF-Cookie Cookie-Einstellungen des Browsers Will ich Cookies? Wenn nein ggf. Ausnahmen? Drittanbieter-Cookies? Wie lange sollen Cookies gespeichert werden? LfDI Rheinland-Pfalz

8 Flash-Cookies Der Link führt zu einer Macromedia-Seite, über welche die auf dem Rechner vorhandenen Flash-Cookies angezeigt und verwaltet werden können. Macromedia Flashplayer Manager: entation/de/flashplayer/help/settings_manag er07.html Test: Besuch Alle Browser-Cookies löschen Macromedia-Seite aufrufen: adserve-cookie Cookie-Erweiterung Better Privacy Firefox: Extras Add ons Better Privacy- Einstellungen LSO Manager LfDI Rheinland-Pfalz

9 5. Zählpixel / Webbugs Zählpixel / Web-Bugs Kleiner Test: Zählpixel 1. Aufruf 2. Mit STRG+U / CMD+U den Quelltext der Seite anzeigen 3. Mit STRG+F / CMD+F nach ivw suchen 4. HTML-Code für die Zählpixel finden Do-not-track -Einstellungen in Firefox Firefox-Erweiterung Ghostery hostery/ Erweiterung installieren aufrufen Ghostery-Log ansehen Firefox-Erweiterung PrivacyFix LfDI Rheinland-Pfalz

10 6. Die Browser-Chronik Was verrät die Browser- Chronik? Kleiner Test: 1. Browser-Chronik aktivieren 2. Aufruf: Singletreff / Horoskop und Suchen nach kühlschrank und herpes 3. Chronik anzeigen Können andere sehen, auf welchen Seiten ich gewesen bin? Die beiden Links führen zu einer Demonstration, wie die Browserchronik wenn vorhanden ganz oder teilweise via Internet ausgelesen werden kann. css_hack.html Firefox-Einstellungen zur Browser-Chronik: EXTRAS EINSTELLUNGEN - DATENSCHUTZ LfDI Rheinland-Pfalz

11 7. Proxy-Dienste Wie kann ich anonym surfen? Der Link führt zum Projekt TOR, das über sogenannte Mixe ein anonymes Surfen erlaubt. (siehe auch oben unter Nr. 2) Ein Tor-Bundle stellt alles Nötige zur Verfügung (Proxy, Browser). Beim Start wird automatisch eine Verbindung zum TOR- Netzwerk hergestellt und im eingabuten Browser kann anonym gesurft werden. Hinweis: Die Anonymität ist relativ und hängt auch davon ab, wie Sie das Internet nutzen. Über Flash- oder Java-Applikationen können direkte Verbindungen am TOR-Netzwerk vorbei aufgebaut werden, so dass Ihre Adresse u.u. doch preisgegeben wird. Wie kann ich anonym surfen? Der Link führt zum Projekt JonDoFox, das über sogenannte Mixe ein anonymes Surfen erlaubt. Hinweis: s.o. LfDI Rheinland-Pfalz