Institut für Informatik an der LMU München

Einladung zu einer spannenden Masterarbeit-Evaluation

zum Thema

`Schutz vor personalisiertem Tracking im Internet durch eine Privacy by Design Browserlösung`

Liebe Studierende und Interessierte,

für meine Masterarbeit führe ich eine Evaluation zur Ermittlung der Effektivität und Stabilität von Fingerprinting-Techniken (Online-Tracking) durch.
Ziel der Evaluation ist es, festzustellen, ob es über den Webseitenbesuch der Testwebseite möglich ist, den Besucher ohne Verwendung von Cookies wiederzuerkennen.
Die Evaluation dauert nur 2 x ca. 30 Sekunden und wird über meine Testwebseite automatisiert durchgeführt. Ihr müsst lediglich die Webseite in einem beliebigen Webbrowser eurer Wahl aufrufen (z.B. Brave, Chrome, Chromium, Cliqz, Firefox, Opera etc.) und den Test starten. Nähere Informationen zu der Evaluation sind im Folgenden aufgelistet.

Jede Teilnahme hilft mir sehr und verbessert die Aussagekraft meiner Masterarbeit.

Mehr Informationen zur Anmeldung gibt es weiter unten.

Hier geht es direkt zur anonymen, automatisierten Anmeldung (< 1 Minute).

Vielen Dank für eure Teilnahme und Unterstützung!

Kurz-Link zu dieser Seite: 3.ly/eval

Details der Evaluation:

▌║▌│█║▌║│█│█║║▌║▌│█║

Datenschutz und Nutzung der Daten

Die erhobenen Daten werden und
können
nicht für ein Tracking eures Browsers außerhalb meiner Testwebseite verwendet werden.

Die Daten werden passwortgeschützt gespeichert und sind ausschließlich von mir zur Auswertung/Beantwortung der Forschungsfrage meiner Masterarbeit einsehbar. Darüber hinaus werden die Daten für keinen anderen Zweck verwendet.

Es erfolgt keine Zuordnung von Auswertungsergebnis und Person.

Ich kann nicht feststellen, welche Seiten ihr besucht habt oder mit dem Browser noch besuchen werdet.

Ich habe keinen Zugriff auf Passwörter, Accounts oder andere persönliche Informationen.

Es werden keine individuellen Daten (Browser- und Systemcharakteristiken oder Namen) in meiner Masterarbeit veröffentlicht. Ich treffe nur gesamt-summarische Aussagen.
(Beispielsweise: 90% der getesteten Browser wurden wiedererkannt.)

Der Test muss nicht mit dem eigenen (Standard-)Browser durchgeführt werden.
Sehr gerne kann ein beliebiger Browser neuinstalliert, getestet und danach wieder vom System entfernt werden.

Ablauf bei Teilnahme an der Evaluation:

Angabe des Betriebssystems und des Browsers sowie Browserversion
(z.B. Windows 7 und Firefox 61.0.2)

Diese Daten sind notwendig, damit Aussagen darüber getroffen werden können, welche Browser und Browserversionen erkannt werden können und ob diese Wiedererkennung an ein bestimmtes Betriebssystem, an bestimmte Browser oder an bestimmte Browserversionen gebunden ist.
Beispielsweise: 80% der Firefox 62 Nutzer unter Windows 7 sind wiedererkennbar

Browser neustarten (komplett schließen), damit automatisierte Browser-Updates vor dem Test installiert werden und nicht zwischen den beiden Evaluationen.

Erhalt/Generierung eines Evaluationslinks für den angegebenen Browser.

Besuch der Testwebseite über den Evaluationslink in dem angegebenen Browser.

Um eine korrekte Evaluation zu ermöglichen, ist es wichtig, dass der Evaluationslink ausschließlich im angegeben Browser geöffnet wird. Daher den Link manuell in die Adressleiste des angegebenen Browsers einfügen. Ein Anklicken des Links könnte andernfalls automatisch den Standard-Browser des Systems aufrufen.

