Hardware Tausch
"Entgoogelte" Hardware
alternative Betriebssysteme
Am besten ist es sicher, seine Geräte (Microsoft, Apple, Android etc.) auszutauschen und zu Geräten mit alternativen Betriebssystemen zu wechseln.
Falls das nicht möglich ist, nutzt alternative Browser um im Internet zu recherchieren.
Oberste Priorität
Bitte bedenke stets mit wem Du wo und welche Informationen austauscht und beschränkt die Nutzung von digitalen Geräten auf ein Minimum.
Filtere welchen Nutzen hat mein Mitteilungsbedürfnis wirklich für alle Beteiligten.
Unsere Gesundheit wird nicht nur durch die Strahlung, die von den Geräten ausgeht, sondern auch durch so manche Verführung und Verwirrung beeinträchtigt.
Forgetful Browsing
Tor Browser
Er ermöglicht den Zugang zum Internet mit besonderen Privatsphäre- und Datenschutz-Optionen.
Dazu nutzt der Browser das Tor-Netzwerk, das optimal beim anonymen Surfen unterstützt, aber mitunter sehr langsam ist.
Als Alternative zum Tor Browser bietet das Tor-Projekt deshalb zusätzlich den Mullvad Browser an: Hier lassen sich statt des eigenen Netzwerks VPN-Anbieter für unerkanntes Surfen einbinden – diese sind oft schneller als das Tor-Netz, kosten dafür in der Regel aber monatlich Gebühren.
Die Internetverbindung des Browsers funktioniert ähnlich einem VPN-Dienst: Anfragen werden verschlüsselt und über andere Server umgeleitet, ohne, dass Logdateien erstellt werden oder sich die Verbindung von außen zurückverfolgen ließe.
Dies hilft, unerkannter durch das Netz zu surfen.
Das Tor-Netzwerk ist zudem als Synonym für das Darknet bekannt, welches insbesondere für den anonymen Austausch sensibler Daten, aber auch für kriminelle Machenschaften genutzt wird.
Brave Browser
Er blockiert Werbung und Tracker, die Sie ausbremsen und in Ihre Privatsphäre eindringen.
Entdecke neue Lösungen für die Funktionsweise des Internets.
Downloads dieser Version des Brave Browser (Desktop) sind verfügbar für Windows, macOS und Linux.
Die Hausaufgaben rund um Alltagstauglichkeit hat Brave gemacht.
Optisch wirkt der Browser modern und aufgeräumt, es gibt einen Dark Mode und die Bedienung ist einfach.
Ein automatischer Tracking-Schutz ist aktiviert, das macht Brave ähnlich wie Firefox und auch der neue Edge, nutzt dafür aber auch eine eigene Implementierung namens Brave Shields.
Zusätzlich blockiert diese Technik auch Werbung. Einzelne Seiten lassen sich aber über das Löwen-Icon in der Adressleiste davon befreien.
Auch Cookies von Drittanbietern werden standardmäßig blockiert und als Suchmaschine ist DuckDuckGo eingestellt.
Browser-Empfehlungen auf einen Blick
Die in der u. a. Tabelle aufgeführten Browser, sind aus meiner Sicht alle (eingeschränkt) empfehlenswert.
Die Tabelle soll vorab einen Gesamtüberblick über wichtige Kriterien bieten und Dir bei der Entscheidung helfen, einen bzw. mehrere Browser zu wählen.
Alle folgenden Browser haben (Network) State Partitioning aktiviert.
Im Detail gibt es – wie bei anderen Maßnahmen/Techniken auch – Unterschiede in der Umsetzung und im Schutzniveau, die in der Tabelle nicht berücksichtigt sind.
Sie soll einen vereinfachten Überblick geben – gerne kann auf Basis der Tabelle ein Projekt gestartet werden, das tiefer differenziert.
Handlungsempfehlung
Ich habe die empfohlenen Browser näher betrachtet.
Vorab möchte ich jedoch einige allgemeine Handlungsempfehlungen geben:
- Benutze mehrere der empfohlenen Browser. Wähle einen Hauptbrowser, mit dem Du im Internet surfst. Wenn eine Seite damit nicht funktioniert, wechsele zu einem Backup-Browser.
- Keine oder nur wenige Add-ons installieren, da diese im Zweifelsfall die Anfälligkeit für Fingerprinting erhöhen. Dies gilt insbesondere für Anti-Fingerprinting-Add-ons wie JShelter, CanvasBlocker und Co. Eine Ausnahme bildet die Installation von uBlock Origin (oder einem vergleichbaren Werbe- und Tracking-Blocker), mit dem man sich vor Tracking und auch vor Fingerprinting schützen kann. Ein Fingerprinting-Skript kann den Browser nicht identifizieren, wenn es gar nicht erst geladen wird.
