Datenspuren im Internet - und wie man sie vermeiden kann. Vortrag Safer Internet Day 2011, ZDF Mainz, 8. Februar 2011

Transkript

1 Datenspuren im Internet - und wie man sie vermeiden kann Vortrag Safer Internet Day 2011, ZDF Mainz, 8. Februar 2011

2 Agenda Datenspuren im Internet IP-Adresse Browser Cookies, Flash-Cookies History Gruppenprofile in Sozialen Netzen Smartphones Tarnkappen Vorbeugung Anonyme Anonymes Surfen

3 Web 2.0 Das Web 2.0 bietet eine Vielzahl von Diensten. Jedesmal, wenn sie genutzt werden, entstehen bleibende Datenspuren. Das sind z.b. die IP-Adresse Angaben im Browser Cookies Diese können Einiges über die Nutzer verraten.

4 Aber, wer will sich schon ständig über die Schulter blicken lassen? Manchmal möchte man auch gerne unerkannt bleiben anonym! Quelle: ULD Schleswig-Holstein

5 1. Datenspuren im Internet

6 Anonymität Anonymität ist nichts Unanständiges. Wir bleiben im Alltag oft anonym, z.b. wenn wir an der Kinokasse bar bezahlen, wenn wir uns eine Zeitung kaufen oder eine DVD. Warum also nicht auch im Internet? Auch Superhelden haben einen Tarnnamen. Warum eigentlich?

7 Anonymität Sie unterscheiden zwischen ihrer Rolle als Superheld und der Rolle im richtigen Leben. Batman will ja vielleicht auch mal eine Reise buchen und möchte nicht, das man erfährt, wo Batman Urlaub macht. Dann tut er das besser als Bruce Wayne. Und wenn Spiderman zum Arzt muss, geht er auch besser als Peter Parker dorthin. Nicht immer will man auch im Internet direkt erkannt werden können.

8 Die Daten nehmen viele Wege. Zwischen dem eigenen PC und der Webseite, die man aufruft, sind immer noch andere Systeme. Überall dort fallen ebenfalls Datenspuren an. Oft können die Daten dort mitgelesen werden. Quelle: ULD Schleswig-Holstein

9 Welche Datenspuren hinterlasse ich? IP-Adresse Wenn man ins Internet geht, bekommt man automatisch eine sogenannte IP-Adresse. Diese wird bei jedem Klick mitgeschickt. In Verbindung mit den Angaben des Browser kann das einiges über den Nutzer verraten

10 Welche Datenspuren hinterlasse ich? IP-Adresse Die IP-Adresse lässt sich häufig dem Wohnort zuordnen, oder jedenfalls der Region aus der der Nutzer kommt. Also wissen wir nun Folgendes: Region: Rheinland-Pfalz (Heidesheim) Telekom-Kunde

11 Personenbezug der IP-Adresse IP Internet Access-Provider Zugangsanbieter Content-Provider Inhaltsanbieter

12 Personenbezug der IP-Adresse IP IP Internet IP IP IP IP Access-Provider Zugangsanbieter IP-Adresse Anschluss Zeitpunkt DSL DSL DSL DSL : : : :

13 Personenbezug der IP-Adresse IP Dynamische IP-Adresse 24 Stunden Internet

14 Personenbezug der IP-Adresse IP Internet Mobilfunk-Provider Zugangsanbieter IP IMSI / IMEI Vertragsdaten Content-Provider Inhaltsanbieter

15 Personenbezug der IP-Adresse Adressraum IPv4: 4,3 Mrd Adressen (Ende: März 2011) Adressraum IPv6: 3,4 x Adressen Dauerhafte Bindung einer IP-Adresse an ein Gerät IPv6 83::C3:5b::::47:F1:23

16 Der Browser das Fenster zum Internet. Massenanwendung oder individuelles Werkzeug?

17 Welche Datenspuren hinterlasse ich? Browserdaten Auch der genutzte Browser verrät so Einiges, z.b. welche Sprache eingestellt ist, auf welcher Internetseite man zuvor war und welches Betriebsystem der PC des Nutzers hat.

18 Browser Fingerprints

19 Browser Fingerprints Untersuchung der Electronic Frontier Foundation EFF Millionen von Browserzugriffen > 80 % mit individuellen Charakteristika Landeseinstellung Auflösung Erweiterungen Konfiguration...

