WEB TRACKING WIE WIR BEIM SURFEN VERFOLGT WERDEN

Transkript

1 WEB TRACKING WIE WIR BEIM SURFEN VERFOLGT WERDEN Stefan Schlott

2 WER UND WARUM

3

4 SEITENBETREIBER Neugierde Infos für Partner, Management, Marketing: Was wird wie lange angesehen Welche Seiten werden in welcher Reihenfolge betrachtet Was führt zum Verkaufsabschluß

5

6

7 WERBEINDUSTRIE Werbebanner-Verkäufe Marktforschung seitenübergreifendes Tracking!

8 VISUALISIERUNG ( Lightbeam )

9 WIE: COOKIES

10 FUNKTION COOKIES (1)

11 FUNKTION COOKIES (2)

12 COOKIES LÖSCHEN Dilemma: Ohne Cookies funktioniert faktisch keine Webseite Cookies am Sitzungsende löschen : Sitzung wird faktisch nicht mehr beendet Addon Self-Destructing Cookies : Löscht Cookies x Sekunden nach Verlassen der Webseite (außer bei gesetzten Ausnahmen)

13 EINZIGARTIG?

14 GESCHWÄTZIGER BROWSER ( Panopticlick )

15 VIELE INFO-LECKS ( IP Check)

16 WIE: E-TAGS, LOKALER SPEICHER

17 E-TAG Ursprünglicher Zweck: Caching (bei unbestimmter Cache-Zeit) E-Tag = Fingerabdruck einer Datei Browser liefert E-Tag in Anfrage mit (wie Cookie) Server kann ggfs. mit ist nicht verändert antworten Mißbrauch als Cookie-Ersatz möglich

18 Addon E-TAG-PROBLEM VERMEIDEN Ausweg: Caching deaktivieren (auch nicht gut ): about:config, browser.cache.disk.enable, browser.cache.memory.enable http UserAgent Cleaner erlaubt es, E-Tag-Header zu blockieren

19 LOKALER SPEICHER Es gibt weiteren lokalen Speicher neben den Cookies! html5 Offline Web Content: Mindestens auf Rückfragen stellen Lokaler Flash-Speicher: Blockieren oder Rückfragen (über die Systemeinstellungen)

20 WIE: FINGERPRINTI NG

21 HEADER-FINGERPRINTING ( Panopticlick )

22 HEADER-FINGERPRINTING Kombination verschiedener Angaben macht Browser einmalig Abhilfe: Wenig Informationen streuen oder für ständig wechselnde Informationen sorgen

23 PLUGINS DEAKTIVIEREN Verschiedene Plugins (Java, Flash) verraten weitere Informationen über das System (außerdem sind sie für diverse Sicherheitsprobleme bekannt) Ganz sicher: Komplett deaktivieren Kompromiss zur Usability: Ask to Activate (zwar in der Fingerprint- Liste sichtbar, starten aber nicht von alleine)

24 SPRACH-VOREINSTELLUNG http accept header: Sprachpräferenz Wird von wenigen Webseiten genutzt Komfortabel: de-de, de, en-us, en Pessimistisch: en-us, en

25 VERWIRRENDE DATEN Addon http UserAgent Cleaner oder Addon Random Agent Spoofer Zufälliger Wechsel der Browser-Kennung (mit Vorsicht zu genießen) Verschleierte E-Tags senden Deaktivieren von Geo-Informationen uvm.

26 JAVASCRIPT DEAKTIVIEREN JavaScript: Eröffnet viele Tracking-Möglichkeiten Faktisch jede Webseite verläßt sich aber auf JavaScript Selektives Aktivieren von JavaScript mit NoScript Leider recht unkomfortabel

27 BLOCKIEREN VON TRACKERN

28 DO NOT TRACK Standardisierter Header bei http-anfragen Opt-Out: Ich will nicht überwacht werden! Nutzen zweifelhaft

29 DATENSCHNÜFFLER BLOCKIEREN Werbeblocker Adblock Edge kann nicht nur Werbung, sondern auch beliebige andere Elemente blockieren. Konfigurierbar über abonnierte Listen : EasyPrivacy+EasyList: Blockiert Werbung und viele bekannte Web Bugs Fanboy's Social Blocking List: Blockiert von Facebook & Co eingebettete Inhalte Malware Domains: Blockiert Webseiten, die als Virenschleudern bekannt sind

30 BLOCKIEREN: VOR- UND NACHTEILE Sehr komfortabel, hohe Usability Selektiver Eingriff, macht nichts kaputt Hilft nur gegen bekannte Tracker AdBlock: Automatische Updates der Filterlisten

31 WECHSEL ZWISCHEN ANFORDERUNG EN

32 MEHRERE BROWSER-PROFILE Sinnvoll zum Auflösen von Widersprüchen z.b. Google blocken und Google-Dienste nutzen

33 PRIVATE BROWSING Sandbox -Browsersitzung Cookies, etc. werden nach Schließen des Fensters gelöscht

34 RICHTIG ANONYM

35 TOR Bisher: Verhindern von Tracking durch Webseiten - auf Ebene von http IP-Adresse bis dato noch sichtbar TOR: Verschleiern der IP-Adresse TOR Browser Bundle : Vorkonfiguriertes TOR+Browser ohne Daten-Schlupflöcher TOR-Browser: Speziell angepaßte Firefox-Version, kümmert sich um die zuvor genannten Probleme

36 ES GEHT AUCH ANDERS!

37 DATENSPARSAME DIENSTE Nicht jeder Dienst ist an Personenprofilen interessiert! Bezahl-Dienste: Gewisse Chance, dass kein Tracking erfolgt Privacy-schützende Suchmaschinen: z.b. DuckDuckGo, ixquick Selbst gehostete Dienste: Eigener Mailserver, eigener Kalender/Adressbuch, etc. Heim-Hosting: Raspberry Pi plus z.b. arkos

38 FAZIT Regelmäßig alle Browser-Daten löschen (Cookies, Caches, Session beenden) Unterstützende Add-Ons verwenden Datenkraken vermeiden Persönlicher Tradeoff Komfort vs. Privatsphäre