{"id":12963,"date":"2017-10-03T15:42:04","date_gmt":"2017-10-03T13:42:04","guid":{"rendered":"https:\/\/tuxproject.de\/blog\/?p=12963"},"modified":"2017-10-04T04:03:18","modified_gmt":"2017-10-04T02:03:18","slug":"bescheuertes-aus-der-welt-der-aluhuete-keyboard-privacy","status":"publish","type":"post","link":"https:\/\/tuxproject.de\/blog\/2017\/10\/bescheuertes-aus-der-welt-der-aluhuete-keyboard-privacy\/","title":{"rendered":"Bescheu\u00ader\u00adtes aus der Welt der Alu\u00adh\u00fc\u00adte: Key\u00adboard Pri\u00adva\u00adcy"},"content":{"rendered":"<p>Wir m\u00fcs\u00adsen, f\u00fcrch\u00adte ich, ein\u00admal kri\u00adtisch \u00fcber Daten\u00adschutz spre\u00adchen.<\/p>\n<p>In einer Dis\u00adkus\u00adsi\u00adons\u00adgrup\u00adpe f\u00fcr den <em>ganz guten<\/em> Web\u00adbrow\u00adser Vival\u00addi stell\u00adte heu\u00adte einer der \u201eSopra\u00adnos\u201c, wie die Beta\u00adte\u00adster dort offi\u00adzi\u00adell hei\u00ad\u00dfen (Oper, nicht Mafia), fol\u00adgen\u00adde Fra\u00adge:<\/p>\n<blockquote><p>Hat noch irgend\u00adje\u00admand bemerkt, dass die aktu\u00adel\u00adle Test\u00adver\u00adsi\u00adon beim Tip\u00adpen \u00e4u\u00dferst lang\u00adsam reagiert?<\/p><\/blockquote>\n<p>(Wie auch im Fol\u00adgen\u00adden schlecht \u00fcber\u00adsetzt von mir.)<\/p>\n<p>Ange\u00adh\u00e4ngt ist ein Video, in dem zu sehen ist, dass das Ein\u00adga\u00adbe\u00adfeld auf einer Web\u00adsite ein\u00adge\u00adge\u00adbe\u00adnen Text tat\u00ads\u00e4ch\u00adlich nur mit merk\u00adli\u00adcher Ver\u00adz\u00f6\u00adge\u00adrung anzeigt, was sich in \u201eSpr\u00fcn\u00adgen\u201c bemerk\u00adbar macht.<\/p>\n<p>Nur drei Minu\u00adten sp\u00e4\u00adter zog der \u201eSopra\u00adno\u201c die Fra\u00adge zur\u00fcck:<\/p>\n<blockquote><p>Ent\u00adschul\u00addigt die Auf\u00adre\u00adgung, ich glau\u00adbe, ich wei\u00df es. Sehr klug von mir, zu ver\u00adges\u00adsen, dass ich Key\u00adboard Pri\u00adva\u00adcy instal\u00adliert habe.<\/p><\/blockquote>\n<p>Key\u00adboard Pri\u00adva\u00adcy \u2013 gibt es <em>nat\u00fcr\u00adlich<\/em> auch <a href=\"https:\/\/addons.mozilla.org\/en-US\/firefox\/addon\/behavioral-keyboard-privacy\/\">f\u00fcr Fire\u00adfox<\/a> \u2013 ist eine <a href=\"https:\/\/chrome.google.com\/webstore\/detail\/keyboard-privacy\/aoeboeflhhnobfjkafamelopfeojdohk\">Erwei\u00adte\u00adrung<\/a> <em>(Vor\u00adsicht: Ver\u00adweis auf google.com)<\/em> f\u00fcr Chro\u00adme-kom\u00adpa\u00adti\u00adble Brow\u00adser, die laut Eigen\u00adbe\u00adschrei\u00adbung der Erstel\u00adlung von Ver\u00adhal\u00adtens\u00adpro\u00adfi\u00adlen vor\u00adbeugt, indem sie die Geschwin\u00addig\u00adkeit, in der ein\u00adge\u00adge\u00adbe\u00adne Zei\u00adchen eine Web\u00adsite errei\u00adchen, zuf\u00e4l\u00adlig ver\u00adz\u00f6\u00adgert. Dadurch soll anschei\u00adnend die <a href=\"https:\/\/www.schneier.com\/blog\/archives\/2005\/11\/authenticating.html\">zumin\u00addest beleg\u00adte<\/a> ein\u00addeu\u00adti\u00adge Iden\u00adti\u00adfi\u00adzie\u00adrung von Benut\u00adzern anhand ihrer Tipp\u00adge\u00adschwin\u00addig\u00adkeit erschwert wer\u00adden.