12.03.2010 11:52
Googles Webbrowser Chrome verzichtet auf eindeutige ID
In der kommenden Version 4.1 verzichtet Google auf das Chrome-Feature, das dem Webbrowser am meisten Kritik eingebracht hat: die eindeutige Kennung. Dieses Token ist bislang in der Datei User Data\Local State im Chrome-Installationsverzeichnis (unter Vista beispielsweise c:\User\[Name]\AppData\Local\Google\Chrome) unter dem Schlüssel user_experience_metrics.user_id verzeichnet.
Ergänzend zu den sonstigen Bemühungen um ein besseres Datenschutz-Renommee des Browsers will Google diese ID künftig unmittelbar nach der Installation löschen, wie der Online-Konzern in einem Whitepaper zum Chrome-Datenschutz (PDF-Datei) ankündigte. Der Browser verwendet ab Version 4.1 die angeblich nicht mit Personendaten verbundene Kennung künftig nur noch, um die erfolgreiche Installation an Google zu melden.
Letztlich ist das eher ein symbolischer Schritt, denn auch bisher hat Chrome nicht versucht, anhand der mit jedem Update neu vergebenen Client-ID den Benutzer zu identifizieren. Googles Aussage, dass diese Kennung ausschließlich für die Überprüfung auf Updates und den (per Default nicht aktiven) Crash-Reporter verwendet wird, ließ sich durch Untersuchungen mit Netzwerk-Sniffern zumindest nicht widerlegen; nichtsdestotrotz hatte die Diskussion um eine angebliche Ausschnüffelung der Benutzer durch Chrome zeitweise hysterische Züge angenommen.
Weitaus problematischer in Sachen Datenschutz ist der Abgleich von Eingaben in die Adresszeile mit Suchmaschinen-Treffern, der sich allerdings in den Browser-Einstellungen abschalten oder auf Konkurrenten wie Yahoo oder Bing umleiten lässt. Das erwähnte Whitepaper geht auf die Details dazu ebenso ein wie auf die Weiterleitung von Standard-404-Seiten auf die Suchmaschine oder auf den Phishing- und Malware-Schutz. (Herbert Braun)
/
(heb)
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch.
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen.
Der Krypto-Experte Karsten Nohl kritisiert die Absenkung des Schutzniveaus für Steuer-, Sozial- und Gerichtsdaten im Rahmen der gesetzlichen Anpassungen für De-Mail.
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen.
Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen.