Thomas Siems: Anonymität im Internet

Anonymität im Internet ist ein Trug. Damit der Datenverkehr im Internet überhaupt funktioniert benötigt jeder Telefonanschluss eine IP-Adresse. Die wechselt zwar regelmäßig, wird aber von den Telefongesellschaften eine bestimmte Zeit gespeichert. Bekannt ist die Diskussion um die Vorratsdatenspeicherung.
Außerdem kann man auch jeden Computer mit hoher Wahrscheinlichkeit identifizieren. Dazu verwenden Webseiten sogenanntes Browser-Fingerprinting.
Dem gegenüber steht allerdings ein Grundrecht auf Anonymität, dass sich ergibt aus mindestens den folgenden Gesetzen

Grundrecht auf Meinungsfreiheit nach Art. 5 GG
Recht auf informationelle Selbstbestimmung, das sich sich aus Art. 2 GG ergibt
die Vertraulichkeit und Integrität informationstechnischer Systeme, auch IT-Grundrecht, ergibt sich aus Art. 1 GG und Art. 2 GG
Recht auf anonyme Nutzung von Internetdiensten laut § 13, Abs. 6 Telemediengesetz

Gegen diese beiden oben genannten Arten der Überwachung oder des Trackings kann man wenig machen. Personen, Firmen und Behörden, die einen besonderen Schutz vor Entdeckung, Personalisierung und De-Anonymisierung benötigen, verwenden z. B. die spezielle Linux-Distribition Tails. Mit diesem Betriebssystem kann man sich recht sicher vor Entdeckung im Internet bewegen.
Das führt uns aber zu einen anderem Problem, dass unbescholtenen Bürgern droht, die sich anonym online bewegen möchten. Sicherheitsbehörden aus aller Welt sehen die Nutzung von Anonymisierungs-, wie auch Verschlüsselungssoftware sehr ungern, weswegen sich jeder durch die Nutzung, sogar die Suche danach, verdächtig macht. Manche Sicherheitsberater raten deswegen von deren Nutzung ab.
Der Vorschlag bedeutet aber Resignation vor Behörden, die beim Datensammeln und -Auswerten faschistische Ausmaße erreicht haben.
Andererseits dürfte es ebendiesen Diensten egal sein, wenn man seine Anonymität gegenüber Tracking verteidigt.

Wozu Tracking? Welche Gegenmaßnahmen gibt es?

Je mehr man über einen Menschen weiß, desto besser kann man Werbung auf ihn abstimmen. Das mögen wir, wenn wir in den Buchladen kommen und der Händler unseres Vertrauens Bücher empfiehlt, die wir unbedingt kaufen sollten. Große Trackingdienste machen das auf nahezu allen Webseiten. Die meisten Menschen kennen diese Werbenetzerke nicht mit Namen, Google ist nur einer unter vielen Werbediensten.
Mit Hilfe der Erweiterung Lightbeam für Firefox und Collusion für Chrome kann man sich die Vernetzung grafisch anzeigen lassen. Deswegen erhalten Sie auf allen möglichen Seiten passende Werbung für Toilettenartikel, auch wenn Sie nur auf einer Seite mal nach einem Nagelknipser gesucht haben.
Solche Werbenetzwerke lassen sich verhältnismäßig einfach aussperren. Entweder nutzt man spezielle Erweiterungen gegen diese Netzwerke oder Werbeblocker, so dass jegliche Werbung ausgeblendet wird. Am besten nutzt man beides. Zur Grundausstattung gegen Werbenetzwerke sollten die Erweiterungen Privacy Badger, BetterPrivacy oder Ghostery und Disconnect installiert werden. Die bekannteste Erweiterung zum Ausblenden von Werbung ist AdBlock plus. Als nützlichen Nebeneffekt werden auch manche Methoden zum Verteilen von Schadsoftware unterdrückt.
Eine erste Anlaufstelle zum Kampf gegen Tracking sollte die Webseite Fix Tracking! sein, die die ersten Schritte vorschlägt.
Auch der Browser enthält einige Einstellungen gegen das Tracking, insbesondere sollte man in den Datenschutzeinstellungen des Browsers einstellen, dass Aktivitäten nicht verfolgt werden sollen, was auch „Do Not Track“ genannt wird.
Browser-Plugins sorgen für Multimedia-Inhalte im Internet. Am bekanntesten ist der Flash Player von Acrobat, der Videos auf Youtube anzeigt, aber eben auch Zappelwerbung, im schlimmsten Fall mit musikalischer Untermalung. Browser können Plugins so einstellen, dass diese nur auf Aufforderung abgespielt werden, was sich „Click to Play“ nennt, siehe dazu http://42.th2s.de/2013/03/ausfuhrung-von-browsererweiterungen-nur.html.
Man kann auch vorkonfigurierte Browser verwenden, die den Schutz der Privatsphäre eingebaut haben, dazu zählen vor allem Dragon und IceDragon von Comodo, Epic Privacy Browser und Aviator von WhiteHat und der deutsche CLIQZ, siehe dazu http://42.th2s.de/2014/06/sichere-browser.html.