Evaluationsstart im Browser bestätigen.

Ca. 30 Sekunden warten, bis der Test beendet ist - Benachrichtigung wird eingeblendet.

Browser schließen und erneut Schritt 3 und Schritt 4 durchführen.

(Das heißt, denselben Evaluationslink im selben Browser erneut öffnen)

Test beendet.

Sehr gern können auch beliebig viele Browser getestet werden (mit jeweils einem eigenen Evaluationslink).

Anmeldung an der Evaluation:

Automatisiert und anonym (pro Browser):

Über diese Webseite kann ein Evaluationslink automatisiert generiert werden.
Der Evaluationslink muss dann im angegebenen Browser (und nur dort) aufgerufen werden.
Für jeden Browser, der getestet werden soll, muss ein neuer Evaluationslink mit den
entsprechenden Angaben generiert werden.
Das Kommentarfeld kann genutzt werden, um eine Kontaktmöglichkeit (vorzugsweise E-Mail) für Fragen meinerseits (z.B. der getestete Browser generiert viele instabile Fingerprints - das ist gut!) und zur Problemlösung anzugeben.
Mit demselben Browser bitte nur einen Evaluationslink generieren, damit Doppelzählung die Evaluation nicht verfälschen.

Den Evaluationslink bitte außerhalb des Browser abspeichern, da der Browser zwischen den beiden Tests geschlossen wird.

Betreut (pro Person):

Formlose E-Mail (Personendaten wie Namen etc. sind nicht notwendig) an
browserizeatonline.de ('at' durch '@' ersetzen | Anti-Spam) mit folgenden Informationen:

Betriebssystemname
,
Betriebssystemversion
,
Browsername
und
Browserversion
.

Beispiele:

Ubuntu 18, Chrome 74.0.3526.123

Windows 7, Firefox 66.02
Windows 10, Opera 60.01

Windows 7, Chromium 61.0.4.76

(Subversionen [74.0.3526.123 statt 74] sind nicht zwingend erfoderlich, jedoch wünschenswert)

FAQ:

Wie finde ich meine Browserversion heraus?
Über die grafische Oberfläche der verschiedenen Browser ist es stark von Browser und Browserversion abhängig, jedoch generell in den Einstellungen oder der Hilfe des Browsers zu finden.

Das Überprüfen der Version über den Browser erzwingt - sofern es in den Einstellungen nicht abgeschaltet ist - bei den meisten Browsern eine Browseraktualisierung.

Um dies zu verhindern, ist es ratsam, die Version über die Browser-Anwendung (z.B. firefox.exe oder chrome.exe) herauszufinden.

Beispielhafte Versionsbeschaffung
(ohne Update)
:
- Firefox mittels Eingabe der Adresse about:support in die Adressleiste des Browsers.
  ([Offizielle Erklärung])
- Chrome mittels Eingabe der Adresse chrome://version in die Adressleiste.
- Allgemein über die Dateiversion:
  1. Speicherort des Browsers
    in Erfahrung bringen.
    
    Beispiel: Standard-Installationspfad von Firefox mit Standard-Systempfad:
    C:\Program Files\Mozilla Firefox
  2. Browser-Anwendung (browsername.exe) im Ordner lokalisieren.
    
    Beispiele: firefox.exe, chrome.exe, opera.exe
  3. - Browser-Anwendung auswählen und
    - Rechtsklick Eigenschaften/properties [oder: ALT + ENTER]
    - Reiter 'Details' auswählen.
  4. Browserversion aus der Beschreibung der 'Dateiversion/file version' ablesen.
Beispielhafte Versionsbeschaffung
(mit eventuellem Update)
:
- Firefox (neuere Versionen):
  Bei ausgeblendeter Menüleiste Alt-Taste drücken >>> ganz rechts den Reiter "Hilfe" auswählen >>> "Über Firefox" >>> Version ablesen
- Chrome (neuere Versionen):
  Das Symbol ganz rechts in der Browserleiste ("3 Punkte vertikal in einer Linie") >>> Ganz unten den Reiter "Hilfe" >>> Über Google Chrome >>> Version ablesen
Wurde die Version auf diesem Wege in Erfahrung gebracht, bitte den Browser vor Beginn der Evaluation neustarten, damit eventuelle Updates bereits installiert sind und nicht zwischen zwei Evaluationen, die Auswertung verfälschen.

