{"id":56195,"date":"2020-02-07T00:00:00","date_gmt":"2020-02-06T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome"},"modified":"2020-02-18T14:04:25","modified_gmt":"2020-02-18T11:04:25","slug":"zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","title":{"rendered":"Der Header X-Client-Data als Methode zur Identifizierung von Chrome-Nutzern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bei der Diskussion Initiative<\/a><\/noindex> Google \u00fcber die Vereinheitlichung des HTTP-Header-Inhalts User-Agent, wies der Entwickler des Kiwi-Browsers darauf hin<\/a><\/noindex> \u00fcber den in Chrome verbleibenden HTTP-Header \u201eX-Client-Data\u201c, der potenziell verst\u00f6\u00dft<\/a><\/noindex> gegen die in der Europ\u00e4ischen Union geltende Datenschutzgrundverordnung (DSGVO<\/a><\/noindex>). Im Verlauf der Diskussion<\/a><\/noindex> wurde auch die Ambivalenz der Ma\u00dfnahmen von Google kritisiert, die auf der einen Seite Ma\u00dfnahmen zur Blockierung der verdeckten Identifizierung und Verfolgung von Benutzern<\/a><\/noindex> Methoden<\/a><\/noindex> propagiert, aber auf der anderen Seite sich nicht beeilt, die Unterst\u00fctzung des Headers X-Client-Data aus Chrome zu entfernen, der zur Identifizierung von Browserinstanzen bei der Nutzung von Google-Diensten verwendet werden kann.<\/p>\n

Der Header X-Client-Data ist keine versteckte Funktionalit\u00e4t, und sein Verhalten beschrieben<\/a><\/noindex> findet sich in der Dokumentation. \u00dcber X-Client-Data erh\u00e4lt Google Daten \u00fcber die Aktivit\u00e4t bestimmter experimenteller Funktionen in Chrome in Bezug auf seine Websites (zum Beispiel kann Google im Laufe eines Experiments auf YouTube bestimmte Testfunktionen aktivieren, wenn sie vom Browser unterst\u00fctzt werden, oder versuchen, Probleme zuzuordnen, die bei der Aktivierung experimenteller Funktionen auftreten). <\/p>\n

Header wird angezeigt<\/a><\/noindex> nur f\u00fcr Anforderungen an Google-Websites, die den Mustern \u201e*.doubleclick.net\u201c, \u201e*.googlesyndication.com\u201c, \u201ewww.googleadservices.com\u201c, \u201e*.google.<TLD<\/a><\/noindex>>\u201c und \u201e*.youtube.\u201c entsprechen, und die \u00fcber HTTPS gesendet werden. Im Inkognito-Modus wird der Header nicht ausgef\u00fcllt, aber bei einem Wechsel des authentifizierten Google-Benutzerprofils zu einem Gastprofil oder bei der Aufforderung zur Datenl\u00f6schung wird der Header nicht zur\u00fcckgesetzt und weiterhin mit dem vorherigen Wert gesendet.<\/p>\n

\"Der<\/a><\/noindex><\/center><\/p>\n

Es wird behauptet, dass der Header keine pers\u00f6nlich identifizierbaren Informationen enth\u00e4lt, sondern nur den Status der Chrome-Installation und aktive experimentelle Funktionen beschreibt. Wenn in den Einstellungen das Senden von Telemetrie zur Browsernutzung und das Generieren von Absturzberichten deaktiviert ist, werden bei der Generierung des Basiswerts des X-Client-Data-Headers nur 13 Bit Entropie (8000 verschiedene Kombinationen) verwendet, was nicht ausreicht, um eine Identifizierung zu erm\u00f6glichen. <\/p>\n

Da im Header auch bestimmte Einstellungen und Systemparameter kodiert sind, eignet sich der Inhalt von X-Client-Data letztendlich gut als zus\u00e4tzliche Datenquelle zur indirekten Identifikation eines Nutzers \u00fcber einen kurzen Zeitraum hinweg (experimentelle Funktionen werden im Laufe der Zeit aktiviert und deaktiviert, was zu einem periodischen Wechsel des Wertes in X-Client-Data f\u00fchrt). <\/p>\n

Allerdings wird neben der anf\u00e4nglichen Entropie auch eine Seed-Sequenz verwendet, die von den Google-Servern zur\u00fcckgegeben wird und von dem Land, der IP-Adresse und anderen Kriterien abh\u00e4ngt, die Google f\u00fcr wichtig erachtet (zum Beispiel gibt es keine Einschr\u00e4nkung, eine gro\u00dfe Zufallssequenz zur\u00fcckzugeben, die als pr\u00e4ziser Identifikator fungieren kann).
\nDar\u00fcber hinaus schlie\u00dft die \u00dcberpr\u00fcfung anhand der Google-Domainmasken beim Senden von X-Client-Data nicht aus, dass ein Angreifer m\u00f6glicherweise eine Domain wie \u201eyoutube.xn--55qx5d\u201c registrieren und beginnen kann, Identifikatoren zu sammeln.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b Google \u043f\u043e \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 User-Agent, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Kiwi \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0439\u0441\u044f \u0432 Chrome HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a «X-Client-Data», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u0440\u0443\u0448\u0430\u0435\u0442 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0432 \u0415\u0432\u0440\u043e\u0441\u043e\u044e\u0437\u0435 \u043e\u0431\u0449\u0438\u0439 \u0440\u0435\u0433\u043b\u0430\u043c\u0435\u043d\u0442 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 (GDPR). \u0412 \u0445\u043e\u0434\u0435 \u0434\u0438\u0441\u043a\u0443\u0441\u0441\u0438\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u043b\u0430\u0441\u044c \u043a\u0440\u0438\u0442\u0438\u043a\u0435 \u0434\u0432\u043e\u0439\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043f\u0440\u043e\u0434\u0432\u0438\u0433\u0430\u0435\u0442 \u043c\u0435\u0442\u043e\u0434\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":56196,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Header X-Client-Data als Methode zur Identifizierung von Chrome-Nutzern | ProHoster","description":"Bei der Diskussion \u00fcber die Initiative von Google zur Vereinheitlichung des Inhalts des HTTP-Headers User-Agent sprach der Entwickler des Browsers Kiwi.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a X-Client-Data \u043a\u0430\u043a \u043c\u0435\u0442\u043e\u0434 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Chrome | ProHoster","og:description":"\u041f\u0440\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b Google \u043f\u043e \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 User-Agent, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Kiwi.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56195","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:29:18","updated":"2022-10-10 00:15:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/56195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=56195"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/56195\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/56196"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=56195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=56195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=56195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}