mkln.org

Schlagwort: datenschutz

Alle wollen Datenschutz. Niemand will Datenschutz.

  • Grundsätzliche Skepsis ist angebracht

    Kate O’Neill bleibt skeptisch und spielt mit der Idee, dass die #10YearChallenge eine gezielte Aktion von Facebook sein könnte, um den Gesichtserkennungsalgorithmus auf das Thema „Altern“ hin zu trainieren. (Facebook streitet das ab.) Imagine that you wanted to train a facial recognition algorithm on age-related characteristics and, more specifically, on age progression […] Ideally, you’d…

  • WhatsApp-Historie des Vorbesitzers einer Telefonnummer

    WhatsApp identifiziert seine Nutzer über ihre jeweilige Telefonnummer. Blöd, wenn jemand eine neue Nummer erhält und die WhatsApp-Historie des vorherigen Besitzers dieser Nummer einsehen kann. logged into whatsapp with a new phone number today and the message history from the previous number’s owner was right there?! this doesn’t seem right. Abby Fuller auf Twitter Beunruhigend…

  • Post-Purchase Monetization eines Smart TVs

    Ein Begriff, den ich erst heute kennengelernt und in diesem Kontext noch nie angedacht habe: post-purchase monetization. Im konkreten Fall geht es um die Datensammlung durch Smart TVs und wie das Aussetzen des Datensammelns die Hardware bereits teurer machen würde. Let’s be clear what this is: the TV makers have software that watches what you…

  • Greater Change-App

    Ein 23-Jähriger Wirtschaftsstudent der Universität Oxford nimmt sich der Obdachlosen seiner Stadt an. Er analysiert ihre Situation, lokalisiert das Problem und löst es mittels App („Greater Change“), so der Pitch für das zielgerichtete Crowdfunding. You can give without carrying change, but know you’re making one. Aus dem Crowdfunding-Aufruf für die Greater Change-App Um sich gegenüber…

  • Religion, Politik, Partnersuche – Facebook bekommt die Daten

    Wundert es noch irgendwen, dass auch unter iOS Apps wie Muslim Pro, Bibel, ForDiabetes, OKCupid, Curvy, Grindr, Tinder, Deine SPD, Migraine Buddy, Kwit, Schwangerschaft+, Meine CDU und Moodpath Daten an Facebook senden?

  • Mutter pfeift auf die Privatsphäre der Tochter

    Ein Mädchen findet heraus, dass ihre Mutter seit Jahren eine Kolumne zum Thema Mutterschaft betreibt und darin Persönliches über sie bloggt. Sie bittet die Mutter, die alten Bilder und Posts zu löschen und keine neuen mehr hochzuladen. Anstatt dem Wunsch der Tochter nach Privatsphäre zu folgen, schreibt die Mutter über das Gespräch mit ihr und…

  • Woher weiß Amazon, wen man kennt?

    Oh wow, das geht ja schnell. Schon poppt ein Blogbeitrag aus 2015 auf, in dem beschrieben wird, wie eine Buchrezension auf Amazon nicht veröffentlicht wurde, weil Amazon behauptet, die Autorin des Reviews würde den Autor des Buches kennen; und Reviews unter Bekannten verstoßen gegen die Richtlinien. – Nur, woher weiß Amazon das? Tja.

  • Facebook-Partner sind als Erweiterung des Sozialen Netzwerks zu verstehen. So auch seine User.

    Facebook entschuldigt sich mal wieder und spielt weiterhin mit den Daten seiner Userinnen und User. Facebook allowed Microsoft’s Bing search engine to see the names of virtually all Facebook users’ friends without consent, the records show, and gave Netflix and Spotify the ability to read Facebook users’ private messages. [It] permitted Amazon to obtain users’…

  • Facebook will Bankdaten

    Facebook will die Bankdaten seiner Nutzer und hat bei den großen, amerikanischen Banken bereits danach gefragt. – Wundert das noch irgendwen?

  • 23andMe stellt Daten zur Verfügung

    23andMe, das ist die Firma, die Gentests um 99 USD anbietet, ist mit GlaxoSmithKline eine Partnerschaft eingegangen und stellt dem Pharma-Riesen Daten von mehr als 5 Millionen Menschen zur Verfügung. Also das kommt jetzt natürlich sehr überraschend. Einfach mal so private Daten weitergeben scheint ja gerade en vogue zu sein. Wobei ich mehr und mehr…

  • „Dropbox hat uns Zugriff gewährt“. Moment, wie bitte?!

    Drei Wissenschaftler haben im Harvard Business Review einen Beitrag über die Effektivität der Zusammenarbeit von Teams auf Dropbox veröffentlicht. So weit, so gut, wenn ich diesen Absatz nicht ungläubig hätte zwei Mal lesen müssen: Dropbox gave us access to project-folder-related data, which we aggregated and anonymized, for all the scientists using its platform over the period…

  • Betreiber von Facebook-Seiten sind mitverantwortlich

    Das ist ja mal eine erfrischende Entscheidung des EuGH, wenngleich ich sie, wäre ich nicht so dermaßen befangen, als fürs Onlinemarketing nahezu katastrophal bezeichnen würde: Der Betreiber einer Facebook-Fanpage ist gemeinsam mit Facebook für die Verarbeitung der personenbezogenen Daten der Besucher seiner Seite verantwortlich. Die Datenschutzbehörde des Mitgliedstaats, in dem dieser Betreiber seinen Sitz hat,…

  • Mountain Duck & Cryptomator: Cloudspeicher komfortabel verschlüsselt nutzen

    Vor etwas mehr als einem Jahr wurde im Blog von Cyberduck1 die Unterstützung von mit Cryptomator verschlüsselten Containern angekündigt. Schon damals, war ich über die Kombination aus Cryptomator und Cyberduck, viel mehr noch aber über das Versprechen einfacher, unaufdringlicher und im Hintergrund stattfindender Verschlüsselung begeistert. Starting to secure your data is as easy as […]…

