Was wissen Google & Co. über mich?

Transkript

1 Was wissen Google & Co. über mich? Zwischenfragen sind ausdrücklich erwünscht!

2 Wer hat einen StudiVZ-Account? Wer hat sich mit der AGB-Änderung befasst?

3 Was geplant war

4 Was ist das besondere an Google Mail? Wer hat sich mit den Nutzungsbestimmungen befasst?

5

6 Aufruf einer Webseite: Weg des Datenpakets Client Router Router Router Router Router Router Router

7 Aufruf einer Webseite: HTTP-Request GET /l/policy HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-us; rv:1.9b4)\ Gecko/ Firefox/3.0b4 Accept: text/html,application/xhtml +xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip,deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: Cookie: PHPSESSID=be2bba7a75868eeacb4fb69e89ef42c5ba49a1e8 Verzeichnis- und Dateiname der Webseite auf dem Server

8 Aufruf einer Webseite: HTTP-Request GET /l/policy HTTP/1.1 Host: Hostname des Servers User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-us; rv:1.9b4)\ Gecko/ Firefox/3.0b4 Accept: text/html,application/xhtml +xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip,deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: Cookie: PHPSESSID=be2bba7a75868eeacb4fb69e89ef42c5ba49a1e8

9 Aufruf einer Webseite: HTTP-Request GET /l/policy HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-us; rv:1.9b4)\ Gecko/ Firefox/3.0b4 Accept: text/html,application/xhtml +xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip,deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: Cookie: PHPSESSID=be2bba7a75868eeacb4fb69e89ef42c5ba49a1e8 Bezeichnung des Browsers

10 Aufruf einer Webseite: HTTP-Request GET /l/policy HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-us; rv:1.9b4)\ Gecko/ Firefox/3.0b4 Accept: text/html,application/xhtml +xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip,deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive Referer: Cookie: PHPSESSID=be2bba7a75868eeacb4fb69e89ef42c5ba49a1e8 Adresse der vorherigen Webseite

11 Aufruf einer Webseite: HTTP-Request GET /l/policy HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-us; rv:1.9b4)\ Gecko/ Firefox/3.0b4 Accept: text/html,application/xhtml +xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip,deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Inhalt des Cookies Connection: keep-alive Referer: Cookie: PHPSESSID=be2bba7a75868eeacb4fb69e89ef42c5ba49a1e8

12 Cookies Vom Server gesetzte Zeichenkette Werden vom Browser unverändert zurückgeschickt Haben ein Haltbarkeitsdatum Dienen als Datenspeicher Code zur Identifikation

13 Suchbegriffe werden nicht verworfen, sondern gespeichert und analysiert Zuordnung von Anfragen zu Benutzern über IP-Adresse Cookie Login

14 Google AdSense Werbung auf Google-fremden Webseiten Anzeigen werden von Google ausgewählt, je nach Kontext der Seite, Erfolg der Anzeige, Benutzer,... Abruf der Werbung von Google-Servern Als Nebeneffekt wird das Surfverhalten des Benutzers nachvollziehbar

15 Google Analytics Kostenloser Service für Google-fremde Webseiten Analyse des Surfverhaltens zur Optimierung von Werbeeinnahmen Aufenthaltsdauer der Benutzer Besucherzahl bestimmter Seiten

16

17

18 Wer könnte Interesse an meinen Daten haben? Personaler Unternehmen für gezielte Werbung Ermittlungsbehörden Banken...

19 Woher kriegen diese Personen Informationen? soziale Netzwerke (StudiVZ, facebook, myspace..) Googlen des Namens Personensuchmaschinen (z.b. yasni.de)

20

21

22 Weitere Anhaltspunkte Gruppen Freunde (inkl. deren Gruppen, politische Richtung,...) Anwendung (facebook)

23 Was darf ein Personaler nicht fragen? politische Ansichten Religion Familienstand / Schwangerschaft?... viele dieser Informationen lassen sich aus sozialen Netzwerken ablesen!

24 Beispiel Facebook:... und StudiVZ

25 Bewerberprofiling inzwischen gibt es Unternehmen, die sich auf derartige Aufgaben spezialisiert haben weitere Quellen für Information lastfm Blog/Kommentare in anderen Blogs Amazon Wunschzettel/Hochzeitsliste ebay Auktionshistorie Flickr/world66. com

26 drunken_pirate_sues_over_denia/drunken pirate.jpg MySpace Photo Costs Teacher Education Degree

27 Warum sind online Daten so gefährlich? Was einmal im Netz steht, verschwindet nicht mehr Google Cache/archive.org keine Kontrolle über Anzahl der Kopien Jeder kann alles einsehen

28 Datensicherheit Privatsphäreeinstellung auf StudiVZ/facebook Was passiert, wenn das Portal gehackt wird? 100%ig sichere Web-Applikationen gibt es nicht!

29

30

31 Mögliche Zukunftsszenarien automatische Suche nach Person in div. sozialen Netzwerken bei Einreise In Verbindung mit biometrischen Daten in Pässen automatisches Crawlen nach Bildern mit dieser Person War Person X im Irak/Afghanistan? (Flickr, world66.com)

32 Fragen?