PC Magazin Premium XXL 100 Windows Power-Apps (Vorschau)

30
SOFTWARE
SCHUTZ DER PERSÖNLICHKEIT
Psiphon für die Redefreiheit
Die freie Software Psiphon (www.psi
phon3.com) dient weniger der Anonymisierung
als vielmehr der Sicherung der
Rede- und Meinungsfreiheit sowie der
Umgehung von Zensur. Eine Zensurbehörde
kann einzelne Server (z.B. die IP-
Adressen von Wikipedia) sperren oder
ganze Netzwerke wie Tor blockieren. Psiphon
stellt nun ein Netz kleiner, vertrauenswürdiger
Rechner privater (Linux-)
Domänen freischalten, aber den Code von
Drittanbietern deaktiviert lassen. So schließt
er neugierige Werbeseiten aus, die gerne
Browser-Fingerabdrücken ziehen. Das Java-
Problem haben wir oben bereits erwähnt, Java
liefert die echte IP-Adresse des Rechners:
InetAddress.getLocalHost()
im Paket Java.net.*. Nicht anders mit Silverlight
in System.net:
System.Net.Dns.GetHostAddresses
Fazit: Plug-ins haben allgemein weitergehende
Rechte und können Beschränkungen des
Browsers überschreiten. Beim anonymen Surfen
sollten Plug-ins und Add-ons deaktivert
sein. Der erwähnte Tor-Button blockiert eine
Reihe von Angriffen auf Anwendungsebene,
sicherer ist jedoch das Deaktivieren.
Anwender in westlichen Ländern zur Verfügung.
Diese Rechner, die den Zensoren
noch nicht aufgefallen sind, dienen als
Web-Proxys für Anwender in überwachten
Ländern. Der Server ist ein Phython-
Skript, das als Webserver auf Debian
läuft, den Client hingegen gibt es für
Windows und bald auch für Android-Telefone.
Die Clients enthalten eine Liste an
Servern als erste Sprungadressen (ähnlich
wie bei eDonkey). Hat ein Client eine
Verbindung aufgenommen, erhält er die
Login-Daten des Servers, und der Anwender
kann ohne Zensur mit dem Server als
Proxy alle gewünschten Seiten ohne Einschränkungen
sehen.
Das Tool Psiphon umgeht auf geschickte
Weise Zensurversuche in Staaten, die die
Meinungsfreiheit unterdrücken.
Eine Vielzahl so
genannter sozialer
Plug-ins (hier Twitter,
Facebook und Google)
untergraben die Anonymität
der Besucher.
Der ewige Keks
Cookies sind das wichtigste Instrument der
Seitenbetreiber, um einzelne Anwender zu
identifizieren. Kekse zu deaktivieren hat aber
oft Nachteile, denn wichtige Funktionen im
Web, wie Login oder Warenkorb, sind damit
verknüpft. Es gilt, ein gezieltes Cookie-Management
zu betreiben. Ein Teil der Einstellungen
lassen sich mit den Browsern selbst
bewältigen. So kann der Anwender die Speicherzeit
begrenzen, nur Session-Cookies
zulassen oder die von Drittanbietern (meist
Werbeseiten) ablehnen. Sinnvoll ist es beispielsweise,
Cookies nach jeder Sitzung
löschen zu lassen. Die relevanten Schalter
finden Firefox-Anwender unter Einstellungen/
Datenschutz/Chronik/Firefox wird eine Chronik
nach benutzerdefinierten Einstellungen anlegen.
Beim IE unter Extras/Internetoptionen/
Datenschutz/Einstellungen/Erweitert. Und
Cookies nach jeder Sitzung löschen Extras/
Internetoptionen/Allgemein/Browserverlauf/
Einstellungen. Bei Chrome unter Einstellungen/Details/Datenschutz/Inhaltseinstellungen.
Auch das Deaktivieren von JavaScript
verhindert das Setzen von Cookies.
Obwohl es inzwischen eine Reihe weiterer, sogar
noch ungenießbarerer Kekse gibt, die Super-,
Hyper- oder Ever-Cookies, sind die klassischen
HTTP-Cookies am weitesten verbreitet.
Doch gerade Seiten, die restriktive Cookie-Vorgaben
des Besuchers umgehen wollen, greifen
zu Cookies mit Flash oder DOM. Für alle Plug-ins
gilt das oben Genannte, sie haben weiter gehende
Rechte und können eigenen Datenspeicher
anlegen (für Flash zu besichtigen unter
c:/Users//AppData/Roaming/Macromedia/Flash
Player/#SharedObjects//).
DOM-Storage hingegen ist ein fester Bestandteil
neuer Browser-Generationen (ab IE8, FF
3.5), da es sich um einen W3C-Standard handelt.
Der Webdesigner speichert Daten mit
localStorage.setItem(‚key‘, ‚value‘);
und liest sie bespielsweise mit
alert(localStorage.getItem(‚key‘));
Die Kombination all dieser Techniken hat sich
unter dem Begriff Ever-Cookie eingebürgert,
da es sich nur sehr zäh löschen lässt. Denn
findet die bösartige Webseite nur einen Bestandteil
wieder, restauriert sie die anderen.
JavaScript und Plug-ins begrenzen, ist wieder
eine gute Strategie. Ferner gibt es für Firefox
das Add-on Better Privacy (https://addons.
mozilla.org/de/firefox/addon/betterpriva
cy/), das sich auf diese Cookies spezialisiert
hat. Es löscht sie beim Schließen des Browsers
vollautomatisch.
Der private Modus, den alle Browser bieten,
schützt vor Cookies durch Add-ons oder Plugins
nicht. Er legt zwar keine HTTP- oder DOM-
Cookies an, aber die Plug-ins arbeiten unabhängig
davon. Der private Modus verhindert eher
Surfspuren auf dem PC, als vor solchen im Web.
Vorsicht Sozial Plug-ins
Eine Reihe von sozialen Medien oder Communities
setzen Plug-ins in Webseiten ein, am
bekanntesten ist der Like-Button oder Kommentarkasten
von Facebook, der sich auf allen
möglichen Webseiten findet. Twitter oder
Google+ sind ebenfalls oft vertreten. Dabei
handelt es sich nicht um Plug-ins im Browser,
sondern in den Webseiten selbst. Die damit
verknüpften Skripte entpuppen sich als echte
Spione, denn sie erkennen den eingeloggten
Anwender wieder. Wer sich bei Facebook
nicht abgemeldet hat, findet sich plötzlich auf
RTL-News mit Foto in einem Kommentarfeld
wieder. Das bedeutet nun einerseits, dass RTL
weiß, wie der Besucher heißt und welchen
Facebook-Account er verwendet. Andererseits
weiß Facebook genau, welche Seiten (mit FB-
Plug-in) er besucht.
Skripte dieser Art, die also über mehrere
Webseiten hinweg agieren, verfügen über ein
besonders hohes Spionage-Potenzial. Dazu
zählen auch Banner von einem zentralen Ad-
Server. Sie fallen unter die oben beschriebene
Kategorie Cookies von Drittanbietern und
können theoretisch auch Nichtmitglieder
über Cookies verfolgen. Außerdem sollte sich
der Anwender aus den erwähnten Communites
immer ausloggen. Oft scheint es dem
aufmerksamen Surfer so, dass die Untergrabung
der Freiheitsrechte immer stärker von
globalen tätigen Firmen ausgeht, also von Regierungen.
Wie auch immer, eine nachhaltige
Anonymisierung ist ratsam.
whs
PC Magazin 7/2012 www.pc-magazin.de