News Browser-Erweiterung Disconnect gegen Canvas Fingerprinting

BrollyLSSJ · 25. Juli 2014

Ich nutze Adguard und disconnect schon länger. Die funktionieren naemlich im (Chr)Opera. Dort ist die Auswahl nicht so groß. Unter Maxthon unter Linux nutze ich die auch.

JuggernautX · 25. Juli 2014

Warum ich der einzige bin, welcher "Adblock Edge" in den Raum wirft erschließt sich mir nicht.... doch halt, die machen keine Werbung von sich!

Ergänzung (25. Juli 2014)

pravum schrieb:
......

Computerbase setzt im übrigen einen ziemlich neuen Tracker ein:

Code:

http://dmp.theadex.com/d/137/107/s/adex.js

Wurde erst vor ein paar Wochen in den Adblock EasyPrivacyfilter eingetragen.

......

wie ist dir das denn aufgefallen oder haste es auch nur irgendwo gelesen?

Ps. meine Listen in ABE heißen so:

knorki · 25. Juli 2014

Ghostery blockiert mehr als Disconnect. Das ist für mich ein Fakt, den ich übereine lange Zeit beobachtet habe.
Wer was entwickelt, kann mir eigentlich egal sein. Auch welchen Bezug die Entwickler zu wem haben.
Ob Opensource oder nicht, es gibt genug Werkzeuge um zu prüfen welche Verbindungen ein Programm herstellt oder nicht.
Sollte Ghostery Placebo Häckchen einbauen, würde das schnell raus kommen - solche Programme stehen immer unter Beobachtung.
Etwas zu verteufeln nur weil es proprietär ist, finde ich nicht besonders sachlich und objektiv.
Ich schließe mich dem Kommentar an, das es kein Problem darstellt sowohl mit der Werbeindustrie zusammen zu arbeiten als auch eine vernünftige Blocker Erweiterung anzubieten.

Ich zweifel daran ob es sinn macht sowohl Ghostery als auch Disconnect zu installieren. Ich habe keine Ahnung wie diese im Hintergrund funktionieren, doch befürchte ich das sie sich gegenseitig ausstechen könnten, so das keines seine Funktion mehr korrekt erfüllen kann.

Ich kann jeden Falls keinen wirklichen Nachweis finden, einer der Beiden tatsächlich nicht trauen zu können. Man sollte keine Abneigung auf Grund einer Ideologie entwickeln.

DoNoTrachMe geht stark auf die Performance, zumindest unter Chrome. Es dauert alles bedeutend länger zu laden. Evtl. wäre es besser wenn man die Prioritäten nicht auf einen so hübschen Dialog mit netter Einblendung legen würde, sondern auf Performance. Darum habe ich es wieder deinstalliert.

MaChiMiB · 25. Juli 2014

Ich möchte Computerbase unterstützen indem ich hier auch Werbung eingeblendet bekomme!

Aber: Ich weiß nicht wie ich das realisieren soll, ohne dass ich mich digital komplett entblöße.

Vor der Berichterstattung zu Canvas wurden bei mir nach Beendigung von FF alle Cookies und mit Better Privacy auch die Flash Supercookies gelöscht. Ich wusste zwar, dass ich so für die Zeit einer Sitzung ein offenes Buch war, aber hoffte das nach dieser alles wieder auf null zurück gesetzt wird. Und FB hat bei mir so oder so einen eigenen Browser.

Jetzt habe ich NoScript wieder voll aktiviert und Ghostery zusätzlich installiert. Ich will nicht immer eindeutig identifizierbar sein! Durch diesen Schritt bekomme ich nun nirgends mehr Werbung angezeigt. Ich weiß aber, dass CB darauf angewiesen ist und möchte hier ohne Risiko Werbung angezeigt bekommen.

Also meine Bitte an CB: Ihr wisst doch genau, dass auf eurer Website nur Computertechnik-Interessierte unterwegs sind. Da muss es doch einen Weg geben, nicht personalisierte Werbung einzublenden und nicht alle möglichen Informationen über die Nutzer preis zu geben.

Ich weiß, dass ich eigentlich über die ganze Tracking- und Werbebranche nichts weiß. Ich bin auch verunsichert.
Ich hoffe, dass mir jemand mit mehr Ahnung das Thema sichere Werbung erklären kann.