  • Gmail-Nachrichten werden doch gescannt…

    Nachdem Google letztes Jahr behauptet hat, E-Mails in Gmail nicht mehr scannen zu wollen, sieht es heute schon wieder ganz anders aus: [Google’s] data collection practices also include scanning your email to extract keyword data for use in other Google products and services and to improve its machine learning capabilities, Google spokesman Aaron Stein confirmed…

  • USB Restricted Mode in iOS

    In iOS 11.4 wird der USB-Anschluss nach 7 Tagen deaktiviert. Ohne Passcode ist danach nur noch das Aufladen möglich. Korrektur (am 10.6.2018): Nicht iOS 11.4, sondern iOS 12. Dafür aber auch nicht 7 Tage, bis der Port deaktiviert wird, sondern – und das ist aus Security-Sicht wirklich gut – nach nur einer Stunde. The feature…

  • Flickr analysiert E-Mails und Fotos

    SmugMug hat Flickr übernommen, soweit so gut. Da sich SmugMug immer ein wenig einsam angefühlt hat, habe ich heute meinen (stillgelegten) Account bei Flickr reaktiviert und ein paar Bilder hochgeladen. Das hat ja alles wunderbar geklappt. Flickr funktioniert einwandfrei, ist schnell und bietet nach wie vor alle Annehmlichkeiten, die den Service so beliebt gemacht haben.…

  • Wo ELGA-Daten, da Begehrlichkeiten

    ELGA-Daten für die Forschung. Die rationalen Argumente sind eindeutig, nachvollziehbar und ausgewogen. In ihnen wird der Bevölkerung mehr oder weniger klar eine datensparsame, datenschützende und zweckgebundene Nutzung ihrer Gesundheitsdaten versprochen. ELGA-Daten können Leben retten und Fehlverhalten aufzeigen1, es gibt also Argumente, die für ihre Freigabe sprechen. Immerhin, wir können ja nur profitieren, so die Befürworter.…

  • Auch private Nachrichten…

    Ziemlich wahrscheinlich sind bei dem ganzen Cambridge Analytics-Desaster auch private Nachrichten und nicht nur quasi-öffentliche Statusupdates übermittelt worden. For the users who did install the app, potentially their entire mailbox history was uploaded. Those users, however, would have been explicitly notified – through a simple clickthrough panel listing all the permissions they were handing over…

  • Cloudflare DNS (1.1.1.1)

    Cloudflare betreibt seit gestern einen für alle zugänglichen DNS-Service (1.1.1.1 und 1.0.0.1), bei dem besonders auf Geschwindigkeit und Datenschutz („We will never sell your data or use it to target ads.“) Wert gelegt wird. Ich habe meine DNS-Einstellungen auf allen Geräten sofort auf 1.1.1.1 bzw. 1.0.0.1 geändert. Bislang habe ich Google (8.8.8.8 und 8.8.4.4) ins Haus…

  • Firefox Facebook-Container

    Facebook isoliert benutzen? Schon ein starkes Stück, wenn die eine Firma einen Schutzmechanismus für die andere einbaut… – aber Danke dafür, Mozilla!

  • Facebooks „People You May Know“-Funktion

    Facebook weiß einiges über Personen, die selbst nicht auf Facebook sind; noch mehr natürlich über diejenigen, die dabei sind. Der Kern des Unheils liegt in der „People You May Know“ (PYMK)-Funktion, die über den Abgleich hunderter, freiwillig hochgeladener (!) Adressbücher, Telefonnummern und E-Mailadressen Verbindungen herstellt, die einem bisweilen selbst nicht bewusst sind. Zum Beispiel: A…

  • Gratisanbieter liest und sperrt meine Dokumente! Mimimi.

    Es geht die Runde, dass einigen Nutzern von Google Docs ein Hinweis angezeigt wurde, der sie über einen Verstoß gegen die Nutzungsbedingungen informiert und den Zugriff zum aktuellen Dokument verhindert hat. Besonders interessant ist die Formulierung des Hinweises, denn der lautete: We’re sorry. You can’t access this item because it is in violation of our…

  • Andere Signal-Nutzer sicher finden

    Bei Signal hat man eine Möglichkeit gefunden, andere Signal-Nutzer zu finden ohne dass dabei das eigene Adressbuch auf Servern von Signal gespeichert werden muss.

  • Tinder weiß eine ganze Menge

    Tinder weiß eine ganze Menge über seine Nutzer. Die wissen aber nicht, dass diese Daten für Stellenangebote, die Berechnung von Versicherungsprämien oder die Genehmigung und Höhe von Kreditraten herangezogen werden. Und sie wissen ganz sicher nicht, um welche Datenmengen es da geht.

  • 220.000 Euro Strafe für gespeicherte Kontaktformulardaten

    Das British Pregnancy Advisory Service wurde 2014 von der britischen Datenschutzbehörde zu einer Geldstrafe von ungefähr 220.000 Euro verurteilt, nachdem die Website der Klinik gehackt wurde und tausende Kontaktdaten von um Rat suchenden Personen gestohlen wurden. Doppeltes Pech, also. The Information Commissioner’s Office (ICO), which imposed the fine, said the charity did not realise its…

  • Anti-Tracking in Safari: gut, aber nicht gut genug

    Ich bin in einem Zwiespalt, was die Ankündigung der Anti-Trackingtechnologie in Apples Browser Safari angeht. Einerseits, super Sache: Apple’s browser, Safari, will use a method called intelligent tracking prevention to prevent tracking by third parties—that is, sites that are rarely visited intentionally but are incorporated on many other sites for advertising purposes—that use cookies and…

  • Neue Firefox Datenschutz-Addons

    Hier gibt es eine interessante Liste von Firefox-Addons für den Datenschutz. Die meisten verwende ich ohnedies, aber diese beiden kannte ich nicht: Decentraleyes lädt häufig genutzte Libraries und Dateien, die für gewöhnlich von Google, Microsoft, CloudFlare und anderen zentralen Diensten bereitgestellt werden, lokal herunter. Das lässt Websites nicht nur schneller laden, sondern verhindert auch die…

  • Geschäftsmodell: Verkauf von Menschen

    re:publica 2015 – Aral Balkan: Beyond The Camera Panopticon Von YouTube eingebettet. Beim Laden werden Daten an Google übertragen, darunter deine IP-Adresse. Einmal laden Immer laden Datenschutzerklärung · Datenschutzhinweise von YouTube In diesem emotionalen re:publica-Talk aus 2015 präsentiert Aral Balkan verschiedene Konzepte, die zwei Jahre später in seiner Replik auf Mark Zuckerbergs Manifest viel von der Dichte seiner Argumentation…

  • Pfui, Mozilla!

