Forum Übersicht - 1.7. Technische Anleitungen » Cookies und Supercookies

Die Problematik von Cookies und Privatsphäre ist mittlerweile (hoffentlich) bekannt.

Cookies ("Kekse") sind kleine Datensätze, die vom Webserver in einem speziellen Bereich des Browsers abgelegt werden und Informationen mehr oder weniger dauerhaft speichern, auch wenn der Browser beendet oder der Computer zwischenzeitlich ausgeschaltet wird.
Die gespeicherten Informationen können Angaben über den Internetnutzer enthalten, die vom gleichen Webserver abgefragt werden, der die Daten abgelegt hat, sofern man dessen Webseite mehrfach besucht. Durch diese Cookie-Daten wird ein Surfer wiedererkannt .

Inzwischen ist es allgemein üblich, die Cookie-Daten zentral und Website-übergreifend auszuwerten ("Tracking" genannt - Google macht das z.B.), wodurch sich Bewegungs- und Nutzerprofile erstellen lassen, die einen Surfer und sein Verhalten durch das Internet verfolgen können: Wo kommt er her? Was hat er sich angesehen?, Wie lange hat er es sich angesehen? ...

Das Verhalten der Cookies (Zulassen, Nicht zulassen, Nur dieses Mal zulassen ...) lässt sich im Browser einstellen - sehr zum Ärger einiger Webseitenbetreiber, die langfristige Daten erheben möchten, einen Nutzer eindeutig identifizieren wollen oder andere mehr oder weniger "rechtlich problematische" Ziele verfolgen.

Zu diesem Zweck sind Supercookies entwickelt worden, die vom Internetnutzer mit normalen Mitteln nicht erkannt oder beeinflusst werden können und in der Lage sind, viel größere Datenmengen aufzunehmen. Auf "Druck" der Geldgeber waren die Mozilla-Entwickler gezwungen, in ihre Browser einen "DOM-Storage" genannten Bereich zu integrieren, der versteckte Daten aufnehmen kann, die vor dem Surfer verborgen sind.

Ein andere Klasse der Supercookies sind Local Shared Objects (LSO), die auch als Flash-Cookies bezeichnet werden. Die Daten werden hierbei nicht vom Browser, sondern dem Adobe-FlashPlayer verwaltet, der in fast jeden Browser als Plugin integriert ist. Diese Daten lassen sich vom Nutzer mit normalen Mitteln nicht löschen. eBay & Co verwenden z.B. diese Cookie-Technik um ihre Mitglieder langfristig zu überwachen.


In diesem HOWTO wird gezeigt, wie man das Ungeziefer wieder los wird und sich dauerhaft davor schützen kann.

Zuerst sollte man die Lebensdauer der normalen Cookies auf die aktuelle Sitzung (bis zum Beenden des Browsers) begrenzen. Ganz Abschalten ist keine so gute Idee, da man sich dann nirgendwo mehr einloggen kann.

In den Mozilla-Browsern (Firefox, Netscape, Seamonkey ...) lässt sich DOM-Storage komplett ausschalten. Hierzu gibt man in das URL-Feld about:config ein, wodurch das Konfigurationsmenü aufgerufen wird.
In das Filter-Feld gibt man storage ein und klickt dann auf dom.storage.enabled. Hierdurch wechselt der Wert von enabled auf false, was die Abschaltung von DOM-Storage zur Folge hat.


Die Flash-Cookies können über diesen Link konfiguriert werden: http://www.macromedia.com/support/docume..._manager03.html
Dort entfernt man den Haken bei "Zulassen, dass Flash-Inhalte von Drittanbietern Daten auf dem Computer speichern."

Allerdings ist nicht sichergestellt, dass diese Einstellungen von Dauer sind. Daher ist es besser zu einer drastischen Methode zu greifen und die Speichermöglichkeit ganz zu unterbinden. Hierzu muss man zunächst den Speicherort lokakisieren: ... Macromedia\Flash Player\#SharedObjects und das Verzeichnis #SharedObjects komplett samt Inhalt löschen.
Anschließend legt man an der gleichen Stelle eine gleichnamige Datei #SharedObjects an und setzt sie auf "schreibgeschützt". Dadurch können keine neuen LSOs mehr angelegt werden, weil das Verzeichnis durch die Datei blockiert wird.


Benutzer des Firefox können diese Arbeit auch speziellen AddOns überlassen, die den Umgang mit den Cookies regeln.

• BetterPrivacy: 'Super-Cookie' Datenschutz (LSO Flash Objekte, DOM Storage Objekte, eBay Langzeitverfolgung).
  
• CS Lite: Setzt Cookie-Berechtigungen für einzelne Websites.
  
• Flashblock: Spielt Flash-Inhalte bei Bedarf ab und setzt Berechtigungen für einzelne Websites.
  
• Adblock Plus: Blockiert Werbung, Web-Wanzen, Googles Tracking-Scripte und mehr...
  

Vielen Dank für die Deine Mühe :) Sehr nützliche Info