{"id":12963,"date":"2017-10-03T15:42:04","date_gmt":"2017-10-03T13:42:04","guid":{"rendered":"https:\/\/tuxproject.de\/blog\/?p=12963"},"modified":"2017-10-04T04:03:18","modified_gmt":"2017-10-04T02:03:18","slug":"bescheuertes-aus-der-welt-der-aluhuete-keyboard-privacy","status":"publish","type":"post","link":"https:\/\/tuxproject.de\/blog\/2017\/10\/bescheuertes-aus-der-welt-der-aluhuete-keyboard-privacy\/","title":{"rendered":"Bescheuertes aus der Welt der Aluh\u00fcte: Keyboard Privacy"},"content":{"rendered":"<p>Wir m\u00fcssen, f\u00fcrchte ich, ein\u00admal kri\u00adtisch \u00fcber Daten\u00adschutz sprechen.<\/p>\n<p>In ein\u00ader Diskus\u00adsion\u00ads\u00adgruppe f\u00fcr den <em>ganz guten<\/em> Web\u00adbrows\u00ader Vival\u00addi stellte heute ein\u00ader der \u201cSopra\u00adnos\u201d, wie die Betat\u00adester dort offiziell hei\u00dfen (Oper, nicht Mafia), fol\u00adgende Frage:<\/p>\n<blockquote><p>Hat noch irgend\u00adje\u00admand bemerkt, dass die aktuelle Testver\u00adsion beim Tip\u00adpen \u00e4u\u00dferst langsam reagiert?<\/p><\/blockquote>\n<p>(Wie auch im Fol\u00adgen\u00adden schlecht \u00fcber\u00adset\u00adzt von mir.)<\/p>\n<p>Ange\u00adh\u00e4ngt ist ein Video, in dem zu sehen ist, dass das Eingabefeld auf ein\u00ader Web\u00adsite eingegebe\u00adnen Text tat\u00ads\u00e4ch\u00adlich nur mit merk\u00adlich\u00ader Verz\u00f6gerung anzeigt, was sich in \u201cSpr\u00fcn\u00adgen\u201d bemerk\u00adbar macht.<\/p>\n<p>Nur drei Minuten sp\u00e4ter zog der \u201cSopra\u00adno\u201d die Frage zur\u00fcck:<\/p>\n<blockquote><p>Entschuldigt die Aufre\u00adgung, ich glaube, ich wei\u00df es. Sehr klug von mir, zu vergessen, dass ich Key\u00adboard Pri\u00adva\u00adcy instal\u00adliert habe.<\/p><\/blockquote>\n<p>Key\u00adboard Pri\u00adva\u00adcy \u2014 gibt es <em>nat\u00fcr\u00adlich<\/em> auch <a href=\"https:\/\/addons.mozilla.org\/en-US\/firefox\/addon\/behavioral-keyboard-privacy\/\">f\u00fcr Fire\u00adfox<\/a> \u2014 ist eine <a href=\"https:\/\/chrome.google.com\/webstore\/detail\/keyboard-privacy\/aoeboeflhhnobfjkafamelopfeojdohk\">Erweiterung<\/a> <em>(Vor\u00adsicht: Ver\u00adweis auf google.com)<\/em> f\u00fcr Chrome-kom\u00adpat\u00adi\u00adble Brows\u00ader, die laut Eigenbeschrei\u00adbung der Erstel\u00adlung von Ver\u00adhal\u00adtenspro\u00adfilen vor\u00adbeugt, indem sie die Geschwindigkeit, in der eingegebene Zeichen eine Web\u00adsite erre\u00adichen, zuf\u00e4l\u00adlig verz\u00f6gert. Dadurch soll anscheinend die <a href=\"https:\/\/www.schneier.com\/blog\/archives\/2005\/11\/authenticating.html\">zumin\u00add\u00adest belegte<\/a> ein\u00addeutige Iden\u00adti\u00adfizierung von Benutzern anhand ihrer Tippgeschwindigkeit erschw\u00adert wer\u00adden.<\/p>\n<p>Nun ist das tech\u00adnisch gese\u00adhen <em>nat\u00fcr\u00adlich<\/em> eine frag\u00adw\u00fcrdi\u00adge L\u00f6sung, denn, w\u00e4hrend es allzu naiv w\u00e4re, immer noch davon auszuge\u00adhen, dass daten\u00adschutzfeindliche Ma\u00df\u00adnah\u00admen dieser Art nur in unre\u00adal\u00adis\u00adtis\u00adchen Szenar\u00adien eine Rolle spie\u00adlen, ist der Gewinn ver\u00admut\u00adlich \u00fcber\u00adschaubar, weil das Ergeb\u00adnis offen\u00adsichtlich <em>erstens<\/em> ungew\u00f6hn\u00adlich anstren\u00adgend f\u00fcr den Daten\u00adsch\u00fctzer selb\u00adst ist und <em>zweit\u00adens<\/em> das gr\u00f6\u00dfere zweifache Prob\u00adlem beim Daten\u00adschutz auf Web\u00adsites, n\u00e4m\u00adlich die Browseri\u00adden\u00adti\u00adfika\u00adtion ein\u00ader\u00adseits und die Erken\u00adnung von bes\u00adtimmten sprach\u00adlichen Marot\u00adten ander\u00ader\u00adseits, nicht behebt, was beson\u00adders dann komisch ist, wenn man diese Erweiterung benutzt, um zum Beispiel in irgendwelchen zwielicht\u00aden Web\u00adforen <em>nicht erkennbar<\/em> zu sein. Eine ein\u00adfachere L\u00f6sung f\u00fcr das <em>Prob\u00adlem<\/em> der Tippgeschwindigkeit\u00adserken\u00adnung w\u00e4re das Abschal\u00adten von JavaScript, denn ohne aktiviertes JavaScript k\u00f6n\u00adnen Web\u00adsites nach gegen\u00adw\u00e4r\u00adtigem Stand der Tech\u00adnik nicht unauf\u00adf\u00e4l\u00adlig das Benutzerver\u00adhal\u00adten ohne Verz\u00f6gerung pro\u00adtokol\u00adlieren. Aber ich ver\u00adste\u00adhe schon: JavaScript ist <em>wichtig<\/em>, weil man ohne JavaScript seine <em>wichti\u00adgen<\/em> Weban\u00adwen\u00addun\u00adgen, die man nur nutzt, weil man zu bl\u00f6de f\u00fcr die Bedi\u00adenung von <em>richtiger<\/em> E\u2011Mail\u2011, Tabellen- und son\u00adstiger Soft\u00adware ist, nicht mehr benutzen kann. Sicher\u00adheit ist nicht wichtiger als Kom\u00adfort, n\u00e4m\u00adlich! \u2014 Wie man dann auf die bescheuerte Idee kom\u00admen kann, stattdessen das Kom\u00adfort behin\u00addernde Key\u00adboard Pri\u00adva\u00adcy zu instal\u00adlieren, bleibt unklar.