IP adresse nachvollziehen

Internet Internet Sicherheit
#1

Hallo

Mich interessiert es, ob mach auch nach IP Adressen im Internet suchen kann.
Zum Beispiel habe ich hier diesen Beitrag geschrieben und meine IP Adresse hinterlassen.
Könnte man nun theoretisch noch schauen, wo ich überall im Internet mit meiner IP Adresse unterwegs war und was ich geschrieben habe?
Geht es auch noch weiter
Nach 24 Stunden kommt die Zwangstrennung von meinem Provider und ich bekomme eine neue IP Adresse.
Könnte man nun auch noch einen Schritt weitergehen und schauen, was ich zuvor mit meiner IP Adresse geschrieben habe und was ich nun mit der aktuellen Schreibe.

Wieso ich auf die Idee komme? Weil Google ja alle IP Adressen loggt- Wenn man einen googlemail account hat und sich einloggt, dann weiss google ja ganz genau, welche IP Adressen ich habe bzw. hatte.
Somit könnte google schauen, was ich so tolles im Internet geschrieben habe, bzw. auf welchen Seiten ich war…
Ich habe nichts zu verbergen, jedoch die Tatsache, dass man permanent alles namentlich zuordenen kann, gefällt mir dennoch schon rein aus Prinzip nicht.
Sonst brauche ich ja keine Spitznamen mehr und könnte gleich unter meinem Namen Markus Büttner gebürtig in Überlingen surfen…

#2

Mich interessiert es, ob mach auch nach IP Adressen im
Internet suchen kann.

Ja. Da ist aber nur zu finden, zu welcher Region oder Organisation die Adresse gehört. In Deinem Fall würde man also nur sehen, daß Deine IP zum dynamischen IP-Raum Deines Providers gehört.

Zum Beispiel habe ich hier diesen Beitrag geschrieben und
meine IP Adresse hinterlassen.

Gegenüber Wer-weiss-was schon. Mir gegenüber allerdings nicht.

Könnte man nun theoretisch noch schauen, wo ich überall im
Internet mit meiner IP Adresse unterwegs war und was ich
geschrieben habe?

Theoretisch. Aber da es keine übergreifende Datenbank gibt, müßte man alle anderen Foren, in denen Du unterwegs bist kennen und dort händisch danach suchen. Da aber Wer-weiss-was und Dein anderes Forum beide die IP nach außen nicht rausrücken, könnte ich das z.B immer noch nicht, auch wenn ich wüßte, wo Du Dich herumtreibst.

Geht es auch noch weiter
Nach 24 Stunden kommt die Zwangstrennung von meinem Provider
und ich bekomme eine neue IP Adresse.
Könnte man nun auch noch einen Schritt weitergehen und
schauen, was ich zuvor mit meiner IP Adresse geschrieben habe
und was ich nun mit der aktuellen Schreibe.

Dein Provider speichert diese Informationen zwar, sie sind aber von außen nicht zu sehen. Was man aber tun kann, und was auch gern gemacht wird, ist einen Cookie in Deinem Browsercache zu hinterlegen. An dem bist Du viel einfacher zu identifizieren, als an Deiner IP Addresse, die Du per Reconnect beinache beliebig oft ändern kannst.

Wieso ich auf die Idee komme? Weil Google ja alle IP Adressen
loggt- Wenn man einen googlemail account hat und sich
einloggt, dann weiss google ja ganz genau, welche IP Adressen
ich habe bzw. hatte.

Nein Google macht das auch nicht an Hand der IP-Adresse. Wenn Du dich nicht expliziet ausloggst, wenn Du mit GoogleMail fertig bist, bist Du weiterhin mit Deinem Account bei Google angemeldet. Und daran und an Hand von Cookies kann man dann nachvollziehen, wo was Du bei Google so alles suchst. Bzw. Google kann das.

Somit könnte google schauen, was ich so tolles im Internet
geschrieben habe, bzw. auf welchen Seiten ich war…
Ich habe nichts zu verbergen, jedoch die Tatsache, dass man
permanent alles namentlich zuordenen kann, gefällt mir dennoch
schon rein aus Prinzip nicht.

