Datenschutz – Clickomania

Hier gibt es Youtube so, wie Youtube sein müsste

Heute ein Webtipp – bei dem ich aber nicht ganz sicher bin, ob er überhaupt noch funktioniert, wenn der Blogpost hier online geht. Denn die Website gehört zu der Sorte, bei der man jederzeit damit rechnen muss, dass sie aus dem Internet weggeklagt wird.

Im Fall der heute hier vorgestellten Website könnte man sich auch vorstellen, dass sie mit technischen Mitteln sabotiert wird. Denn diese Website bezieht Inhalte von Youtube – was Google wahrscheinlich nicht gefällt. Und es gäbe ziemlich sicher Mittel und Wege, den Datenfluss mit Youtube zu unterbinden. Immerhin: Falls das passieren sollte, kann man den Dienst auch selbst betreiben. Wie uns Reddit verrät, ist er nämlich Open-Source.

Die Website, um die es hier heute geht, ist invidio.us. Sie bietet eine alternative Sicht auf das Youtube-Angebot. „Hier gibt es Youtube so, wie Youtube sein müsste“ weiterlesen

Das Tracking bei smarten Fernsehern stoppen

Ich habe mich neulich mit den Sicherheits-Problemen des Internet of Things (IoT) im Allgemeinen und den Lücken und fragwürdigen Hersteller-Machenschaften bei den smarten Fernsehern im Speziellen beschäftigt: Smart-TVs sind anfällig für Viren und Spionage heisst der (nur via Abo-Plus) zugängliche Beitrag.

Dabei habe ich mich an einen Tipp erinnert, der vor einiger Zeit hier im Blog erschienen ist. Im Beitrag Netzsperren für Werbung stelle ich die Möglichkeit vor, über einen speziellen DNS-Server jene Domänen zu blockieren, die für Werbe- und Tracking-Zwecke benutzt werden. Das ist geradezu ideal für IoT-Geräte, bei denen man keinen Werbeblocker installieren kann oder will.

Darum also die Frage: Kann man beim typischen smarten Fernseher die DNS-Adresse ändern, zum Beispiel auf 194.150.168.169? „Das Tracking bei smarten Fernsehern stoppen“ weiterlesen

Was man nicht an die grosse Glocke hängt

Wie haltet ihr es so mit euren mobilen Geräten in der Familie und im Freundeskreis? Dürfen zum Beispiel eure LebenspartnerInnen, Kinder und Enkel, Eltern euer Smartphone einsehen? Gebt Ihr den Passcode an Blutsverwandte, Angeheiratete und Leute, die euer Tisch und Bett teilen weiter – oder sind Smartphone und Tablets strikt persönlich, dass keiner darauf herumfuhrwerken darf, egal wie nah er euch auch ist?

Das ist eine schwierige Angelegenheit, finde ich. Der Standpunkt «Mein Gerät gehört mir» ist konsequent und trägt dem Umstand Rechnung, dass man das Recht hat, seine kleinen Geheimnisse zu wahren. Es geht nicht darum, dass man als anständiger Mensch nichts zu verstecken hat. Edward Snowden hat dazu ein schönes Gegenargument, das ich bei Wikipedia gefunden habe:

Arguing that you don’t care about the right to privacy because you have nothing to hide is no different than saying you don’t care about free speech because you have nothing to say.

Man ist auch nicht gegen die freie Meinungsäusserung, nur weil man nichts zu sagen hat. „Was man nicht an die grosse Glocke hängt“ weiterlesen

Etwas für die Sicherheit tun

Es ist eine kleine Tradition, dass ich mit bei den Patentrezept-Videos mit einem Sicherheitstipp ins neue Jahr starte. 2018 mit Tipps zum Schutz vor Sicherheitslücken, 2017 mit der Frage, ob man denn gehackt worden sei. 2016 hatte sich dieser Brauch noch nicht etabliert. Da hiess das Video Lustgewinn beim Surfen und bot immerhin u.a. einen Tipp zu mehr Datensicherheit im Browser.

2019 hat es sich angeboten, die Tradition weiterzuführen. Denn es gab in der ersten Januarwoche den grossen Doxing-Fall, bei dem persönliche Informationen von Politiker und prominenten Internetnutzern in die Öffentlichkeit geraten sind.

Nun zeichnet sich dieser Fall dadurch aus, dass sehr viele Dinge nicht bekannt sind. Beispielsweise, woher die Daten eigentlich stammen, die über den Twitter-Account @_0rbit in Umlauf gebracht worden sind. Es wurden offenbar viele Quellen ausgewertet: Solche aus älteren Hacks und öffentlich zugängliche. Ausserdem sollen Methoden des Social Engineerings zum Einsatz gelangt sein. „Etwas für die Sicherheit tun“ weiterlesen

Fehleinschätzungen und ihre Folgen

Manchmal neige ich zu krasser Selbstüberschätzung. Zum Beispiel dann, wenn ich mir vornehme, ein Thema wie die Datenrettung in einem dreiminütigen Patentrezept-Video erklären zu wollen. Um es vorwegzunehmen: Ich bin grandios gescheitert. Es ist eine zweiteilige Miniserie entstanden. In der geht es erst um die einfacheren Fälle und die etwas pflegeleichteren Programme. Und im zweiten Teil behandle ich die die gröberen Pannen und die etwas anspruchsvolleren Werkzeuge.

Aber ich finde, das passt. Denn wenn man die Methoden zur Datenrettung braucht, dann war irgend eine Form der Fehleinschätzung mit im Spiel. Mutmasslich hat man als Nutzer die Zuverlässigkeit seiner Datenspeicher oder anderer Hardware falsch eingeschätzt. Oder man hat sich überhaupt keine Gedanken über die Sicherheit der Daten gemacht.

Das kommt auch häufiger vor. Es hat natürlich mit der Wahrnehmung zu tun, dass Vergesslichkeit eine rein menschliche Angelegenheit ist. Sie ist, so das Bauchgefühl vieler Techniknutzern, den Computern völlig fremd. Was natürlich eine Fehleinschätzung ist.

Und einen Vorwurf mache ich auch den Softwareherstellern. „Fehleinschätzungen und ihre Folgen“ weiterlesen

Sehenden Auges ins Malware-Verderben

Im heutige Patentrezept-Video stelle ich einige nützliche Dienste im Web vor, die bei Sicherheitsfragen weiterhelfen. Ist diese Datei gefährlich? virustotal.com gibt Auskunft – oder alternativ auch virscan.org. Wenn der ganze Computer überprüft werden soll, gibt es bei eset.com eine Sponti-Möglichkeit. Dieser Scanner muss zwar heruntergeladen werden, ist aber unkompliziert genug für einen Sponti-Check.

Und erwähnen darf man an dieser Stelle natürlich auch immer clamwin.com: Das ist ein Open-Source-Programm, der unter Windows und Mac keine Echtzeitüberprüfung durchführt, sondern als On-Demand-Scanner fungiert. Das heisst, man startet ihn bei Bedarf, worauf er die Festplatte durchklopft. Aber er braucht nicht permanent Systemressourcen und sollte (theoretisch) auch zusätzlich zu einem konstant arbeitenden Scanner benutzt werden.

Wobei ich für diese Aussage meine Hand nicht ins Feuer lege: „Sehenden Auges ins Malware-Verderben“ weiterlesen

Zähneknirschende Tipps zu Whatsapp

Im heutigen Patentrezept-Video geht es um Tricks für Messenger. Ich führe die anhand von Whatsapp vor. Das stellt mich (und mutmasslich auch manche Zuschauer) vor ein Dilemma: Soll man diese App benutzen und, in meinem Fall, Tipps dazu liefern? Whatsapp ist bekanntlich umstritten. Sosehr, dass es einen eigenen Artikel in der englischsprachigen Wikipedia nur zur Kritik am Messenger gibt: Reception and criticism of WhatsApp security and privacy features

Kurz zusammengefasst: Es gibt Detailkritik wegen Sicherheitslücken und bestimmter Features. Das grösste Problem ist aber natürlich die Zugehörigkeit zum Facebook-Konzern. Seit 2016 tauschen der Messenger und Facebook Nutzerinformationen aus. Damit werden die Facebook-Probleme zu Whatsapp-Problemen – und umgekehrt. Aus Gründen des Datenschutzes und der Privatsphäre darf man diese App eigentlich nicht nutzen.

Doch eben: Wenn man Tipps zu einer App oder einer Website gibt, dann empfiehlt man implizit die Verwendung. Denn wieso sollte man Tipps zu einem Produkt liefern, von desssen Anwendung man abrät? Das gleiche Dilemma stellt sich mir des Öfteren: „Zähneknirschende Tipps zu Whatsapp“ weiterlesen

Container für Webseiten

Firefox hat neuerdings die Erweiterung Multi-Account Containers im Programm. Ist die installiert, hat man die Möglichkeit, geöffnete Webseiten, bzw. die dazu gehörenden Browser-Reiter, in so genannte «Umgebungen» zu verschieben. Die Standard-Umgebungen heissen Arbeit, Banking, Einkaufen und Facebook (wobei Facebook laut diesem Tweet von Facebook Container stammt). Das erinnert an die Möglichkeit der Reitergruppen, die ich seinerzeit im Beitrag Sich beim privaten Surfen nicht erwischen lassen beschrieben und ganz gern genutzt habe. Doch diese Funktion wurde eliminiert – da ist es unwahrscheinlich, dass sie nun in neuer Form wiederaufersteht.