<\/p>\n<p>Wenn man aber unkom\u00adfort\u00adable L\u00f6sun\u00adgen <em>und<\/em> aktiviertes JavaScript gle\u00adichzeit\u00adig haben m\u00f6chte, dann m\u00f6chte ich dem solch\u00ades Annehmenden anl\u00e4sslich der Iden\u00adti\u00adfizier\u00adbarkeit anhand sprach\u00adlich\u00ader Marot\u00adten zus\u00e4t\u00adzlich vorschla\u00adgen, das, was man gern schreiben m\u00f6chte, vorher von <a href=\"https:\/\/esolangs.org\/wiki\/Entropy\">Drunk Eliza<\/a> oder einem sonst\u00adwie zuf\u00e4l\u00adli\u00adgen Tex\u00adtw\u00fcr\u00adfler <em>ver\u00adschleiern<\/em> zu lassen oder das Inter\u00adnet \u2014 das sowieso weit \u00fcber den Umfang eines Web\u00adbrowsers hin\u00adaus\u00adge\u00adht \u2014 nur noch unter angemessen\u00adem Dro\u00adgene\u00adin\u00adfluss zu bedi\u00adenen; oder sich ein\u00adfach nicht in jedem zwielichti\u00adgen Por\u00adtal, das nicht schnell genug weglaufen kann, anzumelden und dort aktiv herumzu\u00adtip\u00adpen. Wenn ich ein\u00ader Web\u00adsite so sehr mis\u00adstraue, dass ich bere\u00adit bin, meinen eige\u00adnen Kom\u00adfort zu opfern, nur, um mich dort sor\u00adge\u00adn\u00adarm schreibend her\u00advor\u00adtun zu k\u00f6n\u00adnen, ist vielle\u00adicht der Punkt erre\u00adicht, an dem ich meine Beteili\u00adgung an der dor\u00adti\u00adgen Gemein\u00adschaft im All\u00adge\u00admeinen ein\u00admal in Frage stellen sollte; oder mich halt f\u00fcr einen Vorzeige\u00addaten\u00adsch\u00fctzer hal\u00adten, weil ich vor der Fahrt \u00fcber eine Stra\u00dfe voller Schlagl\u00f6ch\u00ader ein\u00adfach ein Mess\u00ader in meinen Arm ramme, damit es ver\u00adgle\u00adich\u00adsweise weniger am Hin\u00adtern weh tut.<\/p>\n<p>Nat\u00fcr\u00adlich gibt es auch im keineswegs eso\u00adter\u00adischen Feld des Daten\u00adschutzes, in dem jede Vor\u00adsicht geboten ist, falsche L\u00f6sun\u00adgen. Key\u00adboard Pri\u00adva\u00adcy scheint eine davon zu sein.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wir m\u00fcssen, f\u00fcrchte ich, ein\u00admal kri\u00adtisch \u00fcber Daten\u00adschutz sprechen. In ein\u00ader Diskus\u00adsion\u00ads\u00adgruppe f\u00fcr den ganz guten Web\u00adbrows\u00ader Vival\u00addi stellte heute ein\u00ader der \u201cSopra\u00adnos\u201d, wie die Betat\u00adester dort offiziell hei\u00dfen (Oper, nicht Mafia), fol\u00adgende Frage: Hat noch irgend\u00adje\u00admand bemerkt, dass die aktuelle Testver\u00adsion beim Tip\u00adpen \u00e4u\u00dferst langsam reagiert? (Wie auch im Fol\u00adgen\u00adden schlecht \u00fcber\u00adset\u00adzt von mir.) \u2026<\/p>\n<p><a href=\"https:\/\/tuxproject.de\/blog\/2017\/10\/bescheuertes-aus-der-welt-der-aluhuete-keyboard-privacy\/\" class=\"more-link\">\u2018Bescheuertes aus der Welt der Aluh\u00fcte: Key\u00adboard Pri\u00adva\u00adcy\u2019 weit\u00ader\u00adlesen \u00bb<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"footnotes":""},"categories":[19],"tags":[],"series":[],"class_list":["post-12963","post","type-post","status-publish","format-standard","hentry","category-nerdkrams"],"share_on_mastodon":{"url":"","error":""},"wp-worthy-pixel":{"ignored":false,"public":null,"server":null,"url":null},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/12963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/comments?post=12963"}],"version-history":[{"count":0,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/12963\/revisions"}],"wp:attachment":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/media?parent=12963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/categories?post=12963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/tags?post=12963"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/series?post=12963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}