Gegenmaßnahme gegen Tracking

Transkript

1 Gegenmaßnahme gegen Tracking Tracking durch Webseiten ablehnen (Do not track - HTTP Header) Signalisiert, dass Nutzer nicht verfolgt werden möchte Einhaltung freiwillig nur durch Server-Betreiber umsetzbar Derzeit keine Vorgaben, daher wenig Akzeptanz und damit derzeit wenig erfolgversprechend Ghostery Plugin (z.b. Blockt bekannte Tracking-Sites Verhindert das Speichern von Cookies Demo 33

2 Datenspuren: personalisierte oder andere angenehme Dienste am Bsp. von Google Google Mail-Konto Google-Calendar Google-Docs Google+ Google Aps for Education Google Aps for Education Google Maps Youtube Google Play blogger.com Google Shopping (Produktsuche) Google-Translate (Übersetzer) Google Books Hangouts (Videokonferenz) Google Drive (Cloud Speicher) Google-News Google-Chrome (Browser) Google-Talk (Video-Telefonie) Google-Earth Google-Latitude (Friend- Finder).. Android, Google Browser, 34

3 Datenspuren: personalisierte oder andere angenehme Dienste Bei Anmeldung wird Google-ID als Google- und Youtube-Cookie gespeichert. Gültigkeitsdauer bis zu 10 Jahren Eindeutige Identifikation auf jeder Seite die Google-Werbung enthält Google ändert Nutzungsbedingungen für personalisierte Dienste zum Begründung: Google kennt Kalender, Standort, Verkehrslage und weist Dich proaktiv auf alternativen Weg hin Daten werden zwischen alle Anwendungen verknüpft Betrifft auch Mobile Geräte unter Android Nutzung auch für Nutzer-relevante Werbung Daten werden Dritten nicht zur Verfügung gestellt Was weiß Google über mich? 35

4 36

5 Was weiß Google über mich Datenschutzerklärung - Sprache die Sie sprechen - Werbung die Sie besonders nützlich finden - Personen die Ihnen online am wichtigsten sind - Nutzungsdaten, Einstellungen, Anwendungsdaten, gehostete Inhalte - gerätespezifische Informationen, Gerätekennungen, Telefonnummern - Protokolldaten, IP-Adresse, Anrufernummer, Weiterleitungen, Datum - Uhrzeit - Dauer von Anrufen, Art der Anrufe, SMS Routing - Eindeutige Applikationsnummern - Cookies und ähnliche Technologien 37

6 Was weiß Google über mich? Google Datenschutzerklärung und Nutzungsbedingungen - Standortbezogene Informationen (tatsächlicher Standort), über - IP-Adresse - GPS und andere Sensoren - nahe Geräte, WLAN-Zugangspunkte, Mobilfunkmasten - Lokale Speicherung - Speichern von Daten über Webspeicher des Browsers oder - Anwendungsdaten-Cache Unsere Datenschutzerklärung gilt für alle Dienste, die Google und den verbunden Unternehmern angeboten werden, einschließlich YouTube, der Dienste, die Google auf Android-Geräten bereitstellt und der Dienste die auf anderen Webseiten angeboten werden (beispielsweise unserer Werbedienste) 38

7 Datenschutzfreundliche Suchmaschinen Startpage: ( - IP-Adressen werden NICHT gespeichert - Verwendet Google als Suchmaschine (Proxy für Google) - Suchbegriffe tauchen nicht im Log des Server Betreibers auf der von Startpage aus besucht wird (POST anstelle von GET) - Verwendet verschlüsselte Kommunikation (https) DuckDuckGo ( MetaGer ( 39

8 Datenspuren: Identifikation des Browsers Browser übermittelt viele Informationen an den Server, z.b. - akzeptierte Dateitypen, Bildformate, etc. - installierte Plugins - Bildschirm-Auflösung - installierte Fonts - lokale Zeit, Zeitzone, Datumsformat,... - Cookies - im Browser ausgeführte Scripts -. Informationen bilden einen Fingerabdruck des jeweiligen Browsers 40

9 Browser-Fingerabdruck bestimmt Grad der Browser-Entropie 41

10 Browser-Entropie Misst den Informationsgehalt in Bits Bsp. Geschlecht: Informationsgehalt ist 1 Bit Bsp. Individuum der Weltbevölkerung: 33 Bit Je niedriger die Entropie in Bits desto anonymer Gegenmaßnahmen Browser von Mobilgeräten weniger anfällig 08/15 Browser mit möglichst wenig Anpassungen nutzen Script-Blogger installieren, z.b. NoScript ( Angepasste Browser von Anonymisierungssystemen nutzen (z.b. Tor Browser) 42

11 Gegenmaßnahmen im Browser Do not track Plugin (z.b. Ghostery) Script-Blogger installieren, z.b. NoScript ( Tor-Browser nutzen Cookies deaktivieren Cookies regelmäßig löschen Keine privaten Daten im Browser speichern Tracking durch Webseiten ablehnen (Do not track - HTTP Header) Verschlüsselte Seiten ( ) benutzen 43

12 Lokalisierungsdienste Lokalisierung über den Browser (W3C Geolocation API) Bsp.: html5demos.com/geo Verwendete Infos: - WLAN-SSIDs - IP Adresse - Bluetooth - IDs von Mobilfunk- Stationen - GPS-Empfänger im Handy Demo 44

