[[Vorlage(Getestet, general)]] {{{#!vorlage Wissen [:Rechte: Rechte für Dateien und Ordner ändern] }}} [[Inhaltsverzeichnis(2)]] >Wir befinden uns im Jahre 2015 n.Chr. Das ganze Internet wird von der NSA kontrolliert... Das ganze Internet? Nein! Eine von unbeugsamen Kryptographen und Entwicklern bevölkerte Open Source Welt hört nicht auf, dem Eindringling Widerstand zu leisten. Und das Leben ist nicht leicht für die Legionäre, die als Besatzung in den befestigten Lagern NSA, GCHQ, CSEC, GCSB und ASIS liegen... ([heise:-2514013:Quelle] {de}) Dieser Artikel beschäftigt sich mit den Grundlagen des [wikipedia:Anonymität: anonymen] Surfens. Es gibt inzwischen sehr ausgefeilte Techniken, Internetnutzer im Netz zu verfolgen und ein ausführliches [http://www.selbstdatenschutz.info/datenkraken/ Persönlichkeitsprofil] {de} von jedem einzelnen Menschen zu erstellen. Durch [wikipedia:Tracking:] wird aus kleinen, weit verteilten Datenbröckchen und Spuren, die beim Surfen hinterlassen werden, mit großer Treffergenauigkeit ein umfassendes Profil zu Interessen, Kontaktpersonen, Einkommen, Aufenthaltsorten, Arbeitsverhältnis, Kaufinteressen, sexuellen Vorlieben, Gesundheitszustand und vielem mehr erstellt. Dahinter stehen hauptsächlich wirtschaftliche und politische Interessen. Die wirtschaftlichen Interessen liegen insbesondere in der Werbung und damit auch im Handel mit persönlichen Daten und Vorlieben. Die Größe dieses Markts wird zumeist unterschätzt. Politische Interessen sind vorbeugende Überwachung der Bürger und die Suche nach Rechtsvergehen im kleinen wie im großen Maße. Sehr bekannte Datensammler aus dem Bereich der Wirtschaft sind z.B. [wikipedia:Google:] und [wikipedia:Facebook:], die weit mehr Daten sammeln, als freiwillig bekannt gegeben werden. Auf fast jeder Webseite ist Google im Hintergrund präsent und verfolgt die Aktionen der Besucher. Auch Facebook sammelt die Bewegungsdaten seiner Besucher und analysiert sie, auch über facebook.de hinaus - über den "like"-Button werden Facebook-Besucher wiedererkannt, auch wenn sie ihn nicht anklicken. Auch Werbeeinblendungen verschiedenster Anwender enthalten Code zum Sammeln von Informationen. Die umstrittene [wikipedia:Vorratsdatenspeicherung:] in Deutschland von 2007 wurde 2010 vom Bundesverfassungsgericht gestoppt. Diese Entscheidung wurde Anfang 2014 indirekt vom Europäischen Gerichtshof (EuGH) bestätigt, der die dem deutschen Gesetz zu Grunde liegende EU-Richtlinie für ungültig erklärte. Dennoch stimmte der Deutsche Bundestag im Oktober 2015 und der Bundesrat im November 2015 für einen erneuten Gesetzentwurf der Bundesregierung zur Wiedereinführung der Vorratsdatenspeicherung – wenn auch in geringem Umfang und mit besseren Kontrollmechanismen. Mehrere Organisationen und Personen haben Beschwerden gegen das Gesetz vor dem Bundesverfassungsgericht angekündigt. {{{#!vorlage Warnung Anonym zu surfen ist ein Konzept und kann nicht durch die alleinige Installation eines Programms erreicht werden. Es ist notwendig, sich selbst weiter zu informieren. Ausführliche Hintergrundinformationen finden sich z.B. auf der Seite [http://www.selbstdatenschutz.info/ selbstdatenschutz.info] {de} und im [http://www.privacy-handbuch.de/ Privacy-Handbuch] {de}. }}} = Browser = Während es früher noch genügte, die eigene IP-Adresse zu verschleiern und [wikipedia:Cookie:Cookies] und [wikipedia:JavaScript:] zu deaktivieren, ist dies heute bei weitem nicht genug. Der technische Fortschritt ist auch in der Analyse und Wiedererkennung der Browser gewaltig vorangeschritten. Einen ersten Eindruck verschafft [#Erkennungsmerkmale-beim-Surfen Erkennungsmerkmale beim Surfen]. Komplettpakete, die die technische Seite der Anonymität gut abdecken, sind z.B. das [:Tor/Installation:Tor Browser Bundle] (TBB) und [:Tor/Programme zur Nutzung von Tor konfigurieren#Anonymisierung-mit-JonDoFox:JonDoFox] bei Verwendung von Tor und/oder Jondo. Andere Browser außerhalb der Komplettpakete lassen sich leider nur sehr schlecht anonymisieren. [#berpruefung-der-Anonymitaet-des-eigenen-Browsers Überprüfung der Anonymität des eigenen Browsers] == Einschränkungen durch anonymes Surfen == Bei Nutzung der Komplettpakete fällt auf, dass JavaScript, Cookies und Flash deaktiviert sind. Dies hat den Grund, dass sich über JavaScript die echte ID des Surfers (und noch einiges mehr) ermitteln lässt und Cookies über Jahre hinweg das eindeutige Wiedererkennen eines Surfers ermöglichen. Flash verrät ebenfalls die echte ID und setzt eine besondere Form von "Supercookies" ein. JavaScript, Flash und Cookies sind also Sicherheitslücken und dürfen nur in Ausnahmefällen bei sehr vertrauenswürdigen Webseiten aktiviert werden (wobei bedacht werden muss, dass auch vertrauenswürdige Webseiten unwissentlich kompromittiert sein können). Leider funktionieren einige Webseiten nur mit JavaScript, Flash und/oder Cookies. Für solche Fälle bieten die Komplettpakete zur Kontrolle und Verwaltung das Add-on NoScript und ein Cookie-Add-on an. Siehe dazu [#Aktive-Inhalte Aktive Inhalte] und [#Cookies Cookies]. Die Suchmaschine von Google verweigert oft ihren Dienst, wenn man anonym surft. Gute Alternativen sind [https://duckduckgo.com/ DuckDuckGo] {de} {en}, [https://ixquick.com/deu/ ixquick] {de}, [https://startpage.com/deu/ Startpage] {de}, [https://www.qwant.com/ qwant.com]{de}, und [https://www.metager2.de/ Metager2] {de}. Beispielsweise Startpage liefert Google-Ergebnisse, ohne dass man Google selbst aufrufen muss. Eigene Suchergebnisse und und einen starken Fokus auf Datenschutz bietet die französische Suchmaschine Qwant. == Google Chrome == Der Browser [:Chromium:Google Chrome] wird vielfach kritisch betrachtet, da Google einer der größten Datensammler der Welt ist. Der unter Ubuntu aus den offiziellen Paketquellen installierbare Browser [:Chromium:] ist von diesen Problemen