Dieser Artikel handelt nicht davon eigene Coins zu tracken, sondern soll zeigen wie Wallets euch tracken.
Exodus ist eine Auditing Plattform für Android Apps, Kryptowährungen sind bekannt und werden immer beliebter bzw. finden den Weg auf das eigene Smartphone Wallet. Beides zusammen ergibt einen Überblick einiger Smartphone Geldbörsen für Kryptowährungen und deren Trackingverhalten. Aber zunächst noch zwei, drei Worte zu Exodus selbst.
Die Plattform Exodus erstellt Sicherheitszusammenfassungen einzelner Anwendungen.
Dabei wird nach implementierten Trackern direkt in der APK gesucht, aber auch der DNS, UDP, HTTP und HTTPS Verkehr der Apps analysiert, um verdächtige Aktionen zu entdecken.
Hinter Exodus Privacy steht eine französische Non Profit Organisation. Die Plattform selbst ist Open Source und darf gerne unterstützt werden.
Um zu zeigen, was die Plattform beherrscht, habe ich eine kleine Anzahl (21) an Crypto Wallets untersucht und möchte euch hier das Ergebnis präsentieren, denn prinzipiell sollten in Apps mit sensiblen Daten keine Tracker vorhanden sein.
Logo
Name
Währungen
Tracker
Aphelion
NEO
Nep-5
0 Tracker
Bitcoin Lightning
Bitcoin
0 Tracker
Bitcoin Wallet
Bitcoin
0 Tracker
Bither Wallet
Bitcoin
0 Tracker
BRD Wallet
Bitcoin
Ethereum
Other
Google CrashLytics
Google Firebase Analytics
Coinomi Wallet
Bitcoin
Ethereum
Altcoins
0 Tracker
Copay Bitcoin Wallet
Bitcoin
Google Firebase Analytics
Eclair Wallet
Bitcoin
0 Tracker
Electroneum
Electroneum
Facebook Analytics
Facebook Login
Facebook Share
Electrum
Bitcoin
0 Tracker
Enjin
Bitcoin
Ethereum
Litecoin
ERC20
0 Tracker
Ethereum Wallet
by Freewallet.org
Ethereum
AccountKit
AppsFlyer
Facebook Analytics
Facebook Login
Facebook Share
Google Analytics
Ethos Universal Wallet
Bitcoin
Ethereum
Altcoins
Google CrashLytics
Google Firebase Analytics
Infinito Wallet
Bitcoin
Google Firebase Analytics
Jaxx Blockchain Wallet
Bitcoin
Ethereum
Altcoins
0 Tracker
Monero Wallet
by Freewallet.org
Monero
AccountKit
AppsFlyer
Facebook Analytics
Facebook Login
Facebook Share
Google Analytics
Mycelium Bitcoin Wallet
Bitcoin
0 Tracker
Samourai Wallet
Bitcoin
0 Tracker
O3 Wallet - A NEO wallet
Neo
Nep-5
Google CrashLytics
Google Firebase Analytics
ONTO -
An Ontology App
Ont
0 Tracker
Waves Wallet
Waves
AppsFlyer
Google Firebase Analytics
Fazit
Einige Geldbörsen für Kryptowährungen haben hier eine weiße Weste, besonders auffallend ist dies bei OpenSource Anwendungen, angefangen bei Aphelion über Eclair bis Samourai.
Dennoch lassen sich relativ häufig Tools wie Firebase Crashlytics oder Google Firebase Analytics finden. Aber auch Tracker von AppsFlyer oder Facebook wurden integriert. Wallets von Freewallet.org scheinen durch die Bank mit mehreren Trackern versehen, hier würde ich die Finger von lassen.
Eine finale Empfehlung möchte ich nicht geben, allerdings würde ich 0 Tracker und OpenSource Wallets favorisieren
Piwik hat ein Major Release veröffentlicht und trägt nun Versionsnummer 1.8. Die Google Analytics Alternative bringt zahlreiche Änderungen mit sich, wie beispielsweise neue Vergleichsfunktionen, frei gestaltbare Dashboards, neue Reports, Integration von Server Logs und Performaceverbesserungen, um nur ein paar zu nennen. Die kompletten Änderungen sind hier zu finden.
