Spenden

Dieser Artikel ist mehr als 10 Jahre alt.

Tor-Nutzer über Mausbewegungen identifizieren

Jose Carlos Norte hat Methoden gefunden, wie man Nutzerinnen und Nutzer des Anonymisierungsdienstes Tor anhand von Mausradbewegungen identifizieren kann. Er schreibt auf seinem Blog: It is easy to fingerprint users using tor browser to track their activity online and correlate their visits to different pages.

  • Markus Reuter
Markus Reuter
6

Jose Carlos Norte hat Methoden gefunden, wie man Nutzerinnen und Nutzer des Anonymisierungsdienstes Tor anhand von Mausradbewegungen identifizieren kann.

Er schreibt auf seinem Blog:

It is easy to fingerprint users using tor browser to track their activity online and correlate their visits to different pages. getClientrects provides a very interesting vector for fingerprinting TOR Browser users. The CPU benchmark and the Mouse wheel and mouse speed methods provide even more information to distinguish between similar users.

Wie diese Form des Fingerprintings genau funktioniert, hat Golem.de auch auf deutsch zusammengefasst.

Über die Autor:innen

  • Markus Reuter
    Markus Reuter

    Markus Reuter recherchiert und schreibt zu Digitalpolitik, Desinformation, Zensur und Moderation sowie Überwachungstechnologien. Darüber hinaus beschäftigt er sich mit der Polizei, Grund- und Bürgerrechten sowie Protesten und sozialen Bewegungen. Für eine Recherchereihe zur Polizei auf Twitter erhielt er 2018 den Preis des Bayerischen Journalistenverbandes, für eine TikTok-Recherche 2020 den Journalismuspreis Informatik. Bei netzpolitik.org seit März 2016 als Redakteur dabei. Er ist erreichbar unter markus.reuter | ett | netzpolitik.org, sowie auf Mastodon und Bluesky.

    Kontakt: E-Mail (OpenPGP)

Veröffentlicht

Kategorie

Schlagwörter

, , , , , ,

Weiterlesen

Thema

Linkschleuder

Thema

Anonymisierung

Thema

Fingerprinting

Ergänzungen

Wir freuen uns auf Deine Anmerkungen, Fragen, Korrekturen und inhaltlichen Ergänzungen zum Artikel. Bitte keine reinen Meinungsbeiträge. Unsere Regeln zur Veröffentlichung von Ergänzungen findest Du unter netzpolitik.org/kommentare. Deine E-Mail-Adresse wird nicht veröffentlicht.

6 Kommentare zu „Tor-Nutzer über Mausbewegungen identifizieren“

  1. Steff

    ,

    Hmm, wenn das richtig verstehe braucht die Methode zwingend Javascript. Von der Nutzung von Javascript wird im Zusammenhang mit Tor aber ohnehin, aus guten Gründen, abgeraten. Insofern ist der Angriff zum Glück unkritisch.

    1. Marc

      ,

      Ist das NoScript-Addon eigentlich im Tor-Browser weiterhin per default DEaktiviert?
      Das verstehe ich sowieso nicht.

      1. TailsGuy

        ,

        siehe bspw. https://tails.boum.org/support/faq/#index12h2

  2. Puffmeister

    ,

    Öh, dann geht ich halt mit Chrome ins Internet.

  3. Tor-Nutzer

    ,

    Ich hab nicht ganz verstanden inwiefern das Tor-spezifisch ist? Oder ist es so gemeint das es eines der wenigen Dinge ist, wie man – trot Nutzung von Tor – getrackt werden könnte ? Weil die Überschrift ist ein klassischer Aufmacher mit der System XYZ „runtergemacht“ wird in den typischen rants: man liest und denkt „bloss kein XYZ benuzen“. Besser wäre da „Möglichkeit, auch Tor-Nutzer zu identifizieren, gefunden“ oder so. Naja, es gibt auch andere Probleme heute, es fiel mir nur auf.

    1. Torwart

      ,

      Das ist nicht Tor-spezifisch, so wie das Thema Fingerprinting nicht von Tor abhängig ist.
      Umgekehrt ist aber Fingerprinting relevant für Tor-Benutzer, weil mit dieser Technologie Anonymität angegriffen/aufgedeckt werden kann.
      Der Autor weist auf Tor hin, weil Tor-Browser bezüglich Fingerprinting schon „gehärtet“ sind – allerdings nicht in jeder Hinsicht.
      Wer Tor zum „alltagsbrowsen“ benutzt mag sagen „es gibt auch andere Probleme“. Allerdings gibt es Landschaften wo aufgedeckte Anonymität leicht zu einem verkürzten Leben führen kann. Insofern sind solche Beiträge für Tor-Entwickler von Bedeutung. Für den Laien macht der Artikel deutlich, wie weit das Fingerprinting heute schon gehen kann.

Dieser Artikel ist älter als 10 Jahre, daher sind die Ergänzungen geschlossen.