Welche Standortdaten gibt es?

D

Dupa

New member
Heo,

ich habe mir mal Gedanken gemacht, wie man weitestgehend anonym im Netz agieren
kann und sehe gerade Standortdaten als Problem.

Einmal gibt es ja auf Bildern die Metadaten und die eigene IP Adresse.

Metadaten kann man entfernen und gegen die IP hilft TOR.

Aber was gibt es noch, was ich gar nicht auf dem Schirm habe?
 
Identifikation über Browser-Konfiguration (Plugins, eigene Anpassungen/Schriften/Bildschirmgröße/WebGL eigenarten), Tipp- und Klickverhalten, Mausbewegungen.
github.com

GitHub - z0ccc/extension-fingerprints: Renamed to extension-detector

Renamed to extension-detector. Contribute to z0ccc/extension-fingerprints development by creating an account on GitHub.
github.com github.com
fingerprintjs.com

Cross-browser tracking vulnerability in Tor, Safari, Chrome and Firefox - Fingerprint

The Fingerprint team has uncovered a scheme flooding vulnerability. We explain how the exploit works across four major desktop browsers and show why it's a threat to anonymous browsing.
fingerprintjs.com fingerprintjs.com

DRAWN APART : A Device Identification Technique based on Remote GPU Fingerprinting

Abstract Browser fingerprinting aims to identify users, or their devices, from scripts that execute in the users’ browser and collect specific information on the software or hardware characteristics. Fingerprinting is used in practice on the Internet to track users, or as an additional means of...
orenlab.sise.bgu.ac.il
 
Ok, wenn es so viel gibt, was davon dürfte ich nach DSGVO usw. verwenden, um in
einem eigenen Forum Nutzer auf Echtheit zu testen und ggf. bei Verfehlungen
sperren zu können?

Ich meine mit dem lausigen IP Bann schreckt man ja keinen mehr.

Die IP kann man eben über TOR oder VPN schnell ändern.

Habe da nämlich gerade das Problem, dass vermutlich immer der selbe Mensch
nach jeder Sperrung neue Accounts anlegt.
 
Ich würde bei der Anmeldung eine gültige emailadresse voraussetzen.
Dann einen Bestätigungslink per Mail senden. Das löst dein Problem zwar nicht zu 100%,
macht es aber Bots und Trolls etwas schwieriger.
 
M@gic hat gesagt.:
Ich würde bei der Anmeldung eine gültige emailadresse voraussetzen.
Dann einen Bestätigungslink per Mail senden. Das löst dein Problem zwar nicht zu 100%,
macht es aber Bots und Trolls etwas schwieriger.
Zum Vergrößern anklicken....
Email-Registrierung macht es keinem Bot auch nur ansatzweise schwieriger. Da werden einfach 1-Mal-Adressen verwendet und die Emails automatisch von den Bots gleich mit verarbeitet.
Dupa hat gesagt.:
Ok, wenn es so viel gibt, was davon dürfte ich nach DSGVO usw. verwenden, um in
einem eigenen Forum Nutzer auf Echtheit zu testen und ggf. bei Verfehlungen
sperren zu können?
Zum Vergrößern anklicken....
Du kannst alles DS-GVO-konform einsetzen, wenn es einen eindeutigen Zweck für die Verarbeitung gibt, das Data-Subject über die Verarbeitung informiert wird und eine Widerspruchsmöglichkeit hat und die Daten nur so lange erhoben und gespeichert werden, wie sie zur Erfüllung des Zwecks notwendig sind.
 
Zuletzt bearbeitet:
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben