Tracking, Traces, Traps. Datenspuren und Überwachung im Internet. Umwelt-Campus Birkenfeld, 13. November 2014

Transkript

1 Folie 1 Tracking, Traces, Traps Datenspuren und Überwachung im Internet Umwelt-Campus Birkenfeld, 13. November 2014 Timo Göth Technik Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

2 Folie 2 Agenda 1 Was weiß mein Smartphone über mich? 2 Wer erhält die Daten? 3 NSA & Co. 4 Was kann ich dagegen tun?

3 Folie 3 Agenda 1 Was weiß mein Smartphone über mich?

4 Folie 4 Persönlicher Begleiter Smartphone Smartphones und Tablets sind die Standbeine der mobilen Internet-Nutzung Umfrage BITKOM ein Drittel der Deutschen verfügt über ein Smartphone mehr als die Hälfte der < 30jährigen 2012 wurden erstmals mehr Smartphones verkauft als normale Mobiltelefone Verdreifachung bis 2018 Plattform statt Telefon Apps

5 Folie 5 Persönlicher Begleiter Smartphone *

6 Folie 6 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren Bewegungssensor Kamera Mikrofon

7 Folie 7 US Patent Nr

8 Folie 8 Sensory Malware: Spionage-Prototyp Touch Logger Daten Bewegungssensor PIN-Codes Kreditkartennummern Passwörter 70 % Trefferquote

9 Folie 9 Sensory Malware: Spionage-Prototyp PlaceRaider Aufnahme alle 2 Sekunden keine Anzeige der Bilder ohne Auslösegeräusch Datenkomprimierung Bildübertragung via Internetverbindung Quelle:

10 Folie 10 Sensory Malware: Spionage-Prototyp PlaceRaider Aufnahme alle 2 Sekunden keine Anzeige der Bilder ohne Auslösegeräusch Datenkomprimierung Bildübertragung via Internetverbindung Quelle:

11 Folie 11 Sensory Malware: Spionage-Prototyp PlaceRaider Quelle:

12 Folie 12 Sensory Malware 1 Quelle: - 1

13 Folie 13 Sensory Malware

16 Folie 16 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren

17 Folie 17 Was weiß mein Smartphone über mich? Name? Kontakte SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Termine Musik Sensoren

18 Folie 18 Smartphones und Apps die Spitzel in der Hosentasche

19 Folie 19 Was weiß mein Smartphone über mich?

20 Folie 20 Agenda 2 Wer erhält die Daten, und warum?

21 Folie 21 Datenzugriffe durch Apps Quelle:

22 Folie 22 Datenzugriffe durch Apps Untersuchung Wall Street Journal 101 Apps Quell:

23 Folie 23 Datenzugriffe durch Apps Datenübermittlung an Dritte iphone / ios Android

24 Folie 24 Datenzugriffe durch Apps Untersuchung Stiftung Warentest 6/ Apps 9 Apps sehr kritisch 28 Apps kritisch 32 der Apps Geräte-ID davon 18 mit Nutzungsprofil Ohne Information der Nutzer! Quelle: Stiftung Warentest, Test 6/2012

25 Folie 25 Datenzugriffe durch Apps Untersuchung BitDefender 6/ Android-Apps Zugriffsmöglichkeiten: Standort ca. 36 % Gerätekennung 13 % Kontakte 9 % Telefonnummer ca. 10 % -Adresse ca. 6 % Browser-Verlauf ca. 7 %

26 Folie 26 Untersuchung WDR 01/ ndungen/smartedatenschleudern100.html

27 Folie 27 ndungen/smartedatenschleudern110.pdf

28 Folie 28 ndungen/smartedatenschleudern110.pdf 25

29 Folie 29 Standortdaten

30 Folie 30 Standortdaten Anonymisierung Funkzellenkennung HD Traffic

31 Folie 31 Standortdaten GPS

32 Folie 32 Standortdaten GPS D-Mobile Hotspot 4711 McRonald_WI3 Starducks_MZ2 32U U U

33 Folie 33 Was Apple alles weiß: Standortdaten

41 Folie 41

42 Folie 42 Gerätekennung, Nutzungsdaten

43 Folie 43 UDID UDID # UDID # UDID # App A App B App C Gleiche Gerätekennung für alle Applikationen

44 Folie 44 Datenzugriffe durch Apps Quelle: Stiftung Warentest, Test 6/2012

45 Folie 45 Datenzugriffe durch Apps Weitergabe der Gerätekennung (UDID) Quelle: Stiftung Warentest, Test 6/2012

46 Folie 46 Datenzugriffe durch Apps Fremdfirmen = Werbeplattformen Quelle: Stiftung Warentest, Test 6/2012

47 Folie 47 Einkäufe / Preisvergleiche Quelle: Stiftung Warentest, test 11/2012

48 Folie 48 Einkäufe / Preisvergleiche Untersuchung Stiftung Warentest 6/ Apps 4 Apps sehr kritisch 17 Apps kritisch Quelle: Stiftung Warentest, test 11/2012

