Exposed: The Google Botnet – The Web Tracks You with a Single ID

Summary

In diesem Video wird das Konzept des 'Google-Botnets' vorgestellt – ein Netzwerk aus Geräten, das nicht von Malware, sondern von Google selbst betrieben wird. Es zeigt, wie Google Nutzer durch eingebetteten Code auf Websites verfolgt und ihre Daten anonymisiert sammelt. Der Sprecher erklärt, wie Browser-Isolation eine Lösung darstellt, um diese Überwachung zu blockieren, indem unterschiedliche Browser für verschiedene Aufgaben genutzt werden. Zusätzlich wird ein alternativer Ansatz für den Schutz der Privatsphäre auf mobilen Geräten diskutiert. Am Ende wird eine Strategie präsentiert, um sich vor dieser digitalen Überwachung zu schützen.

Takeaways

• 😀 Ein Botnet ist ein Netzwerk aus kompromittierten Geräten, die von Hackern gesteuert werden. Ein ähnliches Konzept existiert jedoch auch bei Google, das heimlich deine Aktivitäten im Web verfolgt.
• 😀 Google verfolgt deinen Browserverlauf, selbst wenn du dich nicht direkt in deinem Google-Konto einloggst, indem es anonyme Identifikatoren verwendet, die mit deinem Google-Konto verknüpft sind.
• 😀 In Chrome werden Google-spezifische Identifikatoren wie 1P SID, SID und HSID in den Cookies gespeichert, die Google dabei helfen, dich über verschiedene Websites hinweg zu identifizieren.
• 😀 Im Gegensatz dazu zeigt der Brave-Browser keine Google-Identifikatoren, wenn du nicht in deinem Google-Konto eingeloggt bist, was mehr Privatsphäre bietet.
• 😀 Google kann deine Online-Aktivitäten durch sogenannte 'Invisible Iframes' überwachen, die in Webseiten eingebettet sind, wodurch Google-Cookies auch dann zugänglich werden, wenn du auf Drittanbieter-Websites unterwegs bist.
• 😀 Wenn Google-JavaScript in eine Webseite eingebaut wird, kann es deinen anonymisierten Google-Identifikator (CID) verwenden, um dich zu identifizieren, selbst wenn du nicht in deinem Google-Konto eingeloggt bist.
• 😀 Auf Android-Geräten wird deine Identität durch den Google-Werbe-ID (GA ID) verfolgt, was Google auch ermöglicht, deine Aktivitäten auf deinem mobilen Gerät zu verfolgen.
• 😀 Browser-Isolation ist eine effektive Methode, um die Google-Überwachung zu umgehen. Dabei nutzt man mehrere Browser, um Google-Identifikatoren von anderen Aktivitäten zu isolieren.
• 😀 Die Strategie der Browser-Isolation empfiehlt die Nutzung von Chrome für Google, Brave für alle anderen Aktivitäten und Firefox für Google-Dienste ohne Anmeldung.
• 😀 Auf mobilen Geräten sollte auf ein datenschutzfreundliches Betriebssystem wie AOSP zurückgegriffen werden, um zu verhindern, dass Google deine Aktivitäten ohne deine Zustimmung verfolgt.

Q & A

Was ist das Google Botnet?

Das Google Botnet ist eine Metapher für die Art und Weise, wie Google mit Hilfe von eingebetteten Tracking-Codes in Websites die Aktivitäten der Nutzer verfolgt. Anders als ein traditionelles Botnet, das von Malware infizierte Geräte nutzt, nutzt Google unsichtbar eingebetteten Code wie Google Analytics, um Daten von Nutzern zu sammeln, ohne deren explizite Zustimmung.

Wie funktioniert die Identifikation durch Google?

Google verwendet eine Reihe anonymisierter Identifikatoren, die als Cookies in Browsern gespeichert werden, wenn Nutzer mit Google-Diensten interagieren. Diese Cookies, wie SID und 1P SID, können von Google zurückverfolgt werden, um den Nutzer eindeutig zu identifizieren, selbst wenn dieser nicht direkt in Google-Dienste eingeloggt ist.

