Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Verfolgung starten Optionen
News: Viren, Spyware, Datenschutz

Wenn Daten schon vor dem Senden weitergegeben werden

mawe2 / 28 Antworten / Flachansicht Nickles

Eine aktuelle Studie belegt, dass beim Ausfüllen von HTML-Formularen diverse Tracker die vertraulichen Daten der Nutzer bereits abgreifen, bevor der Nutzer den Sende-Button des Formulars angeklickt hat.

Daten wie z.B. E-Mail-Adresse und Passwort landen somit nicht nur bei dem eigentlichen Betreiber des Formulars sondern auch bei allerlei zwielichtigem Gesindel.

Diese Praxis findet nicht nur bei offensichtlich unseriösen Anbietern statt sondern z.B. auch bei Bose.com oder Bmw.de, also Seitenbetreibern, die man bei oberflächlicher Betrachtung u.U. für seriös halten könnte.

Quelle: www.golem.de
mawe2 meint:

Falls jemand den Grund für die dringende Verwendung von Scriptblockern im Web-Browser noch nicht so richtig verstanden (oder zwischenzeitlich vielleicht wieder vergessen) hat, kann er sich mit diesem Artikel einen Überblick darüber verschaffen, warum die Verwendung solcher Add-Ons heutzutage quasi zwingend vorgeschrieben ist.

Hinweis: Vielen Dank an mawe2 für das Verfassen der News. Diese News stammt von einem Nickles.de-Teilnehmer. Die Nickles.de Redaktion übernimmt keine Verantwortung für den Inhalt und die Richtigkeit dieser News.

Bei Nickles.de kann übrigens jeder mitmachen und News schreiben. Dazu wird einfach in einem Forum ein neues Thema begonnen und im Editor die Option "News" gewählt.

bei Antwort benachrichtigen
Kann man ja z.B. im FF in den Sicherheitseinstellungen ganz leicht unterbinden.. luttyy
Das auch. Dennoch habe ich dafür noch den Privacy Badger an Bord. Um das mal mit den Worten des legendären Alpha13 zu ... winnigorny1
Wo ist der eigentlich abgeblieben??? Ja, die Möglichkeiten, die FF selbst mitbringt, sind doch sehr begrenzt und für ... mawe2
Keine Ahnung. Habe so das Gefühl, dass er von Nickles gefeuert wurde???? Bin jedenfalls sehr überrascht, dass er hier ... winnigorny1
So kann man es auch ausdrücken. Ich hab es damals bei einer Antwort von Schoppes mitbekommen. Der Account ist gesperrt. MfG st.lu
Hier das 1. Mal: ... st.lu
https://www.nickles.de/thread_cache/539301463.html _pc Da sagt Knöppi was Sache ist. hjb
Danke Dir für deine Mühe MfG st.lu
Hallo st.lu, nur ein ganz kleiner allgemeiner Tipp: Wenn du zu einem ganz bestimmten Beitrag z. B. den vor mir und nicht ... schoppes
Sorry Erwin. aber du meinst bestimmt die Baumansicht . @all: Was angezeigt wird, ganz oben rechts im Eröffnungsthread, ist ... Knoeppken
Oh Mann. Asche auf mein Haupt! Jetzt war ich selber durcheinander gekommen. schoppes
Ach schitt drupp, das verwechselte ich selbst schon, erklärte es aber später hier im Forum jetzt schon gefühlte 10-mal. ... Knoeppken
Danke Ihr beiden, ich hatte mich schon gewundert, wieso derLink nicht auf der ausgewälten Stelle gespeichert wurde. Beim ... st.lu
Gern geschehen, das bekommst du locker hin. - Gruß knoeppken Knoeppken
Lebenslang gesperrt! luttyy
Mmmmh - könnte er sich nicht theoretisch unter anderem Namen einen neuen Account einrichten? So etwas kann man bei ... winnigorny1
Könnte er sicherlich, aber nach seinem 3.Posting würdest du wissen, mit wem du es zu tun hast. Und dann wieder die ... luttyy
Hier z.B. nicht legendär - die haben ihm halt eine Kandare verpasst und es läuft! Eludi84
Und bei Hardwaredeluxx darf er noch? winnigorny1
Wenn es dich interessiert kannst du ja selbst lesen! Eludi84
Sooooo brennend, dass ih dafür extra einen Account einrichten würde, interessiert es mich dann doch nicht. winnigorny1
Neee, neee... hatterchen1
Um nochmal eine Website zu nennen, die solche Trackingdienste verwendet, die gegen die DSGVO verstoßen, wie GOLEM ... winnigorny1
Und t-online.de gehört zu den Top 10 der meistbesuchten Seiten in Deutschland! Was für gestörte Personen müssen das ... mawe2
Noch was zu Trackern..... Schon lustig - ich habe mal geschaut, wie der Privacy Badger auf Golem reagiert: Dazu fällt mir ... winnigorny1
mawe2 winnigorny1 „Noch was zu Trackern..... Schon lustig - ich habe mal geschaut, wie der Privacy Badger auf Golem reagiert: Dazu fällt mir ...“
Optionen

Ja, bei golem.de hat auch (wie auch bei t-online.de) stroeer* wieder die Finger mit im Spiel.

Allerdings werden die von Dir genannten Domains von meinem NoScript beim Besuch von golem.de gar nicht erst angezeigt. Dies liegt vermutlich daran, dass ich schon vorher andere Domains sperre, so dass ein Aufruf der von Dir gezeigten Domains bei mir gar nicht erst erfolgt.

(Man müsste das mal auf einem separaten Testsystem bzw. mittels Sandbox Schritt für Schritt näher untersuchen; momentan habe ich dazu aber keine Zeit.)

Fakt ist: Man sollte grundsätzlich so viele Fremddomains wie nur eben möglich sperren, die Scripte auf einer bestimmten WebSite ausführen wollen.

Dazu fällt mir dann wieder die Geschichte vom Glashaus und den Steinen ein..... 

Deshalb verlinke ich mal die Studie direkt, dann muss niemand dafür extra auf golem.de zugreifen:

https://homes.esat.kuleuven.be/~asenol/leaky-forms/

bei Antwort benachrichtigen
Wunderbar! Keinerlei Tracker auf der Seite. Endlich mal was Sauberes! Findet man heutzutage so gut wie nirgends mehr! - ... winnigorny1
Das ist eben eine Universität. Ich denke mal, bei Universitäten findet man diesen sauberen Zustand durchaus noch ... mawe2