mitmproxy

mitmproxy

mitmproxy – App Verkehr mitschneiden

Welche Informationen schicken Apps - Adressbuch, GEO Daten? Finde es heraus mit mitmproxy. Ein Tutorial für iPhone und Android Smartphones.
RMV

Rhein-Main-Verkehrsverbund (RMV): Richtig wählen beim Consent-Banner – Deutschlandticket Teil7

Das Datensendeverhalten der RMV-App ist in Ordnung. Bevor man die App jedoch nutzt, sollte man einen Blick in die Datenschutzerklärung werfen.
DivestOS

DivestOS: Datenschutzfreundlich und erhöhte Sicherheit – Custom-ROMs Teil5

DivestOS stellt Datenschutz und Sicherheit als grundlegende Prinzipien in den Vordergrund: Man kann berechtigterweise sagen: Take back (some) control!
Brave

Brave: Datensendeverhalten Android-App – Browser-Check Teil23

Erst nach Anpassung der Einstellungen wird Brave datenschutzfreundlich. Insgesamt guter Schutz gegen Fingerprinting und flexibel in der Anpassung.
VVW

Verkehrsverbund Warnow (VVW): Der Teufel lauert im Detail – Deutschlandticket Teil6

Bis auf die Verwendung von Google Maps ist das Datensendeverhalten der VVW-App in Ordnung. Der Teufel lauert in der Datenschutzerklärung.
Booking.com

Booking.com: Datenschutzrechtliche Bruchlandung mit Ansage – App-Check Teil4

Die Datenschutzverletzungen von Booking.com sind vergleichbar mit einem verheerenden Verkehrsunfall, bei dem man einfach nicht wegsehen kann.
HVV

Hamburger Verkehrsverbund (HVV): Absturzberichte ohne Einwilligung – Deutschlandticket Teil5

Ohne Einwilligung: Die HVV-App übermittelt ungefragt Absturzberichte an Google Crashlytics.
VBB

Verkehrsverbund Berlin-Brandenburg (VBB): Tracking ohne Einwilligung – Deutschlandticket Teil4

Ohne Einwilligung: Unmittelbar nach dem Start übermittelt die VBB-App Analysedaten an das quelloffene Tracking-Tool Matomo.
VBN

Verkehrsverbund Bremen/Niedersachen (VBN): Tracking ohne Einwilligung – Deutschlandticket Teil3

Ohne Einwilligung: Unmittelbar nach dem Start übermittelt die VBN-App Analysedaten an das quelloffene Tracking-Tool Matomo.
Verkehrsverbund Rhein-Ruhr

Verkehrsverbund Rhein-Ruhr (VRR): Tracking ohne Einwilligung – Deutschlandticket Teil2

Ohne Einwilligung: Unmittelbar nach dem Start übermittelt die VRR-App personenbezogene Daten und Gerätedaten an Adjust und Google.
Mullvad Browser

Mullvad Browser: Datensendeverhalten Desktop-Version – Browser-Check Teil22

Aus Datenschutzperspektive hinterlässt der Mullvad Browser einen ausgezeichneten Eindruck. Das Datensendeverhalten ist vorbildlich.
iodéOS

iodéOS: Datenschutzfreundlich, aber Abstriche bei der Sicherheit – Custom-ROMs Teil3

iodéOS entgoogelt Android weitgehend, jedoch nicht vollständig. Die Zielgruppe: Datenschutzsensible Nutzer, die ältere Geräte weiter nutzen möchten.
Microblog

Android: TLS-verschlüsselten Datenverkehr von Chrome und Firefox im Proxy mitlesen

Das Mitlesen von TLS-verschlüsseltem Datenverkehr kann für unterschiedliche Zwecke sinnvoll sein. Auf Android sind dafür bspw. einige Anforderungen zu erfüllen – siehe dieser Beitrag ab…
Android Custom-ROMs

Android: GrapheneOS, CalyxOS und Co. unter der Lupe – Custom-ROMs Teil1

In der Artikelserie »Custom-ROMs« werden bekannte Vertreter auf ihr Datensendeverhalten überprüft. Vorliegend wird das Testsetup beschrieben.
Kuketz-Blog

Kuketz-Blog: Jahresrückblick 2022 und Ausblick

Jahresrückblick 2022, Spendenaufruf und Ausblick für das Jahr 2023 vom Kuketz-Blog.
eBay Kleinanzeigen

eBay Kleinanzeigen: Datenschutz: Was letzte Preis? – App-Check Teil3

Der Datenschutz verkommt bei eBay Kleinanzeigen zur Ramschware. Am Ende heißt es »Datenschutz: Was letzte Preis?«.
Microblog

Video DownloadHelper: Downloads von Medien – Firefox Add-Ons Teil5

Mini-Serie Im Rahmen dieser Mini-Serie analysiere ich das Datensendeverhalten von Firefox Add-Ons. Mittels eines Intercepting-Proxys wird das Verhalten der Add-Ons beim Start und auch während…
Microblog

I don’t care about cookies: Auf Wiedersehen Cookie-Banner – Firefox Add-Ons Teil4

Mini-Serie Im Rahmen dieser Mini-Serie analysiere ich das Datensendeverhalten von Firefox Add-Ons. Mittels eines Intercepting-Proxys wird das Verhalten der Add-Ons beim Start und auch während…
Microblog

Dark Reader: Dunkles Design für Websites – Firefox Add-Ons Teil3

Mini-Serie Im Rahmen dieser Mini-Serie analysiere ich das Datensendeverhalten von Firefox Add-Ons. Mittels eines Intercepting-Proxys wird das Verhalten der Add-Ons beim Start und auch während…
Microblog

AVG Online Security: Übermittlung des gesamten Surfverhaltens – Firefox Add-Ons Teil2

Mini-Serie Im Rahmen dieser Mini-Serie analysiere ich das Datensendeverhalten von Firefox Add-Ons. Mittels eines Intercepting-Proxys wird das Verhalten der Add-Ons beim Start und auch während…