49 Folie 49 Einkaufs-Apps Preisvergleiche / Coupons Preisvergleich App-Anbieter Werbenetzwerke Quelle: test 11/2012 Gerätekennung Nutzungsstatistik Netzbetreiber Standort unverschlüsselte Übertragung Passwort/Benutzername

50 Folie 50 iphone

51 Folie 51 Entwicklung Preis per 1000 Klicks (CPM) nach Apples Verbot der UDID-Nutzung 0,76 $ per 1000 clicks mit UDID - 24 % 0,58 $ per 1000 clicks mit UDID Direkter Zusammenhang zwischen Tracking -Möglichkeit der Nutzer und Erlösen aus Online-Werbung d_revenue_study_says.html

52 Folie 52 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # gerätespezifisch weltweit eindeutig dauerhaft vergeben

53 Folie 53 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # Ein Fingerabdruck aber zunächst meist anonym.

54 Folie 54 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # Ein Fingerabdruck aber zunächst meist anonym. Anmeldung: ID: PW: d0na1d UDID #

55 Folie 55 UDID # Gerätekennung Nutzungsstatistik Netzbetreiber Standort

56 Folie 56 Quelle:

57 Folie 57 Quelle:

58 Folie 58 Quelle:

59 Folie 59 Quelle:

60 Folie 60 Quelle:

61 Folie 61 Quelle:

62 Folie 62 Quelle:

63 Folie 63 Internet-Nutzung Browser Fingerprints Cookies Web-Bugs

64 Folie 64 Cookies

65 Folie 65 Cookies Cookie-ID, URL, Zeitpunkt...

66 Folie 66 Cookies Im Normalfall kann ein Cookie nur von dem Server wieder gelesen werden, der es auch gesetzt hat (same origin policy). Ein Serverübergreifendes User-Tracking ist damit eigentlich nicht möglich. Über Cookies von sogenannten Drittanbietern geht dies in bestimmten Fällen doch.

67 Folie 67 Cookies <iframesrc= doubleclick.com >

71 Folie 71 Cookies T-Online-Cookie Amazon-Cookie Spiegel-Cookie

72 Folie 72 Cookies 30 % der Internet-Nutzer löschen Ihre Cookies mindestens ein Mal im Monat * T-Online-Cookie Amazon-Cookie Spiegel-Cookie IP / Cookie-ID / Zeitstempel / Zeitstempel / Zeitstempel *

73 Folie 73 Web-Beacons / Web-Bugs <img SRC="/cgi-bin/ivw/CP/home/id=NA" WIDTH="1" HEIGHT="1" ALIGN="right"> <script LANGUAGE="JavaScript">  </SCRIPT> <noscript> <img SRC=" WIDTH="1" HEIGHT="1" ALIGN="right"> </noscript>.

74 Folie 74 Web-Bugs. IP, URL IP, URL IP, URL

75 Folie 75 Web-Bugs. IP, URL IP, URL IP, URL

76 Folie 76 Social Plugins (Facebook Like-Button)

77 Folie 77 Social Plugins (Facebook Like-Button) IP Zeitpunkt

78 Folie 78 Social Plugins (Facebook Like-Button) Ohne Betätigen des Like-Buttons! Ohne Information der Nutzer. IP Zeitpunkt

79 Folie 79 Social Plugins (Facebook Like-Button) IP Zeitpunkt 1 Zeitpunkt 2 Zeitpunkt 3

80 Folie 80 Social Plugins (Facebook Like-Button) Ohne Betätigen des Like-Buttons! Ohne Information der Nutzer. IP

81 Folie 81 Der Browser das Fenster zum Internet. Massenanwendung oder individuelles Werkzeug?

82 Folie 82 Welche Datenspuren hinterlasse ich? Browserdaten Auch der genutzte Browser verrät so Einiges, z.b. welche Sprache eingestellt ist, auf welcher Internetseite man zuvor war und welches Betriebsystem der PC des Nutzers hat.