nicht betroffen. Siehe auch [:Chromium#Unterschiede-zwischen-Google-Chrome-und-Chromium:Unterschiede zwischen Google Chrome und Chromium]. Allerdings ist darauf [:Chromium#Datenschutz-und-Privatsphaere:hinzuweisen], dass die Unterschiede hinsichtlich der Privatsphäre über entsprechende Einstellungen in Google Chrome minimiert werden können. Einige der im folgenden vorgestellten Maßnahmen gelten für alle Browser und nicht nur für Google Chrome bzw. Chromium, dürften jedoch mit Blick auf Bedenken hinsichtlich eines "User-Trackings" durch Google besonders relevant sein: * In Menü ''Einstellungen'' -> ''Erweiterte Einstellungen anzeigen'' -> ''Inhaltseinstellungen'' empfiehlt sich, die Punkte "Drittanbieter-Cookies und Websitedaten blockieren" und "Lokale Daten nach Beenden des Browsers löschen" zu wählen. Damit erreicht man, dass Cookies und andere Webseitendaten nur für die jeweilige Browser-Sitzung gespeichert werden, während sog. Drittseiten-Cookies (und -Daten) generell geblockt werden. Ein radikaleres Vorgehen ist das grundsätzliche Verbieten von Cookies, das allerdings dazu führt, dass viele Webseiten nicht mehr richtig funktionieren. Das Erlauben von Sitzungscookies ist daher ein pragmatischer Kompromiss. * Als Standardsuchmaschine ist Google vorgegeben, Alternativen sind jedoch bereits unter ''Einstellungen'' -> ''Suche'' -> ''Suchmaschinen verwalten'' vorhanden. Weitere Suchmaschinen wie [https://ixquick.com/deu/ ixquick] {de} oder [https://startpage.com/deu/ Startpage] {de}, die großen Wert auf die Privatsphäre legen, können leicht hinzugefügt und jeweils über ''Suchmaschinen verwalten'' als Standardsuchmaschine festgelegt werden. * Als Chrome- und Chromium-spezifische Maßnahme kann zusätzlich zur Installation eines [:Chromium/Erweiterungen#Werbeblocker:Werbeblockers] der folgende [:Chromium#Startparameter:Startparameter] hinzugefügt werden (wodurch die genannten Google-Dienste geblockt werden): {{{ --host-rules="MAP *.google-analytics.com 127.0.0.1","MAP *.googleadservices.com 127.0.0.1","MAP *.doubleclick.net 127.0.0.1" }}} Einfacher geht es mit einer von Google selbst angebotenen [#Google-Analytics-Opt-Out Erweiterung], die für verschiedene Browser angeboten wird. * Eine ganze Reihe weiterer Einstellungen für den Bereich Privatsphäre lässt sich durch das Add-on [https://chrome.google.com/webstore/detail/privacy-manager/giccehglhacakcfemddmfhdkahamfcmd Privacy Manager] komfortabel festlegen. U.a. lässt sich damit einstellen, dass bei einem Neustart von Google Chrome z.B. der Inhalt des Browsercache und andere Daten automatisch gelöscht werden. Für das manuelle Löschen solcher Daten während einer Sitzung eignet sich die Add-ons [https://chrome.google.com/webstore/detail/history-eraser/gjieilkfnnjoihjjonajndjldjoagffm?hl=de History Eraser] {de} und [https://chrome.google.com/webstore/detail/clickclean/ghgabhipcejejjmhhchfonmamedcbeod Click&Clean] {de}. Eine Übersicht der von Google Chrome lokal gepeicherten Daten findet man unter [http://www.hotcleaner.com/web_storage.html Google Chrome Browser Client-Side Storage] {en}. * Auch der [:Adobe_Flash:Flash-Player] speichert Daten, die die Privatsphäre berühren. Hinweise zum Einstellungs-Manager finden sich auf der Webseite von [http://www.macromedia.com/support/documentation/de/flashplayer/help/settings_manager.html#124401 Adobe] {de}. Zu beachten ist, dass bei Google Chrome (nicht bei Chromium) eine Version des Adobe Flash Players [:Chromium#Unterschiede-zwischen-Google-Chrome-und-Chromium:integriert] ist. Dieser speichert Flash-Cookies nicht im [:Adobe_Flash#Flash-Cookies:üblichen] Ordner ab, sondern unter '''~/.config/google-chrome/Default/Pepper Data/Shockwave Flash/WritableRoot/#SharedObjects'''. Bereits vorhandene Flash-Cookies kann man mit dem folgenden Befehl entfernen: {{{#!vorlage Befehl rm -rf ~/".config/google-chrome/Default/Pepper Data/Shockwave Flash/WritableRoot/#SharedObjects/" }}} Eine Alternative ist das o.g. Add-on Click&Clean: Hier sollte man die Option ''"Plug-in-Daten löschen"'' aktivieren. Schließt man zukünftig Google Chrome mit Klick auf das Add-on-Symbol und "Browser sicher schließen", werden alle Daten unterhalb des genannten Ordners gelöscht (das Hinzufügen einer ''deny''-Regel für diesen Ordner in einem eventuell vorhandenen [:AppArmor:]-Profil für Google Chrome empfiehlt sich nicht, da dann Videos auf diversen Seiten nicht mehr funktionieren). * Weitere Hinweise/Tipps hinsichtlich der Privatsphäre finden sich in der Anleitung [https://anonymous-proxy-servers.net/wiki/index.php/Anonym_Surfen_mit_Google_Chrome Anonym Surfen mit Google Chrome] {de}. = E-Mail = E-Mails enthalten sehr personengebundene und oft intime Daten, die sich eindeutig zuordnen lassen, und sind damit für Datensammler besonders wertvoll. * Eine großes Sicherheitsrisiko sind z.B. die Betreiber der E-Mail-Server, die private E-Mails z.B. an Behörden weitergeben können bzw. müssen oder die Kundendaten für Werbezwecke auswerten und die gewonnenen Informationen verkaufen. Prominente Beispiele sind meist die kostenlosen Anbieter wie [http://www.gmx.de GMX] {de} , [http://www.t-online.de T-Online] {de} oder [http://www.web.de web.de] {de} . Versteckt in den AGB erklärt sich jeder Nutzer mit der Weitergabe der persönlichen Daten einverstanden. Siehe dazu auch das [http://www.privacy-handbuch.de/ Privacy-Handbuch zum Thema E-Mails] {de} . * Um den Inhalt der E-Mails zu schützen, empfiehlt es sich, mindestens vertrauliche [http://www.selbstdatenschutz.info/e-mail_verschluesseln/ E-Mails zu verschlüsseln] {de}. Verschlüsselung ist nur dann sicher, wenn die Schlüssel nicht an Dritte weitergegeben werden (Beispiel: web.de bietet eine Verschlüsselung an; die Schlüssel sind web.de aber stets bekannt, so dass web.de selbst die verschlüsselten E-Mails weiterhin lesen kann). == E-Mail-Client == * Bei Verwendung eines E-Mail-Clienten genügt es nicht, einen Anonymisierungsdienst wie Tor zu verwenden. Tatsächlich bringt es kaum einen Nutzen, da durch die E-Mail-Adressen die Daten eindeutig zugeordnet werden können. Werden E-Mails (oft automatisch) abgerufen, während man surft, kann man sich für einige Momente lang während des Surfens sogar verraten, da E-Mail-Client und Browser dieselbe temporäre IP haben können. * E-Mail-Clienten sollten grundsätzlich verschlüsselte Verbindungen zum Senden und Empfangen aufbauen (SSL/TLS), um ein Abfangen der Passwörter und der E-Mails zwischen Server und Computer zu verhindern. == E-Mail-Provider, die Wert auf Datenschutz legen == Allgemeine Regel: Kostenlose E-Mail-Provider leben in der Regel von Werbung und Datenverkauf. Es kostet Geld, einen zuverlässigen Mailservice bereitzustellen. Es ist durchaus sinnvoll, die Mentalität "alles kostenlos" zugunsten einen vertrauenswürdigen Mailprovider fallen zu lassen. Eine 100%ige Sicherheit kann für keinen E-Mail-Provider gewährleistet werden; selbst der bestwollendste Provider kann die Beschlagnahmung von Servern durch den Staat oder gerichtlich erzwungene Herausgabe von Daten und Passwörtern nicht vermeiden. Auch durch Hackerangriffe können Millionen privater E-Mails öffentlich werden. * Oft empfohlen werden [https://mailbox.org/ mailbox.org] {de} und [http://www.fastmail.fm/ fastmail.fm] {en} * Beachtenswert ist auch [https://posteo.de/ Posteo] {de} = Programme zum Anonymen Surfen = Im Folgenden werden Programme bzw. Netzwerke vorgestellt, die anonymes Surfen im Internet ermöglichen sollen. Der dabei erreichte Grad an Anonymität und Sicherheit ist unterschiedlich. Die Konzepte unterscheiden sich bisweilen sehr voneinander. Eines haben alle gemeinsam: Das Datenpaket, das den Webserver erreicht, enthält eine andere IP-Adresse, als man selber besitzt. Im Folgenden werden die Vor-und Nachteile von [:Tor:], [:JonDo:], [:I2P:], [:Freenet:], einem anonymen [wikipedia:Virtual_Private_Network:VPN] und einem anonymen [wikipedia:Proxy_(Rechnernetz): Proxy] beschrieben. Nicht behandelt werden [wikipedia:Darknet:Darknets] wie "Freunde-Netzwerke", die sich z.B. mit [sourceforge2:retroshare:RetroShare] {en} realisieren lassen. {{{#!vorlage Hinweis Auch wenn im Folgenden der Korrektheit halber deutlich auf die Schwachstellen der Programme und Konzepte eingegangen wird, ist trotzdem zu sagen, dass man einem potentiellen Verfolger (bei korrekter Handhabung) zumindest Steine in den Weg legt. Ob und wie lange dies ausreicht, ist eine andere Frage. }}} == Tor == [:Tor:] ist eines der bekanntesten Programme, mit denen man anonym surfen kann. Tor schickt die Datenpakete verschlüsselt über drei Server (Nodes), bis der letzte Server (Exit-Node) sie zum eigentlichen Webserver schickt. Hierbei wird die IP des Nutzers nicht verraten. Die drei Server, über die Verbindungen aufgebaut werden, werden spätestens alle 10 Minuten gewechselt. Es befinden sich auf der ganzen Welt mehrere tausend Tor-Server, und jeder Nutzer kann mit einer GUI wie [:Vidalia:] mit wenigen Mausklicks einen eigenen Server auf seinem Rechner eröffnen und somit das Netzwerk unterstützen. * Vorteile: * sehr hohes Maß an Anonymität möglich * kostenlos * einfache Installation * Durch die hohe Anzahl von Tor-Servern und der Möglichkeit, dass jeder Nutzer einen Eigenen aufmachen kann, ist es nahezu unmöglich, das gesamte Netzwerk zu kompromittieren. * Durch die zufällige Auswahl von Tor-Servern, durch die man surft, ist eine gezielte Attacke zum Beispiel von einer staatlichen Einrichtung auf die Anonymität eines einzelnen Anwenders nahezu unmöglich. * Nachteile: * Eine Exit-Node kann aufgestellt sein um die Datenpakete (zum Beispiel Logindaten), die durch ihn gesandt werden, mitzuschneiden. Wenn man keine End-to-End Verschlüsselung wie HTTPS und SSL beim Surfen benutzt, kann die Sicherheit der Daten nicht gewährleistet werden. Dies wurde in der Vergangenheit bereits getan, und es ist dringend zu empfehlen, bei der Benutzung von Tor HTTPS zu benutzen, wenn man vertrauliche Daten, bzw. solche, die Rückschlüsse auf die wahre Identität geben, versendet. * Eine Exit-Node kann gefälschte HTTPS-Zertifikate dem Nutzer präsentieren, um eine Man-in-the-middle Attacke auszuführen und somit auch den Inhalt von per HTTPS übertragenen Paketen auslesen zu können. Es gilt immer zu prüfen, ob das Zertifikat auch von dem Server kommt, den man besucht. Irgendwelche Fehlermeldungen im Zertifikat, wie eine falsche Domain, eine falsche Signatur oder einen merkwürdigen Aussteller sollten auf ihre Richtigkeit geprüft werden. In der Regel wird man vom Browser auf etwaige Fehler hingewiesen. * Da die Pakete einen wesentlich längeren Weg zurücklegen müssen, wird das surfen meist spürbar verlangsamt. * Um Missbrauch zu verhindern, führen die Entwickler selbst eine öffentliche Liste mit allen bekannten Exit-Nodes. Dadurch können die Betreiber von Webseiten Tor-Benutzer leicht abweisen. Diese Filterung wird z.B. von Google und der Wikipedia (nur bei unangemeldeten Bearbeitungen) angewandt. == JonDo == [:Jondo:JonDo] bietet grundsätzlich zwei Möglichkeiten. Einmal, über einen einzelnen Mix zu surfen, und einmal, über eine Kette von drei Mixen (= Kaskade) zu surfen. Über einen einzelnen Mix zu surfen ist nicht gerade sicher, da der Mixbetreiber selbst alle Schritte beobachten kann. Will man wirklich anonym sein, sollte man deshalb immer über drei Mixe surfen. Dabei werden die Pakete verschlüsselt über drei Server gesandt und vom letzten Server an den eigentlichen Webserver. Bei jedem Server wird die IP gewechselt. Somit wird die eigene IP-Adresse geheimgehalten. Bei JonDo kann nicht jeder einfach einen Mix eröffnen, sondern man muss sich erst einer Prüfung unterziehen, ob man vor allem moralisch dazu geeignet ist, und außerdem seine