MfG MaChiMiB

HighTech-Freak · 25. Juli 2014

Was hier einige für eine Aufwand betreiben... NoScript so konfigurieren, dass nur Scripte der aktuellen Seite ausgeführt werden. Das blockt nicht nur die meiste Werbung sondern auch google analytics, Facebook-Like-Zeugs und dgl.
Auf CB werden in dem Fall nur Scripte von *computerbase.de ausgeführt. Das erhöht die Sicherheit -und tlw. auch die Geschwindigkeit- beim Browsen immens, da deutlich weniger Verbindungen hergestellt werden müssen.

JuggernautX · 25. Juli 2014

Ich wurde gerade per PM bzgl. meiner Addblock-Listen angeschrieben. Diese (Sammlung) ist/ sind in Laufe der "Zeit "gewachsen.

Evtl. wäre das mal was für CB (ja ich weiß, für euch ist das natürlich negativ) die oben "anzupinnen"!) Jeder kann CB mehr oder weniger auf die Whitelist setzen!

Meine Listen habe ich u.a. hier von:

- http://www.camp-firefox.de/forum/viewtopic.php?t=68925

- https://easylist-downloads.adblockplus.org/easylistgermany+easylist.txt

- http://www.camp-firefox.de/forum/viewtopic.php?f=4&t=55998&sid=d8456f7b8676a1ef490725c8c949995f

- https://adblockplus.org/de/subscriptions

- https://easylist.adblockplus.org/de/

Ich sage aber nicht, dass das alles vollständig und /oder noch aktuell ist, habe ich auch jetzt keine Lust zu kontrollieren

eruanno · 25. Juli 2014

Draco Nobilis schrieb:
Ich kann ebenfalls vor Adblock+ und Ghostery warnen.
Diese sind korrumpiert wurden und auf keinen Fall mehr zu empfehlen.
Den am besten spionieren einem immer noch korrupte Browseraddons aus

Adblock Plus steht übrigens unter GPL. Du kannst ja mal nachsehen, ob du derartige Spionagefunktionen findest und deine Forschungsergebnisse dann hier präsentieren.

Das ganze Thema wird mMn ohnehin falsch angegangen. Wenn es unaufdringliche Werbung gäbe, die keine derartig tiefgreifenden Eingriffe in die Privatsphäre darstellten, bräuchten wir die ganze Diskussion nicht.

Draco Nobilis schrieb:
Kenne jetzt aber nicht den Fachbegriff dafür.

Browser fingerprinting

Canvas Fingerprinting ist ja nur eine Möglichkeit, ein recht eindeutiges Merkmal zu erhalten. Die Kombination mehrerer Merkmale führt dann zu einem eindeutigen Fingerabdruck

Luxuspur · 25. Juli 2014

Fakt: Ghostery verwendet alle Daten kommerziel da sie einer WERBEFIRMA gehört.
Du glaubst das es mit einem Haken erledigt wäre. Ich glaube das nicht.
Glauben können wir viel das ist ok.

Dennoch sollte man als IT-Mensch dann vieleicht doch lieber eine Software nehmen die eben nicht komprimitiert wurde.
Eine Software die genau das tut was man zu vermeiden sucht, selbst wenn sich dieses verhalten abschalten lassen würde, sollte man einfach nicht empfehlen . Ich verstehe nicht was daran so schwer zu begreifen sein kann.
Bei Facebook kann man auch alles mögliche einstellen, denkt deswegen irgendjemand hier das würde die interessieren?

Naja du kannst dir den Netzwerkverkehr aber mal mitschneiden und anschaun, dann merkst du sehr schnell das bei Ghostery der Knopf sehr wohl funktioniert! Man sollte grundsätzlich "Sicherheitssoftware" nur verwenden die man auch selbst kontrolliert hat! Egal ob ne Kommerzorientierte Firma oder ne "OpenSource" deren Absichten man schonmal gar nicht kennt! Ohne selbiger Kontrolle ist das genauso nutzlos. Versprechen kann dir nen OpenSource Progger auch vieles!

