Anzeige

Wissenschaftlerinnen und Wissenschaftler des Secure Mobile Networking Labs an der TU Darmstadt haben ein System entwickelt, das die unsichtbaren Tracking-Methoden in Newslettern sichtbar macht und die von den Unternehmen genutzten Drittanbieter offenlegt.

Dass man kaum noch im Internet surfen kann, ohne auf Schritt und Tritt verfolgt zu werden, ist vielen mittlerweile bewusst. Personalisierte Werbeanzeigen sind allgegenwärtig. Doch auch beim Lesen von E-Mails schauen Firmen Nutzern nahezu unbemerkt über die Schulter – in vielen Newslettern sind Bilder und personalisierte Links enthalten, die den Firmen verraten, welche Mails geöffnet und welche Links geklickt wurden. Dabei werden die Daten oft über Drittanbieter gesammelt und auf deren Servern verarbeitet.

PrivacyMail – entwickelt am Security Mobile Networking Lab der TU Darmstadt – ermöglicht es, Newsletter auf Tracking- und Profilingmethoden zu testen, ohne seine eigene Mailadresse preiszugeben. PrivacyMail erstellt E-Mail-Adressen, mit denen Nutzerinnen und Nutzer einen Newsletter zur Analyse anmelden können. Das System erhält nun diese Newsletter und analysiert sie automatisiert auf typische Tracking-Methoden. Das Forschungsteam will mit PrivacyMail den Blick auf das Werbe- und Profiling-Ökosystem im Internet verbessern. Je mehr Newsletter analysiert werden, desto bessere Aussagen lassen sich über die Reichweite und Marktmacht einzelner Firmen treffen. Außerdem können die Effekte neuer Regulierungen, wie der Datenschutzgrundverordnung (DSGVO) und der ePrivacy-Richtlinie, evaluiert und Verstöße gegen sie aufgedeckt werden. PrivacyMail kann ein Werkzeug für die Durchsetzung dieser Regulierungen sein, und um Maßnahmen zum Schutz der Privatheit von Nutzenden zu erproben.

Max Maaß, Doktorand am Secure Mobile Networking Lab der TU, ist maßgeblich an der Entwicklung von PrivacyMail beteiligt. Er stellte PrivacyMail am 13. Juni auf dem Annual Privacy Forum in Rom vor, das unter anderem von der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) organisiert wird. Er erklärt: „Die Welt der Werbenetzwerke und Profiling-Firmen agiert meist im Versteckten und lebt davon, dass Nutzerinnen und Nutzer sie nicht bemerken. Mit PrivacyMail.info hoffen wir einen Beitrag leisten zu können, die allgegenwärtige kommerzielle Überwachung unseres Verhaltens sichtbar und transparent zu machen.“

Überprüft wird zum einen, ob beim Öffnen eines Links Drittanbieter kontaktiert werden, bevor die User an die richtige Adresse weitergeleitet werden. Außerdem sind in E-Mails oft Ressourcen wie Bilder enthalten, die dynamisch vom Dienstleister oder von anderen Webseiten nachgeladen werden, so dass sie beim Öffnen der E-Mail verfolgt werden können. Auch das kann PrivacyMail erkennen. Schließlich wird überprüft, ob nach dem Abonnieren des Newsletters Spam-E-Mails auftreten. Das kann ein Zeichen dafür sein, dass Newsletter-Anbieter die E-Mail-Adresse absichtlich oder unabsichtlich an Dritte weitergegeben haben. Die Informationen über die Newsletter und Tracking-Firmen werden auf privacymail.info veröffentlicht und können mit einem Datenschutz-Ampelsystem leicht eingeordnet werden.

Seit zwei Jahren betreibt ein Team aus Forschenden von TU Darmstadt, Universität Bamberg, Universität Hamburg, Universität Kassel, Fachhochschule Münster und Universität Siegen bereits PrivacyScore, einen Webseiten-Scanner, mit dem jeder die Sicherheits- und Datenschutzfunktionen von Webseiten untersuchen kann. Die erstellten Ranglisten sind öffentlich und können nach eigenen Wünschen konfiguriert werden. Die Zielgruppe von PrivacyScore sind grundsätzlich alle Internetnutzer, aber auch Datenschutzbehörden und Aktivistinnen und Aktivisten arbeiten mit den durch gewonnenen Informationen.

www.tu-darmstadt.de

 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Salesforce Slack

SAP-Rivale Salesforce übernimmt Slack für 27,7 Milliarden Dollar

Der Software-Konzern Salesforce will mit der Übernahme des Bürokommunikationsdienstes Slack seinen bislang größten Zukauf stemmen.
HPE

IT-Spezialist HPE verlässt das Silicon Valley

Der IT-Konzern HPE kehrt seiner Heimat Silicon Valley den Rücken und zieht nach Houston in Texas. Dort habe das Unternehmen bereits seinen größten Beschäftigungs-Schwerpunkt in den USA, betonte HPE am Dienstag.
Facebook Libra

Diem statt Libra: Facebook-Digitalwährung umbenannt

Die bei Facebook entwickelte Digitalwährung Libra bekommt einen neuen Namen. Die Umbenennung in «Diem» («Tag» auf Latein) solle einen «neuen Tag für das Projekt» symbolisieren, teilte die Assoziation zur Verwaltung der Krypto-Währung am Dienstag mit.
Youtube

YouTube testet Kapiteleinteilung durch KI

YouTube testet die automatische Einteilung von Videos in Kapitel. Seit Mai können Content-Produzenten diese Einteilung manuell erstellen. Jetzt soll Künstliche Intelligenz (KI) diesen Prozess für sie übernehmen.
WhatsApp

WhatsApp lässt User eigene Wallpaper kreieren

WhatsApp lässt User ab sofort ihre eigenen Wallpaper für individuelle Chats erstellen. Außerdem soll die App bald eine größere Auswahl an vorgefertigten Hintergründen erhalten.

Auswirkung von Corona auf Newsletter-Öffnungs- und Klickraten

Zu den Auswirkungen der Pandemie auf Newsletter & Co. gibt es unterschiedliche Theorien, die alle plausibel klingen. Doch wie haben sich die Kennzahlen nun tatsächlich entwickelt?

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!