Firefox 3.5, Netzsperren und die Probleme fangen an

Frau von der Leyen will bekanntlich Nutzerprofile erstellen und damit Kinderpornosurfer dingfest machen. Dazu bieten sich zwei Vorgehensweisen an. Erstens könnte Sie alle DNS-Auflösungen von bekannten Kinderporno-Domains auswerten und so die an diesen Domains interessierten Internetnutzer zu ermitteln. Zweitens könnte Sie alle Aufrufe des „Stoppschildes“ aus den Vorratsdaten der Provider ermitteln. Beides führt möglicherweise Unschuldige in die Arme der Ermittler und kann allein durch die Ermittelungen deren Leben zerstören.

Das Problem bei den DNS-Auflösungen ist, dass moderne Browser wie FireFox 3.5 „DNS-Prefetching“ anbieten. Dabei werden die Internetadressen aller Links auf einer Seite schon mal beim Domain-Name-Server nachgschaut, um im Falle eines Klicks schneller die Seite abrufen zu können. Wer also auf die Seite von WikiLeaks klickt, in der alle Webseiten der italienischen Sperrliste aufgeführt sind, der wird mit 287 Einträgen in der DNS-Auflösungslisten als Power-Kinderschänder gelten und in frühen Morgenstunden unsanft von der Polizei aus dem Bett geklingelt werden.

Gleiches gilt auch für Analyse der Leute, die besonders häufig auf das Stoppschild klicken. Zum einen gibt es einen guten Grund sich das Stoppschild anzuschauen: Ich bin sehr neugierig, wie es denn aussieht und welche Funktionalitäten es anbietet. Wenn ich einen Blogartikel über das Stoppschild schreibe, dann werde ich es auch mehr als dreimal aufrufen. Mit der Suche nach Kinderpornos hat das allerdings nichts zu tun. Ich würde ja direkt die IP-Nummer des Stoppschildes (hier zum Beispiel die italienische) eingeben. Zum anderen kommt man auf die Seite auch ohne Kenntnis der IP-Adresse und ohne Suche nach Kinderpornos. Beispielsweise durch die unverdächtige Suche nach „STOP PAGINA INTERDETTA“ in Google. Da ist das gleich der erste Treffer.

Beide Punkte, DNS-Auflösung und Stoppschild-Abrufen, gibt es auch in der Kombination. Einige Browser fragen nicht nur die DNS-Server bezüglich der verlinkten Seiten, sondern laden die Seiten selbst auch gleich runter in einen Zwischenspeicher. Für Surfer, die mit so einem Browser unterwegs sind, reicht ein Klick hier, um eine ihre bürgerliche Existenz zu gefährden. Und nein, die Seite enthält keine Kinderpornographie, sondern berichtet nur über die italienische Zensurliste. Viele der Servernamen auf der Liste klingen übrigens nicht nach Kinderporno, ob sie Kinderpornos enthalten haben ich selbstverständlich nicht überprüft.

Anders ausgedrückt: Heute abend werde ich meinen Firefox auf die Version 3.5 aktualisieren. Dann muss ich sehr vorsichtig sein, wenn ich Artikel wie diesen schreiben will oder aber ich muss DNS-Prefetching abschalten….

Nachtrag: Ich habe das gestern abend (30.06.) trotzdem mal ausprobiert und bin mit DNS-Prefetching auf die Wikileaks-Seite gegangen. Mal schaun, ob was nachkommt.