<\/p>\n<p>Nun ist das tech\u00adnisch gese\u00adhen <em>nat\u00fcr\u00adlich<\/em> eine frag\u00adw\u00fcr\u00addi\u00adge L\u00f6sung, denn, w\u00e4h\u00adrend es all\u00adzu naiv w\u00e4re, immer noch davon aus\u00adzu\u00adge\u00adhen, dass daten\u00adschutz\u00adfeind\u00adli\u00adche Ma\u00df\u00adnah\u00admen die\u00adser Art nur in unrea\u00adli\u00adsti\u00adschen Sze\u00adna\u00adri\u00aden eine Rol\u00adle spie\u00adlen, ist der Gewinn ver\u00admut\u00adlich \u00fcber\u00adschau\u00adbar, weil das Ergeb\u00adnis offen\u00adsicht\u00adlich <em>erstens<\/em> unge\u00adw\u00f6hn\u00adlich anstren\u00adgend f\u00fcr den Daten\u00adsch\u00fct\u00adzer selbst ist und <em>zwei\u00adtens<\/em> das gr\u00f6\u00ad\u00dfe\u00adre zwei\u00adfa\u00adche Pro\u00adblem beim Daten\u00adschutz auf Web\u00adsites, n\u00e4m\u00adlich die Brow\u00adser\u00adiden\u00adti\u00adfi\u00adka\u00adti\u00adon einer\u00adseits und die Erken\u00adnung von bestimm\u00adten sprach\u00adli\u00adchen Marot\u00adten ande\u00adrer\u00adseits, nicht behebt, was beson\u00adders dann komisch ist, wenn man die\u00adse Erwei\u00adte\u00adrung benutzt, um zum Bei\u00adspiel in irgend\u00adwel\u00adchen zwie\u00adlich\u00adten Web\u00adfo\u00adren <em>nicht erkenn\u00adbar<\/em> zu sein. Eine ein\u00adfa\u00adche\u00adre L\u00f6sung f\u00fcr das <em>Pro\u00adblem<\/em> der Tipp\u00adge\u00adschwin\u00addig\u00adkeits\u00ader\u00adken\u00adnung w\u00e4re das Abschal\u00adten von Java\u00adScript, denn ohne akti\u00advier\u00adtes Java\u00adScript k\u00f6n\u00adnen Web\u00adsites nach gegen\u00adw\u00e4r\u00adti\u00adgem Stand der Tech\u00adnik nicht unauf\u00adf\u00e4l\u00adlig das Benut\u00adzer\u00adver\u00adhal\u00adten ohne Ver\u00adz\u00f6\u00adge\u00adrung pro\u00adto\u00adkol\u00adlie\u00adren. Aber ich ver\u00adste\u00adhe schon: Java\u00adScript ist <em>wich\u00adtig<\/em>, weil man ohne Java\u00adScript sei\u00adne <em>wich\u00adti\u00adgen<\/em> Web\u00adan\u00adwen\u00addun\u00adgen, die man nur nutzt, weil man zu bl\u00f6\u00adde f\u00fcr die Bedie\u00adnung von <em>rich\u00adti\u00adger<\/em> E\u2011Mail\u2011, Tabel\u00adlen- und son\u00adsti\u00adger Soft\u00adware ist, nicht mehr benut\u00adzen kann. Sicher\u00adheit ist nicht wich\u00adti\u00adger als Kom\u00adfort, n\u00e4m\u00adlich! \u2013 Wie man dann auf die bescheu\u00ader\u00adte Idee kom\u00admen kann, statt\u00addes\u00adsen das Kom\u00adfort behin\u00addern\u00adde Key\u00adboard Pri\u00adva\u00adcy zu instal\u00adlie\u00adren, bleibt unklar.<\/p>\n<p>Wenn man aber unkom\u00adfor\u00adta\u00adble L\u00f6sun\u00adgen <em>und<\/em> akti\u00advier\u00adtes Java\u00adScript gleich\u00adzei\u00adtig haben m\u00f6ch\u00adte, dann m\u00f6ch\u00adte ich dem sol\u00adches Anneh\u00admen\u00adden anl\u00e4ss\u00adlich der Iden\u00adti\u00adfi\u00adzier\u00adbar\u00adkeit anhand sprach\u00adli\u00adcher Marot\u00adten zus\u00e4tz\u00adlich vor\u00adschla\u00adgen, das, was man gern schrei\u00adben m\u00f6ch\u00adte, vor\u00adher von <a href=\"https:\/\/esolangs.org\/wiki\/Entropy\">Drunk Eli\u00adza<\/a> oder einem sonst\u00adwie zuf\u00e4l\u00adli\u00adgen Text\u00adw\u00fcrf\u00adler <em>ver\u00adschlei\u00adern<\/em> zu las\u00adsen oder das Inter\u00adnet \u2013 das sowie\u00adso weit \u00fcber den Umfang eines Web\u00adbrow\u00adsers hin\u00adaus\u00adgeht \u2013 nur noch unter ange\u00admes\u00adse\u00adnem Dro\u00adgen\u00adein\u00adfluss