13. Juli 2017 | 07:37 Uhr

Firefox: Mozilla trackt via Google Analytics

Mozilla lässt seine Nutzer offenbar über Google Analytics tracken, wenn die about:addons Seite aufgerufen wird. Eine entsprechende Beobachtung inklusive Beschwerde und Aufforderung zur Entfernung ging gestern bei GitHub ein.

Und tatsächlich, beim Aufruf der Addons-Seite wird »www.google-analytics.com« kontaktiert und Folgendes übermittelt:

GET /r/collect?v=1&_v=j56&a=680144514&t=pageview&_s=1&dl=https://discovery.addons.mozilla.org/en-US/firefox/discovery/pane/52.2.0/Linux/normal&ul=en-us&de=UTF-8&dt=Discover Add-ons&sd=24-bit&sr=1920x1089&vp=1685x513&je=1&_u=IEBAAEABI~&jid=1573580767&gjid=2019716822&cid=1944276853.1499923816&tid=UA-36116321-7&_gid=1978353508.1499923816&_r=1&cd1=1&cd2=0&z=1610082222 HTTP/1.1
 Host: www.google-analytics.com
 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0
 Accept: */*
 Accept-Language: en-US,en;q=0.5
 Referer: https://discovery.addons.mozilla.org/en-US/firefox/discovery/pane/52.2.0/Linux/normal
 DNT: 1
 Connection: close
 Pragma: no-cache
 Cache-Control: no-cache

Zusätzliche Hinweise:

Im Tor-Browser-Bundle ist der Google Tracker auch integriert und übersendet Informationen an Google sobald die Addon-Seite aufgerufen wird.
Auch im Firefox Private-Mode wird der Tracker nicht blockiert.
NoScript (selbst in den Default-Einstellungen) unterbindet den Aufruf des Google Analytics JavaScripts. Kurioserweise ist die Seite »about:addons« innerhalb NoScript nicht gewhitelistet. Das bedeutet: Skripte werden beim Aufruf von der Addons-Seite nicht automatisch erlaubt / ausgeführt.
Die Code-Teile mit dem eingebauten Tracker lassen sich über GitHub identifizieren.
Mozilla hat bereits einen Fix (#2794) veröffentlicht, der das Tracking bei aktiviertem Do-Not-Track unterbindet.

Mittlerweile hat Mozilla die Diskussion auf GitHub abgewürgt, hier geht es weiter. Mozilla tut wirklich alles, um den Ruf als privatspährefreundlichen Browser loszuwerden.

Update: Wie mir berichtet wird, blockiert NoScript nicht bei jedem den Aufruf des Google Analytics JavaScripts. Auf meinem Kali Testsystem und auch im Tor-Browser-Bundle (Sicherheitseinstellung hoch) wird der Aufruf blockiert. Andere Nutzer berichten wiederum, dass der Eintrag »about:addons« innerhalb NoScript ausgegraut ist und nicht verändert werden kann.

Hilf mit die Spendenziele zu erreichen! Mitmachen ➡