20 Browser Fingerprints

21 Gruppenprofile in Sozialen Netzwerken

22 Gruppenprofile in Sozialen Netzwerken History Sniffing

23 Gruppenprofile in Sozialen Netzwerken

24 Gruppenprofile in Sozialen Netzwerken

25 Welche Datenspuren hinterlasse ich? Datenspuren sind z.b. die Eingaben in Suchmaschinen oder die auf den Servern protokollierten Aufrufe von Webseiten. Suchmaschinen Serverlogs Suche&meta=&aq=f&oq= = =

26 Webserver Logdatei Ein Beispiel zur Verdeutlichung: Im August 2006 erregte der America Online (AOL) privacy Skandal die Gemüter der Online-Welt. AOL veröffentlichte zu diesem Zeitpunkt die Datenbankinhalte der letzten 3 Monate und damit die Suchdaten von ihrer User. Die veröffentlichten Inhalte der Datenbank, sind nach wie vor für jeden aufrufbar.

27 Webserver Logdatei

28 Webserver Logdatei

29 Webserver Logdatei

30 Welche Datenspuren hinterlasse ich? Kann man solche Daten dem Benutzer zuordnen?

31 Thelma Arnold Lilburn, Georgia, USA Webserver Logdatei

32 Welche Datenspuren hinterlasse ich? Jetzt wissen wir schon ein bisschen mehr Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem

33 Welche Datenspuren hinterlasse ich? Cookies Wenn man eine Webseite aufruft, werden häufig Cookies gesetzt. Diese Datenkrümel liegen auf dem PC des Nutzers und können Auskunft darüber geben, wo man im Internet gewesen ist. HTTP

34 Cookies 1 Click 30 Cookies von 9 Stellen

35 Welche Datenspuren hinterlasse ich? Cookies Im Normalfall kann ein Cookie nur von dem Server wieder gelesen werden, der es auch gesetzt hat (same origin policy). Ein Serverübergreifendes User-Tracking ist damit eigentlich nicht möglich. Über Cookies von sogenannten Drittanbietern geht dies in bestimmten Fällen doch.

36 Web-Beacons / Web-Bugs <img SRC="/cgi-bin/ivw/CP/home/id=NA" WIDTH="1" HEIGHT="1" ALIGN="right"> <script LANGUAGE="JavaScript"> <!--// var IVW=" document.write("<img SRC=\""+IVW+"?r=" + escape(document.referrer) + "\" WIDTH=\"1\" HEIGHT=\"1\" ALIGN=\"RIGHT\">"); //--> </SCRIPT> <noscript> <img SRC=" WIDTH="1" HEIGHT="1" ALIGN="right"> </noscript>.

37 Web-Beacons / Web-Bugs Web-Bug-Daten: IP-Adresse des Benutzers Browser-Version Browser-Konfigurationsdetails, z.b. Spracheinstellung URL der besuchten Seite neuer Besucher / wiederkehrender Besucher Cookie.

38 Cookies <iframesrc= doubleclick.com >

39 Cookies T-Online-Cookie Amazon-Cookie Spiegel-Cookie IP / Zeitstempel / Zeitstempel / Zeitstempel

40 Welche Datenspuren hinterlasse ich? Cookies Wenn man alle Cookies zusammen nimmt, lässt sich recht gut erkennen, was jemand im Internet so alles getan hat.

41 Social Plugins Datum Seite

42 Welche Datenspuren hinterlasse ich? Jetzt wissen wir noch ein bisschen mehr Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook, studivz... kauft online bei Amazon O2-Kunde

43 Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook (studivz, shortview) kauft online bei Amazon O2-Kunde liest Spiegel-Online kauft bei Ikea hört SWR3 schaut youtube-videos

44 Browser-History

45 Browser-History... auslesbar!

46 Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook (studivz, shortview) kauft online bei Amazon O2-Kunde liest Spiegel-Online kauft bei Ikea hört SWR3 schaut youtube-videos war auf folgenden Webseiten: T-Online.de, WEB.de...

47 Welche Datenspuren hinterlasse ich? Jetzt mal angenommen, Sie hätten ein Mailkonto bei Google, oder einen Account bei Youtube, oder bei Picasa, oder bei Blogger.com, oder

48 Welche Datenspuren hinterlasse ich? Dann bekommen Sie bei jeder Anmeldung eine Google-ID als Cookie. Die Google-ID identifiziert Sie eindeutig auf jeder Seite, wo Google über Werbung etc. eingebunden ist... Google-ID

49 Welche Datenspuren hinterlasse ich? Und dann bekommt deine IP-Adresse einen Namen! = Donald Duck urce=hp&q=bettnässen&btng=google -Suche&meta=&aq=f&oq= liebeskummer&btng=suche&meta=& aq=f&oq= prüfungsangst&btng=suche&meta=& aq=f&oq= Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook (studivz, shortview) kauft online bei Amazon O2-Kunde liest Spiegel-Online kauft bei Ikea hört SWR3 schaut youtube-videos hat sich folgende Webseiten angesehen: wwww.t-online.de

