Die Datenreisenden – Neues aus dem Web

Heute möchte ich mich noch einmal dem Thema Datenschutz zuwenden und der neu modischen Funktion des “private Browsing“. Offiziell nennt sich die Funktion im Firefox “Im Privaten Modus starten” und beim Internet Explorer nennt es sich dann “InPrivate Modus” . Als Techniker rund um IT Systeme kommt ja ein bissel rum und erlebt die tollsten Sachen, angespornt von der aktuellen Werbung im TV denken nun einige Männer, man könne doch mal am Arbeitsplatz oder zu Hause ein bisschen auf Porno und Fetisch-Seiten gucken und niemand merkt es. Doch ist der private Modus wirklich so sicher?

Wie funktioniert private Browsing?

Vereinfacht gesagt starten die Browser im jeweiligen Modus eine eigene Instanz, dabei werden keine Aktivitäten des Nutzers aufgezeichnet, dass heißt im Klartext der Browser-Verlauf (History) wird nicht aufgezeichnet, ebenso werden die Cookies nach dem beenden der Session verworfen. Also wenn die Ehefrau in den Verlauf guckt, wird sie schon einmal nicht feststellen, was ihr Mann da so für Seiten besucht hat.

Bin ich im Internet wirklich total anonym?

Mehrere Zeitungen titelten vor einiger Zeit “garantiert ohne Spuren surfen” Überschriften wie “So sind Sie komplett anonym im Web” prangerten als Titel auf einigen PC Zeitschriften und selbst kriminellen wurde an einigen Stellen der private Modus schmackhaft gemacht, weil der Benutzer keinerlei Spuren hinterlässt. Nun will ich mal eins klarstellen, im Internet ist zu 99% niemand anonym! Besonders der normale Nutzer der einfach diesen Modus aktiviert nicht.

Warum? Ganz einfach, Aspekt Nummer 1, wir sind im Web mit einer IP-Adresse unterwegs, ganz blöd erklärt, ist das eine Telefonnummer die wir temporär von unserem Internet-Provider vergeben bekommen, d.h. die Zuteilung erfolgt mit jeder Einwahl dynamisch, egal ob per Modem, Kabelmodem oder via DSL. Es ist jeder Zeit möglich, rückwirkend über einen bestimmten Zeitraum herauszufinden, welcher Nutzer an welchem Datum um welche Uhrzeit eine IP-Adresse besessen hat. Das heißt, ein Staatsanwalt kann den Internetprovider anweisen, den Nutzer hinter einer IP-Adresse herauszugeben.

Fakt 2, im privaten Modus wird zwar kein Verlauf der Aktivitäten eines Nutzers aufgezeichnet, temporär auf die Festplatte geladene Dateien wie z.B. der Cache oder Cookies werden nach dem beenden zwar gelöscht, aber für einen Profi ist es keinerlei Problem, genau diese Daten wiederherzustellen und die Chancen stehen besonders gut, wenn man sofort nach dem privaten Surfvergnügen direkt mit der Wiederherstellung beginnen kann.

Und was viele von den Leuten total vergessen, dass ist das Thema Flash-Cookies / Super Cookies, am besten ihr lest den verlinkten Artikel, dann wisst ihr worum es geht. Die normalen Cookies, was im Endeffekt nur Textdateien mit Inhalt sind, werden wieder gelöscht, aber Flash-Cookies funktionieren ganz anders und genau diese löscht der Private Modus nämlich nicht. Beinahe hätte ich geschrieben, er kann es auch nicht …

Und so kann es gehen, man ist im Privaten Modus und besucht eine Seite, auf dieser Seite ist ein Flash-Cookie eingebunden 1 x 1 Pixel, dieses seht ihr nicht, aber jegliche Seite kann so in diesem Flash-Cookie gespeichert werden. Nun beenden wir den Browser und fühlen uns sicher, hach niemand wird je bemerken, was wir gemacht haben. Haben wir nicht was vergessen? Wir haben noch das Flash-Cookie auf der Festplatte und das hat unser Surfverhalten auf der Porno-Seite geloggt nur der normale Mensch weiß das nicht.

Ihr wollt mal gucken, was ihr so für Flash-Cookies auf dem PC habt? Dann besucht doch mal diese Seite … ihr werdet euch wundern!

Wie kann man sich schützen?

Man könnte zum Beispiel generell das Flash-Plugin deaktivieren, dies aber zu erklären und zu beschreiben für jeden einzelnen Browser würde zu weit führen, dann nehmt lieber meine Anleitung zum Thema Flash-Cookies deaktvieren.