http://dl.gi.de/handle/20.500.12116/21006 2026-07-21T13:01:36Z http://dl.gi.de/handle/20.500.12116/17237 Uncovering Canvas Fingerprinting in Real-Time and Analyzing ist Usage for Web-Tracking Raschke, Philip; Küpper, Axel Czarnecki, Christian; Brockmann, Carsten; Sultanow, Eldar; Koschmider, Agnes; Selzer, Annika Since the beginnings of the World Wide Web, advertisements are an inherent part of it. It enables business models that allow users to consume content and services free of charge, while their providers generate revenue with every visitor. These advertisements are specifically tailored to each user to increase the probability that a user actually clicks on them. However, in order to personalize these advertisements, tracking techniques are used to generate profiles for every visitor. Canvas fingerprinting is a modern technique to identify users across multiple websites. Since the generation of such fingerprints takes place completely absent from the users’ attention, this paper presents a browser extension to uncover these fingerprints in real-time. Furthermore, an analysis of today’s usage of canvas fingerprinting is conducted to evaluate the role of it in Web tracking practices. We found that canvas fingerprinting is hardly used for Web tracking, while simultaneously learning that it is applied in the field of cyber security. 2018-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/17236 Umsetzung einer Architektur zur ad-hoc Etablierung vertrauenswürdiger Kommunikation Enzmann, Matthias; Spychalski, Dominik Czarnecki, Christian; Brockmann, Carsten; Sultanow, Eldar; Koschmider, Agnes; Selzer, Annika Der Einsatz von Kryptografie ist das Mittel der Wahl, um vertrauliche Kommunikation zwischen zwei Parteien abzusichern. In der Praxis gestaltet sich dies jedoch häufig schwierig, da es in gängigen Anwendungen, wie bspw. E-Mail-Kommunikation, notwendig ist, dass beide Parteien bereits im Vorfeld eine kryptografische Ausstattung (Schlüsselpaar, konfigurierte Software, etc.) besitzen müssen, um vertraulich zu kommunizieren. Dies kann für Neu-Nutzer eine frustrierende Erfahrung werden, da sie sich zunächst um ihre eigene kryptografische Ausstattung kümmern müssen, was für Laien bereits schwierig sein kann, und dann feststellen müssen, dass ihnen diese nicht weiterhilft, wenn ihr Kommunikationspartner nicht auch bereits kryptografisch ausgestattet ist. In diesem Beitrag wird eine Architektur vorgeschlagen, welche sich diesem Problem annimmt. Kryptografisch ausgestattete Nutzer sollen in die Lage versetzt werden, mit Nutzern vertraulich zu kommunizieren, die noch keine kryptografische Ausstattung haben. Dabei soll die bei einer Partei evtl. bereits vorhandene kryptografische Ausstattung auch von der Partei ohne bisherige kryptografische Ausstattung genutzt werden können. 2018-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/17235 THOR – Ein Datenschutzkonzept für die Industrie 4.0 Stach, Christoph; Steimle, Frank Steimle; Mitschang, Bernhard Czarnecki, Christian; Brockmann, Carsten; Sultanow, Eldar; Koschmider, Agnes; Selzer, Annika Der Aufschwung des Internets der Dinge (IoT) sorgt für eine voranschreitende Digitalisierung. Sensoren in Alltagsgegenständen erfassen unterschiedliche Aspekte des täglichen Lebens. Durch eine Vernetzung dieser Geräte, lassen sich die Daten miteinander kombinieren und daraus neues Wissen generieren. In der Industrie 4.0 werden beispielsweise die am Produktionsprozess beteiligten cyber-physischen Systeme dazu genutzt, um mit den von ihnen erfassten Daten Produktionsprozesse zu optimieren. Da auch der Mensch ein relevanter Bestandteil des Produktionsprozesses ist, werden z.B. mittels Smart Watches auch über diesen viele Daten erfasst. Nicht erst mit der Einführung der neuen Datenschutzgrundverordnung (DSGVO) sind hierbei allerdings Datenschutzanforderungen zu beachten: Es müssen nicht nur die privaten Daten der Nutzer geschützt werden, sondern es muss auch sichergestellt werden, dass die Datenverarbeitung und -analyse dadurch so wenig wie möglich behindert werden. Wir stellen hierfür ein neuartiges Datenschutzkonzept für die Industrie 4.0 (THOR) vor, mit dem Kompromisse zwischen erforderlichem Datenschutz und gewünschter Datenqualität gefunden werden können, der der DSGVO genügt. 2018-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/17234 Workshop „Security & Privacy at Large“ Selzer, Annika Czarnecki, Christian; Brockmann, Carsten; Sultanow, Eldar; Koschmider, Agnes; Selzer, Annika Cybersicherheit hat in den vergangenen Jahren in Politik, Wirtschaft und der Öffentlichkeit enorm an Bedeutung und Beachtung gewonnen. Durch die Diffusion von Informations- und Kommunikationstechnologie in den Alltag und durch die tägliche Berichterstattung zu Schwachstellen und Sicherheitsvorfällen sind Politikern, Unternehmen, Bürgern und Verbrauchern Risiken und Verletzlichkeit stärker bewusst geworden. Zusätzlich verpflichtet die IT-Compliance immer mehr Verantwortliche und Entscheidungsträger zur Einhaltung von unternehmensinternen Auflagen und gesetzlichen Bestimmungen bzgl. Cybersicherheit und Datenschutz. Sicherheit und Datenschutz rücken immer mehr in den Blickpunkt vieler Akteure, nicht zuletzt durch die europaweit geltende Datenschutz-Grundverordnung. Der Workshop stellt daher schwerpunktmäßig Forschungs- und Entwicklungsarbeiten im Bereich »Security & Privacy at Large« vor und ermöglicht einen inhaltlichen Austausch der verschiedenen Akteure. Der Workshop ist interdisziplinär angelegt. 2018-01-01T00:00:00Z