Ich habe mal eine Frage, bei Torproject (Tor und Vidalia Bundle) wird ja z.B. auch berichtet, dass manche 2 Browser verwenden. Also ich nutze bei kritischen Sachen (Laden von entsprechenden Tools, Anmelden bei E-Mail Account usw. Mozilla, also mit Tor. Wenn ich bei Google etwas schauen will, z.B. nach Sportergebnissen oder so, nehme ich IE, also ohne Anonymitätstool. Da könnte man mich theoretisch identifizieren, aber das spielt ja wieder für mein E-Mail Account, bei dem ich mich mit Firefox einlogge, keien Rolle, oder? Die cookies bei Firefox sind ja geschützt - richtig?
![[HaBo]](/styles/default/logoklein.png){kind=small}
Frage zu cookies
- Themenstarter Chef32
- Beginndatum
In wie weit "geschützt" ?
Cookies sind nur in dem Browser, mit dem sie verwendet wurden, "vorhanden", theoretisch sollte man von einer bestimmten Domain aus auch nur auf die "eigenen" Cookies zugreifen können, Sicherheitslücken (sowas kommt sowohl in IE als auch in FF mal vor) bringen aber immer mal Möglichkeiten, dass evtl. z.B. gespeicherte Passwörter, vielleicht auch mal Cookies oder sonstige Dinge, die niemanden was angehen von einer "bösen" Seite ausgelesen werden könnten...
Aber von IE aus wirst du mit ziemlicher Sicherheit nicht auf die Cookies vom FF zugreifen können, außer es würde irgend eine Lücke ausgenutzt, die komplett Zugriff auf's lokale Filesystem zulässt...
Cookies sind nur in dem Browser, mit dem sie verwendet wurden, "vorhanden", theoretisch sollte man von einer bestimmten Domain aus auch nur auf die "eigenen" Cookies zugreifen können, Sicherheitslücken (sowas kommt sowohl in IE als auch in FF mal vor) bringen aber immer mal Möglichkeiten, dass evtl. z.B. gespeicherte Passwörter, vielleicht auch mal Cookies oder sonstige Dinge, die niemanden was angehen von einer "bösen" Seite ausgelesen werden könnten...
Aber von IE aus wirst du mit ziemlicher Sicherheit nicht auf die Cookies vom FF zugreifen können, außer es würde irgend eine Lücke ausgenutzt, die komplett Zugriff auf's lokale Filesystem zulässt...
G
Gelöschtes Mitglied 17683
Guest
Naja, das Problem, das ich mittlerweile feststelle, ist ein ganz anderes:
Immer mehr Seiten benötigen für eine Authentifizierung oder um den Content richtig anzuzeigen Flash, Java, JavaScript, ActiveX, usw.
Um diese Seiten also benutzen zu können, muss man entweder bestimmte Scripting-Aktionen zulassen oder einzelne Script-Sprachen gleich global aktivieren (was für die meisten Nutzer wohl einfacher wäre).
Wenn diese Script-Sprachen aber nicht gefiltert bzw. blockiert werden, ist trotz TOR Fingerprinting und Profiling in eingeschränktem Maße möglich.
Mal abgesehen davon, dass man mittels Java auch direkt die echte IP auslesen könnte.
Immer mehr Seiten benötigen für eine Authentifizierung oder um den Content richtig anzuzeigen Flash, Java, JavaScript, ActiveX, usw.
Um diese Seiten also benutzen zu können, muss man entweder bestimmte Scripting-Aktionen zulassen oder einzelne Script-Sprachen gleich global aktivieren (was für die meisten Nutzer wohl einfacher wäre).
Wenn diese Script-Sprachen aber nicht gefiltert bzw. blockiert werden, ist trotz TOR Fingerprinting und Profiling in eingeschränktem Maße möglich.
Mal abgesehen davon, dass man mittels Java auch direkt die echte IP auslesen könnte.
Naja, Java liest die IP aus dem System aus und wenn man hinter nem Router sitzt, kriegt Java nur die lokale IP (z.B. 192.168.1.2 )... Das Problem bei Tor sind die Ausgangsserver, die die Pakete nach außen ausm Netz leiten, angenommen BigBrother besitzt die Hälfte davon... Wenn man Angst vor Überwachung hat, sollte man sich nen Dedicated Server im Ausland mieten und diesen dann als Proxy nutzen, aber ich finde das ist nur Panikmacherei...Und trotz dessen, dass TOR eine sehr gute Verschlüsselung bietet, mag ich diesen Gedanken von Man-in-The-Middle nicht....
Cookies werden oft zur Session-Verwaltung verwendet, da ist aber die direkt im Link übergebene Session-ID noch gefährlicher... Flash Plugin hat übrigens seine eigenen Cookies!!!
Cookies werden oft zur Session-Verwaltung verwendet, da ist aber die direkt im Link übergebene Session-ID noch gefährlicher... Flash Plugin hat übrigens seine eigenen Cookies!!!