Anti-Tracking-Möglichkeiten im Netz: Riesiger Schatten, halb Bär, halb Hund

Wie findet man heraus, mit welchem Dienst man am besten Tracking verhindert? Ein Selbstversuch in ungezählten Akten. Aber es gibt ein Ergebnis.

Argh. Bild: Leo Koppelkammm / CC-by-SA

BERLIN taz | Ich sitze seit vier Stunden vor dem Rechner, ich will etwas über Me and my shadow schreiben, eine Plattform zur Förderung des Datenschutzbewusstseins. Auf der Seite gibt man ein, welche Endgeräte, Dienste und Betriebsplattformen man nutzt, und die Seite sagt einem dann, wo man welche Daten losgeworden ist. Das wird dann visualisiert, als digitaler Schatten. Das ist doch mal was, womit man arbeiten kann.

Bei mir ist es ein riesiger Schatten, halb Bär, halb Hund. Eigentlich sieht er ganz nett aus, wie aus einem Kinderbuch, für – sagen wir – Neunjährige. Im Begleittext würde dann stehen: Das hier ist dein digitaler Schatten. Das sind die Rückstände deines digitalen Lebens, jene Daten, die Du hinterlässt und die die Lumpensammler einsammeln, um dich zu vermessen.

Also: dachte ich. Soweit ich das richtig sehe, weiß die Seite gar nicht genau, welche Daten ich hergebe, sondern rät sie bloß. Aber nach welchem Muster? Das sagt sie mir nicht. Warum, weiß ich nicht. Müsste ich aber wissen, wenn ich darüber schreibe. Wenn ich das nicht verstehe, wie soll das ein Leser verstehen, der in drei Minuten diesen Artikel überfliegt und sich auch sonst nicht mehr als es die Krankenkasse empfiehlt mit dem Thema auseinandergesetzt hat?

Irgendwo weiter unten, am letzten Ende der Seite, steht, das sei eine closed beta Version. Noch nicht ganz fertig also. Aber Hauptsache, man hat mal sensibilisiert für die ganzen Datenkollekte. Wer seine Daten wahllos verteilt, hat so nen Schatten. Ich könnte jetzt aufschreiben, dass das Ding nett gemacht ist und eventuell ein paar weniger netzaffine Leute anspricht, sich mit dem Thema Datenschutz zu befassen. Allerdings hab ich den Eindruck, dass sich weniger netzaffine Leute fast nur noch mit dem Thema Datenschutz befassen. Und andererseits: Wenn sie da ein Tool-Problem haben, werde ich nicht dafür bezahlt, ihnen zu helfen, das Problem zu lösen? Falls sie es gelöst haben wollen.

Es ist halb zwölf, ich habe mehr Browsertabs offen als Gehirnzellen in Betrieb. Ich dachte, ich seh mich mal um, was es so für Antitracking-Add-Ons gibt, ich bin noch nicht einmal auf Seite vier der ersten Googlesuche und weiß: biblisch viele. Mehr, als Abraham Nachfahren hat. Und ich rede hier nur von Firefox.

Eine angeschmolzene Eisblume

Was ich immerhin herausfinden konnte: Viel cooler als Me and my shadow ist Collusion, das mir in einem sehr hübschen Diagramm aufmalt, auf welchen Seiten ich schon war und wer da an andere Seiten Daten verschickt. Meine kleine Animation sieht inzwischen aus wie eine angeschmolzene Eisblume hinter einem umgedrehten Fernrohr. Zeit für ein paar Runden Solitär, diesem Beruhigungsschaukeln derjenigen, die den ganzen Tag am Rechner sitzen.

Was ich auch gelernt zu haben glaube: Für Firefox taugen vor allem Ghostery, Adblock Plus und NoScript. Ghostery nutze ich schon seit langem, das blockt Scripte, sobald man es ihm sagt. Adblock soll ähnlich gut funktionieren. NoScript dagegen, dieser Jens Jeremies der Trackingtackler, haut erstmal alles um und sagt dann, wenn man das nicht wollte: Oh, sorry. Passiert.

