Tracking-Methode: Nutzer-Verhalten per Autofill-Funktion verfolgen

2. Januar 2018 13:03

Beitrag bequem vorlesen lassen:

AdBlocker und Tracking-Schutz machen es Werbetreibenden zunehmend schwerer, das Online-Verhalten der Nutzer auszulesen. Eine neue Methode ermöglicht es nun, die Autofill-Funktion des Browsers dafür zu verwenden.

Webseitenbetreiber haben eine neue Möglichkeit gefunden, das Verhalten ihrer Nutzer auszulesen. Dies haben nun die Sicherheitsexperten von Freedom to Tinker herausgefunden. Demnach kann mittels eines speziellen JavaScripts trotz aktiviertem AdBlocker oder Tracking-Schutz das Online-Verhalten der Nutzer ausgespäht werden.

Wurde das Passwort zuvor gespeichert, kann dieses dank einem speziellen JavaScript nun auch von Seiten angefordert werden, die eigentlich kein Login benötigen.

Dafür kommt den Anbietern die Autofill-Funktion zur Hilfe. Diese wird inzwischen von den meisten Browser angeboten, um dem Nutzer andauernde Login-Vorgänge zu ersparen. Surft der Anwender eine Seite an, für die Nutzername und Passwort im Browser gespeichert sind, erfolgt die Anmeldung automatisch und ohne weiteres Zutun des Users.

Per integriertem JavaScript kann dem Browser nun ein nicht sichtbares Anmeldefeld vorgegaukelt werden, welches dank der Autofill-Funktion dann automatisch mit E-Mail-Adresse oder Benutzername sowie Passwort versehen wird.

Tracking ist sogar über einzelne Webseiten hinaus möglich
Wird die E-Mail-Adresse als Nutzername verwendet, ist es den Anbietern dieses JavaScripts sogar möglich, das Nutzerverhalten über die einzelnen Webseiten hinaus genau zu tracken und zu analysieren. Anhand einer E-Mail-Adresse ist ein Nutzer eindeutig identifizierbar und das Online-Verhalten kann so ganz spezifisch zugeordnet werden.

Die beiden bekanntesten Werbenetzwerke, die diese Methode anbieten, sind AdThink und OnAudience. Auch wenn die JavaScripts vornehmlich dazu bestimmt sind, das Nutzerverhalten zu tracken ist nicht auszuschließen, dass Passwörter und andere vertrauliche Daten auf diesem Wege ebenfalls ausgelesen werden beziehungsweise in falsche Hände geraten.

Deaktivierung der Autofill-Funktion
Um sich davor zu schützen hilft nur, die Autofill-Funktion vollständig zu deaktivieren. Selbst wer keine Login-Daten im Browser gespeichert hat, ist bei aktiver Autofill-Funktion gefährdet, mehr preiszugeben als gewollt. Damit können nämlich auch Felder wie der Vorname, das Geburtsdatum oder auch die postalische Adresse ausgefüllt werden.

(Quelle: freedom-to-tinker.com)

Quelle: Internet-World

Verwendete Tags

Kategorien

Jetzt im Social Network teilen

Bestellen Sie Ihre Fachzeitschrift

LOGISTIK express® Newsletter

Jetzt anmelden und informiert bleiben.







Newsarchiv

Filtern Sie nach eindeutige Suchbegriffe




Filtere nach Monat

eComLog18

Gestalten Sie mit!

  • LOGISTIK express® informiert seit 2008 Entscheider, Entscheidungsträger aus Industrie, Handel, Transport, Einkauf und Logistik über Trends & Märkte mit der Fachzeitschrift LOGISTIK express®.
  • LOGISTIK express® bildet mit 60.000 Beiträgen das umfangreichste Newsportal in der DACH Region ab.
  • LOGISTIK express® positioniert ein B2B Network Branchenportal für Intralogistik, eCommerce Logistik, Transportlogistik.
  • LOGISTIK express® positioniert ein branchenspezifisches Jobportal für die DACH Region.
  • LOGISTIK express® informiert, fachlich, sachlich, aktuell. Sichern Sie sich Ihren Informationsvorsprung.
  • Kontakt: Markus Jaklitsch

 

Statistiken

 

Gestalten Sie mit. Geben Sie uns Feedback. Bringen Sie Ihr Firmenprofil online. Lassen Sie sich finden. Setzen Sie Ihre Jobanzeige. Informieren Sie aus erster Hand. Reichen Sie Ihre Pressemitteilung ein. Forcieren Sie Social Media. Werben Sie Cross-medial. Platzieren Sie Ihre Werbeanzeige.