Firefox meldet Identifizierer/Fingerprinter trotz Pro-Login

[Wolfgang.R-357:]

Hallo.
Ausgangslage, aktuelle reguläre Version von Firefox (157) unter Android (16).
Als ich heute den Browser beendet habe, wo er alles löscht (Cookies usw), ich zusätzlich den Cache gelöscht habe, habe ich mich erneut eingeloggt.
Was habe ich zu meinem erschrecken festgestellt, dass hier mit der Zeit immer mehr Identifizierer/Fingerprinter geladen werden, dies ist neu.
Was mich verunsichert, vor allem als PRO Nutzer.
Ich habe es auch getestet ohne angemeldet zu sein, wo dies nicht vorkommt.

Tja, was ist los, ist hier irgendwas defekt oder neu?
MfG Wolfgang

 

[VandeKamp]

Das kann ich zumindest für Brave nicht bestätigen.
Ohne Anmeldung werden 7 Tracker erkannt.
Sobald ich mich anmelde: 0

Meine Vermutung in deinem Fall: Es ist die Gesamtzahl der blockierten Tracker seit Session-Beginn (es steht dort ja auch "in dieser Woche blockierte Tracker"). Denn du landest ja unangemeldet auf der Seite, damit sind die Tracker aktiv blockiert worden. Sobald du dich angemeldet hast, sollte die Tracker nicht mehr aktiv sein, dass kann man aus der Historie aber natürlich nicht erkennen.

 

[Wolfgang.R-357:]

Meine Vermutung in deinem Fall: Es ist die Gesamtzahl der blockierten Tracker seit Session-Beginn (es steht dort ja auch "in dieser Woche blockierte Tracker").

Das kam in wenigen Minuten zustande, nur auf CB, vorher war ich nirgends, nach all dem Löschen habe ich direkt die Seite zum einloggen angesteuert.

Sobald du dich angemeldet hast, sollte die Tracker nicht mehr aktiv sein

Dass ist ja das Problem, diese Fingerprinter kommen hier zustande, eingeloggt.

 

[VandeKamp]

Die Fingerprints werden in der Sekunde gesetzt in der du die Seite ansteuerst. Ansonsten würden sie bei nicht-eingeloggten Usern ja wegfallen und damit wäre die Monetarisierung über Werbung gar nicht möglich.
Könntest du den Versuch nochmal wiederholen und dich nicht bei CB einloggen, sondern eine Artikelseite aufrufen?
In meinem Versuch war das zwar nicht notwendig, aber vllt wird die Historie auch erst nach einem Seitenwechsel aktualisiert.
Die Tracker-Anzeige öffnet sich bei Brave leider genau über der Konto-Anzeige, daher sind die Screenshots etwas doof. Aber einmal eingeloggt und einmal nicht. Die 0 Tracker sind eingeloggt ;-)

Sobald ich mich ausgeloggt habe, wurde die Tracking-Anzeige aktualisiert auf die 6.

 

[Wolfgang.R-357:]

Die Fingerprints werden in der Sekunde gesetzt in der du die Seite ansteuerst

Nein, bei mir werden sie erst erstellt nachdem ich hier angemeldet bin, ich in Artikeln und der Kommentarfunktion gewesen bin, die werden dann auch immer mehr.

Könntest du den Versuch nochmal wiederholen und dich nicht bei CB einloggen, sondern eine Artikelseite aufrufen?

Ich habe es bereits gesagt, nicht eingeloggt passiert das nicht.

bei Brave

Ich nutze den Firefox, nicht Brave.

 

[BFF]

Warte doch einfach ab, ob @Steffen dazu was sagen kann. @Wolfgang.R-357:

Ich persoenlich bin bei dem was @VandeKamp erklaert hat.

Dass ist ja das Problem, diese Fingerprinter kommen hier zustande, eingeloggt.

 

[Steffen]

Betrifft das vielleicht Artikel oder Forum-Threads mit YouTube-Embeds? Oder X/Twitter-Embeds? Das sind externe Inhalte, die mir spontan einfallen, die auch bei Pro-Usern geladen werden (nachdem man dem zugestimmt hat).

 

[Wolfgang.R-357:]

So, den Browser am Smartphone habe ich beendet, da wird alles gelöscht was einstellbar ist, zusätzlich habe ich bei der App Firefox den Cache gelöscht.
Ich logge mich direkt hier ein, ohne wo anders zu sein, also direkt nach de Start von Firefox zur Anmeldung.
Ich bin angemeldet, jetzt noch keine Fingerprinter.
Jetzt gehe ich auf folgende Seite:
https://www.computerbase.de/forum/threads/amd-ryzen-ram-oc-community.1829356/
Die Seite aktualisiere ich immer wieder, bei jeder Aktualisierung der Seite erhöht sich die Zahl der Fingerprinter, dies kann ich scheinbar ewig so weitermachen.
🤨
Hat Firefox eine Macke?

 

[Steffen]

Wenn ich die Seite als Pro-Nutzer aufrufe, dann gibt es dort laut Network-Tab der Developer Tools keinen einzigen Request mit einer Domain als www.computerbase.de oder pics.computerbase.de. Das kannst du ja auch gerne selbst mal checken.

Kannst du das in einem Desktop-Firefox nachstellen und gibt der eventuell mehr Infos preis, was genau dieser Fingerprinter sein soll?

Was oft für Fingerprinting verwendet wurde/wird ist ja das Canvas-API. Das nutzt XenForo auch, um clientseitig Bilder vor dem Upload zu resizen. Keine Ahnung ob das hier irgendwie triggert.

 

[Wolfgang.R-357:]

Auf dem Desktop wird immer nur ein Fingerprinter auf der Seite angezeigt, egal wie oft ich diese Seite aktualisiere.

 

[Smurfy1982]

Firefox zeigt an der Stelle alle geblockten Tracker diese Woche an, quer durch den Garten äh alle Websites.

Teste das mal, in dem Du Dir den aktuellen Stand merkst und bisschen in anderen Tabs surfst. Dann zurück auf den Tab mit CB und die Zahl dürfte auch hier steigen.

Ist bissl verwirrend und nicht konsistent, da am Desktop ja anders.

 

[Wolfgang.R-357:]

Zum xten Mal.. ach vergiss es, ich zitiere mich selbst...

So, den Browser am Smartphone habe ich beendet, da wird alles gelöscht was einstellbar ist, zusätzlich habe ich bei der App Firefox den Cache gelöscht.
Ich logge mich direkt hier ein, ohne wo anders zu sein, also direkt nach de Start von Firefox zur Anmeldung.
Ich bin angemeldet, jetzt noch keine Fingerprinter.
Jetzt gehe ich auf folgende Seite:
https://www.computerbase.de/forum/threads/amd-ryzen-ram-oc-community.1829356/
Die Seite aktualisiere ich immer wieder, bei jeder Aktualisierung der Seite erhöht sich die Zahl der Fingerprinter, dies kann ich scheinbar ewig so weitermachen.

Nach dem löschen von alles, ist alles bei Null.
Die Daten sind also NUR von hier! Nicht von wo anders, nicht älteres Zeug.

 

[Smurfy1982]

Firefox auf Android blockt an der Stelle auch das CB eigene Trackingtool Analysetool. Und bei jedem Aufruf erneut. Und die Android Version zählt dann jedes Mal hoch.

 

[Steffen]

Welches "CB eigene Trackingtool"?

 

[Smurfy1982]

Die analytics.js oder wie genau die heißt. Hab grad nur Handy.

Wobei Trackingtool doof formuliert ist. 🙈 🫣 Du siehst ja eh alle Aufrufe in den Logs.

