Die neueste Chrome-Erweiterung erschwert es Websites, Sie auszuspionieren

Mit einer Vielzahl von APIs sind Websites heutzutage näher an Anwendungen als an Dokumenten, was bedeutet, dass sie auch eine Fülle von Möglichkeiten haben, Sie auszuspionieren.

Eine Methode, die vor einigen Jahren ans Licht kam, war die Analyse von Beschleunigungsmesserdaten (verfügbar über APIs für das auf Websites ausgeführte Javascript), um Informationen zu erkennen, die Sie der Website nicht explizit mitgeteilt haben. Ähnlich wie Standortinformationen könnten die Bewegungsinformationen verwendet werden, um beispielsweise zu identifizieren, ob Sie sich in einem Auto oder einem Zug befinden, wie lange Sie stillsitzen oder gehen, und sogar mithilfe der Mustererkennung anhand Ihres einzigartigen Gangs genau zu erkennen, wer Sie sind.

Das Wesentliche Forschungsarbeit aus dem Jahr 2016 der University of Illinois :

Moderne Smartphones enthalten Bewegungssensoren wie Beschleunigungsmesser und Gyroskope. Diese Sensoren haben viele nützliche Anwendungen; Sie können jedoch auch verwendet werden, um ein Telefon eindeutig zu identifizieren, indem Anomalien in den Signalen gemessen werden, die auf Herstellungsfehler zurückzuführen sind. Solche Messungen können heimlich von Webseiten-Herausgebern oder Werbetreibenden durchgeführt und somit verwendet werden, um Benutzer über Anwendungen, Websites und Besuche hinweg zu verfolgen. Wir analysieren, wie gut Sensor-Fingerprinting unter realen Bedingungen funktioniert. Wir entwickeln zunächst einen hochpräzisen Fingerabdruckmechanismus, der mehrere Bewegungssensoren kombiniert und eine unhörbare Audiostimulation nutzt, um die Erkennung zu verbessern. Wir evaluieren diesen Mechanismus anhand von Messungen aus einer großen Sammlung von Smartphones, sowohl unter Labor- als auch unter öffentlichen Bedingungen.

Jetzt arbeitet Google daran, der Technologie mit einer Option entgegenzuwirken, mit der Websites daran gehindert werden können, auf Ihre Gyroskop-, Beschleunigungsmesser- und Lichtsensordaten zuzugreifen, wobei die Funktion im neuesten Chrome Canary-Build angezeigt wird.

Der Zugriff auf Sensoren ist standardmäßig aktiviert, aber Chrome zeigt jetzt eine Anzeige (oben) an, wenn eine Website sie verwendet, sodass Sie den Zugriff Website für Website blockieren können.

Unter Android ist es nur möglich, alle Websites für den Zugriff auf Ihre Bewegungsdaten zu sperren. Das ist beabsichtigt aufgrund weniger Oberfläche der Benutzeroberfläche, aber dies kann sich in einem zukünftigen UI-Update ändern.

Die Funktion soll in Chrome 75 eingeführt werden und sollte daher in einigen Monaten die Öffentlichkeit erreichen.

Weitere Informationen zur Stelle und den Ansprechpartner in unserem Hause finden Sie hier: Techdows.com