    Mozilla, für gewöhnlich der Good Guy im Internet, hat einen schwarzen Fleck auf seine weiße Weste verpasst bekommen. Die Organisation bietet mit Firefox Klar einen für mobile Endgeräte entwickelten Browser/Contentblocker mit eingebautem Schutz vor Aktivitätenverfolgung an. Und was wurde heute bekannt? Firefox Klar saugt Daten ab und sendet sie direkt an eine Trackingfirma. Firefox Klar sammelt Daten…

  • Die wohl kürzeste Anleitung zur Sicherung von Firefox

    HTTPS erzwingen, Suchmaschine anpassen, uBlockOrigin installieren und aktivieren. Schon ist Firefox ein sicherer und von Werbung und Tracking weitgehend befreiter Browser.

  • Neues Bedrohungsszenario: Daten

    Die Electronic Frontiers Foundation hat eine vollseitige Anzeige im Wired-Magazin geschalten, die sich gewaschen hat. Sie spricht die Technology Community der USA an und warnt vor den potentiellen Möglichkeiten, die Protokolldateien und andere, der Datensammlung nützliche Informationen, der neuen US-Regierung bieten würden. Gegen die Nutzung dieser Daten sollen sich Technologie-Unternehmen wehren, indem sie sämtlichen Datenverkehr…

  • Datensicherheit ist die Ausnahme

    Matthew Green spricht in mehreren Tweets aus, was jeder Nutzerin und jedem Nutzer von Gratis-Services und vordergründig kostenlosen Speicherplatzes klar sein muss: Die Sicherheit der dort gespeicherten Daten ist nur solange gewährleistet, solange sich die Firma Sicherheit finanziell leisten kann. The only reason we aren’t seeing Yahoo-style breaches at Google is because they can (currently)…

  • Ubers „God View“

    Kein Tag ohne neue und unschöne Nachrichten von Uber. Gestern hat Will Evans einen Beitrag auf Reveal (dem „Center for Investigative Reporting“) veröffentlicht, in dem er Uber schwere Datenschutzvergehen vorwirft. Zentrales Element der Vorwürfe ist: Uber scheint praktisch alle Datenschutzrichtlinien, auch seine eigenen, zu ignorieren. Internal Uber employees helped ex-boyfriends stalk their ex-girlfriends and searched…

  • Uber sammelt Ortsdaten auch nach der Fahrt

    Und die Versprechung billigen Taxifahrens bringt ein neues Opfer. Die neue Version der Uber App zeichnet Ortsdaten länger auf als geglaubt. Previously, Uber only collected location information while a user had the app open – now, Uber asks users to always share their location with the ride-hailing company. […] Uber says that, even though it…

  • Das Internet der Dinge ist kaputt

    Eine großes Special der Süddeutschen Zeitung (die, nebenbei, in letzter Zeit immer auffälliger positiv auffällt) von Johannes Boie, Vanessa Wormer und Catharina Felke über die Gefahren billig produzierter, unsicherer „Smart“ Devices, die wir überall zuhause und in unseren Firmen herumstehen haben. Das Internet der Dinge ist kaputt. (Intro frei, Rest mit SZ Plus-Abo zu lesen.)…

  • HTTPS in Google Chrome: 2 Seiten einer Medaille

    Andy Greenberg berichtet im Wired-Magazine über das Google Chrome-Sicherheitsteam und dessen Mission, verschlüsselte Verbindungen zwischen Client (Browser) und Server (Website) unter Zuhilfenahme der Popularität des Chrome-Browsers endgültig durchzusetzen. Der Beitrag zeigt gut auf, mit welchen Schwierigkeiten Programmier- und Designteams zu kämpfen haben, wenn es um die Durchsetzung eines ohnehin überfälligen Standards geht. Leicht könnte man ein Statement…

  • Informationen, die WhatsApp sammelt

    Anlässlich der Nachricht, WhatsApp würde Telefonnummern an Facebook weitergeben, habe ich mir die WhatsApp-Datenschutzrichtlinien (und dort „Informationen, die wir sammeln„) angesehen. Da gibt es ein paar Gustostückerl, die ich niemandem vorenthalten möchte. Du stellst uns regelmäßig die Telefonnummern in deinem Mobiltelefon-Adressbuch zur Verfügung, darunter sowohl die Nummern von Nutzern unserer Dienste als auch die von…

  • Backblaze versendet seine Recovery-Disks unverschlüsselt. Blöd, wenn das Paket an den falschen Empfänger gelangt.

