Datenspuren im Internet - und wie man sie vermeiden kann

Transkript

1 Datenspuren im Internet - und wie man sie vermeiden kann Rabanus Maurus Gymnasium, Mainz, 30. März 2011

2 Das Web 2.0 bietet eine Vielzahl von Diensten. Jedesmal, wenn sie genutzt werden, entstehen bleibende Datenspuren. Das sind z.b. die IP-Adresse Angaben im Browser Cookies Diese können Einiges über die Nutzer verraten. Facebook SchülerVZ Doodle Chat Web 2.0 Youtube Google Maps Twitter Google StudiVZ Picasa Google ID Google Streetview Google Analytics Flicker MySpace etracker Yahoo del.icio.us Flash AdSense Google Buzz Google Wave Bing AdWords Blog DoubleClick Google Calender

3 Aber, wer will sich schon ständig über die Schulter blicken lassen? Manchmal möchte man auch gerne unerkannt bleiben anonym! Quelle: ULD Schleswig-Holstein

4 Anonymität Anonymität ist nichts Unanständiges. Wir bleiben im Alltag oft anonym, z.b. wenn wir an der Kinokasse bar bezahlen, wenn wir uns eine Zeitung kaufen oder eine DVD. Warum also nicht auch im Internet? Auch Superhelden haben einen Tarnnamen. Warum eigentlich?

5 Anonymität Anonymität ist nichts Unanständiges. Wir bleiben im Alltag oft anonym, z.b. wenn wir an der Kinokasse bar bezahlen, wenn wir uns eine Zeitung kaufen oder eine DVD. Warum also nicht auch im Internet? Auch Superhelden haben einen Tarnnamen. Warum eigentlich?

6 Anonymität Sie unterscheiden zwischen ihrer Rolle als Superheld und der Rolle im richtigen Leben. Batman will ja vielleicht auch mal eine Reise buchen und möchte nicht, das man erfährt, wo Batman Urlaub macht. Dann tut er das besser als Bruce Wayne. Und wenn Spiderman zum Arzt muss, geht er auch besser als Peter Parker dorthin. Nicht immer will man auch im Internet direkt erkannt werden können.

7 Die Daten nehmen viele Wege. Zwischen dem eigenen PC und der Webseite, die man aufruft, sind immer noch andere Systeme. Überall dort fallen ebenfalls Datenspuren an. Oft können die Daten dort mitgelesen werden. Quelle: ULD Schleswig-Holstein

8 Welche Datenspuren hinterlasse ich? IP-Adresse Wenn man ins Internet geht, bekommt man automatisch eine sogenannte IP-Adresse. Diese wird bei jedem Klick mitgeschickt. In Verbindung mit den Angaben des Browser kann das einiges über den Nutzer verraten

9 Personenbezug der IP-Adresse IP Internet Access-Provider Zugangsanbieter IP-Adresse Anschluss Zeitpunkt IP IP IP IP DSL DSL DSL DSL : : : : Content-Provider Inhaltsanbieter

10 Personenbezug der IP-Adresse IP Dynamische IP-Adresse 24 Stunden Internet Content-Provider Inhaltsanbieter

11 Welche Datenspuren hinterlasse ich? IP-Adresse Die IP-Adresse lässt sich häufig dem Wohnort zuordnen, oder jedenfalls der Region aus der der Nutzer kommt. Also wissen wir nun Folgendes: Region: Rheinland-Pfalz (Heidesheim) Telekom-Kunde

12 Welche Datenspuren hinterlasse ich? Suchmaschinen / Serverprotokolle Datenspuren sind z.b. die Eingaben in Suchmaschinen oder die auf den Servern protokollierten Aufrufe von Webseiten. Suche&meta=&aq=f&oq= = =

13 Protokolldaten Webserver Ein Beispiel zur Verdeutlichung: Im August 2006 erregte der America Online (AOL) privacy Skandal die Gemüter der Online-Welt. AOL veröffentlichte zu diesem Zeitpunkt die Datenbankinhalte der letzten 3 Monate und damit die Suchdaten von ihrer User. Die veröffentlichten Inhalte der Datenbank, sind nach wie vor für jeden aufrufbar.

