Alle aufgerufenen URLs gehen an Google?

Fin­de eigent­lich nur ich das merk­wür­dig, dass der Fire­fox alle auf­ge­ru­fe­nen URLs an Goog­le über­gibt? Okay. Die Adres­sen wer­den an die Safe­Brow­sing-API über­ge­ben und Goog­le über­prüft dann, ob die Site als Phi­sing-Site bekannt ist. Aber trotz­dem… Habe ich da etwas falsch verstanden?

Das Adult Web­mas­ter Blog hat 2005 in den Arti­kel „Safe Brow­sing Fire­fox Plug­in“ die Tat­sa­che problematisiert:

„Wie Nitesh her­aus­ge­fun­den hat, sen­det das Plug­in bei Appli­ka­tio­nen, die auf GET set­zen, den kom­plet­ten Request (auch bei SSL) als Text an die Schnitt­stel­le von Goog­le, was eine erheb­li­che Sicher­heits­lü­cke darstellt.“

Seit 2006 ist das Safe Brow­sing Plug­in als „Phi­sing Pro­tec­tion“ fest im Brow­ser inte­griert. Ob sich seit­her etwas an der Art und Wei­se, wie das Sys­tem funk­tio­niert geän­dert hat, konn­te ich nir­gends fin­den. In der Deve­lo­per Doku für die Phis­hing Pro­tec­tion gibt es aber einen Absatz zu „The Need for Data Coll­ec­tion“ – dem­nach erzeugt Goog­le sein Wis­sen über Phis­hing Sites nicht irgend­wie aus der Daten­bank der Such­ma­schi­ne, son­dern aus dem Surf-Ver­hal­ten der Benutzer:

„We use this infor­ma­ti­on to under­stand what’s hap­pe­ning to the users of this fea­ture. How often do peo­p­le hit the­se sites? What sites are hit most often? How often do they actual­ly heed the war­ning? etc.“ 

Lösung?

Safe Brow­sing lässt sich aber per config:about abschal­ten. dann funk­tio­niert natür­lich der Schutz vor Phis­hing nicht mehr – es wer­den aber auch kei­ne Daten mehr an Goog­le übertragen.