Identität und Kontaktdaten für alle Nutzer offenlegen. Damit will JonDo eine Kompromittierung des Systems durch "schwarze Schafe", die Pakete mitschneiden, verhindern. * Vorteile * sehr hohes Maß an Anonymität möglich * Das zu JonDo gehörige Firefox-Profil JonDoFox bietet durch spezialisierte Anpassungen von Firefox ein sehr hohes Maß an Anonymität und ist auch zum anonymen Surfen mit Tor geeignet * kostenlose (langsame) und kostenpflichtige (schnelle) Angebote zur Auswahl * Kostenpflichtige Kaskaden sind meist schnell (ca. 800 kb/s, Latenz 200 - 750 ms) * Durch die Integritätsprüfung der Betreiber einer Kaskade ist JonDo sicherer als andere Anbieter vor dem Mitschneiden von Anmeldedaten, usw. * Die Reihenfolge der Mixbenutzung innerhalb einer Kaskade wird in regelmäßigen Abständen geändert. Dies zeigt sich z.B. im Browser durch den Zwang, sich an einer passwortgeschützten Website neu anzumelden (da sich die ins Internet ausgehende IP-Adresse geändert hat). * Nachteile * Kostenlose Kaskaden existieren teilweise nicht über längere Zeiträume, teilweise sind sie nicht immer verfügbar. Oft sind sie überlastet und lassen keine weiteren Verbindungen mehr zu. * Die Geschwindigkeit kostenloser Kaskaden ist gering (ca. 50 kb/s, Latenz 750 - 8000 ms) * Eine Abhörfunktion ist in Servern eingebaut, die in Ländern stehen, deren Rechtslage dies erfordert. Auch in Deutschland waren zwischenzeitlich die Mixbetreiber zur Vorratsdatenspeicherung gezwungen (es haben sich aber nicht alle daran gehalten). Daher ist ggf. darauf zu achten, dass sich die Mixe in unterschiedlichen Ländern befinden. Viele Mixbetreiber versuchen, den Behörden den Zugriff zu erschweren, indem die Mixe nicht im Heimatland des Betreibers angesiedelt sind. Dies ist an den Flaggensymbolen in der Oberfläche ersichtlich. == I2P == [:I2P:] verfolgt einen sehr individuellen Ansatz. Dieser Service funktioniert ähnlich wie ein [wikipedia:Filesharing:]-Programm. Die Datenpakete werden über andere I2P-Nutzer (Peer) geleitet und zwischen diesen verschlüsselt und am Ende von einem Peer entschlüsselt und an den Webserver geschickt. Eigentlich ist der Zweck von I2P, ein ganz neues, völlig anonymes und verschlüsseltes Darknet mit der TLD *.i2p innerhalb des Internets zu schaffen. Es ist jedoch möglich (wenn auch nicht empfohlen), das normale Internet über einen Outproxy von I2P aus zu erreichen. * Vorteile: * kostenlos * vollkommen anonym und verschlüsselt während des Surfens im *.i2p Darknet * Unterstützung von vielen gängigen Protokollen (HTTP, IRC, DNS, POP3, Bittorrent...) * dezentrale Organisation * Nachteile: * oft sehr langsam * Ein Outproxy kann so eingestellt sein, dass Datenpakete (zum Beispiel Logindaten), die durch ihn gesandt werden, mitgeschnitten werden. Wenn man keine End-to-End-Verschlüsselung wie HTTPS beim Surfen benutzt, kann die Sicherheit der Daten nicht gewährleistet werden. Es ist dringend zu empfehlen, wie bei der Benutzung von Tor nur HTTPS über einen Outproxy zu verwenden, wenn man vertrauliche Daten bzw. solche, die Rückschlüsse auf die wahre Identität geben, versendet. == Freenet == [:Freenet:] ist ähnlich i2p ein paralleles Internet unabhängig vom www. Der Zweck von Freenet ist es, ein ganz neues, völlig anonymes und verschlüsseltes Internet zu schaffen. Das normale Internet ist von Freenet aus nicht erreichbar, nur parallel über normalen Internetzugang oder über Tor oder JonDo. Die Inhalte des Netzes werden dezentral gespeichert; jeder Nutzer des Netzes stellt zugleich Serverkapazität seines eigenen Rechners bereit. Seiten, die man sich anschaut, werden auf dem eigenen Rechner gespeichert und anderen zum Abruf bereitgestellt. Dadurch sind häufig abgerufene Seiten weit im Freenet verteilt und schneller erreichbar als selten gefragte Seiten. Je länger der eigene Rechner mit dem Netz verbunden ist und um so größer der zur Verfügung gestellte Festplattenplatz für Internetinhalte ist, um so schneller wird der eigene Zugriff auf Freenet. Innerhalb des Netzes können in sich geschlossene weitere Netze entstehen, auf die man nur Zugriff hat durch "Freundschaft" zu Nutzern dieser zusätzlichen inneren Netze. * Vorteile * kostenlos * dezentral * Nachteile * Nur sehr niedrige Sicherheitsstufe voreingestellt * Sicheres Surfen nur innerhalb des freenet möglich * oft sehr langsam == Anonymes VPN == Ein anonymes [http://de.wikipedia.org/wiki/Virtual_Private_Network VPN] {de} (virtuelles privates Netzwerk) muss man sich vorstellen wie einen verschlüsselten Tunnel, der von seinem PC zu dem PC eines VPN-Anbieters läuft. Sämtliche Internetkommunikation kann über ein solches anonymes VPN gesendet werden. Wie beim Proxy übernimmt dann der VPN-Server des Anbieters das Weiterleiten dieser Pakete an den eigentlichen Webserver und wieder zurück und man selbst bleibt anonym. * Vorteile * meist hohe Geschwindigkeit * Der gesamte Datenverkehr eines PCs wird anonymisiert * Nachteile * Es existieren fast ausschließlich kostenpflichtige Angebote von Firmen * Firmen, die dies anbieten, wollen damit Geld verdienen. Es hat sich in der Vergangenheit gezeigt, dass solche Firmen, wenn es hart auf hart kommt, eher geneigt sind, mit staatlichen Behörden zusammenzuarbeiten als Gefahr zu laufen, ihre Gelddruckmaschine einstellen zu müssen. * Laut Angabe von [http://ip-check.info/description.php?lang=de JonDoNym] {de} lassen sich mit ihrem [http://ip-check.info/?lang=de Anonymitätstest] {de} oft auch VPN-Verbindungen deanonymisieren == Anonymer Proxy == Ein anonymisierender [wikipedia:Proxy (Rechnernetz): Proxy] ist die simpelste Art, anonym im Internet zu surfen und liefert auch das geringste Maß an Anonymität. Man schickt seine Webanfragen an diesen, er ersetzt die IP-Adresse mit seiner eigenen und sendet sie dann weiter an den eigentlichen Webserver. Der Webserver schickt die Antwort wieder zurück an