Nachgehakt

Ich bin über einen Blogbeitrag auf verlorene Generation gestolpert, in dem auf die Problematik von Prefetching im Firefox 3.5 in Verbindung mit den Internetsperren eingegangen wird.
Zuerst dachte ich: alter Hut, macht Firefox doch schon lange. Stimmt aber so nicht. Seit Firefox 3 ist Link-Prefetching standardmäßig aktiviert (vorher war z.B. in der Erweiterung Fasterfox aktiviert). Link-Prefetching bedeutet, dass Firefox alle Einträge mit <link rel="prefetch" href="..."> oder <link rel="next" href="..."> automatisch lädt. Dabei werden auch Cookie-Informationen ausgetauscht. Das heißt, Link prefetching findet nur statt, wenn die Webseite es ausdrücklich unterstützt. Wer sich nun fragt: ja und, wer macht sowas schon? Google z.B. nutzt dies bei den Suchergebnissen. Wie man Link-Prefetching deaktiviert, steht im Firefox-Wiki, Hintergründe finden sich im Mozilla Developer Center.

Firefox 3.5 eifert allerdings Googles Chrome nach und nutzt zusätzlich DNS-Prefetching. DNS-Prefetching wird automatisch und bei jedem Link, Bild oder referenziertem Stylesheet ausgeführt. Ruft man also eine Seite auf, auf der sich ein Link zu einer gesperrten Seite befindet, schlägt man ohne es zu wissen auf dem STOP-Schild auf. Macht man das Gleiche mit einer Seite, auf der eine komplette Sperrliste verlinkt ist, geschieht das ganze direkt hunderte von Malen, ohne dass man etwas davon mitbekommt. Die Wahrscheinlichkeit, einige Zeit später die Polizei im Haus zu haben wäre auf jeden Fall gegeben.

Wie kann ich DNS-Prefetching deaktivieren?

0. Alternativen DNS-Server verwenden (Anleitungen beim FoeBud)
   Natürlich deaktiviert dies das DNS-Prefetching nicht, sorgt aber immerhin dafür, dass man nicht in Gefahr gerät, unwissentlich auf der Stop-Seite zu landen.


1. Über about:config
   Leider ist die Deaktivierung hier zumindest etwas aufwändiger als beim Link-Prefetching.
   
   
   
   1. Neues Tab/Fenster öffnen
   
   
   2. about:config in die Adressleiste eingeben
      
      

      Firefox-DNS-Prefetching deaktivieren Schritt 2
   
   
   3. Auf den Button "Ich werde vorsichtig sein" drücken
      
      

      Firefox-DNS-Prefetching deaktivieren Schritt 3
   
   
   4. Es wird eine Liste mit vielen Einstellungen angezeigt. Klickt an einer beliebigen Stelle rechts und wählt im Menü "Neu" und dann "Boolean".
      
      

      Firefox-DNS-Prefetching deaktivieren Schritt 4
   
   
   5. Ein neues Fenster geht auf. Dort den Wert network.dns.disablePrefetch eingeben und auf "OK" klicken.
      
      

      Firefox-DNS-Prefetching deaktivieren Schritt 5
   
   
   6. Es öffnet sich ein weiteres Fenster: "Geben Sie einen boolean-Wert ein". Hier "true" wählen und auf "OK" klicken.
      
      

      Firefox-DNS-Prefetching deaktivieren Schritt 6
   
   
   7. Fertig!
   
   


2. Alternativ über einen Eintrag in die prefs.js oder user.js
   Folgende Zeile muss (bei geschlossenem Firefox!) eingetragen werden: user_pref("network.dns.disablePrefetch", true);
   Anmerkung: Auch wenn es komplizierter scheint, wer sich nicht auskennt, sollte lieber die Schritt-für-Schritt-Anleitung über about:config nutzen!
   

P.S. Ich übernehme keine Verantwortung für euren Firefox. Wer sich bei der Änderung verklickt/vertippt, kann in about:config die Eigenschaft rechts anklicken und "Zurücksetzen" auswählen. Firefox neu starten und der Wert wurde entfernt.

Bei Chrome/Iron lässt sich DNS-Prefetching übrigens deaktivieren, in den Einstellungen, unter Optionen->Details den Haken bei "DNS-Vorabruf zur Verbesserung der Seitenleistung verwenden" entfernen. Interessanterweise gibt es auch Berichte, dass Chrome damit schneller anstatt langsamer läuft.

Interessant dürfte noch der Hinweis für Webmaster/Blogbetreiber sein: Wenn ihr Seiten verlinkt, die möglicherweise problematisch sein könnten, könnt ihr auch DNS-Prefetching für eure Seite bzw. einzelne Unterseiten deaktivieren. Mit Eintrag des Meta-Tags

wird DNS-Prefetching auf dieser Seite deaktiviert - sowohl in Firefox, als auch bei Chrome/Iron.

Hinweis: Screenshots eingefügt.

Golem.de hat eine Anleitung veröffentlicht, wie man die eindeutige ID des Google Browsers Chrome abschalten kann.
Offenbar muss nicht nur eine Datei editiert und schreibgeschützt werden. Findet der Browser die Datei Local State schreibgeschützt vor, erstellt er sie als Local State.tmp neu. Auch diese Datei muss dann dementsprechend editiert werden.

