Achtung: Supercookies in Firefox 2

[DrSnuggles]

Bin gerade in der c't 24/06 S. 226ff auf eine Schweinerei in Firefox 2 gestoßen.
Supercookies: unbegrenzt in der Größe und nicht festgelegt auf eine Domain

Zitat von c't

Krümelmonster

Schon in der Vergangenheit ist Mozilla mit der Implementierung von Spezifikationen des W3C-Konkurrenten WHAT WG (www.whatwg.org) vorgeprescht. Diesmal bauten die Firefox-Entwickler einen selbstständigen Teil von Web Applications 1.0 ein: clientseitige Datenspeicherung. Klingt nach Cookies, und das kommt auch ziemlich genau hin. Allerdings definiert die Spezifikation den Skriptzugriff auf die Inhalte genauer, als es mit document.cookie möglich ist. Ähnlich wie mit den HTTP-Cookies gibt es dauerhafte Daten sowie an die Browser-Sitzung gebundene. Der Mehrwert dieser Funktion: Die Menge der gespeicherten Daten wird von der Spezifikation nicht begrenzt - zwar kann dies der Client tun, doch dürfte unter dem Strich mehr herauskommen als die 4 KByte von HTTP-Cookies oder die 100 KByte von Flash-Cookies. Und die clientseitige Datenspeicherung muss nicht auf eine Second-Level-Domain begrenzt bleiben - mögliche Angaben sind hier auch "com" oder ein leerer String. Es ist schwer nachvollziehbar, warum die Mozilla-Entwickler diese bislang wenig beachtete Spezifikation implementiert haben. Um ihre Privatsphäre besorgte Anwender müssen sich künftig zusätzlich zu den bestehenden Schnüffeltricks neugrieriger Anbieter und Werbetreibender auch noch mit einem Super-Cookie auseinandersetzen. Über die Programmoberfläche lassen sie dich Riesenkekse nicht abschalten; dazu ist die Einstellung dom.storage.enabled = false in about:config notwendig.

[Last Boyscout]

Danke fü den Tip.

Bei mir ist die Einstellung von Haus aus schon auf "false"

[DrSnuggles]

Zitat von Last Boyscout

Bei mir ist die Einstellung von Haus aus schon auf "false"

Dann müsste der Eintrag bei dir nicht fettgedruckt sein, welche Version setzt du ein?

[Smart Max]

Zitat von Last Boyscout

Danke fü den Tip.

Bei mir ist die Einstellung von Haus aus schon auf "false"

Bei mir auch - habe eine aktuelle nightly-build

[Last Boyscout]

Zitat von DrSnuggles

Dann müsste der Eintrag bei dir nicht fettgedruckt sein, welche Version setzt du ein?

Ist nicht fett, 2.0 Final von www.firefox-browser.de Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1) Gecko/20061010 Firefox/2.0

[DrSnuggles]

Bei mir: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1) Gecko/20061010 Firefox/2.0 und anscheinend auch bei der Version der c't ist der Eintrag per default auf true.

[Schnuggy]

danke für den tip,
bei mir war der eintrag auch auf true

[aleksausb]

Zitat von DrSnuggles

Dann müsste der Eintrag bei dir nicht fettgedruckt sein, welche Version setzt du ein?

danke für den Tip
bei mir war der Eintrag nicht fettgedruckt und auf true gesetzt,jetzt erst ist es fettgedruckt (mit false)

[Nostradamus]

Meiner war auch au true
Was soll das die Säcke? Irgendwann lassen sie sich noch von M$ kaufen oder was.

[Ratburger]

Hi.

mal eine Firefox-Laien-Frage: wo finde ich die "dom.storage.enabled"-Einstellung? In der Registry hab ich's nicht gefunden und auf der Programmoberfläche soll's ja auch nicht zu finden sein.

Gruß
Ratburger

[Sire]

Zitat von Ratburger

Hi.

mal eine Firefox-Laien-Frage: wo finde ich die "dom.storage.enabled"-Einstellung? In der Registry hab ich's nicht gefunden und auf der Programmoberfläche soll's ja auch nicht zu finden sein.