E: per remote geschaut. Nur analytics
Und Firefox identifiziert den als Tracking/Fingerprinting.
E2: ich ziehe meine Aussage zurück und bitte um Entschuldigung. 🙇‍♂️
https://www.computerbase.de/forum/t...er-3-remastered.2279279/page-19#post-31784891

 

[Steffen]

Ich habe es bereits gesagt, nicht eingeloggt passiert das nicht.

Das ist merkwürdig, denn gerade als ausgeloggter Non-Pro-User wird ja Werbung mit Tracking geladen. Und bei eingeloggten Pro-Usern laden wir nichts Extra, sondern ganz im Gegenteil: die Werbebanner und Google Analytics entfallen für Pro-User.

Ich bin angemeldet, jetzt noch keine Fingerprinter.
Jetzt gehe ich auf folgende Seite:
https://www.computerbase.de/forum/threads/amd-ryzen-ram-oc-community.1829356/
Die Seite aktualisiere ich immer wieder, bei jeder Aktualisierung der Seite erhöht sich die Zahl der Fingerprinter, dies kann ich scheinbar ewig so weitermachen.

Ich habe das gerade in Firefox for Android ausprobiert: Egal wie oft ich die Seite als Pro-User neulade, es kommt kein Fingerprinter hinzu.

Auf dem Desktop wird immer nur ein Fingerprinter auf der Seite angezeigt, egal wie oft ich diese Seite aktualisiere.

Auch auf dem Desktop gibt es in meinem Firefox (keinerlei installierte Extensions) in diesem Dialog keinen Hinweis auf Fingerprinter (siehe den Screenshot). in Kannst du mal testweise deine installierten Firefox-Extensions deaktivieren? Nicht dass davon eine JavaScript in ComputerBase injiziert, den Firefox dann wiederum für einen Fingerprinter hält. Oder es mit einem neuen Firefox-Profil testen: https://support.mozilla.org/de/kb/firefox-profile-erstellen-und-loeschen

 

[Wolfgang.R-357:]

Sooo, nach einigen hin und her, habe ich herausgefunden woran es liegt.
Trommelwirbel ... an Firefox selbst 🧐
Genauer gesagt an einer Einstellung, beim Punkt "Verbesserter Tracking-Schutz", wenn ich da auf den Standard zurückstelle, also auf "Standard (Voreinstellung)", kommt das ganze nicht mehr vor.
Wenn ich dort auf "Streng" stelle, was ich bisher immer gehabt habe, habe ich das besagte Phänomen.
Was ich auf dem Smartphone, auf dem PC und einem anderen Profil prüfen konnte.
Was sagt uns das jetzt genau, ist die Einstellungen zu überempfindlich geworden, ist sie defekt, oder was ganz anderes, hmm.
Ich denke wir sollten abwarten, was die nächste Version des Firefox bringt...

 

[Steffen]

Danke für die Rückmeldung! Wenn ich die Enhanced Tracking Protection auf Strict ändere, dann beschwert sich Firefox ich in der Themenansicht des Forums bei mir ebenfalls über einen Fingerprinter. Auf anderen Seiten (z.B. Themenliste) nicht. Aber auch in quasi-leeren Threads ohne Antwort und ohne Anhänge mit nur Text wird das ausgelöst.

Was den angeblichen Fingerprinter auch triggert ist die Themen-Erstellen-Seite, nicht aber die Seite zum Schreiben einer Direktnachricht. Das lässt mich vermuten, dass es wie oben schonmal vermutet ein False Positive ist, der anschlägt sobald man auf einer Seite einen Anhang hochladen kann (das geht ja in Threads, aber nicht in Direktnachrichten). Da nutzt XenForo nämlich für clientseitiges Resizing das Canvas-API und das kann für Fingerprinting missbraucht werden (macht XenForo aber nicht).

Vielleicht könnte XenForo das Ganze etwas cleverer handhaben, indem das Canvas-API erst dann initialisiert wird, wenn man tatsächlich einen Anhang hochlädt. Das sollte theoretisch machbar sein, ich möchte den mir weitgehend unbekannten Code nur deswegen aber vermutlich lieber nicht anpacken.