Quickie: Prime+Probe: Tracking ohne JavaScript

Eine Gruppe von Forschern hat in einem sehr technischen und nicht überragend verständlichen Paper dargestellt, wie der Browsernutzer getrackt werden kann, auch wenn er JavaScript, das am meisten bei aktivem Fingerprinting verwendet wird, deaktiviert. Sie erklären auf nicht gerade einfache Weise, wie alleine HTML und CSS ausreichen. Sie erläutern nicht, ob es irgendwo in der Wildnis des Webs schon im Einsatz ist. Jetzt, da es bekannt ist und es noch keine überzeugende Verteidigung dagegen gibt, gehe ich davon aus, dass das bald verwendet wird, um weitere Daten über Sie zu finden, auch wenn Sie alles mögliche tun, um das zu verhindern. Hoffen wir darauf, dass die Browserhersteller das lesen und entsprechende Massnahmen ergreifen.

Am Ende gilt: Geben Sie so wenige Daten heraus wie möglich und seien Sie wachsam.