Es gibt, stelle ich anschließend fest, noch einen Haufen anderer Dienste, zum Beispiel privacyscore, das selbst Google Analytics nutzt und deswegen ungefähr so glaubhaft ist wie ein schlachthausbesitzender Tierschützer. Panopticlick weiß, wie groß mein Bildschirm ist, welche Plugins ich verwende und über welche Schriftarten ich verfüge. Na gut, denke ich, dann nehmt dies, Datenkraken! Danach Sharemenot und Trackmenot ausprobiert und den Unterschied nicht verstanden; kurz darauf, beim Versuch, dieses Manko zu beheben, knapp vor der Gehirnkernschmelze aufgehört; duschen gegangen.

Irgendwer muss mir helfen

Inzwischen ist es halb drei, kein Nutzer, der ein Interesse daran hat, seinen Job zu behalten, wird sich so lange mit Antitracking-Methoden aufhalten. Irgendwer muss mir helfen. Ich schreibe einige mir bekannte Programmierer an, ob sie Übersichtsseiten kennen, Blogs, die das evaluieren, irgendeine Brotkrumenspur durch diesen verdammten Märchenwald kennen. Aufgeschlüsselt nach Browser, verständlich geschrieben, mit einer klaren pro-contra-Kante. Ja, es suchen einen Zentralisierungsfantasien heim, wenn man sich mit Selbstermächtigung im Internet beschäftigt.

Der erste antwortet recht schnell, er ist im Urlaub: Du kannst Fragen stellen, sagt er, nimm halt Ghostery, NoScript ist dir eh zu kompliziert. Klassische Programmiererantwort, denke ich, im Grunde sind das die Juristen unserer Zeit: Man stellt ihnen eine Frage, und sie verstehen nicht, dass man nicht verstehst, was sie schon verstanden haben. Dann macht man ihnen genau das verständlich, sie erklären es einem, und nach einer Stunde hat man es auch tatsächlich verstanden – außer man kommt auf die Idee, noch einen Programmierer zu fragen, dann gilt der Satz: Zwei Programmierer, drei Lösungen. Mr. Lessing, can you hear me: Code is no poetry at all, code ist law. Und das Internet ist ein Schloß.

Wer mir das vielleicht erklären könnte, wäre der Bundesbeauftragte für Datenschutz. Wer, wenn nicht er, müsste einem da weiterhelfen können? Ich rufe also da an, in Bonn, und schildere mein Problem: Ich bräuchte entweder eine differenzierte Aufstellung von Antitracking-Werkzeugen, einen Experten, der sich damit schonmal beschäftigt hat oder mindestens jemanden, der jemanden weiß, der etwas Nennenswertes zu dem Thema erzählen könnte. Der Mann am anderen Ende der Leitung stutzt, dann sagt er: „Sie sind hier aber beim Datenschutz, das wissen Sie doch schon, ne?“ Ich frage, ob sich der Datenschutz nicht mit sowas beschäftigt; er gibt mir eine Durchwahl und antwotet: „Ich leite Sie dann mal weiter.“ Es ist besetzt; als nicht mehr besetzt ist, geht keiner mehr ran. Am nächsten Morgen wird mir die Pressesprecherin empfehlen, es mit den Datenschutzbeauftragten in NRW und Schleswig-Holstein zu versuchen – die Zentralisierungsfantasien kippen ins Postkommunistische.

Nimm halt Ghostery

Zwischendurch trudeln weitere Mails bekannter und befreundeter Programmierer und Auskenner ein, alle sagen sie den einen Satz: Nimm halt Ghostery, stell Dich nicht so an. Es ist siebzehn Uhr. Gut, na dann, nehm ich halt Ghostery, inzwischen seh ich ja auch so aus.

