RequestPolicy: Egal, welche Website man aufruft…

Tools, Widgets oder andere Services eines den Gesetzen der Vereinigten Staaten unterliegenden Internetriesen (z.B.: Google Analytics oder der Facebook Like-Button) sind bei fast jedem Aufruf einer Website mit dabei. Ebenso die dazugehörige Datenaufzeichnung.

Each time your browser makes a request it sends the following information with it:

  • Your IP address and the exact time of the request
  • User-Agent string: which normally contains the web browser you’re using, your browser’s version, your operating system, processor information (32-bit, 64-bit), language settings, and other data
  • Referrer: the URL of the website you’re coming from—in the case of the Facebook Like button example, your browser tells Facebook which website you’re viewing
  • Other HTTP headers which contain potentially identifying information
  • Sometimes tracking cookies

Every company has different practices, but they generally log some or all of this information, perhaps indefinitely.

Kann man etwas dagegen tun? Ja, wenngleich nur unter größten Anstrengungen. Das Firefox-Plugin Request Policy blockiert standardmäßig die oben angeführten Requests zu Drittseiten; erst nach manuellem Freischalten werden sie durchgeführt. Sicheres Websurfen wird damit zum Standard, komfortables und unterbrechungsfreies Surfen allerdings zur Seltenheit. – Meint auch der weiter oben verlinkte Artikel, und ergänzt:

But be warned, the problem with third party resources is so prevalent that RequestPolicy will break the layout and functionality of almost every single site until you allow specific third party requests for those sites.

It’s unfortunate that protecting privacy on the web requires determined users that are willing to be inconvenienced for privacy.

Challenge accepted.

2 Kommentare

    • Ghostery sollte an sich gar nicht drauf sein, sondern AdBlock Plus mit Fanboy’s Ultimate-List. Request Policy kannst du stattdessen verwenden, aber wenn du es tust, musst du genau darüber bescheid wissen, welche Requests für welche Website legitim sind (und welche nicht). Ich würde ABP + FUL werkeln lassen.

Kommentare sind geschlossen.