14 Webserver Logdatei

15 Webserver Logdatei

16 Welche Datenspuren hinterlasse ich? Kann man solche Daten dem Benutzer zuordnen?

17 Webserver Logdatei Die New York Times benötigte nur wenige Tage, um anhand der Suchanfragen von AOL Thelma Arnold aus Lilburn in Georgia, USA, zu ermitteln, die sich über die Krankheiten ihrer Bekannten im Internet infomierte und deren Hund ständig auf ihr Sofa urinierte.

18 Browser Fingerprints Untersuchung der Electronic Frontier Foundation EFF Millionen von Browserzugriffen > 80 % mit individuellen Charakteristika Landeseinstellung Auflösung Erweiterungen Konfiguration...

19 Browser Fingerprints

20 Welche Datenspuren hinterlasse ich? Browserdaten Auch der genutzte Browser verrät so Einiges, z.b. welche Sprache eingestellt ist, auf welcher Internetseite man zuvor war und welches Betriebsystem der PC des Nutzers hat.

21 Welche Datenspuren hinterlasse ich? Jetzt wissen wir schon ein bisschen mehr Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem

22 Gruppenprofile in Sozialen Netzwerken

23 Gruppenprofile in Sozialen Netzwerken

24 Gruppenprofile in Sozialen Netzwerken

25 Welche Datenspuren hinterlasse ich? Cookies Wenn man eine Webseite aufruft, werden häufig Cookies gesetzt. Diese Datenkrümel liegen auf dem PC des Nutzers und können Auskunft darüber geben, wo man im Internet gewesen ist. HTTP

26 Cookies 1 Click 30 Cookies von 9 Stellen

27 Welche Datenspuren hinterlasse ich? Cookies Im Normalfall kann ein Cookie nur von dem Server wieder gelesen werden, der es auch gesetzt hat (same origin policy). Ein Serverübergreifendes User-Tracking ist damit eigentlich nicht möglich. Über Cookies von sogenannten Drittanbietern geht dies in bestimmten Fällen doch.

28 Cookies <iframesrc= doubleclick.com >

29 Cookies T-Online-Cookie Amazon-Cookie Spiegel-Cookie IP / Zeitstempel / Zeitstempel / Zeitstempel

30 Welche Datenspuren hinterlasse ich? Cookies Wenn man alle Cookies zusammen nimmt, lässt sich recht gut erkennen, was jemand im Internet so alles getan hat.

31 Welche Datenspuren hinterlasse ich? Jetzt wissen wir noch ein bisschen mehr Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook, studivz... kauft online bei Amazon O2-Kunde

32 Web-Beacons / Web-Bugs Web-Bug-Daten: IP-Adresse des Benutzers Browser-Version Browser-Konfigurationsdetails, z.b. Spracheinstellung URL der besuchten Seite neuer Besucher / wiederkehrender Besucher Cookie.

33 Facebook Like-it-Button IP

34 Browser-Verlauf... auswertbar!

35 Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook (studivz, shortview) kauft online bei Amazon O2-Kunde liest Spiegel-Online kauft bei Ikea hört SWR3 schaut youtube-videos war auf folgenden Webseiten:...

36 Welche Datenspuren hinterlasse ich? Jetzt mal angenommen, Sie hätten ein Mailkonto bei Google, oder einen Account bei Youtube, oder bei Picasa, oder bei Blogger.com, oder

37 Welche Datenspuren hinterlasse ich? Dann bekommen Sie bei jeder Anmeldung eine Google-ID als Cookie. Die Google-ID identifiziert Sie eindeutig auf jeder Seite, wo Google über Werbung etc. eingebunden ist... Google-ID

38 Welche Datenspuren hinterlasse ich? Und dann bekommt deine IP-Adresse einen Namen! = Donald Duck urce=hp&q=bettnässen&btng=google -Suche&meta=&aq=f&oq= liebeskummer&btng=suche&meta=& aq=f&oq= prüfungsangst&btng=suche&meta=& aq=f&oq= Kommt aus Rheinland-Pfalz, Rheinhessen (Heidesheim) Telekom-Kunde Spricht Deutsch Mac-User mit aktuellem Betriebssystem Mitglied bei Facebook (studivz, shortview) kauft online bei Amazon O2-Kunde liest Spiegel-Online kauft bei Ikea hört SWR3 schaut youtube-videos hat sich folgende Webseiten angesehen: wwww.t-online.de

