Supercookie nicht löschbar mit Cookie-Monster, Cookie-Controller und Better Privacy ?? !!

Byteworm

Hallo Zusammen!

Durch Zufall drauf gestoßen: "Supercookies: Verizon zahlt Millionenstrafe" - mit Testseite für Supercookies http://www.radicalresearch.co.uk/lab/hstssupercookies

Das Supercookie wird gesetzt und ich krieg's nicht mehr weg:

Cookie-Monster kümmert sich offensichtlich nicht um Supercookies
Cookie-Controller hat einen Menüpunkt für Supercookies, schafft es aber nicht, dieses zu löschen.
Better-Privacy versagt ebenfalls

Neustart von Browser und Computer helfen nicht.
Flash ist auf dem PC nicht installiert.

Einzig Abschalten von Scrips (NoScript) hilft gegen Auslesen des Supercookies ...

Zitronella

1. about:permissions in die Adressleiste eintippen
nach radicalresearch suchen und dann rechts "Gesamte Webseite vergessen" anwählen. Danach Firefox schließen.

2. Im Profilordner die Datei SiteSecurityServiceState.txt öffnen und alle Zeilen mit radicalresearch löschen oder wenn du willst auch alle Zeilen löschen.

Danach Firefox wieder aufrufen und der Supercookie ist weg.

Ich habe in meinem Hauptprofil die Datei SiteSecurityServiceState.txt leer und unter Eigenschaften auf "Schreibgeschützt" gestellt. Bisher keine Nachteile entdecken können.

Byteworm

Interessant - SiteSecurityServiceState.txt auch geleert und schreibgeschützt.
Dann über about:permissions Seite vergessen - und SuperCookie ist wech . . .

Mit about:permissions in der Lesezeichenleiste könnte man sich die Cookie Monster & Co dann auch sparen . . .

der_nachdenklicher

@Byteworm, das anlegen eines Lesezeichen für den Berechtigungs-Manager ist mit der Anwendung Mozilla Firefox 45.0 erfolglos. (Fehler: Ungültige Adresse) -> https://bugzilla.mozilla.org/show_bug.cgi?id=933917

Gruß, der_nachdenklicher

Byteworm

Im 44.0.2 geht's noch:
[attachment=0]2016-03-08_124909.png[/attachment]

Update: gerade kam FF 45 - und siehe da: geht nicht mehr :oops:

.

2002Andreas

Zitat von der_nachdenklicher

Firefox 45.0 erfolglos

Sören Hentzschel

Aber heute erscheint Firefox 45, ist also schon ein relevanter Hinweis, dass das in Firefox 45 nicht mehr existiert.

Zitat von Zitronella

Ich habe in meinem Hauptprofil die Datei SiteSecurityServiceState.txt leer und unter Eigenschaften auf "Schreibgeschützt" gestellt. Bisher keine Nachteile entdecken können.

Naja, der Nachteil, wenn du HSTS außer Kraft setzt, ist halt weniger Sicherheit. Sicherheit ist in den meisten Fällen etwas, was man nicht direkt wahrnimmt.

https://de.wikipedia.org/wiki/HTTP_Strict_Transport_Security

Byteworm

Zitat von Sören Hentzschel

Naja, der Nachteil, wenn du HSTS außer Kraft setzt, ist halt weniger Sicherheit . . .

Ok, verstanden ... und was macht man nu mit den Supercookies?
Jedes mal manuell die Zeile in der SiteSecurityServiceState.txt löschen? Und - woher weiß ich, welcher Eintrag zum Tracking benutzt wird?

Herb_

Passt auch dazu http://www.heise.de/newsticker/mel…fe-3130186.html

Byteworm

Zitat von Herb_

Passt auch dazu http://www.heise.de/newsticker/mel…fe-3130186.html

Darauf bezog sich meine o.a. Anfrage (s. 1. Beitrag)

Zitronella

Zitat von Sören Hentzschel

Naja, der Nachteil, wenn du HSTS außer Kraft setzt, ist halt weniger Sicherheit. Sicherheit ist in den meisten Fällen etwas, was man nicht direkt wahrnimmt.
https://de.wikipedia.org/wiki/HTTP_Strict_Transport_Security

Danke für den Link. Dann surfen aber alle Leute, die in Firefox den Privaten Modus (Chronik niemals anlegen) verwenden automatisch unsicherer? :o , denn dort wird diese Datei nicht angerührt.

Sören Hentzschel

Es ist ein Abwägen zwischen Sicherheit und Privatsphäre und Mozilla erachtet den privaten Modus als wirklich privat, sprich Mozilla gewichtet Privatsphäre hier höher als Sicherheit. Darum werden in privaten Fenstern keine HSTS-Informationen gespeichert. Dazu muss man natürlich sagen, dass HSTS nur eine von vielen Sicherheitsmaßnahmen ist und Firefox ohne HSTS nicht vollkommen unsicher ist. Würde das einen maßgeblichen Anteil an der Sicherheit haben, würde das Ergebnis der Abwägung unter Umständen anders aussehen.

Bafire

Falls inzwischen nicht bereits bekannt:
CookieKeeper kann seit Version 1.9.0 unter anderem auch HSTS-Cookies löschen.
https://addons.mozilla.org/en-US/firefox/…1#version-1.9.0

CookieKeeper löscht folgende Cookies:
-LSO Cookies (Flash-Cookies)
-HTST Cookies
-Doom Storage Supercookies
-Cookie Management für normale Cookies

Edit: Rechtschreibkorrektur

Fox2Fox

Zitat von Bafire

KookieKeeper kann...

Korrigiere 2x mal so, dass es korrekt geschrieben dasteht: CookieKeeper