Auch Firefox hat eine eindeutige Google-ID

[volltext]

Google scheint bereits im Firefox eine eindeutige ID installiert zu haben, und zwar ueber den Dienst "safebrowsing". Das ist eine sehr nuetzliche Einrichtung: Google verwaltet und pflegt eine schwarze Liste von Phishing-Webseiten. Der Browser aktualisiert beim Start die Liste. Dabei muss er natuerlich Google besuchen, und zwar die URL safebrowsing.clients.google.com/downloads.

Bei diesem POST-Aufruf werden einige Daten mitgeliefert. Unter anderem ein huntertstelliger String mit dem Namen "wrkey". (Das kann man feststellen, wenn man mit wireshark den Datenverkehr mitschneidet.) Der Wert, der hier mitgeliefert wird, ist (bei Linux-Systemen) an den Unix-Account gebunden (gespeichert in ~/.mozilla/firefox). Ich habe festgestellt, dass der Aufruf der safebrowsing-Seite nicht unmittelbar nach dem Browserstart geschieht, sondern irgendwann etwa in der ersten Minute nach dem Start.

Es ist davon auszugehen, dass Google beim Aufruf von safebrowsing.clients.google.com diesen Wert und die IP-Adresse speichert. Fuer alle weiteren Anfragen an Google (Google Suche, Google Maps ect) reicht nun die IP-Adresse, um sie eindeutig dem Nutzer zuzuordnen.

Das safebrowsing wurde 2005 von Google als Firefox-Extension angeboten. Seit Maerz 2006 ist es aber Bestandteil der Firefox-Distribution (s. https://wiki.mozilla.org/Phishing_Protection)

[Der Kaiser]

Was ist wenn ich den Phishing-Schutz von Google deaktiviere? Wird diese ID trotzdem übertragen?

[Googleverascher]

volltext schrieb:
-------------------------------------------------------
> Google scheint bereits im Firefox eine eindeutige
> ID installiert zu haben, und zwar ueber den Dienst
> "safebrowsing". Das ist eine sehr nuetzliche
> Einrichtung: Google verwaltet und pflegt eine
> schwarze Liste von Phishing-Webseiten. Der Browser
> aktualisiert beim Start die Liste. Dabei muss er
> natuerlich Google besuchen, und zwar die URL
> safebrowsing.clients.google.com/downloads.
>

ist aber standardmässig ausgeschaltet !

Firefox --->einstellungen->>> Sicherheit

steht auf lokaler Liste, und die bliebt immer gleich.
wer das eingschaletet auf google ist halt blöd.

Außerdem verwendet man www.scroogle.de zum suchen !
Das ist ein genialer Trick. Die leiten die Suchanfrage zu Google weiter, entfernen aber vorher alle Herkunfsdaten. Die IP kommt für Google von den Scroogle Servern. Das ist nicht nur ein einfaches Script, sonder da wird ZIEMLICH VIEL AUFWAND reingesteckt !

[volltext]

Nein, hoechstwahrscheinlich nicht. Wenn ich in
Edit->Preferences->Security (ich habe die englische Version installiert; im Deutschen duerfte das "Bearbeiten->Einstellungen->Sicherheit" sein) die Haekchen bei
" Tell me if the site I'm visiting is a suspected attack site" und
"Tell me if the site I'm visiting is a suspected forgery"
wegnehme und den Firefox neu starte, dann bleibt auch nach ca. 5 Minuten der Besuch bei safebrowsing.clients.google.com aus.

n den .mozilla/firefox/<meine Installation>/prefs.js steht dann
user_pref("browser.safebrowsing.enabled", false); und
user_pref("browser.safebrowsing.malware.enabled", false);

Die Haekchen sind im uebrigen bei der Neueinrichtung standardmaessig gesetzt. Der Standardnutzer sendet also stets die ID an Google.

[Der Kaiser]

> Nein, hoechstwahrscheinlich nicht.
Würdest du das mit einem Netzwerksniffer überprüfen?

[a]

danke für den tip

[volltext]

Ich habe es mehrfach geprueft. Jeweils etwa 20 Minuten. Mit wireshark (also auf IP-Ebene) und mit einem Proxy (also auf HTTP-Ebene).

Ergebnis:
Wenn die Haekchen bei Edit->Preferences->Security->"Tell me, if the site I'm visiting is a suspected attack side" und "Tell me, if the site I'm visiting is a suspected forgery" nicht gesetzt sind, dann wird auch nicht auf safebrowsing.clients.google.com zugegriffen.

Gegenprobe: wurden die Haekchen gesetzt, dann dauerte es weniger als zwei Minuten, bis safebrowsing.clients.google.com aufgerufen wurde.

[Bernd B]

Hallo,

ich habe die Seite gefunden weil Mozilla nicht mehr funktionierte. Seit einiger Zeit habe ich alle Google ip in meiner Firewall gesperrt, alle lief.
Jetzt nach einigen Monaten will Mozilla ZUERST mit safebrowsing.clients.google.com sprechen bevor es irgendeine Webseite zuläßt die es nicht von sich aus kennt.
Durch das Ausschalten von Webseite blockieren... läuft jetzt wieder alles.
Die Leute von Google probieren alle Tricks.