Nich bein GMail eingeloggt bleiben und den Browsercach ab und an löschen. Keine Skripe von fremden Seiten ausführen und von fremden Seiten keine Cookies annehmen.

#3

Wenn ich das also richtig verstanden habe, brauche ich mir keine „Sorgen“ zu machen, dass ich meine Spuren im Interent hinterlasse.
Denn wenn ich es richtig verstanden habe, dann kann hier niemand außer Wer weiss was die IP Adresse sehen, mit der ich dieses Posting geschrieben habe,
Wer weiss was kann auch nichts grossartig mir nachspionieren, da wenn ich nun z.B. bei einem anderen Forum etwas poste, die das nicht wissen, da der Berteiber die IP ebenfalls nicht rausrückt.

Somit kann man also festhalten, dass man bedenkenlos bei allen Internetforen unter der gleichen IP etwas posten kann und niemand anders davon mitbekommt. Stimmt das?

Aber wie schaut das mit Internetseiten aus?

Kann jemand an Hand der IP Adresse oder meiner akzeptierten Cookies nachvollziehen, dass ich zuest auf der seite
www.google.de war
danach www.sueddeutsche.de
danach www.sex.de
danach www.leckmichamarsch.de
danach www.ichsurfeüberall.de
danach www.ichbinsoschlau.de
danach www.werkenntwas.de
danach www.wer-weiss-was.de
usw. gewesen bin?

Wie schaut das allerdings mit Cookies aus? Könnten die mich „verraten“? Bzw. gibt es eine Cookiesuchmaschine unter deren man mein Surfverhalten nachvollziehen kann?

Was kann ich sonst noch tuen, damit mich Google nicht ausspionieren kann. Ich habe mich oftmals nicht ausgeloggt. Das werde ich nun konsequent tuen…?

Danke im Voraus

#4

Hallo Markus(?) ;o),

vorneweg: Sie von dir verwendete IP steht nicht im direkten Zusammenhang mit Deinen persönlichen Daten(ausser du bist „direkt“ ein ISP), sondern ist eine IP aus dem Range Deines Internet Service Provider[ISP].

Google aus Deinem Beispiel sieht somit, dass du z.B. aus dem Range der T-Com kommst - Fertig. Sollte nun ein Grund vorliegen herauszubekommen wer hinter der IP steckt, muesste Google bei der(im Bsp) T-Com anfragen: Welche Telefonnummer, somit welcher Kunde, hatte am Y.X.2009 um XY Uhr diese IP? Eine ständige Offenlegung oder Abfrage dieser persönlichen Daten schützen in der BRD diverse Gesetze u.a. das Telekommunikationsgesetz, und weitere Datenschutzgesetze.

Ergo: Ohne einen unterschriebenen „Wisch“ der Staatsanwaltschaft werden in der BRD, so zumindest offiziell, keine persönlichen Daten von Providern herausgegeben.

Grüße, Axel

#5

Wenn ich das also richtig verstanden habe, brauche ich mir
keine „Sorgen“ zu machen, dass ich meine Spuren im Interent
hinterlasse.
Denn wenn ich es richtig verstanden habe, dann kann hier
niemand außer Wer weiss was die IP Adresse sehen, mit der ich
dieses Posting geschrieben habe,

–> und dein Internet Provider!

Wer weiss was kann auch nichts grossartig mir nachspionieren,
da wenn ich nun z.B. bei einem anderen Forum etwas poste, die
das nicht wissen, da der Berteiber die IP ebenfalls nicht
rausrückt.

Somit kann man also festhalten, dass man bedenkenlos bei allen
Internetforen unter der gleichen IP etwas posten kann und
niemand anders davon mitbekommt. Stimmt das?

–> ausser Dein Internet Provider!

Aber wie schaut das mit Internetseiten aus?