83 Folie Aufruf mit Original-Browserdaten

84 Folie Aufruf via Anonymous-Proxy

85 Folie 85 Individualität in der Masse Alle sind VW Golf aber jeder ist anders.

86 Folie 86 Browser Fingerprints

87 Folie 87 Browser Fingerprints IP Browserdaten,

88 Folie 88 Browser Fingerprints IP Browserdaten,

91 Folie 91 Kontaktdaten

92 Folie 92 Smartphones und Apps Adressenklau Übertragung und Speicherung von Adressen -adressen Telefonnummern Quelle: ct 7/2012

93 Folie 93 Smartphones und Apps Adressenklau Übertragung und Speicherung von Adressen -adressen Telefonnummern Quelle: ct 7/2012 Ohne Rückfrage oder Information der Nutzer!

94 Folie 94 Smartphones und Apps Adressenklau Information / Zustimmung? Verwendung / Weitergabe? Speicherung / Löschung?

95 Folie 95 App Genome Project Untersuchung von Apps aus App Store/Android Market Apps (App Store / Android Market) 1/3 Zugriff auf Ortsdaten bis zu 15 % Zugriff auf Kontaktdaten bis zu 50 % mit Code von Drittherstellern

96 Folie 96 Problem Fremdcode Eigener Code des App-Entwicklers Fremdcode z.b. für In-App-Werbung

97 Folie 97 Problem Fremdcode Eigener Code des App-Entwicklers Fremdcode z.b. für In-App-Werbung Quelle:

98 Folie 98

99 Folie 99

100 Folie 100 Kostenlos aber nicht umsonst Entwicklung Pflege / Support Vertrieb Technik Personal Kosten

101 Folie 101 Soziale Werbung Fansumer / Multiplikatoren Bücher / Filme / Musik / Sport: Auto / Essen / Kleidung: bis zu 50 % Klickrate bis zu 66 % Klickrate 20 % tätigen einen Kauf

102 Folie 102 ca. 92 %

103 Folie 103

104 Folie 104

105 Folie 105

106 Folie 106 Kostenlos - aber nicht umsonst! Der Preis sind die Daten.

107 Folie 107 Werbung ja, aber mit offenen Karten! Information / Zustimmung? Verwendung / Weitergabe? Speicherung / Löschung?

108 Folie 108 Agenda 3 NSA & Co.

109 Folie 109

110 Folie 110

111 Folie 111 Inhalts- und Metadaten Telefonat Surfen Metadaten Absender Anrufer Quell-IP Empfänger Angerufener Ziel-IP Betreff Zeit URL Zeit Standort Zeit Übertragungsweg Dauer Protokoll UDID /IMSI / IMEI Browserdaten Inhalt

112 Folie 112 Inhalts- und Metadaten Tweet Metadaten Tweetname Tag 42 Metadaten-Felder Inhalt 140 Zeichen

113 Folie 113 Inhalts- und Metadaten Tweet Metadaten Tweetname Tag 42 Metadaten-Felder Inhalt 140 Zeichen

114 Folie 114 Inhalts- und Metadaten en-nsa-files-surveillance-revelations-decoded#section/3

115 Folie 115 Inhalts- und Metadaten Metadaten -Adresse Accountname Facebook-ID Mobilfunknummer Selectors Geräte-ID Google-Cookie IP-Adresse

116 Folie 116 Inhalts- und Metadaten Speicherdauer: 30 Tage (UK) 1 Jahr (USA) Filterung/Selektion Dauerhafte Speicherung Speicherdauer: 3 Tage Inhalte

117 Folie 117 We need the haystack to find the needle SMS Adressbücher -Dienste Standortdaten Mobiltelefone 200 Mio / Tag 250 Mio / Jahr 5 Mrd. / Tag Verbindungsdaten 20 Mrd / Tag

