Cookies und Supercookies

[radditz]

sehr schlimm!
es ist möglich in Flash Cookies zu setzen, die der Browser NICHT löschen kann. Man kann die einerseits manuell löschen, andererseits über rechte maustaste im flash plugin und dnan auf einstellungen den speicherplatz deaktivieren.

Allerdings...
Ich habe aus Sicherheitsgründen Cookies nun so eingestellt, dass sie nur dann eingetragen werdne, wenn ich die Seite autorisiert habe.
Naja, jetzt bekomme ich extrem viele Meldungen über Cookies... halb so schlimm, aber was mich daran stört ist:
Wozu braucht google ein Cookie?
Wozu braucht eine Grafik von speedtest.net ein Cookie?


Wenn man mal in den Cookies Ordner schaut, wie gefüllt der ist, das ist abnormal.
So gut wie jede Seite setzt min. 2 Cookies, das ist sehr arg!

Versucht es mal selbst und nehmt die Cookies nicht automatisch an.

[wicked_one]

und das ist dir erst jetzt aufgefallen?

[max_payne]

Versucht es mal selbst und nehmt die Cookies nicht automatisch an.

Glaubst wirklich, dass ich so viel zeit hab die ganzen Meldungen wegzuklicken?

Was stört dich an cookies?

[radditz]

Was stört dich an cookies?

a) sie können als Tracking-Cookie genutzt werden
b) sie müllen die festplatte zu (bei Flash ist standardmäßig 100 MB für Cookies bzw. so genannte Objects frei)
c) ist es extrem unsicher. Cookies werden meistens völlig unverschlüsselt am PC gespeichert und die kann man einfach mal so auslesem. Da viele Seiten in Cookies einfach eine Benutzer-ID speichern oder evtl. einen Benutzernamen oder sowas, dann kann man das einfach kopieren und die Identität faken.
d) Sie kosten Traffic!
e) was fange ich als Besucher einer Seite mit einem Cookie an, in dem drinnen steht, dass ich am 30.3.2007 um 23:38 die Website besucht habe?

Glaubst wirklich, dass ich so viel zeit hab die ganzen Meldungen wegzuklicken?

nein, aber es ist sehr erschreckend, weil durch genau diese Cookies, die du automatisch annimmst, die ganze privatssphäre futsch gehen kann.

[jutta]

> Glaubst wirklich, dass ich so viel zeit hab die ganzen Meldungen wegzuklicken?

dafuer gibts eine einfache loesung: "cookie ablehnen" als default und nur fuer jene seiten, wo cookies noetig sind, eine ausnahme eintragen.

[max_payne]

d) Sie kosten Traffic!

ich zitiere:

echte flatrate

einfach eine Benutzer-ID speichern

meinst du die session-id? die hat IIRC >20 stellen. wie groß ist die wahrscheinlichkeit, dass du die eines anderen benutzers herausfindest....

oder evtl. einen Benutzernamen

das ist dann aber problem des site-betreibers

[jutta]

> das ist dann aber problem des site-betreibers

jein. der site-betreiber (dessen programmierer) ist dafuer verantwortlich, aber der user hat das problem.

[radditz]

echte flatrate

die Tatsache dass ich Flatrate habe bedeutet nicht automatisch, dass ich jetzt unendlich Traffic verursache(n möchte). Schließlich geht der Traffic auch bei meiner Flatrate zuerst über die 330 Kilobyte/s Leitung.

>session-id

Nein! Ich rede tatsächlich von einer Benutzer-ID, in Form von einer Zahl oder so.
Das ist noch immer gängige Praxis auf manchen Seiten.

>jein. der site-betreiber (dessen programmierer) ist dafuer verantwortlich, aber der user hat das problem.

[schild=19 fontcolor=008000 shadowcolor=FFA500 shieldshadow=1]genau[/schild]

[martin]

a) sie können als Tracking-Cookie genutzt werden

serverfremde cookies verbieten und schon ist dieses problem gelöst

b) sie müllen die festplatte zu (bei Flash ist standardmäßig 100 MB für Cookies bzw. so genannte Objects frei)

ich hab noch nie erlebt, dass jemand 100mb cookies zusammenbringt. die dinger sind im normalfall grad mal ein paar bytes groß...

c) ist es extrem unsicher. Cookies werden meistens völlig unverschlüsselt am PC gespeichert und die kann man einfach mal so auslesem. Da viele Seiten in Cookies einfach eine Benutzer-ID speichern oder evtl. einen Benutzernamen oder sowas, dann kann man das einfach kopieren und die Identität faken.

das kann man bei seriösen seiten wo man mit der geklauten identität was anfangen könnte (ebay, etc) eher auszuschließen.