Kann jemand an Hand der IP Adresse oder meiner akzeptierten
Cookies nachvollziehen, dass ich zuest auf der seite
www.google.de war
danach www.sueddeutsche.de
danach www.sex.de
danach www.leckmichamarsch.de
danach www.ichsurfeüberall.de
danach www.ichbinsoschlau.de
danach www.werkenntwas.de
danach www.wer-weiss-was.de
usw. gewesen bin?

Es gibt permanente Cookies und session Cookies.
Session-Cookies sind i.d.R. unbedenklich.
Verhindere durch den Cookie-Manager Deines Browsers, oder ein Zusatzprogramm, das Anlegen permanenter Cookies.
Mittels eines permanenten Cookies koennte Dein Surfverhalten ausgewertet werden.

Wie schaut das allerdings mit Cookies aus? Könnten die mich
„verraten“? Bzw. gibt es eine Cookiesuchmaschine unter deren
man mein Surfverhalten nachvollziehen kann?

Was kann ich sonst noch tuen, damit mich Google nicht
ausspionieren kann.

–> insatalliere Dir nicht die Google Toolbar ;o) (und auch keine andere)

Danke im Voraus

#6

Google aus Deinem Beispiel sieht somit, dass du z.B. aus dem
Range der T-Com kommst - Fertig.

Er hat sich bei Google eingeloggt. Damit ist diese IP-Adresse zunächst einmal einem GMail-Benutzer zuzuordnen. Damit ist dieser GMail-Benutzer auf einmal spezifischen Google-Suchen zuzuordnen. Google weiss, wann dieser Benutzer sich auf GoogleEarth oder -Maps welche Weltgegenden angeguckt hat. In welche Bücher er bei GoogleBooks reingeschaut hat…

Google speichert nicht als einziges Unternehmen u. a. IP-Adressen mit. Wenn irgendein Geschäftspartner von Google das auch macht, und die ihre Datenbestände untereinander abgleichen, weiss Google auch, bei welchem Partner er so unterwegs war, was er dort getrieben, bestellt, gechattet hat…

Google hat viele Geschäftspartner…

Eine ständige Offenlegung oder Abfrage dieser persönlichen
Daten schützen in der BRD diverse Gesetze u.a. das
Telekommunikationsgesetz, und weitere Datenschutzgesetze.

Selbst in der BRD dürfte eine Vielzahl von Unternehmen IP-Adressen und Zugriffszeiten rechtswidrig protokollieren. Und dass Unternehmen in der BRD auf den Datenschutz schei…, haben diverse Vorgänge in den vergangenen Monaten zur Genüge gezeigt.

Gruß

#7

Moien

Wenn ich das also richtig verstanden habe, brauche ich mir
keine „Sorgen“ zu machen, dass ich meine Spuren im Interent
hinterlasse.

jein: über Webbugs ( http://en.wikipedia.org/wiki/Web_bug ) können die grösseren Werbeprovider dich, resp. deinen Browser schon begrenzt verfolgen.

Aber wie schaut das mit Internetseiten aus?

http://www.making-the-web.com/misc/sites-you-visit/

Kann jemand an Hand der IP Adresse oder meiner akzeptierten
Cookies nachvollziehen, dass ich zuest auf der seite

Reihenfolge geht nicht und es ist immer eine Listenabfrage: die Seite gibt URLs vor und dein Browser antwortet mit ja oder nein. Die Seite kann nicht deinen Browser fragen: wie waren die letzten hundert Seiten?

cu

#8

Kann jemand an Hand der IP Adresse oder meiner akzeptierten
Cookies nachvollziehen, dass ich zuest auf der seite
www.google.de war
danach www.sueddeutsche.de
danach www.sex.de
danach www.leckmichamarsch.de
danach www.ichsurfeüberall.de
danach www.ichbinsoschlau.de
danach www.werkenntwas.de
danach www.wer-weiss-was.de
usw. gewesen bin?