- Von Eingriffen in die about:config (Firefox) oder brave://flags/ (Brave) ist abzusehen. Auch dies erhöht im Zweifelsfall die Anfälligkeit für Fingerprinting. Konfiguriert euren Browser über die grafische Benutzeroberfläche. Profis, die wissen, was sie tun, können ihren Firefox mit Arkenfox an ihre Bedürfnisse anpassen. Anfänger sollten die Finger davon lassen.
- Verzicht auf Fingerprinting/Ad-Blocking-Testseiten mit geringer oder keiner Aussagekraft.
- Für mehr Sicherheit sollte unter Android ein Chrome-basierter Browser bevorzugt werden.
- Installiere zeitnahe die verfügbaren (Sicherheits-)Updates.
- Und zu guter Letzt: Nicht jede Einstellung vornehmen oder jedes Add-on installieren, das auf einer Website empfohlen wird. Die meisten Tipps sind leider wenig hilfreich.
Je nachdem, welchen Browser Du benutzt, möchte ich Dir auch noch ein paar Empfehlungen mit auf den Weg geben:
Brave/Firefox
- Sowohl bei Brave als auch bei Firefox sollte man die Telemetrie und andere nicht datenschutzfreundliche Funktionen manuell über die grafische Benutzeroberfläche deaktivieren.
- Schaltet alle unnötigen/nicht benutzen Funktionen ab.
LibreWolf/Mull
- Lasst ResistFingerprinting (RFP) aktiv. Wenn eine Seite nicht funktioniert, wechselt zu eurem »Backup-Browser«.
- Die Auslieferung von (Sicherheits-)Updates kann sich verzögern.
- Für zeitnahe (Sicherheits-)Updates sollte bei Mull das DivestOS-Repository verwendet werden
Tor-Browser/Mullvad-Browser
- Nehmt keine Einstellungen am Browser vor bzw. installiert keine Add-ons. Benutzt ihn so, wie er ausgeliefert wird.
- Einzige Ausnahme: Die Browser kennen drei Sicherheitsstufen (Standard, sicherer, am sichersten). Stellt die Sicherheitsstufe mindestens auf
Sicherer
. - Niemals mit (Online-)Konten einloggen, die mit persönlichen/privaten Daten verknüpft sind. Dies hebt die Anonymität auf.
- Der Mullvad-Browser sollte in Kombination mit einem VPN verwendet werden.
Browser | Datenschutzfreundlichkeit | Schutz vor Tracking/Fingerprinting | Sicherheit | Website-Kompatibilität | |
---|---|---|---|---|---|
Brave (Desktop/Mobil) | nach Konfigurations-anpassung | Hoch, aufgrund diverser Techniken¹ ² ³ und integriertem Blocker (adblock-rust) | Site-Isolation, Sandboxing-Maßnahmen auf dem Desktop und Mobil | Hoch | Aufgeblasener Funktionsumfang, Kompromiss zwischen Sicherheit und Datenschutz |
Tor-Browser (Desktop/Mobil) | per default | Bester Schutz, da alle Nutzer des Tor-Browsers einheitlich erscheinen | Site-Isolation auf dem Desktop, unter Android keine Site-Isolation, sondern lediglich App-Sandboxing | noch okay, leider viele Captcha-Abfragen | Bester Schutz gegen User-Tracking, sofern keine Anpassungen in der about:config oder den Browsereinstellungen vorgenommen werden, für Durchschnittsnutzer ungeeignet |
LibreWolf (Desktop) | per default | Hoch, aufgrund diverser Techniken⁴ ⁵ in Kombination mit RFP⁷ (Fallback auf FFP⁶) und integriertem Blocker (uBlock Origin) | Site-Isolation, verzögerte Bereitstellung von (Sicherheits-)Updates | gut, teilweise Probleme aufgrund RFP | Datenschutzfreundlich und hoher Trackingschutz, sofern ResistFingerprinting (RFP) aktiviert bleibt, Updates verzögert, für Durchschnittsnutzer ungeeignet |
Mullvad-Browser (Desktop) | per default | Bester Schutz (sofern VPN aktiv), da alle Nutzer des Mullvad-Browsers einheitlich erscheinen | Site-Isolation auf dem Desktop | gut, teilweise Probleme aufgrund RFP | Bester Schutz gegen User-Tracking, sofern keine Anpassungen in der about:config oder den Browsereinstellungen vorgenommen werden, für Durchschnittsnutzer ungeeignet, für hohen Tracking-Schutz muss VPN aktiv sein |