    Sobald meine Daten meinen Rechner verlassen, müssen sie gesichert und vor fremdem Zugriff geschützt, also verschlüsselt sein. Gerade beim Thema Online-Backup gilt das ganz besonders. Deshalb bin ich schon vor einiger Zeit auf die Sicherheit beim Online-Backupdienst Backblaze eingegangen und habe schon damals erwähnt, dass das Sicherheitsmodell des Anbieters eine Schwachstelle hat, nämlich… den Prozess…

  • uBlock Origin: Keine Werbung und kein Tracking

    Sehr lange Zeit habe ich AdBlock Plus empfohlen, um Werbung und Tracking im Browser zu verhindern. Die umstrittene Erweiterung kann nun aber bedenkenlos deinstalliert werden, denn es gibt ein zuverlässiges, vor allem aber ressourcenschonendes Plugin: uBlock Origin. Und mit den richtigen Einstellungen, ist uBlock Origin ein äußerst wirksames Tool. Vorweg: uBlock oder uBlock Origin? In…

  • Twitter trackt nun auch (indirekt) alle überall

    Twitter wirbt um das Geld der Werbeindustrie, in dem es ihr die „Kaufabsichten“ seiner User verkaufen möchte. Da diese „Kaufabsichten“ nicht ausschließlich aus Daten innerhalb des sozialen Netzwerks gewonnen werden können, greift Twitter auf die Databroker Acxiom und Datalogix zurück. Ergo: Auch Twitter verfolgt nun seine User immer und überall. With partner audiences, you can…

  • Googeln ist Denken, also gehört es geschützt

    Hinter dem Titel „Google has captured your mind“ findet sich eine (auf den anglo-amerikanischen Raum zentrierte) Rechtsgeschichte über die Verteidigung der freien Meinungsäußerung als Folge freien Denkens. Wer online sucht offenbart sein Denken, daher gehören auch Suchbegriffe, Onlineprofile und andere Datensammlungen geschützt. In the digital age, computers are an essential and intertwined supplement to our…

  • Auch deine Freunde sollten Facebook verlassen

    Salim Virani begründet, ähnlich wie Wolfie Christl in seiner AK-Studie, warum es spätestens seit 30. Jänner 2015 an der Zeit sei, sich selbst, die eigene Familie und auch alle Freunde aktiv vor Facebook zu schützen. Er geht dabei auf verschiedene Punkte ein, vor allem aber auf die juristischen Schlupflöcher, die sich der Werbekonzern in seinen…

  • Tipps zur Wahrung der Privatsphäre. Gut, aber…

    Digitale Gesellschaft gibt anlässlich der neuen Datenschutzbestimmungen bei Facebook Tipps zur Wahrung der Privatsphäre, die hauptsächlich aus diversen Hinweisen auf Plug-Ins, Add-Ons und zur Verwendung unterschiedlicher Browser bestehen. Das ist gut, aber eine tiefergreifende datenschutzfreundliche Konfiguration des Firefox-Browsers ist besser, denn mit dem Installieren und Aktivieren von ein paar Erweiterungen ist es noch lange nicht…

  • NoScript, die Nuklearoption für sicheres Websurfen

    NoScript ist ein mächtiges Werkzeug, mit dem JavaScript komplett oder nur teilweise deaktiviert werden kann und eine „Security Suite“, die vor allerlei Betrugsversuchen und sonstigen Bosheiten schützen kann. Ich kann NoScript jedem User empfehlen, der zumindest ein wenig Ahnung vom Nutzen von JavaScript hat und versteht, warum man es unter welchen Umständen und Bedingungen brauchen…

  • Eine Datei verdächtig, Polizei meldet sich am Morgen

    Dropbox scannt hochgeladene Dateien. Wissen wir. Microsoft scannt hochgeladene Dateien. Wissen wir jetzt, dank Udo Vetters Law Blog, auch. Mein Mandant […] sammelt online und wahllos ziemlich viel Material, darunter auch Pornografie. Einen Teil davon hatte er nur für die eigene Nutzung auf OneDrive von Microsoft hochgeladen. Offensichtlich schlug dabei der Scan an, den Microsoft…

  • Spotlight ignoriert Datenschutzeinstellungen in Mail

    Die neu entdeckte Datenschutzpanne in Apples Spotlight-Suche zeigt wieder einmal, dass auch die beste Umsetzung datenschutzfreundlichen Verhaltens seitens der User zunichte gemacht werden kann, wenn Software dem Schutz privater Daten keine Priorität einräumt. Was passiert? Auch wenn ein User angibt, das Nachladen externer Inhalte in E-Mails zu unterbinden, wird das von der Vorschau innerhalb der…

  • Self-Destructing Cookies: Cookies nur, solange sie gebraucht werden

    Das Plugin Self-Destructing Cookies ändert die Art und Weise, wie Firefox mit Cookies umgeht. Im Gegensatz zur Löschen oder Behalten-Policy des Browsers, entfernt das Add-On Cookies entweder beim Schließen eines Tabs oder nach einer vom User angegebenen Zeitspanne (von Haus aus sind das 10 Minuten). Außerdem übernimmt Self-Destructing Cookies auch gleich das Löschen des lokalen…

  • RefControl: Referrer unterbinden, wo möglich

    Wenn man von einer zur anderen Website surft, gibt die erste Website der zweiten Information darüber, woher man kommt; konkreter: Welche URL man zuletzt gesehen hat, bevor man zur nächsten Website gewechselt ist. Diese Information ist der Referrer-Wert und er ist für Suchmaschinenoptimierer und Werbetreibende Gold wert. Über den Referrer-Wert können Zusammenhänge festgestellt und das…

  • Wir lesen die neuen Facebook-Datenrichtlinien

    Wer allein den ersten Abschnitt – „Welche Arten an Informationen sammeln wir?“ – gelesen hat und nicht sofort daran denkt, Facebook zu verlassen, dem ist nicht zu helfen. Ein paar Highlights aus den neuen Datenrichtlinien (stark gekürzt und zusammengefasst): Wir sammeln Informationen über die Personen und Gruppen, mit denen du verbunden bist, und darüber, wie…

  • TED: Warum die Privatsphäre schützen

    Glen Greenwald über die wichtige Rolle dessen, was wir völlig falsch einschätzen: unsere Privatsphäre. Das Thema wird natürlich auch auf CryptoPartys diskutiert, wo die lächerlichen Gegenargumente („Ich habe nichts zu ver…“ ach, wir kennen das ja) immer und immer wieder vorgebracht werden.