Anhand der Cookies sollte es nicht gehen (solange sich nicht mehrere der o. g. Seiten zu genau diesem Zweck zusammenschliessen), anhand der IP-Adresse kann’s jeder, der Zugriff auf den oder die nächsten Knoten hinter deinem Netzanschluss hat. Es gibt aber andere Wege: http://www.heise.de/security/Angreifer-koennen-Liste…

Gruß

#9

Ich bedanke mich schon mal für die Antworten, die ich berteits bekommen habe. Auf dass weiter gute Folgen werden :wink:

Das mein Internetprovider weiss, was ich gemacht habe, das ich ja nicht verhindern. Da ich aber nichts Verbotenes im Internet mache und man mir einzig und allein vorwerfen könnte, dass ich Stammkunde auf youporn.com bin , habe ich nichts zu befürchten…

Dass ich derartige Seiten besuche, stehe ich auch offen dazu, da ich diese Art der Seiten toll finde und ein teilweise schwanzgesteuerter Mann bin :wink:

Wieso sollte es sont bedenklich sein, dass der Internetprovider alles weiss. Ich kann es ja nicht verhindern, dass beim Onlinebanking er meine Daten mitloggen kann. Da muss ich wohl ich kauf nehmen… Auch hier habe ich im Grunde genommen nichts zu verbregen…Nur rein aus Prinzip will ich es halt nicht jedermann offen legen…

Das mit der History ist ein super Tip!!! Darauf wäre ich nie gekommen! Danke

Gibt es da noch andere Gefahren?

Ich bin eigenlich ja nur eine Privatperson. Da sollte denke ich ja niemand allzu großes Interesse an mir haben…!!!

#10

Moien

Ich kann es ja nicht verhindern,
dass beim Onlinebanking er meine Daten mitloggen kann.

Stop, so einfach ist es nicht.

Bei einer http-Verbindung kann er dir in der Theorie über die Schulter schauen. Da weiss er recht genau was du genau angeklickt hast und könnte beispielsweise alle Bilder oder alle flv-Streams mitschreiben. Das macht keiner weil es keine Verwendung für die Daten gibt und Speicherplatz nicht so billig ist.

Bei http s (wie sie Banken nutzen) ist das was ganz anderes. Da sieht der Provider nur dass du mit dem Server sprichst. Aber er hat keine Ahnung ob du nun ein Konto oder Anlagendepot besuchst, er kann nicht nachvollziehen was auf den Konten drauf ist oder unter welchem Namen sie laufen. Er sieht nur deinen Anschluss, die Bank und die Datenmenge. Mehr nicht. Und auch das schreibt schon aus praktischen Gründen keiner mit…

Man kann aus http eine Art https (verschlüsselte Verbindung) machen, allerdings geht man dabei ein sehr hohes Risiko ein: TOR verschlüsselt alles und macht deine IP weitgehend unkenntlich (hilft nicht bei der History, Cookies, … usw). Aber das TOR-Netzwerk selbst ist recht gefährlich und kann deinen Rechner und deine Daten recht einfach aushelben. TOR benutzt man nur wenn es gar nicht mehr anders geht und das Risiko eines Hacks einkalkuliert ist.

Gibt es da noch andere Gefahren?

Jede Menge, aber nichts was dem Endanwender regelmässig passiert / interessiert.

Halte deinen Rechner so sauber wie möglich (aktueller Browser, eingeschränkter Useraccount zum Bildschen kucken, aktuelle AntivirenSoftware) und lad möglichst wenig runter. Königsweg in meinen Augen ist eine VM die man nach jedem Nutzen zurücksetzt. So überlebt recht wenig Schadsoftware.

cu

#11

Wieso sollte es sont bedenklich sein, dass der
Internetprovider alles weiss. Ich kann es ja nicht verhindern,
dass beim Onlinebanking er meine Daten mitloggen kann. Da muss
ich wohl ich kauf nehmen…

Na, du bist aber offenherzig… Pass auf, ich geb dir die Adresse von einem Proxyserver, und darüber surfst du in Zukunft. Nicht, dass es mich sonderlich interessiert, wo du so lang surfst, aber du hast ja schließlich nichts zu verbergen, oder? Oooder?!?

