Steganos VPN kann scheinbar Firefox Signatur nicht ändern

[kronen]

Ich habe eben nen Test gemacht und bin auf diese Seite gegangen jeweils mit und ohne Steganos VPN.
Angeblich soll Steganos VPN doch den Browser anonymisieren können. Wieso habe ich dann mit VPN exakt
dieselbe Firefox Signatur?

http://ip-check.info/?lang=en

Oder hat jeder Firefox User dieselbe Signatur? Könnt ihr das bei euch mal testen?

Ich habe auch nen test mit Opera gemacht und dann stand dennoch die Firefox Signatur dort.

 

[TheLastHotfix]

Pardon, aber was genau meinst Du mit Signatur?
Die IP Adresse?

 

[kronen]

Nein. Die IP ist anders.
Aber die Signatur ist immer gleich bei mir.
Ist das normal so? Kann man damit identifiziert werden?

 

[TheLastHotfix]

Klar kann man daran identifiziert werden. Alles was der Test auslesen kann, wird auch ein Script in einer anderen Seite erfassen können aber es wird vielleicht schon helfen zwischen 2 Tests den Browser Cache zu putzen, z.B. mit CCleaner. Sonst sagt der Test erstmal nix brauchbares aus.

 

[kronen]

Also ist diese Signatur eine individuelle Signatur und jeder hat eine andere?
Das ist ja unfassbar dass Steganos die nicht unterdrückt. Was für ein Scheiß Programm ist das denn!?

 

[TheLastHotfix]

Das würde ich nicht behaupten aber beim Anonymisieren ist es schon sinnvoll erstmal lokal seine Spuren zu verwischen.
Steganos wird das nicht erledigen.

 

[kronen]

Hast du Steganos auch oder einen anderen VPN?
Wäre interessant wenn jemand mal selbst den Test machen kann ob bei ihm die Sig immer gleich bleibt.

 

[TheLastHotfix]

VPN verwende ich nicht zur Anonymisierung, das macht kaum Sinn, zumal man sich mit konkreten Benutzerdaten an einem Server anmeldet und dann auch noch bestimmt die Zertifikate samt Keys schon irgendwohin gespiegelt wurden. Daran kann auch Steganos nichts ändern.

 

[kronen]

Also CC Cleaner bringt definitiv NICHTS.
Hab es getestet die Sig ist immer dieselbe!

Ich bin schockiert. Gibt es also keine Möglichkeit die Sig auch zu ändern?
Dann sind VPNs ja vollkommen wertlos.

 

[TheLastHotfix]

der User-Agent ist ein Ansatz, lies mal:

http://superuser.com/questions/80057/how-do-i-mask-the-firefox-browser-signature

wenn Du den User-Agent änderst dann ändert sich bestimmt auch die Signatur

Auch würde ich beim Firefox den WebRTC-Leaktest machen.
Such einfach nach webrtc-ips und starte die Demo während das VPN aktiv ist.

 

[kronen]

Ok danke werds mal testen aber ich bin echt fassungslos.
Wie können die VPN Software verkaufen die solche Lücken hat?

 

[TheLastHotfix]

Das VPN hat nicht die Lücken aber es gibt schon einige Merkmale wie

Auflösung, Betriebssystem, User-Agent, WebRTC

woran man - soweit bis dato bekannt - identifizierbar ist.
Darum muss man sich wohl selbst kümmern. Ich weiss nur, dass Cyberghost das alles automatisch entfernen kann wenn man es so einstellt.

 

[meesurik]

Du solltest Dich etwas mit dem Thema Browser Fingerprinting beschäftigen. Daran führt kein Weg vorbei, wenn Dir Anonymität wichtig ist.

Es gibt zwar vorkonfigurierte Browser (TOR-Browser und JonDoFox) - aber auch die schützen nur bei richtiger Handhabung, setzen also etwas Wissen voraus. Hier [pdf] ein guter Einstieg.

 

[kronen]

Hab das Addon runtergeladen aber das scheint auch nicht zu gehen. Ich klick an IE7 aber die Sig ist immer noch dieselbe!

 

[TheLastHotfix]

@meesurik, auch die Preloaded Websites in den Tabs können ein Risiko darstellen, aber dankschön für die schöne Zusammenfassung!

 

[kronen]

Also kann jede Seite auf die man geht all diese Daten abgreifen oder wie sieht das aus?
Das ist ja unfassbar.

 

[TheLastHotfix]

Das Abgreifen kann man z.B. mit dem NoScript Plugin und BetterPrivacy (Supercookies) eindämmen, aber wie das so schön auf meesuriks Seite aufgezeigt wird, dadurch ergibt sich wieder ein eindeutigeres Profil, da die meisten Benutzer sich nicht so im Web verhalten und einfach alles zulassen.

 

[meesurik]

Willkommen im Internet.

Nebenbei: nicht jedes Auslesen der Browser-/OS-Informationen ist böse...

Also ganz locker bleiben.

 

[TheLastHotfix]

Responsive Webdesign ohne Auslesen dieser Daten wäre unmöglich.

 

[Luxuspur]

Fingerprinting & Co. Es gibt keine Anonymität im Internet, das ist ein Irrglaube! VPN; TOR & Co. bringen dir nur eines: das nicht Hinz & Kunz dich ausspionieren kann! Nicht mehr und nicht weniger!

Daten die du anforderst müssen ja auch den weg zu dir finden, schon alleine deswegen kann es nie eine Anonymität im Internet geben!