13 Zahlen sind Schall und Rauch Wer kennt die Bedeutung dieser Zahlen? 4e:af:45:65:af:fe 40:e3:d6:60:6e:70 0C-AD-6A B3 AB AA-FF AA-XX D29.16E8B8.719BEA03C FF5.190AFF.E3AFFE

14 Zahlen sind Schall und Rauch Wer kennt die Bedeutung dieser Zahlen? 4e:af:45:65:af:fe 40:e3:d6:60:6e:70 MAC-Adresse (Hardware-Adresse für Datennetz) MAC-Adresse 0C-AD-6A B3 Bluetooth-Adresse AB AA-FF Bluetooth-Adresse AA-XX Bluetooth-Adresse D29.16E8B8.719BEA03C RFID-Tag FF5.190AFF.E3AFFE RFID-Tag IMSI oder TMSI (International Subscriber Identiy bzw. Temporary IMSI) 46

15 Zahlen sind Schall und Rauch 4e:af:45:65:af:fe 40:e3:d6:60:6e:70 0C-AD-6A B3 AB AA-FF AA-XX D29.16E8B8.719BEA03C FF5.190AFF.E3AFFE789 BSSID Access Point MAC-Adresse (Handy) Bluetooth-Adresse (Handy) Bluetooth-Adresse (Freisprecheinrichtung) Bluetooth-Adresse (Autoradio) RFID-Tag (Kundenkarte) RFID-Tag (Zeiterfassung) IMSI oder TMSI (Handy) 47

16 Beispiel: Verkehrstelematik Intelligente Ampeln (Lichtsignalanlagen, LSA) 50 % der LSA heute sind dumm mit statischen Schaltzeiten Dynamische Ampeln (grüne Welle) - Messung der Verkehrsströme (z.b. Induktionsschleifen) - Dynamische Anpassung der Schaltzeiten Integriertes Verkehrsleitsystem - Ziel: Minimierung der globalen Wartezeit - Heuristik: Fahrzeug mit größter Verlustzeit bekommt Grün - Kommunikation zwischen LSA und Fahrzeugen sowie LSAs untereinander nötig - Technik: Mobilfunk, Bluetooth, - Zwischenschritt: Verkehrsmessung durch Bluetooth-IDs, MAC- Adressen, etc. die an LSA erfasst werden 48

17 Ampel Garching Nord Mo bis Fr. zwischen 7:00 und 8:30 40:e3:d6:60:6e:70 0C-AD-6A B3 AB AA-FF AA-XX D29.16E8B8.719BEA03C FF5.190AFF.E3AFFE789 MAC-Adresse (Handy) Bluetooth-Adresse (Handy) Bluetooth-Adresse (Freisprecheinrichtung) Bluetooth-Adresse (Autoradio) RFID-Tag (Kundenkarte) RFID-Tag (Zeiterfassung) IMSI oder TMSI (Handy) 49

18 Location based Services Neben WLAN-Access Points werden Blutooth-Beakons im Raum verteilt Batteriebetrieben Durch Kommunikation untereinander kann Postion im Raum bestimmt werden Nutzung: - Indoor-Navigation, Location-based Services - Kundenanalyse, etc. Beispiel: Aruba_NFM.mp4&width=960&height=540&t=Aruba %20Beacons%20in%20action 50

19 Fazit Bei der Nutzung von IT fallen vielfältige Daten an Grenze zwischen sinnvoller und nicht erwünschter Nutzung sind fließend Gundlegendes Bewusstsein dafür sollte vermittelt werden Grundlegende Mechanismen zur Vermeidung von Daten Datenschutz wird schwieriger: - Vielfältige Daten - Verknüpfung wird einfacher - Maschinelle Auswertung einfacher möglich ( Big Data ) Interessante Forschungsfragestellungen 51

20 WLAN, offenes WLAN und Datensicherheit Prof. Dr. Helmut Reiser MNU-Tag - Juli 2016

21 WLAN im Münchner Wissenschaftsnetz (MWN) über Access Points (APs) im MWN (Großraum München) 53

22 WLAN im MWN 654

23 Eduroam Education Roaming (eduroam) europäische Initiative Eduroam ermöglicht Mitarbeitern und Studenten von partizipierenden [...] Organisationen den Internetzugang an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernahmen und Passwortes [aus Wikipedia]* Erfolgsgeschichte: absolut etablierter und akzeptierter Dienst Easy to use: einmal konfiguriert; funktioniert an allen Standorten gleich (einfach) Grosse Verbreitung in der deutschen, europäischen und internationalen Hochschullandschaft 55

24 56

25 eduroam Nutzung im MWN Eduroam Nutzer im MWN Eduroam Gäste im MWN Eduroam Nutzer aus dem MWN in anderen Einrichtungen

26 Freies City-WLAN in München Pilotphase seit Mai 2013 Stadtwerke München (SWM) betreiben zusammen mit M-net M-WLAN Derzeit APs an 22 Plätzen, u.a. Marienplatz, Odensplatz, Stachus, Sendlinger Tor, Orleansplatz, Lehel, Harras, Münchner Freiheit, Marienhof, Wettersteinplatz, Giesinger Bahnhof, Rotkreuzplatz, Neuperlach Zentrum (PEP) Weitere Standorte folgen Eduroam wurde im April 2014 freigeschaltet Alle künftigen APs erhalten automatisch eduroam Betrieb komplett durch die SWM Infrastruktur GmbH 11 58