Dein Provider sollte beim Onlinebanking allenfalls mitloggen können, dass du die Webseite der Bank besucht hast. Selbst das wäre allerdings schon klar rechtswidrig und würde dich nicht nur zu einer fristlosen Kündigung berechtigen. Darüber hinaus aber dürfte er beim Banking nichts mitloggen können, da dieser Vorgang ausschliesslich verschlüsselt ablaufen sollte.

Aber auch den Zugang zur Webseite deiner Bank kannst du so sichern, dass dein Provider ihn nicht mitloggen kann. Dafür gibt es Proxydienste wie z. B. Tor http://de.wikipedia.org/wiki/Tor_%28Netzwerk%29. Da ist dann nur die Frage, wem du mehr vertraust - deinem Provider oder den Betreibern von Tor.

Gruß

#12

Zum Beispiel habe ich hier diesen Beitrag geschrieben und
meine IP Adresse hinterlassen.
Könnte man nun theoretisch noch schauen, wo ich überall im
Internet mit meiner IP Adresse unterwegs war und was ich
geschrieben habe?

Theoretisch kann man das. Allerdings bräuchte man dann auch Zugang zu den Daten aller Webseiten auf denen du gewesen bist. Und daran wird es praktisch scheitern, da dir wer-weiss-was.de sicher keinen Zugriff auf ihre Datenbank gibt.
Für eine Strafverfolgungsbehörde ist das schon eher möglich, da sie zumindest von deutschen Webseiten die Herausgabe solcher Daten erzwingen kann.

Geht es auch noch weiter
Nach 24 Stunden kommt die Zwangstrennung von meinem Provider
und ich bekomme eine neue IP Adresse.
Könnte man nun auch noch einen Schritt weitergehen und
schauen, was ich zuvor mit meiner IP Adresse geschrieben habe
und was ich nun mit der aktuellen Schreibe.

Auch das geht theoretisch. Dazu bräuchte man aber Zugang zu den Daten der Vorratsdatenspeicherung. Den hast du aber genauso wie ich nicht. Für eine Strafverfolungsbehörde ist es dagegen möglich nachzusehen, welche IP-Adressen du in den letzten 6 Monaten hattest.

Allerdings scheitert obiges Verfahren allein schon dann, wenn du einen Proxy benutzt. Denn dann teilst du dir deine IP unter der du die Webseiten aufrufst mit einer großen Menge anderer Benutzer. Die Information dass Beitrag X unter der IP des Proxy geschrieben wurde, lässt aber erstmal keinen Rückschluss auf dich zu.

Wieso ich auf die Idee komme? Weil Google ja alle IP Adressen
loggt- Wenn man einen googlemail account hat und sich
einloggt, dann weiss google ja ganz genau, welche IP Adressen
ich habe bzw. hatte.
Somit könnte google schauen, was ich so tolles im Internet
geschrieben habe, bzw. auf welchen Seiten ich war…

Das kann Google auf vielen Seiten ohnehin sehen, da viele Seiten Google-Werbung einblenden und wenn du Google nicht verbietest Cookies zu setzen, dann kann dich Google über Cookies auch über verschiedene Seiten hinweg verfolgen. Zumindest theoretisch. Ob die das machen oder wozu die diese Daten nutzen, kann die außer Google keiner sagen.

Das kannst du aber verhindern, in dem du Google oder anderen Werbe-Unternehmen das Setzen von Cookies verbietest oder ihnen nur Fake-Cookies gibst, über die man dich nicht identifizieren kann.

Ich habe nichts zu verbergen, jedoch die Tatsache, dass man
permanent alles namentlich zuordenen kann, gefällt mir dennoch
schon rein aus Prinzip nicht.

Glaub mir, auch du hast was zu verbergen. „Verbergen“ logischerweise nicht im Sinne, dass du irgendwas illegales gemacht hast, sondern „verbergen“ im Sinne, dass du nicht willst dass jeder x-beliebige genau weiß, auf welcher Porno-Seite du warst oder andere sensible Dinge deiner Privatlebens kennt.

