Session-Replay: Hört denn die Schnüffellei nie auf?

Früher nannte man sowas keylogger...
und soweit ich mich erinnere waren die verboten
https://de.wikipedia.org/wiki/Keylogger#Recht_.28Deutschland.29

und dabei ist Heise noch harmlos, was die ganzen mitlaufenden Lauscher 
angeht...

...und wieso tippt man dann da was ein? Ich habe aber genau DAS eh immer 
befürchtet.

Klaus.

Karlmann schrieb:
> Stefan U. schrieb:
>> Der Hut ist uralt. Solange wir Dienste mit Daten finanzieren ist das
>> halt so.
>
> Die Aufregung auf heise.de sieht mir nicht nach altem Hut aus.

Ach, da hat er schon recht, das ist wahrlich nichts neues. Iirc wurde 
sogar in "normalen" Zeitungen bereits vor Monaten/Jahren darüber 
berichtet. Hat halt nur nie jemanden wirklich interessiert, daher kann 
man es immer wieder als kurzen Aufreger zwischendurch bringen. Das 
nehmen die Leute auch jedesmal wieder gerne an; regen sich kurzzeitig 
mal auf, ändern aber genau gar nichts an ihrem Verhalten - und haben es 
nächste Woche schon wieder vergessen. Damit man es nächstes Jahr wieder 
"enthüllen" kann.
Schon traurig.

PS: Als fix erixquickte Quelle:
"Massive Kritik an Facebooks Datengier", Sueddeutsche Zeitung vom 
5.2.2017.
Hier wird der Punkt gerade mal noch in einem Satz nebenher erwähnt.
"Zum Beispiel, dass Facebook nicht nur abgeschickte Posts registriert, 
sondern auch die Tastaturanschläge von Entwürfen, die niemals 
veröffentlicht werden."
http://www.sueddeutsche.de/digital/internet-kolumne-netznachrichten-1.3364363
"

PPS: Wenn du deinen Reichtum damit verdienen würdest Nutzer deiner 
Dienste im Internet auszuspionieren - wärst du dann nicht auch schon 
lääängst auf diese Idee gekommen? Und kannst du dir auch nur eine 
Vorstellung davon machen auf welche Ideen zur Spionage du in all den 
Jahren ansonsten noch gekommen wärst? :-/

Das wird sogar zur Nutzererkennung benutzt. Jeder hat bestimmte 
Tastenanschlagseigenheiten.

Das ist ja echt überraschend. Wenn ich in Google eie Suchanfrage nur 
eintippe und Google nach jedem Zeichen mit einer Antwort kommt, dann 
passiert das tatsächlich auf einem Google Server? Nein? Doch! Ohh!

Ich denke das versteht nicht jeder. Zumal es auch nicht immer direkt 
ersichtlich ist. Z.B. obige Sache, da wird ja auch das korrigierte voll 
mit erfasst. Wenn du z.B. aus Versehen was aus dem Clipboard ins 
Formular pastest und dann erschreckt wieder löschst, ist es auch 
übertragen. So ein nettes Paßwort oder deine Sex-Sachen usw. Vielleicht 
sogar Bilder, geht das?

Selektive Scriptblocker sind nicht nur fürs Blockieren von Werbung da.

Carl D. schrieb:
> Das ist ja echt überraschend. Wenn ich in Google eie Suchanfrage nur
> eintippe und Google nach jedem Zeichen mit einer Antwort kommt, dann
> passiert das tatsächlich auf einem Google Server? Nein? Doch! Ohh!

Es geht hier nicht um die Anfrage selbst, sondern um dein konkretes 
Verhalten. Deine Aktionen, Zeichen für Zeichen, das Zeitverhalten davon, 
etc.

Und überdies werden gemäss Artikel diese Informationen u.U. nicht wie 
die Webseite selbst verschlüsselt übertragen. Das wär dann etwas blöd, 
wenn deine Identifikation zwar am Ende im Shop verschlüsselt landet, 
vorher per Script aber über einen getrennten Kanal Zeichen für Zeichen 
im Klartext.

im Texteditor schreiben und dann copy/paste?
-sehen die Datenlogger dann nicht nur ein

ctrl p

?

zumindest bei längeren Posts mache ich das schon seit Jahren so.

c.m. schrieb:
> warum ist das eigentlich kein strafverfolgungswürdiges ausspähen von
> daten?

Weil du es gelesen und abgenickt hast. ;-)

Bist du sonst vielleicht gegen die Einmischung des Staates in jeden 
Winkel des Lebens? Findest, dass er ohnehin schon zu viel vorschreibt? 
Bloss um nun festzustellen, dass dann doch diese eine Vorschrift zu 
deinem Glück fehlt? Schwierige Balance.

Aber vielleicht ist es schon verboten, aber keiner weiss es. Weil sich 
solches Recht sich nicht immer über spezielle Gesetze ausbildet, sondern 
oft über Gerichtsurteile vom BGH aufwärts auf Basis bestehenden Rechts. 
Dazu müsste aber erst einmal jemand klagen.

A. K. schrieb:
> Dazu müsste aber erst einmal jemand klagen.

Dann gehe in das Forum "Ausbildung und Betrug". Dort klagt immer 
irgend jemand.
:)
MfG Paul

Naja, was wird passieren:

Bei einigen Wenigen wird die hosts-Datei halt wieder ein Stückchen 
länger. Oder es wird geschaut, ob sich die betreffenden Seiten via 
Scriptblocker sperren lassen.

