Session Replay: Forscher zeigen Aufzeichnung von Eingaben im Web

Sicherheitsexperten haben bei zahlreichen, teilweise viel genutzten Websites, die Verwendung sogenannter Session-Replay-Technologie nachgewiesen, mit der deren Betreiber bequem alle Aktionen und Eingaben des Nutzers aufzeichnen und nachvollziehen können. Letztlich verhalten sich die Seiten also wie eine Art Keylogger, der alle Eingaben des Nutzers speichert.

Die Forscher vom Centre for Information Technology Policy (CTIP) an der Princeton Universität untersuchten im Rahmen einer Studie mehr als 400 Webseiten, von denen ein Großteil einer größeren Nutzerzahl bekannt ist und entsprechend häufig frequentiert wird. Dabei stellten sie fest, dass vielerorts ein sogenanntes Session Replay Script verwendet wird, das normalerweise Informationen zum Nutzungsverhalten liefern soll.