Im Hilfebeitrag Tab-Umgebungen mit Multi-Account Containers beschreibt Mozilla die Sache wie folgt:

Tab-Umgebungen funktionieren wie normale Tabs, aber die in einer Tab-Umgebung besuchten Websites erhalten Zugriff auf ein separates Segment des Browserspeichers. Das bedeutet, dass Ihre Website-Einstellungen, protokollierten Sitzungen und die Trackingdaten nicht in die neue Umgebung übertragen werden. Ebenso wirkt sich das Surfen in der neuen Umgebung nicht auf Ihre eingeloggten Sitzungen oder die Trackingdaten der anderen Umgebungen aus.

Das klingt für meinen Geschmack etwas zu technisch, als dass ich unmittelbar in Begeisterung ausbrechen würde. Die konkreten Beispiele sind dann aber etwas einleuchtender:

Man kann sich mit unterschiedlichen Konten beim gleichen Dienst anmelden, selbst wenn der Dienst keine Unterstützung für Multi-Account zur Verfügung stellt. Das ist sehr sinnvoll – denn sogar mit Google, wo es die Multi-Account-Unterstützung gibt, kommt garantiert immer erst das private GMail-Konto, wenn man eigentlich das geschäftliche Konto benötigt hätte. Und vice versa.

Die zweite Funktion ist, Websites zu isolieren: „Container für Webseiten“ weiterlesen

Die persönliche Datenspur kontrollieren und limitieren

Im Beitrag Wie man als Whistleblower anonym bleibt habe ich mir Gedanken dazu gemacht, wie man jemandem eine Datei zukommen lassen könnte, ohne nachverfolgbar zu sein. Das ist für viele von uns ein theoretisches Problem. Wir plaudern, so nehme ich an, selten Dinge aus, die irgendwer in unserem Unternehmen unbedingt geheimhalten möchte. Und wir verschicken auch keine anonyme Drohungen, Epressungen oder Verunglimpfungen – was ja ebenfalls Situationen wären, bei denen man nicht zurückverfolgbar sein möchte.

Das ändert aber nichts daran, dass man seine Dokumente, wie im Video erklärt, einmal durch die Mangel drehen sollte, bevor man sie Freunden, Bekannten, Geschäftspartnern oder der Öffentlichkeit zukommen lässt. Denn in digitalen Dokumenten steht oft mehr drin, als dass uns klar ist. Ein gutes Beispiel dafür ist Word: Da denkt man, man hätte alles gesehen, wenn man sein Textdokument im Programmfenster einmal von oben nach unten durchscrollt.

Doch dem ist nicht so: „Die persönliche Datenspur kontrollieren und limitieren“ weiterlesen

Schmeisst Google Analytics über Bord

Ich bemerke ein seltsames Phänomen. Naja, eigentlich bemerke ich tagtäglich seltsame Phänomene. Zum Beispiel das, dass es offenbar aus der Mode gerät, normal zu telefonieren. Das heisst, mit dem Telefon am Ohr. Ich sehe nur noch Leute, die das Telefon vors Gesicht halten und den Gesprächspartner auf dem Lautsprecher haben. Oder ihn über einen Kopfhörer hören, wenn es sich nicht um völlige Neandertaler handelt. Ich frage mich, was das soll. Ich verstehe es, wenn es sich um Videotelefonierer handelt: Zum Beispiel um Touristen, die via Kamera zeigen wollen, wo sie gerade sind. Klar, in dem Fall will man nicht unbedingt per Skype, WhatsApp oder Facetime eine Ansicht seiner Ohrmuschel übertragen. Aber bei normalen Telefongesprächen ohne Video halte ich das für einigermassen albern. Hat man einen Kopfhörer, dann kann man das Telefon auch in die Jackentasche stecken. Und wenn man keinen Kopfhörer hat, dann könnte man sich überlegen, ob man wirklich die ganze Umgebung mit beiden Seiten des Gesprächs belästigen will. Wenn man das Telefon am Ohr hat, hören die Umstehenden wenigstens nur die Hälfte dieser Konversation, die sie mutmasslich nicht im geringsten interessiert

Wie viel haben diese Zahlen mit der Wirklichkeit zu tun? (Bild: Negative Space/Pexels, CC0)

Soweit dieses Phänomen, um das es hier aber gar nicht gehen soll. Das Phänomen, das ich meine, nennt sich Google-Analytics-Hörigkeit. Für Leute, die nicht wissen, was Sache ist: Google Analytics ist eine Webstatistik, die vom gleichnamigen Suchmaschinenkonzern angeboten wird und über Javascript-Codes in beliebige Websites eingebunden werden kann. Die ganze Sache ist gratis, zumindest bei oberflächlicher Betrachtungsweise. Schaut man genauer hin, fällt auf, dass man den Dienst relativ teuer bezahlt, nämlich indem man Google alles über die eigene Website herausfinden lässt, was Google über die eigene Website herausfinden möchte. „Schmeisst Google Analytics über Bord“ weiterlesen