Wird Roboternetz zukünfitg weiter Meine Aktivitäten an Facebook weitergeben?

[i_make_it]

Hallo,

durch die neuen AGBs von Facebook die jetzt eingeführt werden, beabsichtigt ja Facebook alles über einen auszuschnüfflen (auch auf drittseiten).
Nun zeigt mir Ligthbeam an das auch wenn ich mich im Roboternetz anmelde eine Verbindung zu Facebook hergestellt wird.
Da für mich seitens Facebook eine persöhnliche Schmerzgrenze überschritten ist, ich aber meine sozialen Online Kontakte nicht aufgeben möchte, ergibt sich das Problem, das trotz deaktivierten Cookies etc. ja meine aktuelle IP-Adresse mit an Facebook übertragen wird und somit ich entweder zwichen einem Besuch bei Roboternetz und Facebook jeweils 24 Stunden warten muß oder ich mich entscheiden muß Roboternetz zu verlassen.
Die alternative wäre wenn von Seiten des Forumsbetreibers die Verbindung zu Facebook beendet würde.

Die Frage ist nun, ist in dieser Hinsicht etwas geplant?

[TheDarkRose]

Warum installierst du dir nicht Ghostery anstatt zu waynen.

[markusj]

Warum installierst du dir nicht Ghostery anstatt zu waynen.

Sehr hilfreich ...

@Topic:
Es wäre begrüßenswert wenn im RN etwas wie die 2-Klick-Lösung von Heise eingebaut würde. Davon abgesehen ist es aber sowieso ratsam zur digitalen Selbstverteidigung zu greifen. Geeignete Mittel für Firefox-Nutzer sind die Erweiterungen Adblock (Plus/Edge), Ghostery, Disconnect (und etwas/viel anstrengender: NoScript/Request Policy). Du musst davon ausgehen, dass ohne entsprechende Maßnahmen fast jede Seite die du besuchst einen Datenkrümel für Facebook und/oder Google hinterlässt.

mfG
Markus

[i_make_it]

Scripte und Cookies sind bei mir schon vollständig unterdrückt. Die serverseitige Abfrage von IP-Adresse, Browser und OS Version sind aber fast nicht zu verhindern.
Da ich den Browser frisch starte sind keine Cookies und noch nicht mal TCP Sequenznummern der alten Session vorhanden. Über die Abfrage und weitergabe der IP kann Facebook dann aber trotzdem ein "Bewegungsprofil" erstellen. Da Roboternetz sobald man angemeldet auf die Forumsstartseite geht, eine Verbindung zu Facebook.com und Doublecklick.net öffnet, (unterbleibt nur wenn man unregistriert ins Forum geht und auf einen Post antwortet und da die Anmeldung im Arbeitsbereich durchführt. Anmeldung im Menü führt sofort zum Verbindungsaufbau) kann Facebook so auf die IP zugreifen.
Da ich seit 16 Jahren unter anderem in der IT security und Computer Forensik arbeite, will ich keinen Anonymisirungsdienst nutzen, das könnte dazu führen das meine jährlichen Sicherheitsüberprüfungen nicht mehr positiv verlaufen. Und wegen Facebooks schnüffelwut praktisch ein Berufsverbot zu riskieren will ich dann doch nicht.

[oberallgeier]

... Da ich den Browser frisch starte sind keine Cookies und noch nicht mal TCP Sequenznummern der alten Session vorhanden ...

Nun wirds langsam so richtig spannend: könnten hier bitte einige Anweisungen zum "sauberen" Surfen in Form von kochbuchartigen Listen (für DAUs wie mich z.B.) geschrieben werden? Abgesehen davon, dass auf jede Parade ein neuer Angriff ausgedacht wird - aber manche Paraden sind vielleicht doch ein "touché".

[markusj]

Die serverseitige Abfrage von IP-Adresse, Browser und OS Version sind aber fast nicht zu verhindern.

Doch, das leistet bis auf NoScript jedes der o.g. Tools. Jedes Add-On, welches das Nachladen unerwünschter Inhalte verhindert, sorgt automatisch auch dafür, dass der entsprechende Server von deinem Browser kein Sterbenswörtchen erfährt.