Das böse Fingerprinting

Werbenetzwerker sind alles andere als doof. Sie kennen die Techniken der Browser, Betriebssysteme und Netzwerkprotokolle besser als die meisten Administratoren. Deswegen kennen Sie auch die Werkzeuge, die dem Rechner Informationen entlocken, weil es zum Betrieb notwendige Daten sind, die die Computer deswegen gerne über sich weitergeben. Fingerprinting erfragt vom Computer lauter für sich genommen wenig interessante Daten; dazu gehören die Auflösung des Bildschirms, das Betriebssystem und der Browser, sowie deren Versionen, die installieren Schriftarten uns so weiter. Je mehr Informationen die Webseite erhält, desto genauer kann das dahinter stehende Netzwerk einen einzelnen Computer eindeutig identifizieren. Welche Informationen jeder Rechner freiwillig preisgibt, kann man auf den Webseiten von Panopticlick oder IP-Check sehen.
Am wenigsten anfällig gegen Fingerprinting sind Smartphones, weil sich die einzelnen Geräte nicht so sehr unterscheiden, wie das bei PCs der Fall ist. Am Computer sind Live-Linux-Versionen vom USB-Stick schwerer eindeutig zu identifizieren als installierte Betriebssysteme. Wie man eine Linux-Distribution auf ein USB-Stäbchen bekommt, sowie ein paar Vorschläge für einfach zu benutzenden Live-Linux-Versionen beschreibe ich unter http://42.th2s.de/2012/12/usb-stick-werkzeuge.html.

Was bleibt für den Hausgebrauch?

Live-Linux ist wohl eher was für Spezialisten, die das sowieso schon für sicheres Online-Banking nutzen. Fingerprinting hat man leider wenig entgegenzusetzen. Aber alle anderen oben genannten Tipps kann man auf praktisch jedem Rechner umsetzen — und sollte das auch.

Anonymität gegenüber dem Chef oder Familie
Man möchte aber vielleicht nicht nur Werbenetzwerken und Behörden gegenüber anonym bleiben, sondern auch dem Chef oder Vati nicht alles offenbaren, was man am Computer gemacht hat.
Welche Spuren man beim Surfen hinterlässt, kann man zum Beispiel mit dem einfachen Befehl ipconfig /displaydns in der Kommandozeile sehen. Der Computer merkt sich die IP-Adressen von Webseiten, damit er nicht bei jedem Aufruf von Spiegel.de nachfragen muss, wie dessen IP-Adresse lautet und mit dem Befehl kann man diese nachschlagen.
Datenkrake Google merkt sich ganz besonders viel, wenn man ein Google-Konto hat, also wenn man zum Beispiel ein Android-Smartphone besitzt. Unter https://history.google.com/history kann man mal nachsehen, welche Daten Google besitzt und bereit ist, auch mitzuteilen. Unter https://www.youtube.com/feed/history sieht man, welche Filme man auf Youtube gesehen hat.
Android-Nutzer können unter https://maps.google.com/locationhistory/ nachsehen, wo Sie schon überall waren. Für Apple und andere Dienste gilt das natürlich genauso.
Und mit der gespeicherten Chronik eines jeden Browsers lässt sich verfolgen, welche Webseiten aufgerufen wurden. So kann der Chef kontrollieren, ob privat Webseiten besucht wurden.

Einfache Lösung am Arbeitsplatz oder zu Hause

Zum Schutz der Privatsphäre und zum unkontrollierten Surfen im Internet sollten Arbeitnehmer und Familienangehörige immer ein eigenes Konto am Computer haben.
Zusätzlich kann der Browser immer im privaten Modus starten, damit Spuren beim Beenden gelöscht werden. Programme wie CCleaner oder Spybot – Search & Destroy löschen über reine Spuren der Internetnutzung hinaus noch andere persönliche Daten.

Obacht! Kontrolle.

Eine verdachtsunabhängige Kontrolle der Internettätigkeiten eines Mitarbeiters ohne Wissen des Betriebsrats sind nicht zulässig; die technischen Möglichkeiten bestehen allerdings auch im Router. So kann man mit Fritz!Boxen unter http://fritz.box/html/capture.html den gesamten Netzwerkverkehr mitschneiden und mit Programmen wie Wireshark analysieren. Anderer Router und Programme können das natürlich auch.

Ladeliste
Tails
https://tails.boum.org/index.de.html

AdBlock plus