Die Testwebseite funktioniert bei mir nicht! Was muss ich machen?
Das Test-Framework basiert auf JavaScript, daher muss JavaScript im Browser aktiviert sein.
Bei anderen Problemen bitte eine E-Mail an browserizeatonline.de ('at' durch '@' ersetzen | Anti-Spam).

Warum kann ich nicht einfach die Testwebseite direkt besuchen?

* Warum wird mein Betriebsystem- und Browsername sowie Version benötigt?
Für eine korrekte Evaluation ist es erforderlich, dass jeder Browser vorab identifiziert wird, damit ein Auswertungsergebnis einem bestimmten Browser auf einem bestimmten Betriebssystem zugeordnet werden kann.

* Warum benötige ich einen extra Link?
Der Link dient der Zuordnung Deiner Betriebssystem- und Browser-Angaben.
Ein einzigartiger Link, der ausschließlich von einem einzigen Browser aufgerufen wird, ermöglicht die 100% zuverlässige Wiedererkennung - unabhängig der Tracking-Techniken - zwischen den Browserneustarts; Stichwort: Ground Truth.

Warum ist die Anmeldung per E-Mail und nicht voll automatisiert?
Zur Wahrung der Korrektheit der Evaluation soll das Risiko von fehlerhaften Angaben minimal gehalten werden. Die automatisierte Anmeldung ist auf einen bestimmten Betriebssystem- und Browserhersteller-Pool limitiert*. Daher erfolgt eine manuelle Überprüfung und Freischaltung 'exotischerer' Betriebssystem- und Browser-Hersteller.

*Umfang:

Betriebssyteme:
Elementary OS, Debian, Fedora, Linux Mint, Mac, Manjaro Linux, MX Linux, openSUSE Leap, Ubuntu und Windows
Browser:
Brave, Chrome, Chromium, Cliqz, Firefox, Opera, PaleMoon, Safari, Tor und Waterfox
Nicht unterstützte Browser: Internet Explorer

Mein Evaluationlink ist nicht gültig! Und jetzt?

Überprüfe, ob der Evaluationlink vollständig ist: endet der Link auf "&i=zahl"?
(z.B. https://...&browser=Chrome&browserv=72&i=1)

Sofern der Link, nicht bereits einmal funktioniert hatte, hier einen neuen generieren.

Ist der Evaluationlink identisch mit dem erhaltenen/generierten Link?
Bei Problemen bitte eine E-Mail an browserizeatonline.de ('at' durch '@' ersetzen | Anti-Spam)

Ich kann keinen Link generieren! Wie kann ich trotzdem teilnehmen?
Es müssen alle Felder bis auf das Kommentarfeld ausgefüllt werden.
Falls alle Felder korrekt ausgefüllt wurden, kann der Browser höchstwahrscheinlich nicht automatisiert mittels User Agent erkannt werden.
In diesem Fall bitte eine E-Mail mit den Browser/Systemdaten an browserizeatonline.de ('at' durch '@' ersetzen | Anti-Spam).

Wo kann ich die Ergebnisse der Evaluation einsehen?
Die Ergebnisse werden - in anonymisierter Form (keine Zuordnung zu Personen oder Einsicht in Browsercharakteristiken) - unter dem Masterarbeits-Titel Schutz vor personalisiertem Tracking im Internet durch eine Privacy by Design Browserlösung auf der LMU-Webseite veröffentlicht.

Ist die Evaluation auch mit mobilen Geräten möglich?
Prinzipiell ja, jedoch ist der Test nicht für mobile Geräte optimiert und die Evaluation von Browsern auf Desktop-Computern ist Teil der Untersuchung.