Sollte man aus diversen Sicherheitsgründen einen User-Agent-Switch/er nutzen um seine persönlichen Netzwerkdaten im Webverkehr zu schützen (Browsertyp,OS, etc)?

Der User-Agent-String übermittelt die Client-Daten, ferner gibt es einen TLS/SSL-Handshake in dem integre Daten an den Server/Host bzw. anderen Netzteilnehmer übermittelt werden.

2 Antworten

Mark Berger

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Pentester, Datenretter & IT-Forensiker

06.08.2023, 00:16

Kann man machen aber da gibt es 1000 andere Dinge, die sinnvoller wären.

Du musst unterscheiden ob du dich vor Tracking und Werbemaßnahmen verstecken willst oder ob du für Sicherheit sorgen willst.

Ich denke du verwechselst Tracking mit Hackangriffen oder Sicherheitsproblemen...

Wenn du es Firmen schwerer machst deine Aktivitäten und Interessen zu verfolgen (zB mit VPN, TOR, Anonymisierung der Browserkennung, usw.) dann bekommst du einfach statt Werbung für Produkte die dich interessieren könnten einfach Werbung für beliebige andere Produkte. Das hat aber nur ganz am Rande mit Sicherheit zu tun wenn überhaupt!

Wenn du die Sicherheit deine Systeme gewährleisten willst solltest du dafür sorgen, dass du nicht auf Phishing hereinfällst, dass du nicht auf Seiten mit Drive-By-Angriffen gelockt wirst, dass du wo es geht 2 Faktor Auth. verwendest und entsprechend sichere Passwörter, usw.

Daher würde ich vorschlagen, dass du dich erst mal mit Security Awareness beschäftigst um zu verstehen welche wirklichen Gefahren lauern. Du kannst dir dazu zB mein Buch ansehen: https://www.amazon.de/Sicherheit-PC-Internet-Cyberangriffe-erkennen/dp/3756861686/

Woher ich das weiß:Berufserfahrung – Pentester & Sachverständiger für IT Sicherheit

verreisterNutzer

19.10.2023, 14:48

Wieder was neues gelernt :)

gufrastella

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

05.08.2023, 23:16

Hallo Kleosa!

Der User-Agent gibt Informationen über den verwendeten Browser, das Betriebssystem und das Gerät preis, das eine HTTP-Anfrage an einen Server sendet. Diese Infos können je nach Browser und Betriebssystem verschiedene Informationen enthalten. Diesen "Fingerprint" können Websites dazu nutzen, dich zu verfolgen und dein Verhalten zu analysieren. Durch das Ändern des User-Agents kannst du deine Anonymität im Internet verbessern und deine Spuren teilweise verwischen. Es gibt aber auch andere Methoden, die von Websites verwendet werden können, um dich zu identifizieren, wie z.B. Cookies, IP-Adressen.

Bei einem geänderten User-Agent sehen einige Websites anders aus als gewohnt, evtl. ist sogar die Funktionalität eingeschränkt, aber die Seiten laden möglicherweise schneller.

Er ist sicher eine von mehreren Möglichkeiten (Verwendung eines VPN, eines Proxy-Servers, des Tor-Browsers, von Add-Ons und Erweiterungen wie Adblockern, Tracker-Blockern und Script-Blockern), um nicht mit komplett offenem Visier zu surfen.

gufrastella

Mark Berger

06.08.2023, 00:24

Stimmt aber all das hat wenig bis gar nichts mit Sicherheit zu tun. Es ist nicht ideal wenn diverse Firmen deine Interessen kennen aber am Ende bekommst du dadurch nur Werbung für Produkte angezeigt die du wahrscheinlich auf kaufen würdest.

Auf der anderen Seite prasseln täglich Angriffe auf unbedarfte User herein - Phishing, verseuchte Downloads oder Mailanhänge, geleakte Daten die nun jeder downloaden und verwenden kann, usw.

Das sind die eigentlichen Gefahren für die eigene Cybersicherheit! Man sollte sich weniger Sorgen um Firmen machen die Daten erfassen um einem weitere Produkte oder Dienstleistungen zu verkaufen sondern über die zig tausend Cyberkriminellen, die mit deiner IP Verbrechen begehen wollen oder es auf deine Passwörter zu den diversen Online-Diensten wie PayPal, eBay, etc. abgesehen haben.

Und was hat es mit

MUA - Mail User Agent (E-Mail-Client)
MTA - Mail Transfer Agent oder Message Transport Agent (Postausgangsserver)
MDA - Mail Delivery Agent (Posteingangsserver)

auf sich?

...zur Frage

Wo bekomme ich ein SSL/TLS Zertifikat für einen Mailserver her?