zu bedie\u00adnen; oder sich ein\u00adfach nicht in jedem zwie\u00adlich\u00adti\u00adgen Por\u00adtal, das nicht schnell genug weg\u00adlau\u00adfen kann, anzu\u00admel\u00adden und dort aktiv her\u00adum\u00adzu\u00adtip\u00adpen. Wenn ich einer Web\u00adsite so sehr miss\u00adtraue, dass ich bereit bin, mei\u00adnen eige\u00adnen Kom\u00adfort zu opfern, nur, um mich dort sor\u00adgen\u00adarm schrei\u00adbend her\u00advor\u00adtun zu k\u00f6n\u00adnen, ist viel\u00adleicht der Punkt erreicht, an dem ich mei\u00adne Betei\u00adli\u00adgung an der dor\u00adti\u00adgen Gemein\u00adschaft im All\u00adge\u00admei\u00adnen ein\u00admal in Fra\u00adge stel\u00adlen soll\u00adte; oder mich halt f\u00fcr einen Vor\u00adzei\u00adge\u00adda\u00adten\u00adsch\u00fct\u00adzer hal\u00adten, weil ich vor der Fahrt \u00fcber eine Stra\u00ad\u00dfe vol\u00adler Schlag\u00adl\u00f6\u00adcher ein\u00adfach ein Mes\u00adser in mei\u00adnen Arm ram\u00adme, damit es ver\u00adgleichs\u00adwei\u00adse weni\u00adger am Hin\u00adtern weh tut.<\/p>\n<p>Nat\u00fcr\u00adlich gibt es auch im kei\u00adnes\u00adwegs eso\u00adte\u00adri\u00adschen Feld des Daten\u00adschut\u00adzes, in dem jede Vor\u00adsicht gebo\u00adten ist, fal\u00adsche L\u00f6sun\u00adgen. Key\u00adboard Pri\u00adva\u00adcy scheint eine davon zu sein.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wir m\u00fcs\u00adsen, f\u00fcrch\u00adte ich, ein\u00admal kri\u00adtisch \u00fcber Daten\u00adschutz spre\u00adchen. In einer Dis\u00adkus\u00adsi\u00adons\u00adgrup\u00adpe f\u00fcr den ganz guten Web\u00adbrow\u00adser Vival\u00addi stell\u00adte heu\u00adte einer der \u201eSopra\u00adnos\u201c, wie die Beta\u00adte\u00adster dort offi\u00adzi\u00adell hei\u00ad\u00dfen (Oper, nicht Mafia), fol\u00adgen\u00adde Fra\u00adge: Hat noch irgend\u00adje\u00admand bemerkt, dass die aktu\u00adel\u00adle Test\u00adver\u00adsi\u00adon beim Tip\u00adpen \u00e4u\u00dferst lang\u00adsam reagiert? (Wie auch im Fol\u00adgen\u00adden schlecht \u00fcber\u00adsetzt von mir.) \u2026<\/p>\n<p><a href=\"https:\/\/tuxproject.de\/blog\/2017\/10\/bescheuertes-aus-der-welt-der-aluhuete-keyboard-privacy\/\" class=\"more-link\">\u2018Bescheu\u00ader\u00adtes aus der Welt der Alu\u00adh\u00fc\u00adte: Key\u00adboard Pri\u00adva\u00adcy\u2019 wei\u00adter\u00adle\u00adsen \u00bb<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":""},"categories":[19],"tags":[],"series":[],"class_list":["post-12963","post","type-post","status-publish","format-standard","hentry","category-nerdkrams"],"share_on_mastodon":{"url":"","error":""},"wp-worthy-pixel":{"ignored":false,"public":null,"server":null,"url":null},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/12963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/comments?post=12963"}],"version-history":[{"count":0,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/12963\/revisions"}],"wp:attachment":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/media?parent=12963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/categories?post=12963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/tags?post=12963"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/series?post=12963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}