den Proxy, und dieser schickt sie wieder zu einem selbst. Für den Webserver ist dann nur der Proxy-Server zu sehen und nicht man selbst. Empfohlene Beispiele an dieser Stelle seien das FireFox-Add-on [http://www.anonymox.net/de anonymox] {de} , sowie die Suchmaschinen [https://startpage.com/deu/ startpage] {de} bzw. [https://ixquick.com/deu/ ixquick] {de} , die bei den Suchergebnissen über den Link "Proxy" ermöglichen, die jeweilige Seite mit verschleierter IP-Adresse aufzusuchen. * Vorteile * Kostenlose anonymisierende Proxy-Server lassen sich wie Sand am Meer im Internet finden * Schnelle Einrichtung im Browser und keine Installation eines zusätzlichen Programms notwendig * Nachteile * Falsch/Fahrlässig konfigurierte Proxies lassen sich leicht austricksen und verraten dann doch die IP des Benutzers * Der Betreiber des Proxies sieht alles, was der Benutzer sendet und empfängt. Wird keine Ende-zu-Ende-Verschlüsselung (SSL etc.) benutzt, stellt dies ein massives Sicherheitsrisiko dar. Viele Webseiten unterstützen Verschlüsselungen jedoch nicht. * Er ist sehr anfällig für Timestamp-Attacken, bei denen die Zeit der Ankunft und des Verlassens eines Datenpaketes zum Proxy und/oder dessen Größe bzw. Inhalt verglichen und so die Anonymität zerstört wird. * Im Gegensatz zu den oben genannten Proxy-Netzwerken, gibt es hier nur eine einzige Instanz, die den Benutzer anonymisiert. Wird der Proxy kompromittiert (Hackangriff, Beschlagnahme, Übernahme etc.), ist die Anonymität sofort gebrochen. * In den allermeisten Fällen extrem langsame Übertragungsraten und/oder Volumenbegrenzung * Es gibt Spam-Proxies, die den Benutzer immer - oder auch in gewissen Abständen - auf Werbeseiten umleiten, egal welche Adresse eingegeben wurde (siehe [wikipedia:Browser-Hijacker:]). = Erkennungsmerkmale beim Surfen = Beispielhaft werden hier einige Faktoren aufgezählt, anhand derer ein Surfer im Internet erkannt wird. Oft reichen nur Teile dieser Informationen für Datensammler aus, um einen Surfer eindeutig zu identifizieren und sein Nutzerprofil zu erweitern. Diese Liste ist unvollständig. Es ist zwar möglich, auf die einzelnen Faktoren durch Browsereinstellungen Einfluss zu nehmen, doch reicht dies beim heutigen Stand der Technik nicht mehr aus, den Datensammlern zu entgehen. Eine Übersicht zu Erkennungsfaktoren inkl. Testmöglichkeiten geben [http://browserspy.dk/ browserspy.dk] {en} und [https://panopticlick.eff.org/ panopticlick.eff.org] {en}. {{{#!vorlage Warnung Es ist zwar möglich, durch Add-ons und manuelle Konfigurationen des Browsers viele typische Sicherheitslücken abzudecken, jedoch wird dadurch oft eine sehr individuelle Browserkonfiguration geschaffen, die eine eindeutige Wiedererkennung möglich macht und dadurch die Anonymität wieder aufhebt. Dazu kommt: Fehlerhafte Add-ons oder PlugIns können Sicherheitslücken öffnen ([http://bradconte.com/foxyproxy-firefox-dns-leaking.html Beispiel foxyproxy] {en}). Auch "telefonierende" Add-ons heben die Anonymität teilweise auf (Beispiel: [https://addons.mozilla.org/de/firefox/addon/wot-safe-browsing-tool/ WOT] {de}). Als Lösung bietet es sich an, im der Masse der anonymen Internetnutzer von Tor oder JonDo unterzutauchen, die ein weitgehend einheitliches Erscheinungsbild geben und so die Wiedererkennung von individuellen Surfern erschweren. }}} == IP-Adresse == Im Internet verrät man beim Aufruf einer jeden Webseite seine [http://de.wikipedia.org/wiki/IP-Adresse IP-Adresse] {de}. Diese Adresse (im Folgenden nur noch IP genannt) ist eine eindeutige Identifikationsnummer. Jeder Internetnutzer bekommt sie von seinem Internetprovider zugeteilt. Dadurch wissen Server, an welchen Rechner sie ihre Pakete schicken sollen und von wem die Anfrage dazu kam. Die IP ist unersetzlich, wenn man im Internet unterwegs ist. Nachteil ist jedoch, dass jeder Server im Internet diese Adresse auch einfach speichern kann. Mehrere Webseiten können dies auch zusammen tun, und wenn man sich zum Beispiel als "Max Mustermann" bei dem E-Mail-Dienst [http://mail.google.com Google Mail] {de} anmeldet und danach mit [http://www.google.de Google] {de} nach Autos sucht, so können diese beiden Dienste durch Zusammenlegung ihrer Daten herausfinden, dass sich "Max Mustermann" für Autos interessiert. Durch die Anfang 2008 in Kraft getretene, aber mittlerweile (Stand: Mai 2012) vom Bundesverfassungsgericht gestoppte Verbindungsdatenspeicherung werden überdies hinaus die Internetprovider verpflichtet, mindestens sechs Monate lang zu speichern, welchem Nutzer sie zu welcher Zeit welche IP zugewiesen haben. == Fingerprint == Eine heutzutage wichtig gewordene Methode, einen Internetnutzer wiederzuerkennen, ist der [http://www.zeit.de/digital/datenschutz/2010-01/browser-fingerabdruck-eff "Fingerprint"] {de} des Browsers. Dazu werden sämtliche vom Webserver aus erkennbaren Eigenschaften des Browsers ermittelt und zu einem individuellen "Fingerabdruck" zusammengestellt. So unbedeutend die Details sein mögen, in der Summe ergeben sie ein oft sehr eindeutiges Wiedererkennungsmerkmal. Mögliche Bestandteile des "Fingerprints" sind: * Innere Größe des Browserfensters * User-Agent * Installierte Schriftarten * Installierte Add-ons/Plugins * Erlaubte/verbotene Einstellungen zu JavaScript, Cookies etc. * weitere individuelle Feinheiten [https://panopticlick.eff.org/ Analyse des eigenen Browser-Fingerprints] {en} == Aktive Inhalte == Aktive Inhalte sind ein zweischneidiges Schwert. Es gibt heutzutage vielerlei Technologien wie [wikipedia:JavaScript:], [wikipedia:Java_(Programmiersprache):Java] oder [wikipedia:Adobe_Flash#Datenschutz-Probleme:Flash], durch die das Surfen bisweilen langsam und beschwerlich werden kann. Noch dazu stellen eine Menge dieser Plugins ein erhebliches Sicherheitsrisiko für den Nutzer dar, sind oft der Ausgangspunkt browserabhängiger Attacken