39 Heute Gestern letzte Woche letztes Jahr Google-ID Donald Duck

40 Google Datenspuren

41 Dashboard

42 Protokollierung Suchmaschine

43 Protokollierung Google Maps

44 Nutzungsstatistik

45 Tool-Bars Microsoft beschreibt diese Lizenz zum Mitsurfen unter der Überschrift "Ihre Nutzung optimieren". In dem Text, neben dem das Häkchen schon gesetzt ist, steht die Aufforderung: Tragen Sie dazu bei, dass Microsoft Ihre Onlinenutzung mit personalisierten Inhalten optimieren kann, indem Sie es zulassen, dass wir zusätzliche Informationen zu Ihrer Systemkonfiguration, zu Ihren Suchvorgängen, zu den von Ihnen besuchten Websites sowie zur Art der Verwendung unserer Webseite erfassen. Diese Informationen verwenden wir auch zur Optimierung unserer Produkte und Dienste.

46 Smartphones

47 Smartphone/Tablet-Apps Untersuchung TU Wien Apps Zugriffe: 36 Apps Standortdaten 5 Apps Kontakte > 50 % der Apps Geräte-ID Ohne Information der Nutzer!

48 Smartphone/Tablet-Apps Desktop-Wechsel-App Telefonnummer Nutzerdaten

49 Datenspuren Fettfinger auf dem Display Quelle:

50 Vorbeugung Suchmaschinen

51 Vorbeugung Suchmaschinen Es gibt Suchmaschinen, die speichern die IP- Adresse NICHT. Solche sind z.b. oder

52 Vorbeugung Suchmaschinen verschlüsselte Anfragen

53 Vorbeugung verschlüsselte Anfragen

54 Vorbeugung Referrer

55 Vorbeugung Referrer Firefox-Erweiterung Adaptive Referer Remover

56 Vorbeugung Cookies Cookies

57 Vorbeugung Cookies Firefox-Erweiterung CookieSafe

58 Vorbeugung Browser-Chronik

59 Vorbeugung Cookies und Browserchronik Privat-Modus des Browsers

60 Vorbeugung Privat-Modus des Browsers

61 Vorbeugung Firefox-Erweiterung Counterpixel

62 Vorbeugung Firefox-Erweiterung Ghostery

63 Vorbeugung Tracking Firefox-Erweiterung TrackerBlock

64 Anonyme Wegwerfadressen

65 Anonymes Surfen - Anonymisierungdienste p5dc2fd1c.dip.t-dialin.net Client Anonymisierungsdienst Server Proxy ( Stellvertreter) Damit wird nicht die IP-Adresse Ihres PC gespeichert, sondern die der Suchmaschine. Auch die Cookies bleiben dort.

66 Anonymes Surfen Browserdaten ohne Anonymisierung

67 Anonymes Surfen Browserdaten mit Anonymisierung

68 Anonymes Surfen Anonymisierungsdienste Liste:

69 Anonymes Surfen - Anonymisierungdienste p5dc2fd1c.dip.t-dialin.net Client Anonymisierungsdienst Server

70 Anonymes Surfen Mixe Client Mixe Server Anonymisierungsdienst

71 Anonymes Surfen + Proxy-Software Firefox-Erweiterung Proxy-Software + Firefox-Erweiterung

72 Anonymes Surfen USB-Lösungen Priivatix Live System FoeBuDPrivacy Dongle

73 Datenspuren vermeiden Cookies sperren oder regelmäßig löschen Browserverlauf deaktivieren beziehungsweise löschen Browser im privaten Modus betreiben datenschutzfreundliche Suchmaschinen verwenden soweit möglich verschlüsselte Zugänge (HTTPS) nutzen auf Proxy-Verbindungen zurückgreifen soweit möglich Wegwerfadressen für Registrierungen verwenden Datenschutzerweiterungen der Browser nutzen

74 Datenspuren vermeiden GPS-Funktion nach Bedarf aktivieren WLAN-Funktion nach Bedarf aktivieren Datenanforderung bei Installation beachten Datenfreigaben bewusst erteilen

75 Links: anonymous-proxy-servers.net/de/anontest anonymouse.org/ wiki.jappy.de/wiki/tutorial:cookies#problembehebung privacy.net/analyze-your-internet-connection/ panopticlick.eff.org

76