Tracking war schon immer eines der größten Datenschutzprobleme für Cookie- Benutzer , aber das hat sich dank des Internets geändert. Während normale Browser-Cookies recht nützlich und leicht zu löschen sind , gibt es auch andere Varianten, die darauf ausgelegt sind, die Surfaktivitäten der Benutzer festzuhalten und zu verfolgen. Zwei dieser Varianten sind Supercookies und Zombie-Cookies (allgemein bekannt als „Evercookies“). Diese beiden Varianten sind berühmt, weil sie denjenigen, die sie entfernen möchten, große Schwierigkeiten bereiten. Glücklicherweise haben sie die entsprechende Aufmerksamkeit von Sicherheitsexperten „erhalten“, und die heutigen Webbrowser entwickeln sich ständig weiter, um diese komplexen hinterhältigen Tracking-Techniken zu bekämpfen.
Supercookies
Dieser Begriff kann etwas verwirrend sein, da er zur Beschreibung verschiedener Technologien verwendet wird, von denen einige eigentlich Cookies sind. Im Allgemeinen bezieht sich dieser Begriff auf Dinge, die Ihr Browserprofil überschreiben, um Ihnen eine eindeutige ID zu geben. Auf diese Weise unterstützen sie dieselben Funktionen wie Cookies und ermöglichen es Websites und Werbetreibenden, Sie zu verfolgen. Im Gegensatz zu Cookies können sie jedoch nicht gelöscht werden.
Sie werden oft den Begriff „Supercookie“ hören, der in Bezug auf Unique Identifier Headers (UIDH) und als Schwachstelle in HTTP Strict Transport Security (HSTS) verwendet wird, obwohl sich der ursprüngliche Ausdruck auf Cookies bezieht, die von Top-Level-Domains stammen . Dies bedeutet, dass ein Cookie für einen Domänennamen wie „.com“ oder „.co.uk“ gesetzt werden kann, sodass jede Website mit diesem Domänensuffix ihn sehen kann.
Wenn Google.com ein Supercookie setzt, ist dieses Cookie für jede andere „.com“-Website sichtbar. Dies ist offensichtlich ein Datenschutzproblem, aber da es sich ansonsten um ein normales Cookie handelt, blockieren die meisten modernen Browser es standardmäßig. Da niemand mehr viel über diese Art von Supercookies spricht, hört man oft mehr über die anderen beiden (Zombie-Cookies und Evercookies).
Unique Identifier Header (UIDH)
Ein Unique Identifier Header ist normalerweise nicht auf Ihrem Computer vorhanden, er erscheint zwischen Ihrem ISP und dem Website-Server. So wird UIDH erstellt:
Einfach ausgedrückt: Wenn Ihr ISP UIDH-Tracking verwendet, sendet er Ihre persönliche „Signatur“ an jede Website, die Sie besuchen. Dies ist vor allem bei der Optimierung der Werbeeinnahmen nützlich, aber es ist schon ärgerlich genug, dass die FCC Verizon eine Strafe in Höhe von 1,35 Millionen US-Dollar auferlegt hat, weil es seine Kunden nicht darüber informiert oder es ihnen nicht zur Verfügung gestellt hat. Geben Sie ihnen die Möglichkeit, sich abzumelden.
Außerhalb von Verizon gibt es nicht viele Daten zu Unternehmen, die Informationen im UIDH-Stil verwenden, aber die Gegenreaktion der Verbraucher hat diese Strategie zu einer unpopulären Strategie gemacht. Auch wenn es nur bei unverschlüsselten HTTP-Verbindungen funktioniert. Da die meisten Websites heutzutage standardmäßig HTTPS verwenden und Sie problemlos Add-ons wie HTTPS Everywhere herunterladen können, ist dieser Supercookie außerdem keine so große Sache mehr und wird wahrscheinlich auch nicht weit verbreitet sein. Wenn Sie zusätzliche Schutzebenen wünschen, verwenden Sie ein VPN . VPN stellt sicher, dass Ihre Anfrage ohne angehängte UIDH an die Website weitergeleitet wird.