Was ist der Unterschied zwischen Google Chrome und dem Brave Browser in Bezug auf Google Tracking?

In Google Chrome, wenn man bei Google angemeldet ist, werden Identifikatoren wie SID und 1P SID in den Cookies gespeichert, was Google ermöglicht, Nutzeraktivitäten zu verfolgen. Im Brave Browser hingegen werden diese Identifikatoren nicht gespeichert, wenn man sich nicht bei Google anmeldet, was den Tracking-Mechanismus von Google blockiert.

Was ist ein Iframe und warum ist es für Google Tracking wichtig?

Ein Iframe ist ein eingebettetes Element innerhalb einer Webseite, das eine andere Webseite anzeigt. In Bezug auf Google Tracking verwenden viele Webseiten Iframes, die unsichtbar sind (1x1 Pixel), um Google-Dienste wie Analytics und AdSense zu integrieren. Dies ermöglicht es Google, Identifikatoren und Nutzerdaten zu sammeln, auch wenn der Nutzer die Hauptseite nicht direkt besucht.

Was ist der Client ID (CID) und wie wird er verwendet?

Die Client ID (CID) ist ein anonymisierter Identifikator, der von Google verwendet wird, um Nutzer auf Webseiten zu identifizieren. Sie wird in einem Cookie gespeichert und kann von Google auf verschiedenen Geräten und Browsern zu einem bestimmten Google-Konto zurückverfolgt werden, auch wenn der Nutzer nicht direkt in Google-Dienste eingeloggt ist.

Wie kann Google jeden Klick auf einer Webseite verfolgen?

Google kann jeden Klick auf einer Webseite verfolgen, wenn die Google-JavaScript-Codes eingebunden sind. Wenn ein Nutzer auf einen Button klickt, wird ein Ereignis an Google gesendet, das unter anderem die Client ID (CID) des Nutzers enthält, was eine präzise Verfolgung der Aktivität ermöglicht. Dies gilt jedoch nur, wenn ein Google-Identifikator vorhanden ist.

Was ist der Vorteil von Browser-Isolation zur Vermeidung von Google-Tracking?

Browser-Isolation bedeutet, dass man verschiedene Browser für unterschiedliche Zwecke nutzt, um zu verhindern, dass Google seine Tracking-Identifikatoren über mehrere Webseiten hinweg korreliert. Beispielsweise wird Google nur im Chrome-Browser verwendet, während der Brave-Browser für andere Webseiten genutzt wird. Dadurch wird verhindert, dass Google Daten über Aktivitäten in mehreren Browsern hinweg verknüpft.

Welche Browser empfiehlt der Sprecher für eine optimale Privatsphäre?

Der Sprecher empfiehlt die Verwendung von drei Browsern: Chrome für Google-Dienste (mit Anmeldung), Brave für andere Webseiten (ohne Anmeldung bei Google) und Firefox für den Fall, dass man Google-Dienste ohne Anmeldung nutzen möchte. Diese Trennung hilft, die Privatsphäre zu wahren, indem sie die Verknüpfung von Daten zwischen den Browsern verhindert.

Warum sollte man Chrome nicht als Standardbrowser verwenden?

Chrome sollte nicht als Standardbrowser verwendet werden, weil viele Links in E-Mails automatisch den Standardbrowser öffnen. Wenn diese Links Google-Dienste betreffen, könnte ein Google-Identifikator unbeabsichtigt mit dem Nutzer verknüpft werden. Die Verwendung eines anderen Standardbrowsers (z. B. Brave) kann helfen, diese unbeabsichtigte Offenlegung zu verhindern.

Wie wird die Privatsphäre auf mobilen Geräten gewährleistet?

Auf mobilen Geräten, insbesondere Android, wird die Privatsphäre durch den Google Advertising ID (GAID) gefährdet, da diese ID auf den Geräten vorinstalliert ist und Google damit jedes Nutzungsverhalten verfolgen kann. Eine Lösung besteht darin, ein Gerät wie das Brax 3 zu verwenden, das auf einer Open-Source-Version von Android basiert und keine Google-Dienste integriert hat.