118 Folie 118 PRISM & Co NSA: two or three hops

119 Folie 119 PRISM & Co NSA: two or three hops

120 Folie 120 NSA: two or three hops

121 Folie 121 NSA: two or three hops

122 Folie 122 NSA: two or three hops x 14 = Faktor 14

123 Folie 123 Agenda 4 Was kann ich dagegen tun?

124 Folie 124 Tarnkappen Transparenz Kontrolle

125 Folie 125 Vorbeugung Cookies Cookies

126 Folie 126 Vorbeugung Cookies Firefox-Erweiterung CookieSafe

127 Folie 127 Vorbeugung Cookies Privat-Modus des Browsers

128 Folie 128 Vorbeugung Privat-Modus des Browsers

129 Folie 129 Vorbeugung Firefox-Erweiterung Counterpixel

130 Folie 130 Vorbeugung Firefox-Erweiterung Ghostery

131 Folie 131 Vorbeugung Browser-Erweiterung Facebook-Blocker

132 Folie 132 Installationsdialog - Android

133 Folie 133 Installationsdialog - Android

134 Folie 134

135 Folie 135 Zugriffsrechte ermitteln (Android) aspotcat

139 Folie 139 Zugriffsrechte ermitteln (BitDefender)

140 Folie 140 Zugriffsrechte ermitteln (Android) (BitDefender)

141 Folie 141 Zugriffsrechte ermitteln (Android) (BitDefender)

142 Folie 142 Zugriffsrechte ermitteln (ios) (BitDefender)

143 Folie 143 Zugriffsrechte ermitteln (BitDefender)

144 Folie 144 Zugriffsrechte ermitteln (ios) (BitDefender)

145 Folie 145 iphone ios 4/5 Standortdaten iphone ios 6 Datenschutz

147 Folie 147 Cookies

148 Folie 148 iphone ios 6 Datenschutz Einstellungen Allgemein Info ganz nach unten scrollen Menüpunkt Werbung IDFA ID for Advertisers

149 Folie 149

150 Folie 150

151 Folie 151 Android SRT AppGuard Funktioniert ohne root

152 Folie 152 Tracker OptOut - AdControl (ios/android)

156 Folie 156 Tracker Blocking - Ghostery (ios/android)

157 Folie 157 Tracker Blocking - Ghostery (ios/android)

158 Folie 158 Datenspuren vermeiden Cookies sperren oder regelmäßig löschen Browserverlauf deaktivieren beziehungsweise löschen Browser im privaten Modus betreiben datenschutzfreundliche Suchmaschinen verwenden soweit möglich verschlüsselte Zugänge (HTTPS) nutzen auf Proxy-Verbindungen zurückgreifen soweit möglich Wegwerfadressen für Registrierungen verwenden Datenschutzerweiterungen der Browser nutzen

159 Folie 159 Datenspuren vermeiden Cookies sperren oder regelmäßig löschen Browserverlauf deaktivieren beziehungsweise löschen Browser im privaten Modus betreiben datenschutzfreundliche Suchmaschinen verwenden soweit möglich verschlüsselte Zugänge (HTTPS) nutzen auf Proxy-Verbindungen zurückgreifen soweit möglich Wegwerfadressen für Registrierungen verwenden Datenschutzerweiterungen der Browser nutzen

160 Folie 160 GPS / WLAN nur bei Bedarf aktivieren Information über Zugriffsrechte beachten/hinterfragen/klären Nach Datenschutzhinweisen suchen Alternative Apps suchen Datenfreigaben bewusst erteilen Wenn möglich verschlüsselte Kommunikation nutzen (HTTPS)

161 Folie 161 GPS / WLAN nur bei Bedarf aktivieren Information über Zugriffsrechte beachten/hinterfragen/klären Nach Datenschutzhinweisen suchen Alternative Apps suchen Datenfreigaben bewusst erteilen Wenn möglich verschlüsselte Kommunikation nutzen (HTTPS)

162 Folie 162 Datenanforderung beachten - iphone PRISM TEMPORA Bullrun Boundless Informant Musculous Mainway Marina Nucleon Stellar Wind

163 Folie 163 Datenanforderung beachten - iphone PRISM TEMPORA Bullrun Boundless Informant Musculous Mainway Marina Nucleon Stellar Wind

164 Folie 164 Gibt es Möglichkeiten, der NSA-Überwachung zu begegnen? In manchen Bereichen Nein!

165 Folie 165 Gibt es Möglichkeiten, der NSA-Überwachung zu begegnen? In manchen Bereichen Ja! Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. (Edward Snowden, )

166 Folie 166 Informationen Gemeinsames Internet-Angebot von Datenschutz, Verbraucherzentrale und Verbraucherministerium Rheinland-Pfalz