und machen anonymes Surfen nahezu unmöglich, da die Plugins für diese aktiven Inhalte wie Flash und Java die Proxy-Einstellungen des Browser unterwandern und somit Webseiten über diese die wahre Identität eines Nutzers erfahren können. Auf der anderen Seite jedoch gibt es eine Menge eher vertrauenswürdiger Seiten im Web, die diese Plugins zwingend voraussetzen. Ein simples Deinstallieren dieser Plugins stellt also keine zufriedenstellende Lösung dar. Am Besten ist es, diese generell zu deaktivieren und nur für eine Webseite zu erlauben, von der man annimmt, dass sie vertrauenswürdig ist. Moderne Browser machen dies für den Anwender einfacherer. So kann man in [:Opera:] durch Drücken von [[Vorlage(Tasten, F12)]] ein Menü aufrufen, in dem man aktive Inhalte mit einem Mausklick für alle Seiten erlauben kann, oder aber über den Punkt ''"Seitenspezifische Einstellungen..."'' für die Webseite, die man gerade besucht, eine Ausnahmeregel festlegen kann. Für [:Firefox:] gibt es das Addon [:Firefox/Sicheres_Surfen: NoScript], das einem ebenfalls erlaubt, aktive Inhalte generell zu deaktivieren und erst mit einem Mausklick zu erlauben oder eine Ausnahmeregel für eine Seite festzulegen. Das Pendant für [:Chromium:] heißt [https://chrome.google.com/extensions/detail/odjhifogjcknibkahlpidmdajjpkkcfn?hl=DE NotScripts] {en}. Leider kommt es nicht eben selten vor, dass harmlose Webseiten gehackt werden und darüber anschließend Schadsoftware in Form manipulierter Browserprogramme verbreitet wird. Deshalb sollte man die Ausführung von Plugins nur in begründeten Ausnahmefällen aktivieren. == Cookies == [wikipedia:HTTP-Cookie: Cookies] stellen ebenfalls ein Sicherheitsrisiko dar. Durch sie ist es möglich, Benutzer im Netz zu "tracken", also zu verfolgen, wodurch sie die Anonymität im Netz gefährden. Daneben sind Cookies der Ausgangspunkt für [wikipedia:CSRF:]-Attacken gegen den Nutzer. Um ein unerlaubtes Ausnutzen von Cookies zu verhindern, sollte man sie generell verbieten. Einige Seiten brauchen jedoch Cookies, damit sie funktionieren, wenn man Beiträge verfassen möchte (so zum Beispiel auch ubuntuusers.de). Wenn man diese für vertrauenswürdig hält, kann man auch hier wieder in [:Opera:] durch Drücken von [[Vorlage(Tasten, F12)]] ein Menü aufrufen, indem man Cookies mit einem Mausklick generell erlauben kann, oder aber über den Punkt ''"Seitenspezifische Einstellungen..."'' für die Webseite, die man gerade besucht, eine Ausnahmeregel festlegen kann. Für [:Firefox:] gibt es die Addons [https://addons.mozilla.org/de/firefox/addon/cslite-mod CS Lite Mod] {de} und [https://addons.mozilla.org/de/firefox/addon/cookie-monster/ Cookie Monster] {de} , welche einem wie bei NoScript die Möglichkeit bieten, Cookies generell zu deaktivieren, mit einem Mausklick zu erlauben oder eine Ausnahmeregel für eine Seite festzulegen. In [:Chromium:] kann man die Cookies standardmäßig deaktivieren und anschließend beim Aufrufen der privilegierten Seiten in der Adressleiste auf einen kleinen Keks (der nur bei allgemein deaktivierten Cookies angezeigt wird) und "Cookies und andere Websitedaten anzeigen..." klicken, um Ausnahmen hinzuzufügen. == DOM Storage ("Super-Cookies") == Um [wikipedia:DOM_Storage:DOM Storage] (siehe [#Links Links]) im Firefox zu deaktivieren, setzt man die Option "dom.storage.enabled" auf "false". Dazu begibt man sich in die [:Firefox/about:about:config], gibt dort `dom.storage.enabled` im Suchfeld ein und deaktiviert diese Option per Doppelklick, so dass der Wert auf "false" steht. LSO-Flash-Cookies von [:Adobe_Flash:Flash] kann man verhindern, in dem man für den Ordner '''~/.macromedia''' "Nur Lesen"-Rechte setzt. == ETags == Auch [wikipedia:HTTP_ETag:ETags] lassen sich zum "Tracken" benutzen. Dies lässt sich vermeiden, indem im Browser der Disk-Cache abgeschaltet wird. Im Firefox ist dazu die Option "browser.cache.disk.enable" auf "false" zu setzen. Chromium bzw. Google Chrome sind mit dem Startparameter `--disk-cache-dir=/dev/null --disk-cache-size=1` zu starten. Ein Nachteil dieser Methode ist allerdings, dass die Surfgeschwindigkeit geringer wird, da Inhalte aus vorherigen Sitzungen nicht mehr auf der Festplatte gespeichert werden. Eine Alternative für Chromium/Google Chrome ist die Erweiterung [https://chrome.google.com/webstore/detail/http-switchboard/mghdpehejfekicfjcdbfofhcmnjhgaag HTTP Switchboard] {en}, die - neben anderen Optionen zum Schutz der Privatsphäre - ein regelmäßiges Löschen des Caches während der Browser-Sitzung als Option anbietet. == Referrer == Der [wikipedia:Referrer: Referrer] verrät, von welcher Seite man gerade kommt, also auf welcher Seite man zuvor auf einen Link geklickt hat, um dahin zu kommen, wo man nun ist. Um diese Information nicht zu verraten, hilft in [:Firefox:] das [https://addons.mozilla.org/en-US/firefox/addon/953 RefControl Addon] {en} . Dieses lässt sich restriktiv einstellen, und dann kann man mittels einer Whitelist bestimmen, für welche Seiten und Domains man das Übertragen von Referrern erlauben möchte. In [:Opera:] lässt wieder mit [[Vorlage(Tasten, F12)]] ein Menü aufrufen, indem man das Übertragen des Referrers mit einem Mausklick generell erlauben kann, oder aber über den Punkt ''"Seitenspezifische Einstellungen..."'' für die Webseite, die man gerade besucht, eine Ausnahmeregel festlegen kann. In [:Chromium:]/Chrome lassen sich Referrer über die Erweiterungen [https://chrome.google.com/webstore/detail/http-switchboard/mghdpehejfekicfjcdbfofhcmnjhgaag HTTP Switchboard] {en} und [https://chrome.google.com/webstore/detail/referer-control/hnkcfpcejkafcihlgbojoidoihckciin Referer Control] {en} kontrollieren. == User-Agent == Eine Webseite kann anhand des [wikipedia:User_agent:User-Agents] herausfinden, was für einen Browser und was für ein Betriebssystem man nutzt, teilweise auch, welche Spracheinstellungen man nutzt. Ein User-Agent sieht zum Beispiel so aus: {{{ Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3 }}} Um nicht so auffällig für eine Webseite zu sein, bietet es sich beispielsweise an, als Betriebssystem Windows XP in englischer Sprache anzugeben. Dadurch kann man in der Masse der Menschen, auf die dies zutrifft, "untertauchen". Es muss aber ein User-Agent des gleichen Browsers sein, da z.B. ein User-Agent "Opera [...]" für einen Firefox-Browser als falsch und damit als sehr individuell erkannt wird. Der eigene User-Agent kann mittels der Seite [http://www.whatsmyuseragent.com whatsmyuseragent.com] {en} getestet werden. Alternativ ein Beispiel in HTML und JavaScript: {{{#!code html Test Diese Daten sendet Ihr Browser, wenn er Dateien im WWW anfordert:
}}} {{{#!vorlage Hinweis Einige Internetseiten benutzen den User-Agent, um browserspezifische Inhalte anzuzeigen. Falls bestimmte Seiten nicht mehr richtig funktionieren, sollte der User-Agent auf den ursprünglichen Wert zurückgestellt und die Seite neu geladen werden. }}} === Firefox === Um in [:Firefox:] zwischen mehreren möglichen User-Agents schnell hin und her zu schalten, bietet sich die Erweiterung [https://addons.mozilla.org/de/firefox/addon/user-agent-switcher/ User Agent Switcher] {en} an. Der Nachteil ist, dass die Einstellungen bei einem einen Neustart von Firefox verloren geht. Man muss also jedes mal, wenn man Firefox neu startet, den User-Agent neu umschalten. Um das zu vermeiden, muss man in die Adressleiste des Browsers `about:config` eingeben und den Wert von `useragentswitcher.reset.onclose` auf `false` setzen (''"useragentswitcher.reset.onclose" → rechte Maustaste [[Vorlage(Tasten, rmt)]] → "Umschalten"''). Falls kein Wert mit diesem Namen existiert muss man ihn neu erstellen (''rechte Maustaste [[Vorlage(Tasten, rmt)]] → "Neu" → "Boolean" → "useragentswitcher.reset.onclose" → "false"''). Nun bleibt der geänderte User-Agent auch nach einem Neustart von Firefox erhalten. Wenn diese Methode nicht funktioniert, kann man alternativ die Erweiterung [https://addons.mozilla.org/de/firefox/addon/modify-headers/ Modify Headers] {en} benutzen. Dort kann man einen neuen Eintrag `modify` machen mit dem Namen `user-agent` und dem User-Agent-Wert seiner Wahl. Danach nur noch unter ''"Configuration"'' einen Haken bei ''"always on"'' machen, und die richtigen Browser-Informationen werden verschleiert. === Opera === Bei neuere [:Opera:]-Versionen ist es möglich, einen beliebigen User-Agenten einzustellen. Auf der Konfigurationsseite ''"about:config"'' kann in der Kategorie ''"User Prefs"'' in der Zeile ''"Custom User Agent"'' einen beliebigen User-Agent eingestellt werden. Diese Einstellung ist global wirksam und überschreibt sogar die Methode unter dem Menüpunkt [[Vorlage(Tasten, F12)]] und dann ''"Seitenspezifische Einstellungen -> Netzwerk -> Browser-Identifikation"''. Vorsichtig sollte man sein, wenn man versucht, Opera als Internet Explorer zu maskieren, da dies zu unkalkulierbaren Resultaten bei der Seitenanzeige führen kann (Stichwort: Browserweiche). Hat man einen brauchbaren und weit verbreiteten User-Agenten gefunden, kann dieser in der oben genannten Zeile eingefügt werden. Auf ''"Speichern"'' klicken, um die Änderungen zu übernehmen.Werden, während die Seite ''"about:config"'' geöffnet ist, Einstellungen über das Browser-Menü verändert, werden diese Änderungen mit dem Klick auf ''"Speichern''" wieder rückgängig gemacht! === Chromium === Für [:Chromium:] kann die Erweiterungen [http://spoofer-extension.appspot.com/ User-Agent Switcher] {en} oder [http://chromeuseragentselector.wordpress.com// User-Agent Selector] {en} nutzen. == Inhalte blockieren == Mit [:Adblock:Adblock Plus] lässt sich nicht nur [wikipedia:Google_Analytics:Google Analytics] (GA) blockieren. GA ist ein kostenloser Dienst, welcher der Analyse von Zugriffen auf Webseiten dient. Google bietet Webmastern damit unter anderem die aus anderen Analysesoftware bekannten Funktionen wie Herkunft der Besucher, Verweildauer und Suchbegriffe in Suchmaschinen. Google Analytics stellt mit dieser Methode umfassende Nutzerprofile zusammen und verknüpft sie anschließend mit einem eventuell vorhandenen Google-Konto. Für diese Funktion muss von Google ein ~17KB großes JavaScript übertragen werden, was das Surfen verlangsamt und bei Volumentarifen die Kosten erhöht. Das Deaktivieren von JavaScript im Browser empfiehlt sich meist nicht, da in dem Falle JavaScripts auf allen Webseiten blockiert werden. Um diese Form der Datenerfassung zu umgehen, bieten sich daher mehrere Möglichkeiten an: === Google Analytics Opt-Out === Google selbst bietet die Erweiterung [https://tools.google.com/dlpage/gaoptout Google Analytics Opt-Out] {de} an, die für unterschiedliche Browser zur Verfügung steht. Während das Blockieren von Google Analytics nur einen Teil beim anonymen Surfen ausmacht, bieten die nachfolgenden Lösungen wesentlich mehr Funktionen. === Adblock - Manuelle Filter === Nutzt man zum Surfen [:Firefox:], empfiehlt es sich das Plugin [:Adblock:Adblock Plus] zu installieren und darin den Zugriff auf die Domain von Google Analytics zu blockieren. Dazu besucht man die Seite [https://addons.mozilla.org/de/firefox/addon/1865] {en} und installiert das Plugin durch Klick auf ''"Zu Firefox hinzufügen"''. Anschließend öffnet man die Einstellungen für dieses Plugin unter ''"Extras → Adblock Plus - Einstellungen..."'' und fügt über ''"Filter → Filter hinzufügen..."'' die Domain "google-analytics.com" ein. So wird verhindert, dass Firefox Verbindung zu dieser Domain aufnehmen kann. === Adblock - Automatische Filter === Alternativ kann man auch eine (automatisch aktualisierte) Adblock-Filterliste abonnieren. Es bietet sich dazu die „[http://easylist.adblockplus.org EasyPrivacy]“ {en} genannte Liste an. Um selbige zu