Aktuell | Internet | c't | heise magazine

Mozilla aktiviert umstrittene Verschlüsselung in Firefox

Seit Ende Februar liefert Mozilla immer mehr Installationsarchive des Firefox-Browsers aus, in denen die Verschlüsselung DNS-over-HTTPS (DoH) aktiviert ist. Mozilla muss heftige Kritik dafür einstecken, weil DoH zum Beispiel Kinderschutzfilter umgeht.

DoH verschlüsselt Teile des Internetverkehrs, der normalerweise im Klartext gesendet wird. Unverschlüsselte Anfragen erleichtern Dritten das Protokollieren besuchter Webseiten, auch wenn es um HTTPS-Webseiten geht. Mozilla betont, dass Firefox der erste Browser sei, der mit aktiviertem DoH ausgeliefert wird und will den Dienst nun schrittweise an alle seine Nutzer in den USA verteilen.

Außerhalb der USA ist die DNS-over-HTTPS-Funktion ab Werk inaktiv.

Grundsätzlich muss der Browser alle Domainnamen (z. B. ct.de) von einem DNS-Resolver zur zugehörigen IP-Adresse (z. B. 193.99.144.80) per DNS-Lookup auflösen lassen. DoH verschlüsselt diese Kommunikation und schützt so die Privatsphäre teilweise, sodass etwa Tracking-Netzwerke von Providern nicht mitlesen können. Doch der Betreiber des Resolvers sieht weiterhin, welche Seite man geöffnet hat. In der Voreinstellung nutzt Firefox die Resolver von Cloudflare. Alternativ kann man NextDNS per Menü wählen oder die Adresse eines beliebigen DoH-Servers eintragen.

Strafverfolger und Sicherheitsexperten lehnen DoH ab, denn die Technik hebelt Domainfilter aus. Administratoren sind gegen DoH, weil Browser damit firmeninterne Server nicht finden, was den Support-Aufwand erhöht. Und anders als es Mozilla darstellt, liefert DoH nicht den perfekten Privatsphärenschutz. Es verschlüsselt nur den Verkehr mit dem Resolver, nicht aber die Anfragen, die dieser an das weltweite Domain Name System stellt. Und schließlich sehen Provider nach wie vor, welche IP-Addressen ihre Nutzer ansteuern. Mozilla verspricht nun, DoH zu deaktivieren, wenn Firefox im LAN einen Kinderschutzfilter findet. Auch soll Firefox DoH in Enterprise-Umgebungen automatisch deaktivieren. Jedoch kann DoH auch in kleinen Netzen stören, wenn man einen internen DNS-Server betreibt, beispielsweise Pi-Hole. Und schließlich lässt sich DoH auch außerhalb der USA nutzen, einfach, indem man die Funktion per Hand aktiviert. Je nach Sachkenntnis eines Nutzers kann DoH dann hilfreich oder störend sein. (dz@ct.de)

Leistungsschutzrecht: Google darf Presseangebote ausblenden

Im seit Jahren schwelenden Streit zwischen Google und den Presseverlegern, welche Inhalte die Suchmaschine (kostenlos) anzeigen darf, haben die Verleger nun einen Dämpfer erhalten: Laut Paragraf 94 des Medienstaatsvertrags dürfen „Medienintermediäre“ wie Suchmaschinen Inhalte von Presseverlegern nicht diskriminieren. Ein Plattformbetreiber handelt rechtswidrig, wenn er „ohne sachlich gerechtfertigten Grund“ von Transparenzkriterien zur Selektion und Präsentation „zugunsten oder zulasten eines bestimmten Angebots systematisch“ abweicht, auch wenn er dabei Algorithmen einsetzt. Suchmaschinen dürfen allerdings darauf verzichten, bestimmte Angebote anzuzeigen, weil der Betreiber diese „aufgrund urheber- bzw. leistungsschutzrechtlicher Regelungen nicht vergütungsfrei anzeigen darf oder kann. Die Verleger hatten darauf gesetzt, mit dem in der EU-Urheberrechtsrichtlinie verankerten Leistungsschutzrecht Google und Co. für die in den Suchergebnissen enthaltenen Snippets der Verlagsseiten zur Kasse bitten zu können. (jo@ct.de)

Bezahlschranke auf einer Medienseite: Google darf darauf verzichten, Medieninhalte anzuzeigen, wenn es dafür bezahlen müsste.

FSM prüft NetzDG-Fälle

Das Bundesamt für Justiz (BfJ) hat die Freiwillige Selbstkontrolle Multimedia-Diensteanbieter (FSM) als erste Einrichtung der „regulierten Selbstregulierung gemäß dem Netzwerk-Durchsetzungsgesetz (NetzDG) anerkannt. Wenn die mögliche Rechtswidrigkeit von Postings in sozialen Medien innerhalb von 24 Stunden juristisch schwer zu bewerten ist, können also Plattformen künftig auch die FSM zu Rate ziehen. Rund 50 Juristen stehen dafür in einem Gremium bereit.

Bisher haben sich nur Facebook und YouTube der Selbstregulierung nach dem NetzDG angeschlossen. Diesen FSM-Mitgliedern ist es fortan möglich, von dem neuen Verfahren zu profitieren und selbst nicht die Verantwortung für Löschungen zu tragen. Anderen Betreibern wie Twitter oder TikTok bleibt dieser Weg zunächst verschlossen. Zurzeit arbeitet die Bundesregierung an einer Neufassung des Gesetzes. (hob@ct.de)