#13

Er hat sich bei Google eingeloggt. Damit ist diese IP-Adresse
zunächst einmal einem GMail-Benutzer zuzuordnen. Damit ist
dieser GMail-Benutzer auf einmal spezifischen Google-Suchen
zuzuordnen. Google weiss, wann dieser Benutzer sich auf
GoogleEarth oder -Maps welche Weltgegenden angeguckt hat. In
welche Bücher er bei GoogleBooks reingeschaut hat…

Und theoretisch sieht Google auch welche anderen Webseiten du sonst so besucht hast, die Google-Werbung einblenden. Denn auch dort werden Cookies mit einer eindeutigen ID übertragen. Und diese ID lässt sich einem GMail-Benutzer eindeutig zuordnen, da ja auch auf GMail Google-Adwords verwendet werden.

Und Seiten mit Google-Werbung gibts ja nicht gerade wenige, v.a. da ja auch noch viele andere große Werbe-Netzwerke wie Doubleclick inzwischen zu Google gehören. Die Abdeckung dürfte also schon ziemlich beträchtlich sein.

Oder auch toll: Die Google-Toolbar. Mit der kann Google ebenfalls tracken welche Seiten du besuchst, und zwar dann auch solche, die keine Google-Werbung einblenden.

Aber keine Angst, das geschieht alles nur zu eurem Wohle, wie Google immer betont ^^

#14

Gibt es eigentlich eine Suchmaschine, mit der man nach IP Adressen suchen kann und dann die Ergebnisse angezeigt bekommt wo und wann mit dieser IP etwas gemacht wurde?
Bei Wikipedia sieht man z.B. mit welcher IP welcher PC etwas gepostet hat.
So könnte man dementsprechend nach dieser IP suchen und würde als Suchresultate alle Google Beiträge angezeigt bekommen oder andere Seiten, auf denen man die IP für alle öffentlich hinterlassen hat

Gibts da ne Möglichkeit?
Danke im Voraus für die Hilfe

#15

Danke für deine Tipps
Da habe ich „Glück“ habe Macos…

#16

Gibt es eigentlich eine Suchmaschine, mit der man nach IP
Adressen suchen kann und dann die Ergebnisse angezeigt bekommt
wo und wann mit dieser IP etwas gemacht wurde?

Nein. Diese Suchmaschine bräuchte doch Zugriff direkt auf die Datenbanken aller möglichen Webseiten, und den hat sie nicht.

Bei Wikipedia sieht man z.B. mit welcher IP welcher PC etwas
gepostet hat.

Aber nur, wenn du nicht angemeldet bist, sonst erscheint nämlich nur dein Nickname. Und Wikipedia ist weder nach Benutzernamen noch nach IP-Adressen durchsuchbar. Dazu bräuchtest du wieder direkten Zugriff auf die Wikipedia-Datenbanken, und den hast du nicht.

So könnte man dementsprechend nach dieser IP suchen und würde
als Suchresultate alle Google Beiträge angezeigt bekommen
oder andere Seiten, auf denen man die IP für alle öffentlich
hinterlassen hat

Wenn deine IP auf einer Webseite steht und der Webseiten-Betreiber einer Suchmaschine auch erlaubt, diese zu indizieren, dann kannst du die IP ganz normal mit Google finden.

Wenn du z.B. nach 62.47.221.253 suchst, dann findest du z.B. einen Beitrag aus dem xdsl.at Forum, in der die IP auftaucht, weil sie ganz normal im Beitragstext steht und dieser von Google indiziert wird.
http://www.google.de/search?q=62.47.221.253

Außerdem findest du gleich zwei Beispiele von schlecht konfigurierten Webseiten, in denen die Seiten-Statistiken (die normal nur für den Webmaster zugänglich sein sollten) öffentlich zugänglich sind. In beiden taucht die IP ebenfalls auf:
http://www.callgirl-tirol.com/stats/site_200904.html
http://www.falkencamp-schwangau.de/statistik/counter…

Aber, wie gesagt:
Ein Webseiten-Betreiber kann wie z.B. Wikipedia festlegen, dass bestimmte Seiten von Suchmaschinen durchsucht werden dürfen. Dann taucht eine dort zu sehende IP-Adresse auch bei Google&Co nicht auf. Bei den allermeisten Webseiten (wie z.B. hier bei wer-weiss-was.de) sind die IP-Adressen von Besuchern auch überhaupt nicht öffentlich zugänglich, und können also auch nicht durchsucht werden von einer außenstehenden Suchmaschine.

Deshalb wirst du keine Suchmaschine finden können, mit der du sehen kannst, wo ein Benutzer mit einer bestimmten IP so unterwegs war.
Und selbst wenn:
Woher willst du wissen, ob es sich bei der Person, die unter obiger IP die Seiten callgirl-tirol.com und falkencamp-schwangau.de besucht hat, um die gleiche Person handelt? Das kannst du überhaupt nicht wissen, weil die IP-Adresse bei fast allen Leuten täglich wechselt.
Dazu bräuchtest du Zugriff auf die Daten der Vorratsdatenspeicherung, was dir aber in obigem Fall auch nichts bringt, da es sich um eine IP eines österreichischen Providers handelt und Österreich die EU-Richtlinie zur Vorratsdatenspeicherung noch gar nicht umgesetzt hat.

#17

Danke für deine Tipps
Da habe ich „Glück“ habe Macos…

Nein hast du nicht. Der Mac rückt immer stärker als Angriffsziel ins Visier. Die Anzahl an Schadprogrammen für diese Plattform steigt derzeit rasant an. Nur weil du einen Mac hast, bist du deshalb nicht per se sicherer. Auch dort bestimmt v.a. dein Verhalten und deine Wartung des Systems wie leicht du dir Malware einfangen kannst.

Nur eines von vielen Beispielen:
http://www.f-secure.com/weblog/archives/00001461.html

#18

Tracking Cookies

Kann jemand an Hand der IP Adresse oder meiner akzeptierten
Cookies nachvollziehen, dass ich zuest auf der seite
www.google.de war

Anhand der Cookies sollte es nicht gehen (solange sich nicht
mehrere der o. g. Seiten zu genau diesem Zweck
zusammenschliessen),

Haben sie doch längst. Tracking-Cookies erledigen genau das:
Einen Nutzer auch über mehrere Seiten hinweg genau zu verfolgen.
Beispielsweise: Die Bildchen die von fast allen größeren Seiten von *.ivwbox.de nachgeladen werden. Dabei wird bei jedem Aufruf ein eindeutiger Cookie mitgeliefert, so dass die Jungs vom IVW genau sehen können, dass man z.B. zuerst auf spiegel.de und dann auf sueddeutsche.de gesurft hat. Wenn man den IVW-Cookie nicht löscht, dann können die das auch über 1 Jahr hinweg verfolgen. Solange wäre nämlich der Cookie gültig, wenns nach dem IVW ginge.

Demonstration - Zwei verschiedene Seiten, aber der gleiche Cookie für den IVW:

http://spiegel.ivwbox.de/blank.gif
Host spiegel.ivwbox.de
Cookie i00=01144a65b035d4c00005
Referer http://www.spiegel.de/css/http/0,5459,PB64-dmVyPTgmcmlsZT0\_3,00.css
Expires 21-Jul-2010 12:38:26 GMT

http://sueddeut.ivwbox.de/blank.gif
Host sueddeut.ivwbox.de
Cookie i00=01144a65b035d4c00005
Referer http://www.sueddeutsche.de/kultur/
Expires 21-Jul-2010 12:38:26 GMT

Ähnliches gilt auch für GoogleStats, GoogleAdsense, YahooAds, QualityChannel usw usf…

Brauchst dir ja nur mal anschauen, wer so aller davon Kenntnis kriegt, dass du z.B. sueddeutsche.de aufgerufen hast. Da wird nämlich u.a. Content von folgenden Servern abgerufen, die dir fast alle eine bestimmte ID per Cookie zuordnen und damit dein Verhalten auch über Seitengrenzen hinweg tracken könnten:

ad.amgdgt.com
ad.yieldmanager.com
ad4.adfarm1.adition.com
ads.adviva.net
ads.bluelithium.com
adsfac.eu 
afe2.specificclick.net
asn.advolution.de
bs.serving-sys.com
ds.serving-sys.com
eu-pn4.adserver.yahoo.com
googleads.g.doubleclick.net
imagesrv.adition.com
qs.ivwbox.de
row.bc.yahoo.com
tracking.base.de
ts.richmedia.yahoo.com

Toll, oder?

#19

Kann jemand an Hand der IP Adresse oder meiner akzeptierten
Cookies nachvollziehen, dass ich zuest auf der seite
www.google.de war
danach www.sueddeutsche.de
danach www.sex.de
danach www.leckmichamarsch.de
danach www.ichsurfeüberall.de
danach www.ichbinsoschlau.de
danach www.werkenntwas.de
danach www.wer-weiss-was.de
usw. gewesen bin?

Ja kann man, anhand der Cookies. Tracking-Cookies erlauben es dabei auch bestimmten Firmen (wie z.B. IVW, Google, etc) dich über mehrere Seiten zu verfolgen, die z.B. ihre Werbung einblenden (und das ist der Großteil der Seiten).

Sie auch meine andere Antwort hier:
/t/ip-adresse-nachvollziehen/5316856/18

Wie schaut das allerdings mit Cookies aus? Könnten die mich
„verraten“? Bzw. gibt es eine Cookiesuchmaschine unter deren
man mein Surfverhalten nachvollziehen kann?

Vielleicht gibt es so eine Cookie-Suchmaschine. Allerdings ist die wenn dann nicht für dich zugänglich, sondern nur für die Firmen wie Google & Co die diese Cookies auch gesetzt haben.
Aus welchem Grund sollten die dir diese Daten offenlegen? Die wollen ohnehin nicht dass du weißt, was die mit den erhobenen Daten alles treiben.

Cookies sollte man also wenn überhaupt nur bis zum Beenden des Browser akzeptieren (Session-Cookies). Auch über Werbe-Blocker wie Adblock lassen sich viele der Aufrufe zu solchen Werbe-Firmen gleich blockieren, so dass von vorneherein diese keinen Cookie bei dir setzen können.
Es nutzt teilweise auch nichts einfach nur bestimmte Domains wie Google.com für Cookies zu sperren, da dies z.B. bei Google Analytics nichts bringen würde, da Google da seine Cookies über den Server der jeweiligen Webseite setzt und per JavaScript dann an sich überträgt. Erlaubst du also einer Webseite - die GoogleAnalytics einsetzt - Cookies zu setzen, dann erlaubst du es für diese Seite automatisch auch Google.

#20

Brauchst dir ja nur mal anschauen, wer so aller davon Kenntnis
kriegt, dass du z.B. sueddeutsche.de aufgerufen hast. Da wird
nämlich u.a. Content von folgenden Servern abgerufen, die dir
fast alle eine bestimmte ID per Cookie zuordnen und damit dein
Verhalten auch über Seitengrenzen hinweg tracken könnten:

ad.amgdgt.com
ad.yieldmanager.com
ad4.adfarm1.adition.com
ads.adviva.net
ads.bluelithium.com
adsfac.eu
afe2.specificclick.net
asn.advolution.de
bs.serving-sys.com
ds.serving-sys.com
eu-pn4.adserver.yahoo.com
googleads.g.doubleclick.net
imagesrv.adition.com
qs.ivwbox.de
row.bc.yahoo.com
tracking.base.de
ts.richmedia.yahoo.com

Toll, oder?

Vielleich an dieser Stelle der Hinweis: Die Firefox AddOnes ‚Ghostery‘ und ‚noScript‘ eignen sich zum Identifizieren bzw. blocken derartiger Dinge.