Neronomicon · 25. Juli 2014

Disconnect hatte ich auch einige Zeit drauf aber es hat probl. bei mir gemacht.
Zu Adblock Plus und Ghostery: Die wurden von Firmen gekauft und es geht bei dennen nicht darum Euch was guters zu tun, sondern die wollen Geld damit verdienen. Ist erstmal kein Frevel aber wie es gemacht wird schon. Irgendwie irre wenn man dieses Video anschaut was diese Firmen so treiben. SCHAUT es Euch an AdblockPlus/Ghostery VERTEIDIGER!!!!!! , ihr Noobs^^(sry).https://www.youtube.com/watch?v=_8FPbkq0O5s

knorki · 25. Juli 2014

Neronomicon schrieb:
Disconnect hatte ich auch einige Zeit drauf aber es hat probl. bei mir gemacht.
Zu Adblock Plus und Ghostery: Die wurden von Firmen gekauft und es geht bei dennen nicht darum Euch was guters zu tun, sondern die wollen Geld damit verdienen. Ist erstmal kein Frevel aber wie es gemacht wird schon. Irgendwie irre wenn man dieses Video anschaut was diese Firmen so treiben. SCHAUT es Euch an AdblockPlus/Ghostery VERTEIDIGER!!!!!! , ihr Noobs^^(sry).

Ich erkenne das Problem in dem Video nicht. Ich erkenne keine Fakten, das Ghostery oder ABP Nutzerdaten heimlich auslesen und weiter geben. Bei ABP gibt es eine abstellbare Whitelist und bei Ghostery ein abstellbares Ranking.
Wo ist das Problem?

Bitte harte Fakten, das die Erweiterungen etwas tun, was sie tatsächlich nicht tun dürfen! Diese Fakten kann ich nirgendwo erkennen.

etking · 25. Juli 2014

Das Problem ist blindes Vertrauen in Versprechungen von Firmen. AdblockPlus verwende ich aber auch und halte die Kampagne dagegen für unseriös. Auch Ghostery halte ich für eher unproblematisch, mal abgesehen von den vielen Kompatibilitätsproblemen, Do not track me läuft einfach runder und benötigt keine umständliche Konfiguration.

Auch können Addons wie im Video dargestellt verkauft werden und unbemerkt jederzeit den Eigentümer wechseln.

Hab mir gerade zusätzlich noch BetterPrivacy installiert und stolze 47 Supercookies entfernt, obwohl ich immer alle Drittanbiertercookies in Flasch und Firefox blockiert habe.

Aktuell in Verwendung:
Adblockplus mit EasyPrivacy
Do not track me (für mich das einzige Anti-Tracking Plugin ohne erhebliche Kompatibilitätsprobleme mit Webseiten)
NoScript (unverzichtbar)
Better Privacy

Privacy Badger schaue ich mir bald auch mal an, hier ist zumindest die Herkunft vertrauenswürdig.

Steffenkrue · 25. Juli 2014

Das sollte jeder benutzen http://someonewhocares.org/hosts/ zusätzlich zu den Addons und am besten schon im Router sperren.

Man müsste irgendwie genau testen können ob die Verbindungen auch wirklich geblockt werden.

S3veny · 25. Juli 2014

Ich habe das Addon aussortiert, nutzte stattdessen das hier:
https://addons.mozilla.org/de/firefox/addon/ghostery/

Sollt ich Disconnect wieder installieren oder reicht Ghostery?

Vielen Dank für Tipps

Hier übrigens meine Addon Sammlung, quasi nur das nötigste und ein paar Extras:
Nach mehrmaliger Recherche und Überarbeitung ist das hier das Endergebnis:

(Mit Greasemonkey und GetThemAll habe ich mich noch nicht groß auseinander gesetzt)

Sebbi · 25. Juli 2014

Draco Nobilis schrieb:
@Sebbi:
Ich sage es nochmal ganz deutlich, jeder der so weit denkt Ghostery zu installieren, wird dieses Ghostrank sowieso deaktivieren. Aber warum sollte das Ghostery überhaupt kümmern was du da anklickst?