50 Heute Gestern letzte Woche letztes Jahr Google-ID Donald Duck

51 Dashboard

52 Protokollierung Suchmaschine

53 Protokollierung Google Maps

54 Nutzungsstatistik

55 Google Datenspuren

56 Tools-Bar Microsoft beschreibt diese Lizenz zum Mitsurfen etwas euphemistisch unter der Überschrift "Ihre Nutzung optimieren". In dem Text, neben dem das Häkchen schon gesetzt ist, steht die Aufforderung: Tragen Sie dazu bei, dass Microsoft Ihre Onlinenutzung mit personalisierten Inhalten optimieren kann, indem Sie es zulassen, dass wir zusätzliche Informationen zu Ihrer Systemkonfiguration, zu Ihren Suchvorgängen, zu den von Ihnen besuchten Websites sowie zur Art der Verwendung unserer Webseite erfassen. Diese Informationen verwenden wir auch zur Optimierung unserer Produkte und Dienste.

57 Smartphone/Tablet-Apps

58 Smartphone/Tablet-Apps Untersuchung TU Wien Apps Zugriffe: 36 Apps Standortdaten 5 Apps Kontakte > 50 % der Apps Geräte-ID Ohne Information der Nutzer!

59 Smartphone/Tablet-Apps iphone / ios Android

60 Smartphone/Tablet-Apps Desktop-Wechsel-App Telefonnummer Nutzerdaten

61 3. Tarnkappen

62 Vorbeugung Suchmaschinen

63 Vorbeugung Suchmaschinen Es gibt Suchmaschinen, die speichern die IP- Adresse NICHT. Solche sind z.b. oder

64 Vorbeugung Suchmaschinen verschlüsselte Anfragen

65 Vorbeugung verschlüsselte Anfragen

66 Vorbeugung Referrer

67 Vorbeugung Referrer Firefox-Erweiterung Adaptive Referer Remover

68 Vorbeugung Cookies Cookies

69 Vorbeugung Cookies Firefox-Erweiterung CookieSafe

70 Vorbeugung Flash-Cookies lp/settings_manager06.html

71 Vorbeugung Flash-Cookies Firefox-Erweiterung Better Privacy

72 Vorbeugung Flash-Cookies Firefox-Erweiterung Better Privacy

73 Vorbeugung Browser-Chronik

74 Vorbeugung Cookies und Browserchronik Privat-Modus des Browsers

75 Vorbeugung Copy & Paste nachverfolgen Firefox-Erweiterung Extended Copy Menu

76 Vorbeugung Privat-Modus des Browsers

77 Vorbeugung Firefox-Erweiterung Counterpixel

78 Vorbeugung Firefox-Erweiterung Ghostery

79 Anonyme Wegwerfadressen

80 Anonymes Surfen Logdatei p5dc2fd1c.dip.t-dialin.net Client Server

81 Anonymes Surfen - Anonymisierungdienste p5dc2fd1c.dip.t-dialin.net Client Anonymisierungsdienst Server

82 Vorbeugung Suchmaschinen Und wenn man wills, holt sie auch die gewünschten Internet-Seiten pseudonym. Als Stellvertreter ( Proxy ). Damit wird nicht die IP- Adresse Ihres PC gespeichert, sondern die der Suchmaschine. Auch die Cookies bleiben dort = Donald Duck

83 Anonymes Surfen Browserdaten ohne Anonymisierung

84 Anonymes Surfen Browserdaten mit Anonymisierung

85 Anonymes Surfen Anonymisierungsdienste Liste:

86 Anonymes Surfen Mixe Client Mixe Server Anonymisierungsdienst

87 Anonymes Surfen - JonDonym + Proxy-Software Firefox-Erweiterung

88 Anonymes Surfen TOR The Onion Router Proxy-Software + Firefox-Erweiterung

89 Anonymes Surfen USB-Lösungen Priivatix Live System FoeBuDPrivacy Dongle

90 Datenspuren vermeiden Cookies sperren oder regelmäßig löschen Browserverlauf deaktivieren beziehungsweise löschen Browser im privaten Modus betreiben datenschutzfreundliche Suchmaschinen verwenden soweit möglich verschlüsselte Zugänge (HTTPS) nutzen auf Proxy-Verbindungen zurückgreifen soweit möglich Wegwerfadressen für Registrierungen verwenden Datenschutzerweiterungen der Browser nutzen

91 Datenspuren vermeiden GPS-Funktion nach Bedarf aktivieren WLAN-Funktion nach Bedarf aktivieren Datenanforderung bei Installation beachten Datenfreigaben bewusst erteilen

92 Links: anonymous-proxy-servers.net/de/anontest anonymouse.org/ wiki.jappy.de/wiki/tutorial:cookies#problembehebung privacy.net/analyze-your-internet-connection/ panopticlick.eff.org

93