  • Aufgegeben

    Cyrus Nematis Überlegungen zum Verzicht auf Datenschutz und Privatsphäre zugunsten von Bequemlichkeit und einer nicht weiter definierten „Experience“ lesen sich wie ein billiger Versuch, Sicherheit und Datenschutz als Funktion von Onlineservices zu definieren. Personen, die das nicht so sehen, wirft Nemati ein grundsätzliches Unverständnis (!) des gegenwärtigen Internets vor und bezeichnet die Idee, Entscheidungen über…

  • Mehrwert in Geburtstagsgrüßen

    Wer auf einen Geburtstagshinweis eines sozialen Netzwerks reagiert, bestätigt und bestärkt den Grad an „Freundschaft“. It was my birthday recently. […] Google Plus, the zombie social network I have barely used since its launch in 2011, alerted my contacts that have Android phones. And anyone with iCal synced to Google Calendar had it marked in…

  • Canvas Fingerprinting: Cwm fjordbank glyphs vext quiz

    Schonmal youporn.com1, addthis.com, pof.com, t-online.de, nydailynews.com, ca.gov, theblaze.com, movie4k.to, cbslocal.com, amung.us, sex.com, chron.com, linternaute.com, mystart.com, sfgate.com, biblegateway.com, largeporntube.com, dealshark.com, kinox.to, ustream.tv, noaa.gov, dantri.com.vn, pornsharing.com, perezhilton.com, programme.tv.net oder viele weitere (~6.000 äußerst populäre) Websites besucht? Gratulation, diese – und viele andere Websites – haben Trackingmechanismen in Verwendung, denen nahezu nicht entgangen werden kann: Canvas Fingerprinting, Evercookies…

  • Facebook-Tracking gibt es schon wesentlich länger

    Seit 12. Juni 2014 ist bekannt, dass Facebook fortan alle Besucherinnen und Besucher von Websites, auf denen ein Like-Button angezeigt wird, verfolgen, analysieren und auszuwerten plant. Ist das neu? Mitnichten. Der Facebook Like-Button war von Anfang an als Mittel zur Datensammlung eingesetzt worden, wie diese Geschichte des Trackens durch Facebook zeigt. For years people have…

  • Nutzen wir doch das Facebook-Like!

    Das als sozial getarnte Werbenetzwerk holt sich nun Daten über seine User auch von den Like-Buttons, die auf nahezu jeder Website zu finden sind. Historically, interest-based targeting on [Facebook] hinged on users‘ own declarations of their likes and interests in their profiles, as well as Facebook pages they had „liked“ […] Now, Facebook is using…

  • Aus besuchten Links auf die Browserchronik schließen

    Einfach und klar erklärt, wie man aus der Darstellung besuchter Links durch den Browser auf die Chronik besuchter Seiten eines Benutzers schließen kann. Und die Lösung dazu. Web browsers remember what pages a user has visited recently. They use this history for a number of things, such as making links a different color if the…

  • Maximaler Datenschutz mit Google Chrome

    Google liefert seinen Browser „Google Chrome“ mit sehr benutzerfreundlichen Voreinstellungen aus: Google kann dabei helfen, Navigationsfehler zu beheben, Suchanfragen zu vervollständigen, Netzwerkaktionen vorauszusehen, verdächtige Dateien zu analysieren, vor Phishing und Malware zu schützen und, und, und. Mit den von Google vorgenommenen Einstellungen wird Chrome zum Datenlieferanten für den Werbekonzern, denn nahezu jede soeben genannte Funktion…

  • Gmail. Resistance is futile.

    Auch wenn man seine E-Mails selbst hostet, Freunde, Verwandte und Geschäftspartner nutzen ja dann doch Google Services, konkret: Gmail.

  • Facebook kommt an die Daten ran.

    Das Beispiel zeigt’s: Das als sozial getarnte Werbenetzwerk Facebook kommt problemlos selbst an Daten, die ich ihm nicht mitteilen möchte, ran. Irgendein Depp findet sich immer, der bereitwillig Auskunft gibt, ohne zu hinterfragen, wozu diese Information benötigt wird.

  • Nochmal zum Thema „Gratisanbieter liest meine Mails“

    Noch ein kurzer Nachtrag zum Thema „Gratisanbieter liest meine Mails„. John Frank, Leiter der Rechtsabteilung bei Microsoft, hat folgendes Statement veröffentlicht, aus dem – abgeleitet und über die Angebote von Microsoft hinausgehend – für User von Gratis-Services abermals hervorgeht, dass das Ablegen von privaten E-Mails auf Servern von Drittanbietern schlichtweg Risiken mit sich bringt. Courts…

  • Gratisanbieter liest meine Mails! Mimimi.

    Ein ehemaliger Microsoft-Mitarbeiter leakt Informationen über Windows 8. Microsoft durchsucht sein Hotmail-Konto. Alle regen sich auf. Doch siehe da, Microsoft hat nichts Widerrechtliches getan. Alle – Yahoo, Google und Apple – erlauben sich in ihren Nutzungsbedingungen, private Mailkonten zu durchsuchen. Große Empörung! The broad rights email providers claim for themselves has come to light following…

  • Wie lebt es sich ohne Google?

    Julia Angwin beschließt, Google nicht mehr zu benützen. Über die Beweggründe, Ängste, Herausforderungen und Erfahrungen hat sie ein Buch geschrieben – Dragnet Nation. Auch nicht wenig spannend ist, wie sich das Leben nach Google darstellt und welche Veränderungen (und „Anstrengungen“) ein nicht-assistiertes Leben zutage bringt. As soon as I switched, I realized how dependent on…

  • Das eigene Haus in Ordnung bringen: https

    Im Schriftstück IP/14/70 28/01/2014 der Europäischen Kommission wird ein Satz aus Viviane Redings Rede anlässlich des heutigen Tags des Datenschutzes betont zitiert: „Die EU kann mit ihren Bemühungen zur Wiederherstellung des Vertrauens nur dann glaubwürdig und Vorbild für andere Kontinente sein, wenn sie das eigene Haus in Ordnung bringt.“ Stichwort „das eigene Haus in Ordnung…

  • Eindeutig identifizierbar durch… installierte Schriften

    Nicht nur verschiedene für die Nutzung des Internets notwendigen Browser und PLugins können verwendet werden, um einen Benutzer online nahezu eindeutig identifizieren1 (und verfolgen) zu können. Nein, Statistik- und Trackingsysteme können oft auch die am System installierten Schriften dafür benutzen. Ein Test der Electronic Frontier Foundation – Panopticlick – beweist das und lässt keine Fragen…

  • Anmerkung zu Martin Leyrers 30c3 Browser Security Quickie

    Martin Leyrer empfiehlt in seinem 30c3 Browser Security Quickie folgende Erweiterungen abweichend von bzw. zusätzlich zu denen aus meinem Beitrag „Firefox datenschutzfreundlich konfigurieren„. Calomel SSL Validation stellt die „Stärke“ einer SSL-Verbindung in einem Icon farblich dar. Sicherlich eine tolle Sache, bringt aber nur demjenigen etwas, der auch versteht, warum der Button rot, gelb oder grün…

  • Facebook wertet auch nicht Veröffentlichtes aus

    Was über Google bereits bekannt ist, gilt nun auch als für Facebook erwiesen. In einem Paper mit dem Titel „Self-Censorship on Facebook“ geht hervor, dass Facebook niemals veröffentlichte, aber ins Eingabefeld eingetippte Entwürfe speichern und analysieren kann1. Abstract: We report results from an exploratory analysis examining “last-minute” self-censorship, or content that is filtered after being…

  • Privatsphäre – (Suche + Mail + …) = 2,2 Mrd. Euro

    Bruce Schneiers Beitrag zur „Überwachung als Geschäftsmodell“ zusammengefasst? „Kostenlos“ ist ein Wert, mit dem Menschen nichts anfangen können, weil sie über den Wert der Daten, die sie freiwillig hergeben, nicht bescheid wissen. Oder anders: Google’s 2013 third quarter profits were nearly $3 billion; that profit is the difference between how much our privacy is worth…

  • Fernseher funken zurück nachhause

    Vorausgesetzt, sie sind ans Internet angeschlossen, telefonieren LG Smart TVs offenbar nachhause und schicken dabei nicht gerade wenige Datensätze mit. A unique device ID is transmitted, along with the Channel name „BBC NEWS“ and a unique device ID. […] I noticed filenames were being posted to LG’s servers and that these filenames were ones stored…

  • Erfassung der Personalien bei Paketabholung

    Gestern erwähnt Barbara Wimmer auf Twitter, dass ihr Ausweis beim Abholen eines Post-Pakets gescannt wurde. Heute veröffentlicht der jeder Datenschutzdiskussion nicht abgeneigte MacLemon ebenfalls einen Dialog mit einem Postbeamten, der keine Antwort auf die Frage nach einer diesbezüglichen Datenschutzerklärung abgeben konnte. Eine Google-Suche offenbart nur einen Eintrag in den NÖN und einen Blogbeitrag von Victoria…

  • Firefox datenschutzfreundlich konfigurieren

    Diese Anleitung wurde zuletzt am 2. November 2024 aktualisiert. Safari ist ein an sich toller Browser, ihn aber zu konfigurieren ist nahezu unmöglich. An allen Ecken und Enden hat Apple vorbestimmt, was User tun dürfen. Sogar die Auswahl einer Suchmaschine ist auf die von Apple vorgegebenen Möglichkeiten beschränkt. Google Chrome ist ebenfalls ein hervorragender Browser…

  • Komm mir nicht mit Privatsphäre

    Leider viel zu oft schon genauso erlebt. Das Privacy-Paradox beschreibt die Beobachtung, dass in allen Umfragen und persönlichen Gesprächen der Schutz der Privatsphäre als extrem wichtig angegeben wird. Gleichzeitig aber führt das nur in seltensten Fällen dazu, dass Menschen auch nur das Geringste dafür tun. […] In einer Studie der Humboldt Universität wurden zwei fiktive…

  • Zugriffsmöglichkeiten ohne Durchsuchungsbefehl

    Auf diesem Bild wird behauptet, dass die (amerikanische) Exekutive in die folgenden Daten Einsicht nehmen kann ohne dafür einen Durchsuchungsbefehl zu benötigen: (1) E-Mails, die vor mehr als 6 Monaten gesendet oder empfangen wurden. (2) Digital Adressbücher und digitale Kalender. (3) Direkte Twitter-Nachrichten, die vor mehr als 6 Monaten gesendet oder empfangen wurden. (4) Alle…

  • Gerade jetzt wechselt die New York Times zu Gmail

    Momentan ist die Gefahr, die von Hackerangriffen ausgeht, größer als das Risiko, einen Informanten zu verraten. Das meint die New York Times und vollzieht einen gerade jetzt fast schon wahnwitzig anmutenden Schritt. „There’s so much evidence now that journalists are being targeted, that our communications are vulnerable and, mostly, that our sources are being put…

  • Kein Recht auf die Erwartung von Privatheit…

    Gmail ignoriert die Privatsphäre1. In der Klageabweisung gegen eine Sammelklage, in der Google Verstöße gegen das Recht der Kunden auf Datenschutz und Privatsphäre vorgeworfen wird, heißt es: Eine Person hat kein Recht auf die Erwartung, dass die Privatheit von Informationen gewahrt bleibt, die sie freiwillig an dritte Parteien übergibt. Gmail ist der beste Mailservice, den…

  • Ghostery, Adblock Plus und Disconnect im kontinuierlichen Vergleich

    Für ein Privacy-Tool ist entscheidend, wieviele der bekannten Trackingdienste tatsächlich erfolgreich blockiert werden können. Hierzu hat die Universität Stanford im September 2011 einen Vergleich der bekanntesten Privacy-Tools durchgeführt, den nun Evidon, der Hersteller von Ghostery, auf der Website Are we private yet? perpetuiert hat. Ghostery ist bis jetzt – zurecht – durchgehend Testsieger. Zu RequestPolicy…

  • Lavabit schließt über Nacht

    2004 gründet Ladar Levison den datenschutzfreundlichen E-Maildienst Lavabit als Alternative zu Gmail. Edward Snowden benutzt Lavabit. Heute schließt Lavabit quasi über Nacht und ohne Vorankündigung. Dafür aber mit Erklärung; darin dieser Satz: This (…) has taught me one very important lesson: without congressional action or a strong judicial precedent, I would strongly recommend against anyone…

  • Privatheit ad absurdum geführt

    Die Facebook-Suchmaschine Graph Search führt Privatheit ad absurdum; damit können nämlich die selbst vorgenommenen Datenschutzeinstellungen auch, wenn sie noch so rigide sind, durch die Aktionen und Postings von Anderen unterwandert werden. So können wir umgehend den Namen des Kollegen mit den rigiden Privatsphären-Einstellungen in das nun größere weiße Suchfenster eingeben und etwa nach allen Fotos…

  • TED Talks: Gary Kovacs über Behavioral Tracking

    Gary Kovacs: Tracking the trackers Von YouTube eingebettet. Beim Laden werden Daten an Google übertragen, darunter deine IP-Adresse. Einmal laden Immer laden Datenschutzerklärung · Datenschutzhinweise von YouTube Gary Kovacs erklärt seine Motivation für die Programmierung des Plugins „Collusion„. Wie auch viele andere, gab er sich anfangs geschlagen und tolerierte, dass sein Surfverhalten täglich von hunderten…

  • Warum Überwachung keinen vom Hocker reißt

    Die Zeit Online hat 3 Statements zum Thema Warum PRISM keinen vom Hocker reißt und niemand dagegen protestiert veröffentlicht. Der Schriftsteller Daniel Suarez kritisiert darin die mittlerweile aufs Akzeptieren von großem Verlust als Gegenleistung für Banalitäten gedrillten Konsumenten, die es hassen… auf handfeste Vorteile zu verzichten, nur um eine unsichtbare Schandtat zu stoppen. Besonders deutlich…

  • Mitlesen, mithören, auswerten – Skype

    14. Mai 2013: Microsoft-Server besuchen URLs, die über Skype-Chats ausgetauscht werden. Wie das Unternehmen durch einen Sprecher beteuerte, werden Nachrichten gescannt, um Links zu Spam- und Phishing-Seiten zu filtern. Die Fakten sprechen aber gegen diese Erklärung. Spam- und Phishing-Seiten lauern normalerweise nicht auf https-Seiten. Die eher betroffenen http-URLs ohne Eigentümerinformationen fasste Skype hingegen nicht an.…

  • RequestPolicy: Egal, welche Website man aufruft…

    Tools, Widgets oder andere Services eines den Gesetzen der Vereinigten Staaten unterliegenden Internetriesen (z.B.: Google Analytics oder der Facebook Like-Button) sind bei fast jedem Aufruf einer Website mit dabei. Ebenso die dazugehörige Datenaufzeichnung. Each time your browser makes a request it sends the following information with it: Your IP address and the exact time of…

  • Gmail behält auch, was nie geschickt wurde

    Nicht nur endgültig gelöschte1 E-Mails, sondern auch niemals abgeschickte und verworfene Entwürfe können in Gmail problemlos eingesehen werden. Last week I composed an email. I was trying to address a delicate situation and so finding the right words often takes several attempts. I wrote and rewrote the email several times before finally giving up and…

  • Kunden mehr wert als Werbeziel

    Ernüchternde Zeilen zum Thema “kostenlose Services” (Gmail, Flickr, Facebook, etc.) und “der Kunde ist das Produkt”. Nicht nur waren User immer schon das eigentliche Produkt; sie – Kunden! – als Werbeziel zu verkaufen bringt schlichtweg höheren Profit als ihre Service-Entgelte und Nutzungsbeiträge. Television and radio, newspapers and magazines—they all sell your attention to their primary…

  • Wie The New Yorker seine Informanten schützt: Strongbox

    Das Magazin The New Yorker hat einen neuen Kanal zur sicheren und anonymen Anlieferung von Daten und zur sicheren und anonymen Kommunikation mit Journalisten eingerichtet. Wie das System funktioniert, ist in einer Grafik im Ankündigungsartikel zur Strongbox gezeigt. Hier nur der Text: (1) Access the Tor network. (2) Upload and submit your files or messages.…

  • Privacy-Handbuch: Service closed

    Und da geht das Privacy-Handbuch dahin… In den letzten Jahren hat www.awxcnx.de einige tausend Euro und viele Stunden Arbeit gekostet. Irgendwann kommt man auf den Gedanken, dass da draußen im Park eine Bank in der Sonne steht. ;-) Schade, denn was dort an Anleitungen stand, war bisweilen Goldes wert. Aktualisierung am 9.4.2017: Mittlerweile ist auch…

  • Wem gehört, was Google Glass aufzeichnet?

    Was geschieht mit den Daten, die Google Glass aufzeichnet, und wem gehören sie? Now imagine that millions of Americans walk around [with] a device capable of capturing video and audio recordings of everything that happens around them. And imagine that these devices upload the data to large-scale commercial enterprises that are able to collect the…

  • Der essentielle Anti-Spam-Hinweis für Apple Mail

    Immer schon hat mich gestört, dass Apple Mail in E-Mails eingebettete Bilder – auch im Spam-Ordner – automatisch nachlädt. Durch das Setzen einer Option kann dem ein Ende bereitet, Spammern das Leben erschwert, der Datenverkehr gesenkt und der Schutz der Privatsphäre gestärkt werden. Mail > Einstellungen > Darstellung > Nicht lokal gesicherte Bilder in HTML-E-Mails…

  • Thunderbird unterlag Webmail

    Thunderbird ist nicht anderen Mailclients unterlegen, sondern dem Wechsel der Nutzer hin zu zentralisierten Webmail-Services. Die Idee hinter Thunderbird (Dezentralisierung, Sicherheit, Datenschutz) unterlag damit auch der Bequemlichkeit bunter Webmail-Oberflächen. Thunderbird started strong as a second-mover with tens of millions of users. But, as technology and consumers moved to web solutions — relying on heavy servers…

  • Sicherheit bei Backblaze

    Nachdem auch Evernote in diesem Jahr gehackt wurde und Benutzerdaten scheinbar nicht einmal von den größten Onlinefirmen geschützt werden können, habe ich mir das Sicherheitsmodell von Backblaze, das ich als Online-Backuplösung in sichere Backups unter Mac OS X empfehle, noch einmal genauer angesehen. Ich weiß, dass Backblaze die Daten verschlüsselt und ein Mischsystem aus symmetrischer…

  • Facebook mit Freunden und trotz Arbeitskollegen nutzen

    Man kommt nicht drumherum. Irgendwann fragt der erste Arbeitskollege nach dem Facebook-Profil, irgendwann taucht in der Nachrichtenübersicht die Freundschaftsanfrage eines Mitarbeiters oder Geschäftspartners auf. Was tun? Cool bleiben, die Flut an Anfragen ist unvermeidlich. Konfrontieren wir uns also mit unseren Albträumen, denn ehe man sichs versieht, wurde aus Facebook ein Pseudo-LinkedIn-Xing und das gesamte Büro,…

  • Anonymität mit Vor- und Nachnamen

    Wie die Buttons sozialer Netzwerke anonyme Datensammlungen mithilfe von auf Big Data-Analyse spezialisierten Firmen zu personenbezogenen Interessenprofilen werden lassen, wie diese Daten verwendet werden, und warum ein „anonymer“ Datensatz auch den Vor- und Nachnamen einer Person beinhalten kann. Eine praxisnahe Zusammenfassung über die Tätigkeit, die Funktionsweise und die Auswirkungen von Datamining. Facebook’s „Like“ or Twitter’s…

  • Personalisierte Preise in Onlineshops

    Wer den Trend noch immer nicht erkennt und Maßnahmen zu Datenschutz und Anonymisierung nach wie vor als unnötig abtut, sollte sich beim nächsten Online-Einkauf überlegen, ob der Preis, der zu zahlen ist, tatsächlich von allen bezahlt werden muss. Das englische Office of Fair Trading prüft bereits, wie sich aggregierte und zu Kundenprofilen gesammelte Daten auf…

  • Facebook-Tracking außerhalb Facebooks verhindern

    Ich habe schon vor einiger Zeit darüber berichtet, dass ein gänzlich sauberes Abmelden bei Facebook nicht wirklich möglich ist. Facebook verfolgt Benutzer, ebenso wie Google und andere Trackingdienste, weit über die eigene Domain hinaus. Dieses Thema ist auch auf Hackernews aufgekommen, wo prompt einige Filterregeln für die Erweiterung Adblock Plus konstruiert wurden, die Facebooks Machenschaften…

  • Wer sieht was, wenn ich Tor oder/und HTTPS verwende?

    Auf der Website der EFF gibt es eine Grafik, die zeigt, wie sich die von Dritten abrufbaren Daten verändern, sobald man das Anonymisierungsnetzwerk Tor verwendet und/oder HTTPS-verschlüsselte Seiten aufruft. Als mögliche auszuspionierende Daten werden die URL, Benutzername und Passwort, die übertragenen Daten, die IP-Adresse und Daten über die Verwendung von Tor genannt; als Spione Hacker,…

  • Ghostery, EasyList, Fanboy’s List, und andere im Vergleich

    Welche der Privacy-Listen für die Adblock bzw. AdblockPlus-Erweiterung wie und wie gut funktioniert, erklärt der Artikel „Tracking the Trackers“ des Center for Internet and Society der Universität Stanford. Adblock bzw. Adblock Plus sind ja mittlerweile ohnehin auf den Browsern meiner Leserinnen und Leser Pflichtinstallationen und in meinen Augen besonders empfehlenswert ist die Liste „Fanboy Ultimate…

  • Meine Empfehlung für Facebooks Datenschutzeinstellungen

    Meine Empfehlung für die Einstellungen im Bereich „Datenschutz“ auf Facebook. Schließlich soll es ja in der Tat datenschutzfreundlich sein, oder?

  • CryptoParty im Metalab am 29. Oktober 2012

    Ohne darüber bescheid zu wissen, lässt sich hinter einer CryptoParty wohl nur ein IT-lastiges Treffen für paranoide, männliche, großstädtische Spätzwanziger bis Mittdreißiger vermuten, bei dem sich solche, die darüber bescheid wissen, als Anfänger tarnen, um von solchen, die darüber bescheid wissen und sich nicht als Anfänger tarnen, ihre Verschwörungstheorien bestätigt zu bekommen. Kann ich das…

  • 4 Schritte für mehr Datenschutz online

    Adblock Plus installieren, Cookie-Verhalten modifizieren, Referer deaktivieren und HTTPS Everywhere aktivieren. Die EFF hat eine Anleitung in 4 Schritten zusammengestellt, wie man mit Firefox oder Chrome Onlinetracking auf ein Minimum reduzieren kann. Bravo! Etwas treffsicherer wird das EFF-Setup, erweitert man Adblock Plus um „Fanboy’s Tracking List“ und ergänzt die zu installierenden Erweiterungen um „Ghostery„. Dann…

  • Opt-Out aus Apples Werbediensten

    Aus Apples Datenschutzrichtlinie unter dem Punkt „Cookies und andere Technologien“. Wenn du keine nach Relevanz ausgewählte Werbungen auf deinem Mobilgerät erhalten möchtest, kannst du dich abmelden, indem du auf den folgenden Link auf deinem Gerät zugreifst: http://oo.apple.com. Wenn du dich abmeldest, wirst du die gleiche Anzahl von mobilen Werbungen erhalten; diese können jedoch weniger relevant…