Hallo,

ich habe das Problem, ich habe mehrere Domains mit mehreren Email-Adresse auch einem Email-Server. Verwaltet wird das Ganze mit Plesk. Jetzt hätte ich gerne, dass die Mail-Clients nicht immer diese Zertifikatsprobleme haben.

Bei einer Webseite ist das ganze kostenlos mit den Let's Encrypt Zertifikat getan. Bei einem Mailserver jedoch nicht.

Meine Frage wäre jetzt, wo ich dieses Zertifikat herbekomme. Ich habe nicht viel Anforderungen, nur das es relativ günstig ist und dieses Zertifikatsproblem bei Outlook und Thunderbird nicht mehr auftaucht.

Ich hoffe, ihr könnt mir weiterhelfen.

...zur Frage

Scan to E-Mail mit GMX?

Hallo,

habe einen HP Laserjet Color MFP 478fdw Drucker. Möchte Scan to E-Mail einrichten.

Ich komme auf die Weboberfläche und habe mit Gmail und Freenet eien erfolgreiche Verbindung hergestellt, aber mit GMX will es einfach nicht klappen.

Folgende Daten:

Mail-Adresse: ***@gmx.de

Anzeigename: beliebig

SMTP-Server: mail.gmx.net

SMTP Port: 587

SSL/TLS verwenden aktiv

SMTP Authentifizierung aktiv

SMTP Benutzername: ***@gmx.de

SMTP-Kennwort: *****

Port 465 und 25 ohne SSL/TLS auch probiert, ohne Erfolg. In den GMX Einstellungen ist auhc POP3/IMAP aktiv.

...zur Frage

Python - Strings kürzen?

Hallo,

ich arbeite gerade mit User Daten, die User können einen bestimmten Text eingeben und diesen möchte ich gerne kürzen.

Ich weiß es geht so:

string = "PHLMinions"
print(string[:-2])

Da die Inputs aber immer anders sind kann ich nie sagen wie viel weg muss.

Ich möchte z.B. wenn der Name 10 Spalten lang ist soll 2 vom Namen entfernt werden, wenn der Name 11 Spalten lang ist soll 3 entfernt werden, usw.

Wie ginge das?

Liebe Grüße

...zur Frage

Datenleck bei vielen Websites - wieso?

Habe heute die Meldung auf meinem iPhone bekommen, dass meine Passwörter bei einem Datenleck gefunden wurden. Das hat aber nicht nur zB eine einzige Email-Plattform betroffen, sondern viele, teilweise sehr irrelevante (Spieleseiten, Quizseiten, Wattpad) aber auch wichtige. Wie geht sowas überhaupt? Ich dachte es werden die Server der Unternehmen gehackt bzw. haben eine Sicherheitslücke aber so muss es ja an meinem Handy oder Browser ein Fehler sein???

...zur Frage

Wie finde ich meine ownCloud Serveradresse für den Client heraus?

Ich habe den ownCloud Client installiert. Es wird am Ende nach meiner ownCloud Server URL gefragt. Online habe ich schon herausgefunden, dass die https://[Server]/owncloud lauten muss. Für Server habe ich jetzt schon probiert IPv6-Adresse und meine IPv4-Adresse einzugeben, doch beides funktioniert nicht. Ich bekomme als Fehlermeldung bei der IPv6-Adresse "Host https konnte nicht gefunden werden" und bei der IPv4-Adresse erscheint ein Pop up "Verbindung fehlgeschlagen" und ich kann wählen aus "Andere URL wählen" "Unverschlüsselt über HTTP versuchen" oder "Clientseitiges TLS-Zertifikat konfigurieren."

Bei "Unverschlüsselt über HTTP versuchen" kommt der Fehler "Verbindung verweigert könnte nicht hergestellt werden" und bei "Clientseitiges TLS-Zertifikat konfigurieren." wird nach einem Zertifikat Schlüssel und Kennwort für ein SSL-Client Zertifikat gefragt, was ich alles leider nicht habe..

Kennt sich einer mit der ownCloud Client Installation aus und kann mir weiterhelfen?

...zur Frage

Wie gehe ich vor ween ich den browser mit php herausfinden möchte?

mein Problem ist dass ich nicht einfach nach dem wort "Chrome" oder "Iceweasel" im user agent string suchen kann weil die aus welchem grund auch immer manchaml chrome mit drin stehen haben und ich kann auch nicht strings 1 zu 1 abgleichen weil die oft unterschiedlich sind wegen unterschiedlicher browserversionen, was kann ich tun?

...zur Frage

Habe ich mir gerade einen Virus auf meinem PC eingefangen?