HTTPS Strict Transfer Security (HSTS)
HSTS (HTTP Strict Transport Security) ist eine Sicherheitsrichtlinie, die erforderlich ist, um HTTPS-sichere Websites vor Angriffen auf niedriger Ebene zu schützen. HSTS stellt sicher, dass alle Verbindungen zu einer Website mit dem HTTPS-Protokoll verschlüsselt werden und niemals das HTTP-Protokoll verwenden. Derzeit wendet Google HSTS auf 45 Top-Level-Domains an, darunter Domainnamen mit den Endungen .google, .how und .soy.
HSTS ist wirklich eine gute Lösung. Es ermöglicht Ihrem Browser, sicher zur HTTPS-Version einer Website umzuleiten, anstatt zur unsicheren HTTP-Version. Leider lässt sich damit auch ein Supercookie mit folgender Formel erstellen:
Es klingt kompliziert, aber kurz gesagt: Die Website kann Ihren Browser dazu bringen, Sicherheitseinstellungen für viele Seiten zu erstellen und zu speichern, und beim nächsten Besuch kann er anhand von Daten erkennen, wer Sie sind.
Apple hat auch Lösungen für dieses Problem eingeführt, z. B. das Festlegen von HSTS-Einstellungen nur für eine oder zwei Hauptdomänen pro Site und die Begrenzung der Anzahl der Weiterleitungen, die Sites verwenden dürfen. Andere Browser werden diese Sicherheitsmaßnahmen wahrscheinlich ebenfalls befolgen (der Inkognito-Modus von Firefox ist ein Beispiel), aber da keine Bestätigung zur Wirksamkeit vorliegt, ist dies nicht der Fall. Für die meisten Browser hat dies oberste Priorität. Sie können die Probleme selbst lösen, indem Sie mehr über einige Möglichkeiten zum manuellen Installieren und Entfernen von HSTS-Richtlinien erfahren.
Zombie-Kekse/Evercookies
Zombie-Cookies, auch bekannt als Evercookie, sind im Wesentlichen eine JavaScript-API, die entwickelt wurde, um die Schwierigkeiten zu veranschaulichen, mit denen Sie beim Versuch, ein Cookie zu löschen, konfrontiert werden.
Zombie-Cookies können nicht gelöscht werden, da sie außerhalb Ihres regulären Cookie-Speichers verborgen sind. Lokaler Speicher ist ein Hauptziel von Zombie-Cookies ( Adobe Flash und Microsoft Silverlight nutzen dies häufig), und auch ein gewisser HTML5- Speicher kann ein Problem darstellen. Zombie-Cookies befinden sich möglicherweise sogar in Ihrem Browserverlauf oder in den RGB-Farbcodes , die Ihr Browser zwischenspeichern lässt.
Allerdings verschwinden viele Sicherheitslücken nach und nach. Flash und Silverlight sind kein wichtiger Bestandteil des modernen Webdesigns und viele Browser sind mittlerweile nicht mehr anfällig für Evercookie. Da es so viele verschiedene Möglichkeiten gibt, wie diese Cookies Ihr System stören und „parasitieren“ können, gibt es keine Möglichkeit, sich selbst zu schützen, aber eine Browser-Reinigungsroutine ist nie eine gute Idee. Schlechte Maßnahme.
Sind wir sicher oder nicht?
Die Entwicklung der Online-Tracking-Technologie ist in der heutigen Sicherheitswelt ein ständiger Wettlauf. Wenn Ihnen also der Datenschutz besonders am Herzen liegt, sollten Sie sich wahrscheinlich daran gewöhnen, dass wir in einer Online-Umgebung niemals 100 % Sicherheit garantieren können.
Über Supercookies müssen Sie sich jedoch keine allzu großen Sorgen machen, da sie nicht allzu häufig vorkommen und immer aggressiver blockiert werden. Diese Cookies bleiben aktiv, bis etwaige Schwachstellen behoben werden, und sie können jederzeit mit neuen Technologien aktualisiert werden.
Mehr sehen:
In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.
Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.
Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.
Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.
Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.
Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.
Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.
Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.
Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.
Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.
