Tracking: Mozilla setzt auf das Cookie Clearinghouse

Das von Aleecia McDonald gegründete Cookie Clearinghouse (CCH) soll Mozillas Problem mit Tracking-Cookies lösen, nachdem das weitgehende Blockieren von Third-Party-Cookies verschoben werden musste.

Artikel veröffentlicht am 20. Juni 2013, 7:22 Uhr, Jens Ihlenfeld

CCH soll bei Cookie-Behandlung helfen. (Bild: Katrin Morenz/CC BY-SA 2.0)

Mozilla will die Nutzer seines Browsers Firefox besser vor Tracking schützen und dazu Third-Party-Cookies weitgehend blockieren. Der dafür vorgesehene Ansatz, Third-Party-Cookies nur noch von Domains zuzulassen, die der Nutzer zuvor besucht hat, führt aber bei manchen Webseiten zu Problemen. Auch Third-Party-Cookies werden blockiert, die eigentlich nicht blockiert werden sollten. Das geschieht beispielsweise dann, wenn ein Websitebetreiber Inhalte auf ein CDN unter anderer Domain auslagert. Denn auch von diesen Servern gesetzte Cookies werden dann als Third-Party-Cookies blockiert, schließlich besucht kaum ein Nutzer direkt die eigentliche CDN-Domain. Die Nutzung eines anderen Domainnamens kann aber die Ladezeiten einer Webseite verkürzen, was sicherlich im Sinne des Nutzers ist.

Zum anderen aber blockiert der Ansatz so manches Tracking-Cookie nicht, da die Cookies auf den Seiten nicht blockiert werden, die der Nutzer besucht. Dabei kann das System nicht unterscheiden, ob der Nutzer dem Anbieter vertraut und ihm das Tracking erlauben will oder die Seite nur versehentlich einmalig besucht hat.

Abhilfe soll nun das Cookie Clearinghouse (CCH) schaffen, das Aleecia McDonald vom Center for Internet and Society der Stanford-Universität gegründet hat. Es soll Listen mit Cookies zur Verfügung stellen, die zugelassen oder blockiert werden sollten. Noch arbeitet McDonald aber an den dafür notwendigen Kriterien. Dabei geht das CCH von einigen Grundannahmen aus: So sollen sich Browser wie Apples Safari verhalten und Cookies von Seiten, die ein Nutzer besucht, zugelassen und von Seiten, die ein Nutzer nicht besucht, blockiert werden. Zudem sollen Opt-Out-Cookies von Werbenetzen erlaubt werden, und auch Cookies, die Nutzer gezielt setzen, sollen durch die Listen nicht blockiert werden. Denkbar ist auch, dass Cookies von Domains zugelassen werden, die sich dazu verpflichten, sich entsprechend dem Do-Not-Track-Header zu verhalten.

Basierend auf diesen Grundannahmen sollen dann Black- und Whitelists erstellt werden, die ungewollte Cookies, die nach diesen Annahmen zugelassen werden, blockieren und Cookies, die nach diesen Regeln blockiert werden, aber eigentlich im Sinne des Nutzers sind, zulassen.

Betreiber von Webseiten und Nutzern sollen über ein Formular die Aufnahme in die Listen beantragen können. Die Anträge sollen dann von CCH geprüft und gegebenenfalls umgesetzt werden.

Mozilla will die Listen des CCH künftig nutzen. Es wird aber noch eine Weile dauern, bis sie einsatzbereit sind. Bis dahin werde Mozilla nicht auf die neuen Cookie-Regeln umstellen, schreibt Mozillas Technikchef Brendan Eich. Firefox Aurora wird aber weiterhin nach den neuen Cookie-Regeln arbeiten.

Die Listen sollen vom Browser gecacht werden, so wie es heute mit dem Safe-Browsing schon der Fall ist.