Hallo,

ich wollte gerade ein bisschen Browsergames spielen auf Mochigames. Ich war zuletzt vor 10 Jahren auf der Seite. Als ich den Link eingab, wurde mir Folgendes angezeigt:

Ich habe anschließend, ohne auf etwas zu klicken, den Tab und den Browser geschlossen. Nach ein paar Minuten habe ich noch vorsichtshalber die Internetverbindung gekappt.

Habe ich meinen PC gerade infiziert? Wenn ja, mit welchem Programm werde ich das wieder los?

...zur Frage

Name + User?

Hallo,

was müsste ich hier anpassen? Ich komme mit der Fehler Meldung nicht zurecht.

Private Declare 36 GetUserName Lib "advapi32.dll" Alias "GetUserNameA" (ByVal lpBuffer As String, nSize As Long) As Long
Private Function GetNTUserA() As String
  
 Dim sBuffer As String
 Dim LSize As Long
 Dim user As String
  
 sBuffer = Space$(255)
 LSize = Len(sBuffer)
  
 Call GetUserName(sBuffer, LSize)
  
 If LSize > 0 Then
  user = Left$(sBuffer, LSize - 1)
 Else
  user = vbNullString
 End If
  
 GetNTUserA = user
  
End Function
Private Sub Worksheet_Change(ByVal Target As Range)
   
    If Target.Column = 6 Then
    Target.Offset(0, 11).Value = Date
  End If
      
    If Target.Column = 6 Then
    Target.Offset(0, 10).Value = GetNTUserA
  End If

End Sub

...zur Frage

Nehmt ihr eure Internetsicherheit selbst in die Hand oder vertraut ihr eurem Betriebssystem bzw. Browserhersteller?

Firefox hat 159 vorinstallierte Root CAs, viele davon wirken nicht gerade vertrauenswürdig. Zum Beispiel:

China Financial Certification Authority (CFCA)
Chunghwa Telecom
Global Digital Cybersecurity Authority Co., Ltd. (Formerly Guang Dong Certificate Authority (GDCA))
Government of Hong Kong (SAR), Hongkong Post, Certizen
Government of Spain, Autoritat de Certificació de la Comunitat Valenciana (ACCV)
Government of The Netherlands, PKIoverheid (Logius)
Government of Turkey, Kamu Sertifikasyon Merkezi (Kamu SM)
iTrusChina Co., Ltd
Shanghai Electronic Certification Authority Co., Ltd.
Taiwan-CA Inc. (TWCA)

Das Problem mit diesen Root CAs ist, dass sie gefälschte Zertifikate ausstellen können, um MiTM Angriffe für beliebige Webseiten durchzuführen (trotz TLS/SSL). Dass einige dieser CAs von Regierungen undemokratischer Länder wie China oder der Türkei kontrolliert werden, die dafür bekannt sind, Hackerangriffe gegen politische Gegner durchzuführen, finde ich äußerst besorgniserregend.

Ich habe deshalb die meisten Root CAs auf meinen Geräten deaktiviert. Ich denke aber, dass sich viele Menschen gar nicht damit beschäftigen und einfach alle vorinstallierten CAs aktiviert lassen.

Wie macht ihr das, und warum?

...zur Frage

Ich habe ein Problem mit den FTP-Daten der Seite host-unlimited de?

Wenn ich mich mit den Daten verbinde die auf der Webseite stehen, und die "Per Hand" geschrieben 10.000 mal hinter einander probiert.

Und immer egal wie ich es probiert habe immer kam dieser Fehler!:

Status: Auflösen der IP-Adresse für minehost12.host-unlimited.de

Status: Verbinde mit 84.200.7.50:21...

Status: Verbindung hergestellt, warte auf Willkommensnachricht...

Status: Unsicherer Server; er unterstützt kein FTP über TLS.

Befehl: USER kd93896

Antwort: 331 Password required for kd93896

Befehl: PASS

Antwort: 530 Login incorrect.

Fehler: Kritischer Fehler: Herstellen der Verbindung zum Server fehlgeschlagen

...zur Frage

JavaFX TableView mit Daten aus der Datenbank füllen?

Hey Leute,

ich versuche gerade meine Tabelle mit Daten aus der Datenbank zu füllen aber dabei bekomme ich eine Fehlermeldung. Kann mir jemand dabei helfen?