Als ich den Artikel abschicken will, ruft mich ein Mitarbeiter des Datenschutzbeauftragten Schleswig-Holstein an; ja, sagt er, Ghostery sei der wahrscheinlich brauchbarste Dienst, verhindere aber kein Flash-Tracking, leider. Das könne man aber mit //addons.mozilla.org/en-US/firefox/addon/betterprivacy/:betterprivacy beheben. Also sei die Kombination aus Ghostery und betterprivacy ideal? Ja, das sei empfehlenswert. Ich warte auf den Haken, und siehe da: Das heißt, so lange an betterprivacy weitergearbeitet würde, die Entwicklung könne durchaus zwischendrin mal eingestellt werden. Möglicherweise.

Schön, denke ich, immerhin. Kann ich den nächsten Artikel direkt für in sechs Monaten anfragen.

Comments

[Stief Jobs]

Hallo

also AdBlock dann doch lieber nicht. Sollen ja Geld von Google bekommen. Lieber AdBlock Edge. Benutzt diesselben Listen.

MfG

S.

[Mikki]

Sehr schön zu lesen ! Und beschreibt letztlich die Ohnmacht vor der Offenheit, von der das Netz allgemein und speziell auch die Social Media leben. Der Offenheit, die wir als Nutzer doch letztlich auch herausfordern, weil wir die taz online kostenlos lesen, bei der Suche nach einer bestimmten Software natürlich immer zuerst die kostenlosen Varianten in Erwägung ziehen, also für die Erlangung von Mehrwerten kein Geld in die Hand nehmen wollen. Dafür bezahlen wir dann mit den Daten unseres Nutzerverhaltens und unserer Gewohnheiten.

Und dann rufen wir nach (kostenlosen ?) Tools, die denjenigen, deren Leistungen wir kostenlos in Anspruch nehmen, die Möglichkeit verbauen sollen, das im Zuge der kostenlosen Nutzung offenbar werdende Nutzerverhalten und die daraus resultierenden Erkenntnisse in irgendeiner Form zu monetarisieren. Dass aber das wirksamste Tool in dem Moment, in dem es brauchbar läuft, technisch schon längst wieder überholt ist, wollen wir ungern akzeptieren. Wir wollen alles, und das ist kostenlos und 100% datenschutzkonform.

Es gibt aber nur ein wirklich wirksames Tool gegen die Ausspionierung im Internet: Einfach keine Angriffsfläche bieten.

Wie das geht ? Gar nicht. Man kann nur an den Symptomen kurieren. Das heißt: Am besten für wirklich private Dinge einen separaten Offline-Rechner nutzen, der auch konsequent offline bleibt. Und im Übrigen mit der Erkenntnis leben, dass man im Netz mehr oder weniger transparent ist. Das gilt insbesondere auch für die Cloud, also auch für jedwede Online-Applikation. Natürlich auch für die vom Autor angesprochenen Tools, die ja den besten Überblick über den Online-Rechner bekommen, um einem überhaupt sagen zu können, wo die Lücken bestehen !

Das Maß der Dinge ist also die eigene Disziplin. Und wer z.B. mit Diensten wie Foursquare oder anderen unterwegs ist, um der Welt zu sagen, dass man gerade der Mayor der Toilette im Adlon geworden ist, der hat jedes Recht auf den Schutz persönlicher Daten verwirkt. Das kann man ihm dann auch persönlich sagen, wenn man ihn aufgespürt hat, um ihm sein persönliches Bewegungsmuster zu übergeben.

[Frédéric Valin]

@Anne Roth: Die Seite habe ich durchaus gesehen (wenn auch erst, nachdem ich Google angeschmissen habe, um mir selbst ein Bild zu machen), und der Ansatz ist auch gut: bestehende Dienste zu sortieren und zu vergleichen. Wenn da eine brauchbare Liste bei rauskommt, gehe ich auf Knien! Was mir die Liste aber überhaupt nicht verraten hat (leider) und worauf ich angewiesen gewesen wäre, war ein konkreter Vorschlag, eine Handlungsoption; so war ich, nachdem ich die Liste sah, genauso schlau wie vorher. Wenn Myshadow da eine Art Stiftung Warentest-Liste mit Vor- und Nachteilen in Arbeit hat, dann: grandios. Super. Genau das braucht es. Dalls das der Plan ist: Wär schön gewesen, das reinzuschreiben oder zumindest anzudeuten, dann hätte ich darüber schlicht gejubelt und meinen Mittagsschlaf bekommen.

[Anne Roth]

Schade, dass Frédéric Valin auch nach vier Stunden die Seite mit den praktischen Hinweisen nicht gefunden hatte (die zweite nach der Intro-Visualisierung über die Daten, die er hinterlässt): http://myshadow.org/shadow-tracers-kit - das werden wir verbessern.

Dort gibt es allerhand Tips, welche Programme und Add-Ons helfen, ein bisschen 'datensparsamer' zu werden. Auch die ist noch beta und wird im Lauf der Zeit weitere Programme und Add-Ons vorschlagen, die a) dabei helfen, das Ausmass der hinterlassenen Datenspuren besser einzuschätzen, b) das zu beschränken und c) auszuprobieren, wieviel und wie leicht andere solche Informationen über uns erhalten können.

Über weitere Vorschläge freuen wir uns, Mail an ttc -at- tacticaltech -dot- org genügt.

Auch noch deutlicher sollten wir wahrscheinlich auf den dritten Teil der Website hinweisen, der sich mit AGBs beschäftigt und zeigt, was in den langen Texten steckt, die wir in der Regel mit einem Klick akzeptieren, wenn wir ein neues Programm installieren: http://myshadow.org/lost-in-small-print

(auch noch nicht fertig, da gibt's demnächst neben Twitter noch weitere Plattformen etc.)

Ich hoffe, der geraubte Nachtschlaf ist inzwischen nachgeholt und wir werden vielleicht noch den Hinweis auf der Seite unterbringen, dass ausgeschlafenes Surfen unbedingt dem Datenschutz förderlich ist!

[Herr K]

Flash einfach konsequent verbieten Cookies zu setzen. Cookies konsequent löschen... Dazu noch http://de.wikipedia.org/wiki/Privoxy zum ausfiltern diversen Trackingmistes und Werbung und man ist gut aufgestellt gegen die Verfolgung.

[Bachsau]

Für sowas braucht man keinen Dienst. Man sollte nur nicht immer alles überall wahrheitsgemäß angeben, sich nicht überall mit Facebook anmelden, und regelmäßig seine Cookies löschen.

[Leon Ebersbach]

Auch noch hilfreich:

Cookie Monster:

https://addons.mozilla.org/en-US/firefox/addon/cookie-monster/

Hilft dem Benutzer individuell Cookies zuzulassen oder zu verbieten. Benutzung an NoScript angelehnt.

HTTPS Everywhere:

https://www.eff.org/https-everywhere

Versucht soweit möglich Websites durch eine sichere HTTPS-Leitung aufzurufen.

Gruß

[Name]

Tor ist super! Das Tool für Anonymität schlechthin.

Nett ist auch die Seite https://encrypteverything.ca/ --> die Kanadische Piratenpartei (wieso nicht die deutsche?ß) gibt Tipps und erklärt ziemlich zur Privatsphäre im Netz.

[Ernst]

Flash kann man auch mit Flashblock komplett blockieren...

[Tor-Unterstützer]

Das Tor-Projekt gibt es ebenfalls noch: https://www.torproject.org/.

[Geht doch...]

Da haben sich andere bereits bemüht:

http://www.kontrollausschluss.de/

http://wiki.kairaven.de/open/app/firefox

http://mypermissions.org/

Anonymity Test unter:

http://anonymous-proxy-servers.net/

Hilft auch...

Viel Erfolg!