Das viel größere Problem ist Browser-Fingerprinting, dagegen kannst du wenig machen, auch weil bei den Herstellern wie Mozilla das Problembewusstsein scheinbar fehlt, dort konzentriert man sich lieber auf neue Features, bunte Oberflächen und einen "Privaten Modus" der eigentlich nur an einem Ende der Leitung keine Spuren hinterlässt - dem eigenen.

mfG
Markus

[radbruch]

Die serverseitige Abfrage von IP-Adresse ... (ist) aber fast nicht zu verhindern.

Wenn man die IP-Abfrage verhindert, wohin soll der Webserver dann die Antwort auf die Browseranfrage senden?

[i_make_it]

Doch, das leistet bis auf NoScript jedes der o.g. Tools. Jedes Add-On, welches das Nachladen unerwünschter Inhalte verhindert, sorgt automatisch auch dafür, dass der entsprechende Server von deinem Browser kein Sterbenswörtchen erfährt.

Stimmt leider nicht.
Ich selbst frage sowas auch ab wenn ich Seiten mit geschützten internen Bereichen erstelle. Sobald man sich zum internen Bereich anmeldet wird das per serverseitigem Script abgefragt (Ich nutze das um illegale Zugriffe aufzuzeichnen). Und wie man NoScript auf einem fremden Server ausführen kann ist mir nicht bekannt. Da die Grundlage von TCP Kommunikation die IP Adresse ist, nimmt man die sich einfach aus dem IP Paket header. Um Browseroptimierte Seiten anbieten zu können, ist die Mitteilung der Browserversion eine HTML Grundfunktion. Um das zu unterdrücken müsste man sich seinen eigenen Browser programmieren, allerdings mit der Folge, das ggf. die Webseiten nicht mehr korrekt angezeigt werden.

Es sieht außerdem so aus als ob die clientseitige Passwort Verschlüsselung beim Anmelden beim roboternetz über einen per Script erzeugte md5 Hash erfolgt. NoScript würde also im ungünstigsten Fall verhindern das man sich überhaupt anmelden kann.

<script type="text/javascript" src="clientscript/vbulletin_md5.js?v=420"></script> <form id="navbar_loginform" action="login.php?do=login" method="post" onsubmit="md5hash(vb_login_password, vb_login_md5password, vb_login_md5password_utf, 0)"> <fieldset id="logindetails" class="logindetails">

[Michael]

Stimmt leider nicht.

sicher?
Meinem Verständnis nach ist auf der RN-Seite irgendwo ein Like-Bild von Facebook drin.
Der Browser holt die RN-Seite mit dem Facebook-Link auf das Bild.
Der Browser lädt die Grafik von Facebook nach und Facebook hat dadurch die IP.
Wenn jetzt per Blocker das Laden der Facebook-Grafik verhindert wird, wie soll dann Facebook von meinem Besuch auf RN erfahren?

Gruß, Michael

[markusj]

Stimmt leider nicht.
Ich selbst frage sowas auch ab wenn ich Seiten mit geschützten internen Bereichen erstelle. Sobald man sich zum internen Bereich anmeldet wird das per serverseitigem Script abgefragt (Ich nutze das um illegale Zugriffe aufzuzeichnen).

Entschuldige, ich dachte du bist vom Fach? Wenn ich lokal unterdrücke, dass Inhalte von Facebook (um bei dem Beispiel zu bleiben) nachgeladen werden ("Login mit Facebook", "Like-Button"), bekommt Facebook von meinem Besuch auf der Seite nichts mit. Gar nichts.
Serverseitige Kommunikation mit Facebook passiert, sofern da nicht ein totaler Stümper am Werk war, wenn überhaupt nur genau dann wenn ich das mit "Login mit Facebook" o.ä. angefordert habe. Ansonsten gibt es überhaupt keinen Grund dass RN-Server sich mit Facebook-Servern austauschen. Worüber denn, ich gebe keine Facebook-Login-Daten an. Und Nickname/IP/User Agent o.ä. ohne Grund zu übertragen wäre wie schon gesagt, absolute Stümperei. Davon abgesehen: Wohin denn?

facebook.com/usermonitor.php?url=foo&ip=bar&agent=brauser&referrer=wuppdi

Das macht einfach keinen Sinn, außer man unterstellt absoluten Vorsatz und Böswilligkeit.

mfG
Markus