Anzeige

Wissenschaftlerinnen und Wissenschaftler des Secure Mobile Networking Labs an der TU Darmstadt haben ein System entwickelt, das die unsichtbaren Tracking-Methoden in Newslettern sichtbar macht und die von den Unternehmen genutzten Drittanbieter offenlegt.

Dass man kaum noch im Internet surfen kann, ohne auf Schritt und Tritt verfolgt zu werden, ist vielen mittlerweile bewusst. Personalisierte Werbeanzeigen sind allgegenwärtig. Doch auch beim Lesen von E-Mails schauen Firmen Nutzern nahezu unbemerkt über die Schulter – in vielen Newslettern sind Bilder und personalisierte Links enthalten, die den Firmen verraten, welche Mails geöffnet und welche Links geklickt wurden. Dabei werden die Daten oft über Drittanbieter gesammelt und auf deren Servern verarbeitet.

PrivacyMail – entwickelt am Security Mobile Networking Lab der TU Darmstadt – ermöglicht es, Newsletter auf Tracking- und Profilingmethoden zu testen, ohne seine eigene Mailadresse preiszugeben. PrivacyMail erstellt E-Mail-Adressen, mit denen Nutzerinnen und Nutzer einen Newsletter zur Analyse anmelden können. Das System erhält nun diese Newsletter und analysiert sie automatisiert auf typische Tracking-Methoden. Das Forschungsteam will mit PrivacyMail den Blick auf das Werbe- und Profiling-Ökosystem im Internet verbessern. Je mehr Newsletter analysiert werden, desto bessere Aussagen lassen sich über die Reichweite und Marktmacht einzelner Firmen treffen. Außerdem können die Effekte neuer Regulierungen, wie der Datenschutzgrundverordnung (DSGVO) und der ePrivacy-Richtlinie, evaluiert und Verstöße gegen sie aufgedeckt werden. PrivacyMail kann ein Werkzeug für die Durchsetzung dieser Regulierungen sein, und um Maßnahmen zum Schutz der Privatheit von Nutzenden zu erproben.

Max Maaß, Doktorand am Secure Mobile Networking Lab der TU, ist maßgeblich an der Entwicklung von PrivacyMail beteiligt. Er stellte PrivacyMail am 13. Juni auf dem Annual Privacy Forum in Rom vor, das unter anderem von der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) organisiert wird. Er erklärt: „Die Welt der Werbenetzwerke und Profiling-Firmen agiert meist im Versteckten und lebt davon, dass Nutzerinnen und Nutzer sie nicht bemerken. Mit PrivacyMail.info hoffen wir einen Beitrag leisten zu können, die allgegenwärtige kommerzielle Überwachung unseres Verhaltens sichtbar und transparent zu machen.“

Überprüft wird zum einen, ob beim Öffnen eines Links Drittanbieter kontaktiert werden, bevor die User an die richtige Adresse weitergeleitet werden. Außerdem sind in E-Mails oft Ressourcen wie Bilder enthalten, die dynamisch vom Dienstleister oder von anderen Webseiten nachgeladen werden, so dass sie beim Öffnen der E-Mail verfolgt werden können. Auch das kann PrivacyMail erkennen. Schließlich wird überprüft, ob nach dem Abonnieren des Newsletters Spam-E-Mails auftreten. Das kann ein Zeichen dafür sein, dass Newsletter-Anbieter die E-Mail-Adresse absichtlich oder unabsichtlich an Dritte weitergegeben haben. Die Informationen über die Newsletter und Tracking-Firmen werden auf privacymail.info veröffentlicht und können mit einem Datenschutz-Ampelsystem leicht eingeordnet werden.

Seit zwei Jahren betreibt ein Team aus Forschenden von TU Darmstadt, Universität Bamberg, Universität Hamburg, Universität Kassel, Fachhochschule Münster und Universität Siegen bereits PrivacyScore, einen Webseiten-Scanner, mit dem jeder die Sicherheits- und Datenschutzfunktionen von Webseiten untersuchen kann. Die erstellten Ranglisten sind öffentlich und können nach eigenen Wünschen konfiguriert werden. Die Zielgruppe von PrivacyScore sind grundsätzlich alle Internetnutzer, aber auch Datenschutzbehörden und Aktivistinnen und Aktivisten arbeiten mit den durch gewonnenen Informationen.

www.tu-darmstadt.de

 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Identität Abdruck

Mit der Blockchain zur sicheren digitalen Identität

Ob Shopping, Beratungsgespräch mit der Bank oder Kontakt mit der Verwaltung: auch durch die Corona-Krise haben sich immer mehr Alltagstätigkeiten in die digitale Welt verlagert. Dabei rückt eine Frage immer stärker in den Mittelpunkt: Wie kann man digital die…
Video erstellen

Ein Erklärvideo erstellen in einfachen Schritten

Jedes Unternehmen ist gerade am Werk, ein eigenes Erklärvideo zu erstellen. Diese Videos können nämlich dem Interessenten schnell und einfach erklären, worum es bei diesem Produkt geht. Häufig wird im Rahmen dieses Videos eine unangenehme Alltagssituation…
Industrie

TeamViewer und QSC entwickeln All-in-One-Lösung für das IIoT

Mit Technologie made in Germany kann die Industrie nun Bestandsmaschinen schnell und unkompliziert mit digitalen Sensoren ausrüsten und das Internet der Dinge realisieren. Entwickelt haben das IIoT Starter Kit für die Industrie 4.0 die beiden…
Video-Konferenz

Sharing is Caring – Warum Interoperabilität für Videokonferenzen so wichtig ist

Wie wäre es wohl, wenn man mit seinem iPhone ausschließlich andere iPhones kontaktieren und Freunde, Familie und Kollegen, die ein Android Telefon besitzen, gar nicht oder nur mithilfe eines teuren Zusatzprodukts erreichen könnte? Was bei Mobilfunkgeräten und…
Ransomware

Ransomware-Angriff zielt nach Jahren erstmals wieder auf MacOS-User

Die Sicherheitsforscher von Malwarebytes haben eine neue MacOS-Ransomware entdeckt. Die Ransomware EvilQuest ist nach KeRanger, Patcher und Mabouia die erst vierte Ransomware weltweit, die sich ausschließlich an MacOS-Benutzer richtet.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!