Transparenz und Sensibilisierung in ubiquitären Rechnerwelten - UbiTrans; Teilvorhaben: Technische und menschliche Aspekte der UbiTrans-Browser Erweiterung

Abstract

Web-Tracking erfolgt für Endnutzende meist unbemerkt und erschwert informierte Entscheidungen über die eigene Privatsphäre. Das Teilvorhaben des Instituts für Internet-Sicherheit - if(is) im Verbundprojekt UbiTrans verantwortete die technischen und menschlichen Aspekte einer Browser-Erweiterung, die dieses Tracking sichtbar und verständlich macht. Hierzu wurden Verfahren zur zuverlässigen Erkennung und Klassifizierung gängiger Tracking-Methoden - Cookies, Tracking-URLs, Tracking-Pixel und Browser-Fingerprinting - entwickelt und zu einem datensparsamen Ansatz der kollektiven Intelligenz zusammengeführt, bei dem potenziell identifizierende Informationen bereits clientseitig gehasht (SHA-512) und ausschließlich verschlüsselt übertragen werden. Die Konzepte wurden in der Browser-Erweiterung PrivacyAware mit zugehörigem Server-Backend prototypisch umgesetzt und in einem Demonstrator auf dem Marktplatz IT-Sicherheit evaluiert.