No Same Origin Policy -> Tracking

[robertroth]

Liebe Mitdenker, liebe Wissende, liebe Neugierige,

Gerne. Und endlich gute Besserung!

Danke.

ich habe eine URL http://page1234.test
darin rufe ich ein Image auf mit http://page2222.test/img-blah.jpg?page1234.test
und weil ich http://page2222.test schon mal besucht habe, sendet mein Browser dorthin ein Cookie mit

geht das, oder klemmt das irgendwo?
(Ob der Punkt im Parameter codiert sein muss, weiß ich jetzt nict, kann er aber bei Bedarf.)

Nein, da scheint gar nichts zu klemmen. Ich habe das eben mal aufgebaut als Testkonstruktion zwischen zwei Domains von mir, die zur Zeit noch auf Belebung warten...

Das ist klassisches Tracking. Auch der Einwurf von Woodfighter ist nutzlos. Man kann das Tracking auf diese Weise mit keinem der mir bekannten Browser unterdrücken. Einstellen kann man beim Firefox auch nur, ob und wann er Cookies annehmen soll. Ob er sie dann später mitsenden darf, wenn sie bereits angenommen wurden, kann man leider nicht einstellen, weder an Erstanbieter, noch an Fremdanbieter (das können dann auch "Zweitanbieter" sein :-P ).

An den Fremdanbieter wird also sowohl der Request für das Bild (z.B. Fratzepage-Logo) gesendet, als auch die Parametrisierung, von welcher Seite es angefordert worden ist, als auch der Cookie von Fratzepage, der den User kennzeichnen kann.

Und es hat gar keinen Sinn (bei Firefox), dass man dort Cookies "nur für diese Sitzung" akzeptiert, wenn man dann anschließend "weitersörft", ohne den Browser zwischendurch zu schließen oder alle Cookies zu löschen.

Soviel also zur Anonymität im Web...

Danke nochmal. Dann habe ich meine Wette mit meinem Zimmernachbarn gewonnen :-)

Spirituelle Grüße
Euer Robert
[e-mail]