Beim Besuch einiger Websites fiel mir auf, dass entweder Captchas „Ich bin kein Bot“ angezeigt wurden oder das Öffnen der Website einfach mit der Meldung unterbrochen wurde, dass der Zugriff auf die Website ohne Angabe von Gründen verweigert wurde.

Es gibt zwei Möglichkeiten, auf diese Situation zu reagieren:

• Versuchen Sie, die Website „zu erfreuen“, indem Sie ihr alle Informationen über Sie geben, die Sie weitergeben möchten. Öffnen Sie beispielsweise in einem anderen Browser – Chrome oder Yandex – mit aktivierten Cookies und JavaScript und ohne Verwendung eines VPN.
• Übermitteln Sie ein Minimum an Informationen über sich selbst, in der Hoffnung, dass die Website umgangen wird, wenn keine Informationen über den Besucher vorliegen. In diesem Artikel geht es um die zweite Methode.

Informationshygiene

Es gibt Seiten, auf denen Werbung oder Videos, auch solche, die mit KI erstellt wurden, dynamisch geöffnet werden (Dynamisches HTML = JavaScript + DOM+CSS). Solche Videos können den Besucher irritieren, indem sie negative Bilder präsentieren, die gegen die Moral verstoßen.

Große Websites hosten oft viele Skripte, die Maus- und Scroll-Ereignisse abfangen, um sie zu analysieren oder dieselben dynamischen Videos und Anzeigen zu öffnen.

Einige Informationen werden vom Client „gestohlen“: Webbrowser, Sprache, verweisende Seite (Referer), Datum des vorherigen Besuchs und letzte Sitzungs-ID aus dem Cookie, und dem Verlauf wird ein Cookie hinzugefügt, um die Benutzeraktivität zu analysieren. Bei einem erneuten Besuch wird ein bereits geänderter Satz an Informationsdaten (Empfehlungstechnologien) ausgegeben.

All dieser unnötige Einsatz und Missbrauch von Web-Technologien zum Ausspionieren von Benutzern wird tatsächlich nicht kontrolliert, was nur verärgert ist. Mit Informationshygiene können Sie dies aber vermeiden:

• Besuchen Sie keine Websites, die solche Methoden verwenden.
• Teilen Sie der Website nicht viele Informationen über Sie und Ihren Browser mit.

Arten von Benutzerinformationslecks

1. Gesammelte Informationen Server über den Besucher. Wird vom Server gesammelt und erfordert kein aktiviertes JavaScript.
   referer: <?php print ($_SERVER['HTTP_REFERER']); ?>
Client-IP: <?php print ($_SERVER['REMOTE_ADDR']); ?>
Benutzeragent: <?php print ($_SERVER['HTTP_USER_AGENT']); ?>

oder eine andere Option

<?php
foreach($_SERVER as $key => $value) {
echo '$_SERVER["'.$key.'"] = '.$value."
";
}
?>
Außerdem werden alle Anfragen an den Server in das Besuchsprotokoll geschrieben. Diese legale Methode wird immer seltener zur Analyse von Besuchen verwendet und macht Trackern Platz – fortschrittliche Zähler zur Analyse des Datenverkehrs.

2. Von Skripten gesammelte Informationen auf Kunde- in einem Webbrowser. Erfordert die Aktivierung von Bildern, JavaScript und Cookies. Hier herrscht völliges „Chaos“, um maximale Informationen über den Benutzer zu erhalten, wobei „alle Mittel gut sind“. Beispielsweise werden Dutzende von Cookies erstellt (einschließlich Cross-Site-Cookies), unsichtbare Bilder – „Beacons“, viele analytische Skripte und Tracker (deren Quelltexte oft dynamisch erstellt werden, wobei <script></script> manchmal in Echtzeit „on the fly“ hinzugefügt werden), Verschlüsselung von Skripten, Verwendung der Zwischenablage. Gleichzeitig warnen Websites oft nur vor der Verwendung von Cookies und die Erwähnung von Analysen ist im Dokument „Datenschutzerklärung“ versteckt.

3. Entlang des Datenverkehrswegs gesammelte Informationen – DNS-Anfragen werden vom Anbieter aufgezeichnet, da sie im Klartext an Port 53/UDP weitergeleitet werden.

4. Seit der COVID-19-Pandemie sind Offline-Informationsträger in Form von QR-Codes für die Navigation auf Websites weit verbreitet. Der QR-Code wird auf Papier oder Folie gedruckt. Obwohl die meisten davon lediglich URLs enthalten, sind einige von ihnen bösartig (beispielsweise führen sie angeblich zu einem „Hauschat“ in Telegram). Diese Art von Sicherheitsbedrohung wird als „Air Gap“ bezeichnet, weil... Informationen nicht über das Netzwerk übertragen werden.

Checkliste

Bevor Sie Websites besuchen, die leistungsstarke Traffic-Forschung nutzen, empfehle ich die folgende Checkliste:

Kurze Liste von TL;DR

• Stellen Sie eine Verbindung zu Ihrem Heim-VPN her.
• Use LibreWolf or a browser with JavaScript disabled (appropriate add-on or in uBlock Origin - Settings - Default Behavior - Disable JavaScript)
  *Strg+Umschalt+Entf- Browserverlauf löschen (Cookies, temporäre Dateien)
• Stellen Sie die Zeitzone entsprechend der Sprache des Webbrowsers ein.

So deaktivieren Sie Standard-JavaScript im Firefox-Browser

[Spalten]Klicken Sie auf das uBlock-Ursprungssymbol -> „Einstellungen“

Deaktivieren Sie JavaScript standardmäßig.

Das durchgestrichene </>-Symbol ist in uBlock Origin sichtbar – JavaScript ist deaktiviert.

Sie können bei Bedarf JavaScript aktivieren und die Seite neu laden.[/columns]

Ergebnis

Die Verifizierungssysteme am Eingang des Geländes sind ratlos.

Verwandte Veröffentlichungen

Замена веб-браузеров Firefox и Firefox ESR на Firefox-Nightly

Mozilla Firefox zur Unterstützung der EGL-API zur Hardware-Grafikbeschleunigung aktivieren

Internetbrowser für Linux

Installieren oder Aktualisieren des Mozilla FireFox-Webbrowsers aus dem APT-Repository eines Drittanbieters „apt.fruit.je“

Mozilla Firefox auf Ubuntu und Debian OS aktualisieren