Browser soll keine Infos mehr geben oder zumindest falsche

[Auge]

Hallo

Ggf. kannst Du Dir auch mit einer virtuellen Maschine eine Tarnkappe verschaffen.

Naja, bezüglich des hier besprochenen Problems, dass mit JavaScript so viel über die Umgebung des Browsers ermittelt werden kann, dass der Benutzer anhand dieser Informationen verfolgbar ist, hilft eine VM nichts. Entweder man benutzt mehrere VMs mit unterschiedlichen Umgebungen, so dass die Browsersitzungen auf den verschiedenen VMs zwar als immer die selben aber pro VM verschiedene Benutzer erkannt werden oder man sieht die VMs als Wegwerfprodukt und erstellt sich immer wieder neue Instanzen, mit denen man surft.

Inwieweit man diese VMs dann wirklich so unterschiedlich erstellen und konfigurieren kann, dass diese nicht als eine leicht geänderte Version eines schon erkannten Systems durchgehen, sei mal dahingestellt. Ein dauerhaft genutztes System wird ja wegen eines neu isntallierten Schriftpakets auch nicht gleich als ein anders System erkannt. Das sind ja mittlerweile derart viele Kriterien, dass man da kaum eine reale Chance hat, wenn man sein System nicht immer wieder drastisch umkonfiguriert.

Eigentlich ist das selektive Ab- und Einschalten von JS je nach Quelldomain, z.B. mit einem Plugin wie NoScript, nur die halbe Miete. Wenn ich auf Youtube ein Video schauen will, muss ich Skripte von google.com zulassen, damit das funktioniert. Ich will dann Skripte von dort auch zulassen, aber im Zweifelsfall nicht jede Funktion, die mit den Skripten geliefert wird.

Ich will, dass die Bedienelemente funktionieren und dass je nach Kapazität der Leitung auch die höchstmögliche Auflösung des Videos angezeigt wird, wozu halt Aktionen und Diagnosen im Browser und damit auf dem eigenen System notwendig sind. Ich will aber — um beim Anfangsbeispiel zu bleiben — nicht, dass Informationen über die auf meinem Rechner installierten Schriftarten an Google gesendet werden. Das zu unterscheiden sollte ein Skriptblocker können.

Tschö, Auge