Gruß
Ratburger

Gib mal in der Adressleiste von Firefox about:config ein. Dort findest du das.

[ibinsfei]

@Ratburger: Du musst dort, wo du nomalerweise die URL's eintippst, "about:config" eingeben.

ibinsfei

[octopussy]

Bei mir nun auch abgestellt, danke für den Tipp

[Sine Culpa]

Zitat von Nostradamus

Meiner war auch au true
Was soll das die Säcke? Irgendwann lassen sie sich noch von M$ kaufen oder was.

Nein, die wurden von den Mapuche Indianern gekauft.

Tschuess,

[fredruebli]

hi @ all
bi mir war die einstellung auch zuerst auf true.. jetzt auf false.. thx für den tipp!
mfg

[Predator2]

Ich reihe mich mal in die Danksagungen mit ein.

[Nostradamus]

Zitat von Sine Culpa

Nein, die wurden von den Mapuche Indianern gekauft.

Tschuess,

Außer Dummgelaber kommt von dir wohl nicht viel. Du bist echt eine bemitleidenswerte Person.

[gleve]

auch mein eintrag war auf true
also auch von mir ein danke für die info!

[Nostradamus]

Vielleicht ist es bei dem einen auf true und dem anderen auf false, weil einige eine völlige Neuinstallation gemacht haben und andere einfach über den alten 1.5 drübergebügelt haben.
Ich mit meinem true hatte eine Neuinstallation.

[tamoil]

Zitat von Nostradamus

Ich mit meinem true hatte eine Neuinstallation.

Dito. Die offiz. Version 2.0 DE gestern komplett neu eingerichtet, Wert war true.

thx.

[Ratburger]

@ DrSnuggles, Sire und ibinsfei: Danke für den Tipp und die Hilfe beim Finden der Eistellungsmöglickeit.

Gruß
Ratburger

[Grainger]

Womit sich (für mich) auch die Verwendung von Firefox erledigt hat.

Den Usern eine derartige Funktion mehr oder weniger undokumentiert unterzuschieben ist nicht gerade die feine englische Art, derartiges hätte ich eher von MS bzw. dem Internet Explorer 7.0 erwartet.

OK, bin sowieso auf Opera umgestiegen und hatte FF nur noch als Zweitbrowser auf der Platte, inzwischen ist FF aber auch deinstalliert.

[DrSnuggles]

@Grainger:

Der aktivierte Phishing-Filter ist doch aus Datenschutzrechtlicher sicht das noch größere Problem, aber es gibt halt Millionen DAUs die sowas haben wollen.

[Smilor]

Beim Phishing-Filter sehe ich aktuell aber kein Problem. Da der in der Standard-Einstellung die Seiten nur mit einer lokalen Liste vergleicht.

[DrSnuggles]

@Smilor:

Ja du hast Recht, Opera 9.1 war das mit dem Default übermitteln.

[annelie]

Seit langer Zeit habe ich den Internet Explorer v.7 installiert, worauf muss man da besonders achten ?

[DrSnuggles]

@annelie:

Updates einspielen

Am Anfang hat der IE 7 dich gefragt wie du den Phishing-Filter konfigurieren willst, wenn du ihn ausgeschaltet hast entstehen keine Privacy-Probleme.

[Grainger]

Zitat von DrSnuggles

Ja du hast Recht, Opera 9.1 war das mit dem Default übermitteln.

War bei mir aber per Default ausgeschaltet, kann aber auch daran liegen das ich eine Update-Installation gemacht habe und keine vollständige Neu-Installation.

Grundsätzlich ist Opera bei mir aber ohnehin sehr restriktiv eingestellt, ich verbiete erst mal fast alles und erlaube dann explizite Ausnahmen.

[Flipper]

Hi,

1. Wo werden denn diese Supercookies gespeichert?

2. Wenn man über "Options - Privacy - Show Cookies" sich die Liste der gespeicherten Cookies anzeigen läßt, sind da dann auch die Supercookies mit drin?

MfG,
Flipper

[castor]

Gibt es eine Seite, die diese Cookies verwendet?