anonym surfen;

Naja, deine Netzwerkverbindung ist relativ gut geschützt. Es gibt 
Möglichkeiten TOR zu deanonymisieren, das kostet aber einen Haufen 
Aufwand; sprich es muss es schon jemand mit großen Möglichkeiten auf 
dich abgesehen haben.


Viel gefährlicher ist der Browser und ob du dich durch dein Verhalten im 
Web nicht selbst enttarnst.

Browser sind unter Umständen eindeutig identifizierbar:
https://amiunique.org/

Wenn du anonym surfen willst, darfst du in der anonymen Session nichts 
tun, was dich mit einer nicht anonymen Session in Verbindung bringt 
(Anmeldung beim Mailprovider, FB, etc.) Zudem musst du noch dafür 
sorgen, dass auch keine Sysemkomponente über die TOR Verbindung 
zugreift.

JJ schrieb:
> Browser sind unter Umständen eindeutig identifizierbar:
> https://amiunique.org/


Naja, nicht so aussagefähig:

42.80 % of observed browsers are Firefox, as yours.
1.11 % of observed browsers are Firefox 58.0, as yours.
56.61 % of observed browsers run Windows, as yours.
28.66 % of observed browsers run Windows 7, as yours.

Ich habe hier dieselbe Config wie alle anderen 170 Kollegen am Standort, 
die am PC arbeiten.

Zudem sind einige Angaben, die die Seite dekodiert, falsch:

Screen resolution   2.10%   "1536x864x24"

Rolf M. schrieb:

> Aber es gibt tatsächlich Möglichkeiten, über den Browser einen Benutzter
> bzw. Rechner eindeutig zu identifizieren

Ja, das allermeiste davon funktioniert aber nur, wenn JavaScript enabled 
ist und/oder bestimmte Plugins (inbesondere natürlich Flash).

Wenn man diesen Scheiss eben nicht zuläßt, bleibt nur noch sehr wenig 
über. Auf jeder einigermaßen gut besuchten Website deutlich zu wenig für 
eine eindeutige Identifizierung. Auf weniger gut besuchten Seiten könnte 
allerdings gerade diese extreme Auskunftsverweigerung des Browsers 
hinreichend sein, um eindeutig zu werden. Besonders Seiten mit 
überwiegend IT-ferner Clientel sind diesbezüglich potentiell gefährlich.

Aber ist dann auch nicht so schlimm: diese eine Seite weiss dann, dass 
Du mit einiger Wahrscheinlichkeit wieder Du bist, ansonsten weiss sie 
aber praktisch nix über dich. Und die nächste Seite, die du aufrufst, 
weiss auch nix über dieses Wissen dieser "kritischen" vorigen Seite...

c-hater schrieb:
> diese eine Seite weiss dann

Tucholsky dachte auch als er x mal ANDERS als Schauspieler um den 
Häuserblock fuhr, daß ih so keiner erkennt. Der Polizist meinte dann 
bloß:" Jetzt sind Sie schon 5x ohne Licht" hier vorbeigekommen .... 8-)

Auch die Zeit und Gewohneiten könnten ausgewertet werden...

Rolf M. schrieb:
> serviert man jemandem auf dem Silbertablett gerade das

Sicher, daß nicht genau DIESE Firmen ein Glied der Proxy-Kette sind? 
Wenn ich mich dunkel erinnere, mußte auch eine Uni das Log herausgeben.
https://de.wikipedia.org/wiki/Proxy_(Rechnernetz)#Gefahren

Zur identifizierbatkeit : https://panopticlick.eff.org/

JJ schrieb:
> Browser sind unter Umständen eindeutig identifizierbar:
> https://amiunique.org/

Muhaha. Bei 16 von 20 Werten kommt "no JS". Und daraus schließt der Algo 
dann, dass mein Rechner besonders gut ientifizierbar ist.

Vielleicht sollte sie nochmal drüber nachdenken, was sie da tun.

Rolf M. schrieb:
> Was wahrscheinlich stimmt, da eher wenige Leute Javascript komplett
> ausschalten.

Nur dass mit aktivem Javascript der Algo deutlich mehr Infos über den 
Rechner erhält und damit stärker individualisieren kann.

Das ist dann wie mit dem Känguru: "Ich bin unsichtbar." "Ich weiss 
sofort, dass Du anrufst, weil Du der einzige bist, bei dem 'Nummer 
unterdrückt' im Display steht."

Rolf M. schrieb:

> So wie die grundlegende Funktion der meisten regulären Webseiten
> heutzutage.

Naja, da ist was Wahres dran. Zum Glück liegen meine Interessen aber 
eben nicht in dem Bereich der "meisten regulären Webseiten". Ich bin 
also Nicht-Idiot und verfüge selber über meine Daten. Ich finde das 
cool.

Tatsächlich komme allerdings auch ich natürlich nicht vollständig um die 
Kraft der Fakten herum. Für einige, mich interessierende Seiten muss ich 
schon die Wall teilweise einreissen, die mich normalerweise im Web von 
den Datenkraken abschirmt. Kein Ding, auch das führt dann maximal dazu, 
dass genau diese eine Seite mich innerhalb einer Browser-Session 
wiedererkennen kann, gelegentlich auch über einige Sessions hinweg. 
Manchmal will ich das ja sogar. Dann sei ihnen dieser kurzfristige 
Erfolg gegönnt. Er ist spätestens dann dahin, wenn ich meinen Browser 
schließe und meine öffentliche IP wechsele. Das kostet mich in Summe 
einen Klick und danach vielleicht acht Sekunden Wartezeit. Mit dieser 
geringen Einbusse an Komfort kann ich derzeit noch sehr gut leben.

Es ist allerdings anzunehmen, dass auf lange Sicht das WWW für mich 
völlig unbrauchbar wird. Man muss einfach mal nur den Zustand von z.B. 
Ende 1994 (ab dann habe ich es selber aktiv miterlebt) und heute 
vergleichen. Wenn man diese Entwicklung antizipiert, kann einem nur der 
Angstbolzen bezüglich der Zukunft wachsen...