Users Klasse:

public class Users {
    private int id;
    private String userToken;
    private String firstname;
    private String lastname;
    private String emailAddress;
    private String creationTime;
    private Button deleteButton;

    public Users(int id, String userToken, String firstName, String lastName, String emailAddress, String creationTime) {
        this.id = id;
        this.userToken = userToken;
        this.firstname = firstName;
        this.lastname = lastName;
        this.emailAddress = emailAddress;
        this.creationTime = creationTime;
    }
}

Die Fehlermeldung:

UserController:

public class UserController {

    @FXML
    private TableColumn<Users, Integer> idCol;

    @FXML
    private TableColumn<Users, String> creationTimeCol;

    @FXML
    private TableColumn<Users, String> emailCol;

    @FXML
    private TableColumn<Users, String> firstnameCol;

    @FXML
    private TableColumn<Users, String> lastnameCol;

    @FXML
    private TableColumn<Users, String> deleteCol;

    @FXML
    private TableColumn<Users, String> userTokenCol;

    @FXML
    private TableView<Users> table;

    @FXML
    private TextField textField;

    public void printUser() {
        ObservableList<Users> allUserList = FXCollections.observableArrayList();

        try {
            Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:2020/database", "root", "");
            System.out.println("Connected");
            //PreparedStatement preparedStatement = connection.prepareStatement("SELECT * FROM usertable");
            ResultSet resultSet = connection.createStatement().executeQuery("SELECT * FROM usertable");
            while (resultSet.next())  {
                allUserList.add(new Users(Integer.parseInt(resultSet.getString("id")),
                        resultSet.getString("userToken"), resultSet.getString("firstName"),
                        resultSet.getString("lastName"), resultSet.getString("emailAddress"),
                        resultSet.getString("creationTime")));

            }

        } catch (SQLException ignored) {
            ignored.printStackTrace();
        }
        idCol.setCellValueFactory(new PropertyValueFactory<Users, Integer>("id"));
        userTokenCol.setCellValueFactory(new PropertyValueFactory<Users, String>("userToken"));
        firstnameCol.setCellValueFactory(new PropertyValueFactory<Users, String>("firstName"));
        lastnameCol.setCellValueFactory(new PropertyValueFactory<Users, String>("lastName"));
        emailCol.setCellValueFactory(new PropertyValueFactory<Users, String>("emailAddress"));
        creationTimeCol.setCellValueFactory(new PropertyValueFactory<Users, String>("creationTime"));
        table.setItems(allUserList);
        System.out.println("all user got");
    }
}

...zur Frage

Warum wird der SMTP-Port 25 von vielen Internetzugängen geblockt?

Anscheinend soll das ja gegen den Spamversand helfen, aber warum?

Wenn ich das richtig verstehe, wird Port 25 normalerweise für SMTP-Relay genutzt und Port 587 für die Mailübertragung von Client an Mailserver.
Warum wird Port 587 dann nicht geblockt? Hat das damit zu tun, dass der Port SSL/TLS unterstützt?

...zur Frage

BlueJ Methode für eine private Nachricht?

Hier ist der Code, ich brauche eine Methode mit der ich eine Nachricht an einen User an einen Server senden kann der nur dieser User sieht

public class EchoServer extends Server {

public EchoServer(int port) {

super(port);

System.out.println("Der DBG-ECHO-Server hat die IP " + getIP() + " und lauscht auf Port " + port + "!");

}

public void processNewConnection(String pClientIP, int pClientPort) {

System.out.println("Neue Verbindung von " + pClientIP + " : " + pClientPort + ".");

send(pClientIP, pClientPort, "Herzlich willkommen beim DBG-ECHO-Server, Quit um abzumelden, Everybody für Message an alle");

}

public void processMessage(String pClientIP, int pClientPort, String pMessage) {

if (pMessage.equals("Quit")) {

closeConnection(pClientIP, pClientPort);

}

if (pMessage.substring(0, 9).equals("Everybody")) {

sendToAll(pMessage);

}

System.out.println("Server hat Nachricht \"" + pMessage + "\" vom Client " + pClientIP + ":" + pClientPort + " empfangen.");

send(pClientIP, pClientPort, "Antwort vom DBG-ECHO-Server: Deine Nachricht lautete \"" + pMessage + "\".");

System.out.println("Server hat Nachricht \"" + pMessage + "\" an Client " + pClientIP + ":" + pClientPort + " zurückgesendet.");

//sendToAll(pMessage);

//closeConnection(pClientIP, pClientPort);

}

public void processClosingConnection(String pClientIP, int pClientPort) {

}

public void privateMessage(String pClientIP, int pClientPort, String pMessage) {

if (pMessage.substring(0, 9).equals(pClientIP)) {

System.out.println("User schrieb

send(pMessage);

}

public String getIP() {

try {

String ipAdresse = "" + InetAddress.getLocalHost();

String[] hostUndIP = ipAdresse.split("/");

String adressat = hostUndIP[0].trim();

ipAdresse = hostUndIP[1];

return ipAdresse;

}

catch (UnknownHostException e) {

e.printStackTrace();

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen