ITrig

Auf verschiedenen IT News Seiten waren in den letzten Tagen Beiträge über User Tracking via Canvas-Fingerprinting oder Evercookies zu finden.

Letztere sind schon etwas länger als HTTP-, Flash- und Silverlight-Cookies bekannt und lassen sich teilweise mit einfachen Plugins, wie beispielsweise Better Privacy für Firefox, teilweise in den Griff bekommen.

Beim sogenannten Fingerprinting wird es noch schwieriger ein Tracking zu verhindern. Durch den Einsatz der Canvas API in modernen Browsern, lassen sich Renderingunterschiede bei Texten messen, daraus kann ein Fingerabruck errechnet werden, der immer wieder dem Nutzer zugeordnet werden kann. (Genauere Erklärung siehe Artikel).

In den Artikeln über dieses moderne Nutzer-Tracking wurde auf eine aktuelle Studie verwiesen, die 100 000 Webseiten zu diesem Thema untersucht hat. Angeblich setzen etwas 5,5 Prozent bereits solche Tracking Techniken ein.

Die Liste der betroffenen Seiten wurde nun öffentlich gemacht. Darunter befinden sich neben offiziellen Seiten wie t-online, golem oder arduino.cc, die üblichen Verdächtigen Webseiten aus der Grauzone des Internets.

Seht selbst.

Canvas-Fingerprinting Webseites

Quizfrage: Herr Snowden benutzt es, Herr Appelbaum genauso, die NSA trackt diejenigen, die sich dafür interessieren, also Obacht wenn ihr das hier lest;). Was könnte das wohl sein?

Genau die Rede ist von Tails (siehe Artikel), welches nun in Version 1.1 erschienen ist. Die neue Version des Anonymisierungs-Systems basiert auf Debian 7 und unterstützt nun ähnlich wie andere Distributionen UEFI.

Natürlich wurden die üblichen Lücken geschlossen und Updates eingespielt.

Der Tarnmodus (Camouflage Mode) gaukelt dem Anwender nun nicht mehr ein Windows XP Oberfläche vor, sondern ein aktuelles Windows 8 Design.

Außerdem hat Gnome 3 im Fallback Modus Einzug gehalten. Im Office Bereich wurde von Open- auf Libre Office gewechselt. 

Download Tails 1.1