Beim Großteil passiert gar nichts, die meisten werden es wohl gar nicht 
mitbekommen. Da ist in allererster Linie wichtig, dass Facebook und 
YouTube funktionieren und dann kommt erst mal eine Weile nichts...

Ich schätze mal, mehr als die Hälfte der Webseiten funktionieren mit 
abgeschalteten Fremd-Scripten und Google-Fonts eh nicht mehr richtig 
bzw. sehen scheiße aus, obwohl das für die Vermittlung des Inhalts 
überhaupt nicht nötig wäre. Und das wird noch zunehmen.

Rüstungsspirale oder das Internet in seiner Web-Form ist einfach am Ende 
seiner Evolution. Was kommt danach?

Joerg W. schrieb:
> Bei einigen Wenigen wird die hosts-Datei halt wieder ein Stückchen
> länger. Oder es wird geschaut, ob sich die betreffenden Seiten via
> Scriptblocker sperren lassen.

Selektive Scriptblocker wie "ScriptSafe" schalten nicht einfach alles 
aus oder ein, sondern bieten für die einzelnen Quellen einer Webseite 
verschiedene Optionen und merken sich optional die Auswahl. Wenn also 
eine Seite nicht funktioniert, dann kann man nacheinander probieren, was 
man einschalten muss, damit es geht.

Diese Spinner setzen ja alles daran, daß das eben nicht funktioniert. 
Sie sind schon ziemlich weit. Und diesen Mist verkaufen sie dann BWLern 
als ultimative Profitplattform. Anstatt wirklich passende Werbung zu 
bringen. Das können sie nämlich mehr oder weniger gar nicht. Ich würde 
mich über wirkliche Lösungskäufe sehr freuen. Und den passenden 
gutbezahlten Job dafür dann auch gleich mitgeliefert. So wie jetzt ist 
es aber eher eine Lachnummer.

Natürlich benutze ich auch einen Script-Blocker (Umatrix). Damit lässt 
sich das für Seiten, die man oft besucht recht gut einstellen. Anders 
sieht es bei Seiten aus, die man erst mal nur kurz ansteuert, z.B Links 
von einer Suchmaschine.

Da die meiner Meinung nach "schlimmsten" Tracker in der Hosts-Datei 
stehen, kann ich nun auch schnell mal das Script-Blocking temporär 
abschalten. Denn die Anzahl der blockierten Elemente ist oft 
ellenlang...
Wenn die Seite dann immer noch nicht "funktioniert", gehe ich davon aus, 
dass die gesuchte Information hier eher nicht zu finden ist und schließe 
den Tab.

Als angenehmer Nebeneffekt wirkt sich die Hosts-Liste auch auf andere 
Programme, z.B Thunderbird aus.

Karlmann schrieb:
> Das ist ja wohl der Gipfel! Jede Eingabe wird ohne das sie abgeschickt
> wurde - aufgezeichnet und die Inhalte an den Webseitenbetreiber
> übermittelt.
>
> 
https://www.heise.de/newsticker/meldung/Session-Replay-Viele-beliebte-Webseiten-zeichnen-jegliche-Texteingabe-auf-3896475.html

Es interessiert sowieso keinen was du so tippst.

Die IPs kannst du wiederum in der Fritzbox automatisch blocken lassen. 
Mittlerweile auch die mit https.

Die Aufrüstung geht weiter.


Einmal zu einer Seite einfach nein zu sagen, ist eine sehr gute 
Grundeinstellung!!

Joerg W. schrieb:
> Beim Großteil passiert gar nichts, die meisten werden es wohl gar nicht
> mitbekommen. Da ist in allererster Linie wichtig, dass Facebook und
> YouTube funktionieren und dann kommt erst mal eine Weile nichts...

Dank der abnehmenden Netzneutralität kann man diese komische "Internet", 
von dem alle immer reden, auch schlicht auf die großen Dienste (bzw. 
Dienstgruppen) eindampfen. Siehe Portugal: 
https://www.meo.pt/internet/internet-movel/telemovel/pacotes-com-telemovel

"Mit 100 MB/Monat und EDGE komme ich prima aus, solange Youtube, 
Facebook und Netflix funktionieren..."

Tja, wer erinnert sich noch an Usenet Groups wo man schon angegriffen 
wurde, wenn man mal einen Full Quote machte. Weil das doch so viel 
Bandbreite brauch und die den anderen Usern dann nicht mehr zur 
Verfügung stehen würde.

Wie ich diesen Webmail HTML-Scheiß hasse. Für 500 ASCII-Zeichen Text 
kommt dann ne 30KB email.

Schon mal aufgefallen, wie angenehm altmodisch dieses Forum hier ist? 
Viele Posts pro Seite, trotzdem schnelle Ladezeit und schneller Aufbau. 
Anderswo gibts x Sekunden pro Beitrag fürs durchblättern... Und wenn 
einer mal ein unbearbeitetes Bild aus seiner 16Mb CAM reinstellt gibts 
Haue. Erinnert das nicht irgendwie an Usenet? ;-)

Deswegen bin ich ja hier ;-) Und diverse andere alte Gesichter inkl. 
MaWin.

Ja, hier ist die Welt noch in Ordnung!!!

Klaus.