abonnieren, navigiert man nach ''"Extras → Adblock Plus - Einstellungen..."'' und fügt über ''"Filter → Filterabonnement hinzufügen..."'' folgenden Link ein: {{{ https://easylist-downloads.adblockplus.org/easyprivacy.txt }}} Adblock blockiert nun zuverlässig Statistik-Tools, Google-Analytics, Web-Bugs und sogenannte [wikipedia:Zählpixel:]. Für Google Chrome bzw. Chromium stehen die Erweiterungen [https://chrome.google.com/webstore/detail/adblock-plus/cfhdojbkjhnklbpkdaibdccddilifddb?hl=de Adblock Plus] und [https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=de Adblock] zur Verfügung. Diese verwenden dieselben [https://adblockplus.org/de/subscriptions Filterlisten] {de} wie AdblockPlus. Zum Blocken der genannten Google-Dienste empfehlen sich die weiter oben erwähnten ''host-rules'' als Startparameter. === BlockSite für Firefox === [https://addons.mozilla.org/de/firefox/addon/blocksite/ BlockSite] {en} ist wie Adblock-Plus ein Plugin für [:Firefox:]. Es blockiert den Zugriff auf gesperrte Domains. Nach der Installieren öffnet man die Einstellungen für BlockSite unter ''"Extras → Add-ons → Erweiterungen → BlockSite → Einstellungen"'' und fügt "google-analytics.com" per ''"Add"'' ein. Nun kann man zum Testen `http://google-analytics.com` aufrufen, und es erscheint eine Infoleiste mit der Meldung: > "This Website, or elements thereof, are on the BlockSite Blacklist (or not on the whitelist) and have not been loaded." === Systemweit === Bei Nutzung eines alternativen Browsers oder auch zum systemweiten Blockieren dieser Domain empfiehlt sich ein Eintrag in die [:hosts:]-Datei unter '''/etc/hosts'''. Bei der Bearbeitung dieser Datei mit einem [:Editor:Texteditor], z.B. [:gedit:], mit [:Editor#Root-Rechte-Bearbeiten-von-Systemdateien:Rootrechten] ist unbedingt auf die korrekte [:hosts#IP-Adressen-umleiten:Syntax] zu achten. {{{ 0.0.0.0 google-analytics.com 0.0.0.0 www.google-analytics.com 0.0.0.0 ssl.google-analytics.com }}} Eine flexiblere Alternative ist das Blockieren dieser und anderer Domains mit [:Dnsmasq#Manipulieren:dnsmasq]. Beide Methoden verhindern jeglichen Zugriff - nicht nur vom Browser aus - auf die Werkzeuge von Google Analytics. === Andere Dienste und Anbieter === Nach derselben Methode wie unter Google Analytics beschrieben können auch weitere Dienste vom Verfolgen des Surfverhaltens abgehalten werden. Beispielhaft soll hier noch Facebook beschrieben werden. Die Einträge für das Adblock-Plugin sehen folgendermaßen aus: {{{ facebook.com^$third-party facebook.net^$domain=~facebook.com fbcdn.com^$domain=~facebook.com fbcdn.net^$domain=~facebook.com }}} Diese Konfiguration lässt Seitenaufrufe auf Facebook weiterhin zu, blockiert jedoch das "Tracking". Will man absolut nichts mit diesen Angeboten zu tun haben, kann der Zugriff auch systemweit über die Datei '''/etc/hosts''' erfolgen, wobei dann auch größtenteils kein Zugriff auf die Webseiten gegeben ist, was mit Vorsicht zu genießen ist. = Links = == Intern == * [:Tor:] {Übersicht} Übersichtsartikel * [ikhaya:2009/05/05/petition-gegen-internet-zensur: Petition gegen Internet-Zensur] - Ikhaya, 05/2009 * [:Sicherheit:] {Übersicht} Übersichtsseite == Extern == === Hintergrundinformationen === * [http://www.selbstdatenschutz.info/ Selbstdatenschutz.info] {de} - Hintergrundinformationen und praktische Ratschläge * [http://www.selbstdatenschutz.info/datenkraken/ Über die Arbeitsweise von "Datenkraken"] {de} * [http://www.privacy-handbuch.de/ Privacy-Handbuch] {de} - auch im PDF-Format * [http://www.privacyfoundation.de/ German Privacy Foundation] {de} * [wikipedia: Anonymität im Internet:] * [http://www.ccc.de/de/vds/VDSfinal18.pdf Stellungnahme des Chaos Computer Club zur Vorratsdatenspeicherung] {de} {dl} PDF-Format, 06/2009 * [wikipedia:INDECT:] - "Intelligentes Informationssystem zur Unterstützung von Überwachung, Suche und Erfassung für die Sicherheit von Bürgern in städtischer Umgebung", ein EU-Projekt zur Überwachung aller Bürger, das auch die Überwachung des Surfverhaltens mit einschließt. * [http://www.vorratsdatenspeicherung.de/ Arbeitskreis Vorratsdatenspeicherung] {de} * [http://www.faz.net/aktuell/feuilleton/aus-dem-maschinenraum/kriegstechnik-das-blinzeln-des-adlers-11374424.html Kriegstechnik - Das Blinzeln des Adlers ] {de} - FAZ-Artikel über landesweite Überwachungstechniken, 09/2011 * [http://heise.de/-1470952 EU-Regulierer: Verstöße gegen die Netzneutralität weit verbreitet] {de} - [wikipedia:Deep Packet Inspection:] wird auch von deutschen Providern verwendet, heise Netze, 03/2012 * [https://erichsieht.wordpress.com/2012/02/26/datenkrake-google-17-einleitung/ Darstellung der Arbeitsweise von Google] {de} - Blogbeitrag 02/2012 === Überprüfung der Anonymität des eigenen Browsers === * [http://ip-check.info/?lang=de] {de} - Ausführliche Anonymitätsprüfung des Browsers * [http://www.ip.cc/] {en} - Anzeige von Browserdaten * [http://torcheck.xenobite.eu/] {en} - TorCheck (Anonymitätsprüfung des Browsers) === Techniken zur Browsererkennung === * [https://panopticlick.eff.org/] {en} - Seite über Fingerabdrücke von Browsern inklusive Tool zum Testen der Eindeutigkeit des eigenen Fingerabdrucks * [http://browserspy.dk/] {en} - Seite über Erkennungsmerkmale von Browsern, mit zahlreichen Testmöglichkeiten * [wikipedia_en:Web_bugs:Web bugs], [wikipedia:Zählpixel:] - Unsichtbare 1×1 Pixel große transparente GIF- oder PNG-Bilder auf einer Webseite * [wikipedia_en:Adobe_Flash_Player#Privacy:Adobe Flash Player "Cookies"], [wikipedia:DOM_Storage:DOM Storage] - Beschreibung Cookie-ähnlicher Techniken === Sonstiges === * [youtube:SGD2q2vewzQ:Du bist Terrorist] {de} - Youtube Video (zeitweise in Deutschland verboten) * [http://heise.de/-128507 Reporter ohne Grenzen: Yahoo hilft chinesischen Strafverfolgern] {de} - heise News, 09/2005 # tag: Internet, Browser, Tor, Anonymität