CleanPress

Schlagwort: Tracking

  • Mozilla verschärft das Anti-Tracking

    Anti-Tracking
    Bild: Mozilla | Lizenz: CC-By-3.0

     

    Das Tracking beim Surfen im Internet missachtet nicht nur unsere Privatsphäre, es ermöglicht das Erstellen von Profilen und verlangsamt nicht unerheblich das Laden von Webseiten. Dem will Mozilla durch eine Verschärfung seiner Anti-Tracking-Maßnahmen verstärkt entgegentreten.

    Verschärftes Anti-Tracking

    Dazu findet sich in den aktuellen Firefox Nightlies eine neuer Eintrag in dem Menü links der URL, der mit »Content Blocking« überschrieben ist. Die hierüber erreichbaren Optionen sollen in den nächsten Monaten in Firefox zum Standard werden. Mozilla will einerseits Tracking soweit möglich blockieren, gibt aber andererseits dem Anwender über dieses Menü das Instrument an die Hand, selbst zu entscheiden, welche Informationen er preisgeben möchte.

    Der Anwender entscheidet

    In einer  Studie, die von Ghostery durchgeführt wurde, wurde festgestellt, dass rund 90 Prozent aller Webseiten Cookies laden, die dem Tracking dienen. Weiterhin ergab die Studie, dass 54 Prozent der Zeit, die eine Webseite zum Laden benötigt, durch diese Tracking-Cookies verursacht wird. Mozilla wirkt dem entgegen, indem in Firefox Code eingebaut wurde, der standardmäßig Tracker deaktiviert, die das Laden von Webseiten verlangsamen. Die Funktion wird im September getestet und mit Firefox 63 standardmäßig eingeschaltet, sofern der Test erfolgreich verläuft.

    Eine weitere Funktion, die ebenfalls im September zum Test ansteht, ist das Blockieren von Cross Site Tracking. Damit verfolgen Werbenetzwerke uns über mehrere Webseiten hinweg und können so Profile über unser Surf-Verhalten im Netz erstellen. Hier geht Mozilla behutsamer zu Werke, um sicherzustellen, dass das Surf-Erlebnis nicht unter den Maßnahmen leidet.  Eine standardmäßige Aktivierung soll mit Firefox 65 kommen.

     

     

    Gegen Profile

    Darüber hinaus will Mozilla Praktiken wie Fingerprinting verhindern, die unbemerkt identifizierbare Benutzerinformationen sammeln. Eine weitere Unsitte sind die in letzter Zeit häufiger anzutreffenden versteckt agierenden Cryptomining-Scripte, die im Hintergrund Crypto-Währungen auf dem Gerät des Benutzers generieren. Auch hier will Mozilla künftig einen Riegel vorschieben.

    Weg von »Do not Track«

    Mozilla vollzieht damit beim Anti-Tracking die Verlagerung vom passiven und nicht übermäßig wirksamen »Do not Track« zu einer aktiven Funktion, die das Tracking standardmäßig erst einmal blockiert. Damit liegt der Ball im Spielfeld des Anwenders, der entscheiden kann, ob er bestimmte Tracker zulassen will oder nicht. Sind diese Maßnahmen erst einmal scharfgeschaltet, liegt Firefox damit beim Anti-Tracking der großen Browser klar vorne.

  • Firefox 58 verbessert Schutz gegen Canvas Fingerprinting

    Canvas Fingerprinting
    Screenshot: ft

    Viele Firefox-Anwender warten bereits gespannt auf Firefox 57, der am 14. November einen technisch runderneuerten Browser bringt. doch hier und heute geht es bereits um Firefox 58, der am 16. Januar 2018 erwartet wird. Mit dieser Ausgabe will Mozilla den Anwender besser vor Tracking durch Canvas Fingerprinting schützen. Dabei geht es darum, Besucher von Webseiten ohne den Einsatz von Cookies eindeutig identifizieren zu können. Diese Art des Tracking ist wesentlich schwieriger zu blockieren als das Tracking mit Cookies.

    Wie funktioniert Canvas Fingerprinting?

    Canvas Fingerprinting, auch Supercookie genannt, macht sich den Umstand zunutze, dass das Rendern von Canvas-Elementen je nach Betriebssystem, verwendeter Grafikkarte und weiteren Merkmalen in jedem Browser kleine Unterschiede in der Darstellung erzeugt. Unternehmen wie AddThis, die Canvas Fingerprinting für Online-Werbe-Agenturen betreiben, lassen den Browser beim Besuch von Webseiten für den Anwender unmerklich auf einem unsichtbaren Canvas-Element  ein kleines Bild oder eine Wortkombination rendern. Das Aussehen dieses Bildes sagt viel über den Anwender vor dem Bildschirm aus.

    So können  Betriebssystem, Bildschirmauflösung, eingestellte Sprache, installierte Schriftarten und Erweiterungen sowie der Browser selbst in der genauen Version identifiziert werden. Aus dem Ergebnis dieses Prozesses wird ein Hashwert berechnet, der in eine ID einfliesst. Auf der nächsten Seite, die  Canvas Fingerprinting einsetzt, wird der Surfer somit wiedererkannt. So ergibt sich ein Profil des Surfverhaltens, dass es Unternehmen ermöglicht, gezielte Werbung zu verteilen.

    Schwer zu stoppen

    Canvas Fingerprinting ist schwer zu stoppen. Je individueller der Browser eingerichtet ist, umso eindeutiger ist er auch zu identifizieren. Die Electronic Frontier Foundation (EFF) hat das Canvas-Fingerprinting-Schutzprogramm Privacy Badger entwickelt, das auch in Firefox als Erweiterung zur Verfügung steht. Auch Adblock Plus hat sich auf die Fahnen geschrieben, diese Art des Tracking zu stoppen. Für Firefox und Chrome ist die Erweiterung Disconnect verfügbar, die ebenfalls diese Art des Trackings verhindern soll. Auf deren Listen basiert die jetzt in Firefox integrierte Schutzfunktion. Bisher ist außer dem Tor-Browser und Brave, dem Browser-Projekt des ehemaligen Mozilla-CEO Brendan Eich, allerdings kein Browser in der Lage, einen Schutz vor Canvas Fingerprinting ohne den Einsatz von Erweiterungen zu gewährleisten.

    Canvas Fingerprinting
    In den Einstellungen wird das Tracking-Verhalten festgelegt.

    Blockieren ohne Addons

    Das will Mozilla mit Firefox 58 ändern, wie die Sicherheitsforscher von Sophos jetzt berichten. Da der Torbrowser auf Firefox-ESR basiert, ist es sinnvoll, diese Funktion allen Firefox-Anwendern zur Verfügung zu stellen. Bereits vor rund einem Jahr wurde mit Firefox 52 die wenig von Entwicklern, dafür um so mehr von der Tracking-Mafia verwendete Battery API entfernt. Jetzt wird die Nutzung der Canvas-Funktion durch Webseiten an ein Opt-in gekoppelt, indem der Browser Fingerprinting-Versuche erkennt und dem Anwender die Wahl lässt, diese zu blockieren oder zuzulassen. Da die Erkennung nicht zu 100 Prozent korrekt ist, gibt es auch keine generelle Option zum Abschalten von Canvas-Funktionen.