Die genaue Anleitung auf golem.de.

Im Moment gibt es unterschiedliche Ansichten darüber, ob Googles neuer Browser Chrome Open Source ist oder nicht. Wäre der Quelltext offen gelegt, ließe sich sehr schnell klären, ob und wenn ja in welchem Maße der Browser Daten "nach Hause funkt".
Laut dem Datenschutz-Blog (mit Link auf Punkt 10.2 der Nutzungsbedingungen von Chrome) und Standart Tolleranz Maschiene handelt es sich bei Chrome selbst nicht um Open Source. Allerdings gibt es wohl das Open Source Projekt Chromium, auf dem Chrome basiert. Diese ähnliche Namensgebung scheint für viel Verwirrung zu sorgen.

Auch wenn in den in den Kommentaren zu den Blog-Einträgen sowie in anderen Blogs Gegenteiliges gesagt wird, ist Googles Browser Chrome wohl kein Open Source. Offensichtlich haben viele die Google-Ankündigung ohne Hinterfragen übernommen.

Bis die Frage, inwieweit Chrome "nach Hause telefoniert" endgültig (z.B. mit Netzwerk-Sniffern wie Wireshark) geklärt ist (sollte Google nicht doch noch den Quellcode freigeben), wird es wohl noch etwas dauern.

Googles neuer Browser Chrome ist im Moment ja in aller Munde. Gestern veröffentlicht beherrscht der auf der Safari-Engine Webkit basierende Browser heute alle Technikseiten der Zeitungen und Onlinemagazine.

Oft stehen nicht nur die Features wie die von Google angepriesene Schnelligkeit, die in einzelnen Prozessen gestarteten Tabs oder der "Inkognito-Modus". Direkt wurden Warnungen vor der Marktmacht Googles laut. Sicherlich, der Browser allein macht es nicht. Die Marktmacht Googles ergibt sich vor allem aus dem Suchmaschinengeschäft (für Deutschland gehen die meisten Seiten von einem Marktanteil von mindestens 90% aus) - und der vielen Felder, in denen Google mitterweile aktiv ist. Google Mail als Freemailprovider, Google Text und Tabellen, die Google Desktop-Suche, das in den USA bereits gestartete Google Health (Gesundheitsdaten/-akten) bei Google hinterlegen, Google Maps/Earth, YouTube, usw.

Der entscheidende Punkt dürfte sein, nicht zu vergessen dass es sich bei Google um ein gewinnorientiertes Unternehmen handelt. Dann muss man sich die Frage stellen, warum Google einen Browser herausbringt. Sicher nicht aus philanthropischen Motiven, sondern um etwas zu erreichen. Die meisten Kommentatoren vermuten, dass Googles Browser vor allem als Angriff auf Microsoft zu verstehen ist. Die Überlegung ist zumindest naheliegend, schließlich hat Microsoft immer noch mit deutlichem Abstand den höchsten Marktanteil bei den Browsern (man könnte es auch als eine Art Retourkutsche verstehen: Microsoft versuchte erfolglos Yahoo zu übernehmen, ein Angriff auf Googles Kerngeschäft der Internetsuche. Nun geht Google auf den Internet Explorer los. Sicherlich ist Chrome schon länger in Entwicklung. Reizvoll ist der Gedanke aber trotzdem... ). Einige vermuten sogar, dass Chrome auf lange Sicht die Betriebssysteme attackieren soll, indem nach und nach immer mehr der Google-Applikationen wie Google Text und Tabellen auch offline eingebunden werden sollen.

Golem.de meldet mittlerweile, dass jeder installierte Chrome eine eigene, einzigartige ID bekommt. Diese lässt sich zwar deaktivieren, aber wie viele Menschen werden das tun? Wie viele werden überhaupt etwas von dieser ID erfahren? Praktisch - für Google - denn so lassen sich alle Benutzeraktionen, Sucheingaben, die Suchvervollständigung usw. immer auf einen Benutzer zurückführen. Hat man bei der "normalen" Suche noch das Problem wechselnder IPs, mit Chrome wird Googles Traum wahr. Wer Werbung möglichst personenbezogen einblenden will, kann normalerweise von solch einer Fülle von Daten nur träumen...

Es sollte sich also jeder gut überlegen, ob er/sie Chrome installiert. Das mindeste sollte sein, die Anmerkung zum Datenschutz durchzulesen.

P.S. Wie es es bei einem neuen Browser fast nicht anders zu erwarten ist, wurden die ersten Schwachstellen laut heise.de auch schon in Chrome gefunden.

Update 8. September 2008: Mittlerweile meldet heise.de erste Exploits für die Sicherheitslücke. Ein weiterer Artikel widmet sich dem Thema Datenschutz und Google Chrome.
Auch ein Sprecher des Bundesamtes für Sicherheit in der Informationstechnik hat vor Chrome gewarnt, aus Datenschutzgründen und da viele Menschen den Beta-Status der Software nicht erkennen würden.