#Webcoaches informieren – Schnüffler wissen genau, was du tippst

In den vergangenen Tagen erlangte ein Bericht des Centre for Information Technology Policy Instituts der Universität Princeton (CITP) besondere Aufmerksamkeit. Die Wissenschaftler dort hatten 50.000 Top-Webseiten im Netz genau untersucht und fanden dabei heraus, mit welchen Methoden die Webseitenbetreiber jeden einzelnen Klick und jede einzelne Bewegung ihrer Nutzer ausspionieren. Eine der besonders drastischen Methoden nennt sich Session Replay.

Tastatureingaben werden mitgelesen

Session Replay, das ist eine Methode, mit der sich sämtliche Texteingaben der Nutzer in Echtzeit erfassen lassen – also genau in dem Moment, in dem der Nutzer eine Taste auf der Tastatur oder auf dem Smartphone drückt. Dabei ist es egal, ob der Benutzer diesen Text eventuell noch korrigiert oder gar überhaupt nicht endgültig speichert. Diese Daten werden dann in der Regel an sogenannte Drittanbieter und Datensammler weitergeleitet, die dann das Benutzerverhalten genau analysieren und ausspionieren. Ganz schön fies!
Besonders schlimm ist es, dass die übertragenen Texteingaben in vielen Fällen sogar unverschlüsselt an die Datensammler übermittelt werden; ein perfektes Ziel für Hacker also.

Zu den bekannten Webseiten, die ihre Besucher auf diese Weise ausspionieren und Texteingaben in Echtzeit ausschnüffeln und weiterleiten, gehören beispielsweise:

Update 26.12.2017: Einige Betreiber der genannten Webseiten haben offenbar reagiert und das Tracking entfernt. Genaueres kann man deren Datenschutzerklärungen entnehmen.

Wer schlau ist, ergreift Gegengenmaßnahmen

Viele Leute wissen, dass ihrer Bewegungen und Interessen im Netz bereits auf vielfältige Weise aufgezeichnet, zusammengeführt und ausgewertet werden; etwa durch das Speichern von Tracking-Cookies, der Verfolgen beim Klick auf einen Hyperlink (Referrer Leaking), das Anzeigen von Schriftarten aus Fremdquellen. Wer schlau ist, ergreift Gegenmaßnahmen.

Wir haben für euch ein paar der wichtigsten & einfachsten Methoden zusammen gestellt, wie ihr euch gegen das Ausspionieren schützen und eure Privatsphäre sichern könnt. Wir zeigen euch die Abwehrmethoden am Beispiel von Firefox.

Firefox & Abwehrmethoden gegen Tracking

Vorweg haben wir noch ein paar Informationen dazu, wie ihr euren Firefox am besten einrichtet. Unter diesem Link findest du Informationen, wo du in den Einstellungen von Firefox  die wichtigsten Einstellungen treffen kannst. Nachdem das erledigt ist, können wir anfangen wichtige Plugins zu installieren. Hier findest du eine kurze Anleitung dazu, wie Plugins grundsätzlich installiert werden.

Erste Schritte für das Einrichten von µBlock

Für die Grundeinstellung von µBlock haben wir euch eine Bilderübersicht erstellt.

Eine detaillierte Anleitung findet ihr auf der Webseite Mobilsicher.de. Beachtet bitte dabei den Hinweis bei der Verwendung der Social Blocking List unter “5 – Schaltflächen von sozialen Netzwerken blockieren”.

Bildquelle des Titelbildes: Reategui12, Mi Vocacion, Zugeschnitten und bearbeitet von Gymnasium Hittfeld, CC BY-SA 3.0
Bildquelle: Session-Replay auf der Webseite des Bonobos Bekleidungsgeschäftes (Englehardt et al.)