Fakt: Ghostery verwendet alle Daten kommerziel da sie einer WERBEFIRMA gehört.
Du glaubst das es mit einem Haken erledigt wäre. Ich glaube das nicht.
Glauben können wir viel das ist ok.

tja das tut er aber .... analysier doch mal deinen Netzwerktraffic mit den haken drinne und ohen. Ich habs gemacht, wenn der haken drinne ist, wird rund 1 KB an Daten pro Website an einen Server gesendet, an dem wenn der Haken draußen ist, nichts gesendet wird ... auch nicht nach langer Zeit in Form von komprimierten Daten.

Neronomicon schrieb:
Disconnect hatte ich auch einige Zeit drauf aber es hat probl. bei mir gemacht.
Zu Adblock Plus und Ghostery: Die wurden von Firmen gekauft und es geht bei dennen nicht darum Euch was guters zu tun, sondern die wollen Geld damit verdienen. Ist erstmal kein Frevel aber wie es gemacht wird schon. Irgendwie irre wenn man dieses Video anschaut was diese Firmen so treiben. SCHAUT es Euch an AdblockPlus/Ghostery VERTEIDIGER!!!!!! , ihr Noobs^^(sry).

OK, wie die Firmen die Addons hinteren Rücken aufkaufen, ist echt pervers ... aber dennoch: Solange die Möglichkeit besteht, wirksam das nachhausetelefonieren abzuschalten und auch sonst keine Daten hinter dem Rücken des Users gesendet werden, kann man die Addons weiterhin benutzen.

Außerdem: Mit Werbung finanzieren sich viele Webseiten, ohne diese würden die auch wohl gar nicht überleben, vorallem wenn Bots / Assis immer wieder viel Traffic erzeugen. Und Traffic kostet eben auch etwas wenns im großen Maßstab ist.

baizon · 25. Juli 2014

Lohnt sich die Kombination NoScript + Disconnect/Ghostery überhaupt? Blockiert NoScript nicht schon all die Sachen?

Ganjaware · 25. Juli 2014

@ Steffenkrue DANKE, funktioniert.
Die unerwünschten Seiten von Deinem Link in diese Datei hineinkopiert -> C:\windows\system32\drivers\etc\hosts schon sind die Seiten im Browser nicht mehr auffindbar.

Steffenkrue · 25. Juli 2014

Ganjaware schrieb:
@ Steffenkrue DANKE, funktioniert.
Die unerwünschten Seiten von Deinem Link in diese Datei hineinkopiert -> C:\windows\system32\drivers\etc\hosts schon sind die Seiten im Browser nicht mehr auffindbar.

Bitte, nicht nur im Browser auch alles andere kann nicht darauf zugreifen.

Morku · 25. Juli 2014

Steffenkrue schrieb:
Das sollte jeder benutzen http://someonewhocares.org/hosts/ zusätzlich zu den Addons und am besten schon im Router sperren.

Man müsste irgendwie genau testen können ob die Verbindungen auch wirklich geblockt werden.

Unterscheidet sich die Liste in irgendeinerweise mit der: http://winhelp2002.mvps.org/hosts.htm
?

Xeon 1230 V3 · 25. Juli 2014

Thx @ Morku,

Spybot Search & Destroy beispielsweise modifiziert ja auch die Host Datei.
Aber ich glaube die Liste da von dir ist um einiges länger, oder ? (Habe Spybot nicht installiert.)

Morku · 25. Juli 2014

Naja, kommt dennoch drauf an, was blockiert wird und wie sinnvoll dieser Eintrag ist. Ich habe eben mal kurz die Liste von someonewhocares.org überflogen und da fiel mir z.B. auf, dass auch Seiten wie 2girls1cup.nl drauf stehen. Die Seite mag jetzt nicht jedermanns Geschmack sein ^^ aber mit Werbung oder Tracker hat das gar nichts zu tun und welche Inhalte ich mir zumuten möchte, möchte immernoch gerne ich entscheiden. Also werde ich bei meiner MVPS Hosts bleiben. Da ist mir sowas nicht aufgefallen.

News Browser-Erweiterung Disconnect gegen Canvas Fingerprinting

Rear Admiral

Lt. Commander

Lieutenant

Cadet 4th Year

Commodore

Lt. Commander

eruanno

Gast

Banned

Captain

Lieutenant

Commander

Lieutenant

S3veny

Gast

Admiral

Commander

Lt. Commander

Lieutenant

Lieutenant

Xeon 1230 V3

Gast

Lieutenant

Ähnliche Themen