"einfach mal auslesen" ist auch nicht ganz korrekt. webseiten können (sofern dein browser nicht kompletter mist ist) nur cookies auslesen, die sie auch selber gesetzt haben.

wenn andere leute deinen pc benutzen denen du nicht traust, sollten diese auch keine administrator rechte haben. ohne adminrechte kommen sie auch in dein benutzerprofil in dem deine cookies gespeichert sind nicht rein, von dieser seite her also auch kein problem.

und wenn dir tatsächlich jemand die festplatte klaut würd ich mir um die cookies wohl am wenigsten sorgen machen

d) Sie kosten Traffic!

siehe vorher, das sind winzige textdateien. eine hand voll smileys hier im forum verursachen weit mehr traffic als ein cookie...

e) was fange ich als Besucher einer Seite mit einem Cookie an, in dem drinnen steht, dass ich am 30.3.2007 um 23:38 die Website besucht habe?

du nix, aber der webseitenbetreiber kann eine nette statistik damit machen. das ist wohl das einzige was man kritisieren könnte. trotzdem nie vergessen, dass du in den logfiles des webservers sowieso immer spuren hinterlässt, mit oder ohne cookies...


unterm strich sag ich jetzt einfach mal ganz frech: fürchte dich nicht so vor textdateien

[radditz]

>du nix, aber der webseitenbetreiber kann eine nette statistik damit machen. das ist wohl das einzige was man kritisieren könnte. trotzdem nie vergessen, dass du in den logfiles des webservers sowieso immer spuren hinterlässt, mit oder ohne cookies...

der Website Betreiber braucht das aber nicht für die Statistik.
Und es sind eben nicht winzige Text-Dateien.
Die Smilies hier im Forum sind übrigens im Cache --> kein Traffic

Zur Dateigröße:
Und, was glaubst du wohl wie viel eine Textdatei mit 1 Byte Größe auf der Festplatte Platz verbraucht?
Genau, es ist abhängig von der Clustergröße.
D.h. 100 Dateien à 10 Byte Cookiedaten sind zB bei 1 KiloByte Clustergröße 100 KiloByte.
Ich weiß, das hängt schon davon ab, wie die cookies gespeichert werden, aber soweit ich weiß ist das beim Internet Explorer so...

Weiters gehts mir net darum, dass jemand die Festplatte klaut, sondern dass zB ein Trojaner mein System mal durchspioniert und dann Cookies findet, mit denen er was anfangen kann.

[superracer]

ich find die allgemeine unkonditionelle verteufelung von cookies sowieso völlig sinnlos...

[martin]

Und es sind eben nicht winzige Text-Dateien.
Die Smilies hier im Forum sind übrigens im Cache --> kein Traffic

ich habe mal interessehalber nachgesehen, ein durchschnittliches cookie ist bei mir zwischen 70 und 180 bytes groß. auch wenn das nicht gecached wird, diesen zusätzlichen traffic verkrafte ich

Zur Dateigröße:
Und, was glaubst du wohl wie viel eine Textdatei mit 1 Byte Größe auf der Festplatte Platz verbraucht?
Genau, es ist abhängig von der Clustergröße.
D.h. 100 Dateien à 10 Byte Cookiedaten sind zB bei 1 KiloByte Clustergröße 100 KiloByte.
Ich weiß, das hängt schon davon ab, wie die cookies gespeichert werden, aber soweit ich weiß ist das beim Internet Explorer so...

da hast du schon recht, aber mal ehrlich: na und?

im schlimmsten fall kommst du auf eine gesamtgröße im einstelligen megabyte bereich. heutzutage sollte das aufbringen derartiger speicherkapazitäten nicht unbedingt ein problem sein. der browser cache der dir den traffic spart braucht weit mehr platz

Weiters gehts mir net darum, dass jemand die Festplatte klaut, sondern dass zB ein Trojaner mein System mal durchspioniert und dann Cookies findet, mit denen er was anfangen kann.

dann hast du aber kein cookie-problem sondern ein security-bzw.-virenscanner-problem.

ich bin mir absolut sicher, dass deine cookies NICHT die sensibelsten daten sind, die auf deinem pc gespeichert sind.

und wo sensible daten sind sollte man diese auch schützen und nicht die sensibilität der daten zum problem erklären

ich find die allgemeine unkonditionelle verteufelung von cookies sowieso völlig sinnlos...

absolut meine meinung. leider haben einige computer "fachzeitschriften" es erfolgreich geschafft, mittels "cookies sind böse, kauft unser heft um euch davor zu schützen!!!!" ordentlich geschäft zu machen und diese meinung in den köpfen der leute einzubrennen.

[Koelner]

Hi there !

@martin: Unterschreib.

Also Cookies ist echt das Letzte wo ich Angst hab.

Hey, ich verwend nicht mal nen Virenscanner außer Brain 1.0. Nehme alle Cookies automatisch an, surfe auf den ärgsten Web Seiten, hab nen ur alten grindigen Netrgear Router ohen Firewall drauf (und wenn er eine hätte, wäre es das erste was ich deaktiviert hätte), und ich lebe immer noch!