Am interessantesten ist wohl die Einbindung der Server Logs. So übernimmt Piwik bei Bedarf die Serveranalyse, die vielen vom eigenen Hoster unter Namen wie AWStats, Webalizer oder Urchin bekannt sein dürfte. Das Analysetool wurde "Log Analytics 2012-style" getauft, weil es laut Entwicklern so 2012 ist. Eine Anleitung, wie die Serveranalyse integriert wird, findet ihr hier.
Ebenfalls wichtig für Webnutzer, die nicht verflogt werden möchten, ist die neue Do Not Track Funktion, welche standardmäßig aktiviert ist. Im Firefox kann diese optional aktiviert werden kann (Im IE 10 wird diese Funktion ebenfalls vorhanden sein). Piwik registriert diese Option und trackt den User nicht.
Ein Update auf die neue Version oder der Umstieg von anderen Anbieter ist somit jedem ans Herz zu legen
Eine Alternative zu Google Analytics stellt die Open Source Software Piwik dar (hatten wir auf ITrig ja schon öfters). Wer Webspace oder einen Server sein Eigen nennt, kann die Software schnell und einfach zur Analyse des eigenen Blogs verwenden. So spielt ihr der Datenkrake Google keine Daten in die Hände und seit Herr über euer eigenes Analyse System.
Piwik ist nun in einer Version 1.7 erschienen und bringt neue Features, Bug Fixes und bessere Performance mit.
Die Größen Änderungen bzw. Neuerungen sind:
Neuer Report zur Besuchertreue
Bericht über die Besucher der letzten Tage
PDF und HTML Berichte enthalten nun auf Wunsch Grafiken
In Grafiken kann direkt ausgewählt werden, welche Werte angezeigt werden
Alle überwachten Webseiten können in einem Bericht zusammengefasst werden
Das Dashboard kann nun in eine zwei, drei oder vier Spalten Ansicht geändert werden
Die Dashboard Ansicht kann auf den Installationszustand zurückgesetzt werden
HTTPS kann nun erzwungen werden
Der Changelog ist natürlich um einiges länger. Zusätzlich sind die wichtigsten Neuerungen im Blog mit Screenshots einsehbar. happy analyzing
Die freie Webanalyse Software Piwik ist in einer neuen Version 1.6 erschienen. Da es sich um ein wichtiges Update handelt, wird jedem eine Aktualisierung empfohlen. Wegen Änderungen an der Datenbank, sollte eine komplette Sicherung im Vorfeld selbstverständlich sein.
Bei Piwik handelt es sich um die Open Source Alternative zu Googles Analytics, damit können Webseitenbetreiber ihre Zugriffe auswerten und analysieren. Die Software ist einfach zu installieren, es wird lediglich Webspace und eine Datenbank benötigt. Eine ausführliche Installationsanleitung und die wichtigsten Antworten auf Fragen wie "Was ist der Unterschied zwischen Piwik und Google Analytics" findet ihr auf der Entwicklerseite. Wer Piwik noch nicht kennt, kann auf der Webseite eine Online Demo unter die Lupe nehmen.
In der neuen Version sind folgende Änderungen vorgenommen worden:
neues Segment visitConvertedGoalId um Besucher auszuwählen, die ein bestimmtes Ziel verfolgen
neue Segmente PageUrl und pageTitle um Besucher auszuwählen, die eine bestimmte Seite oder Seitenadresse besucht haben
neue Segmente customVariablePageName1, customVariablePageValue1,usw. um Besucher mit einen bestimmten "Benutzerdefinierte Variable" mit Fokus auf 'page' auszuwählen.
Im Postfach vieler Google Analytics Nutzer ist die Tage die "erste Ausgabe desAnalytics-Benchmarking-Newsletters" angekommen. Diese wird nur an Nutzer verschickt, die einer anonymen Datenweitergabe zugestimmt haben, besser formuliert, diese nicht deaktiviert haben. Leider verrät Google nicht auf den ersten Blick, wo sich diese unnötige Funktion abschalten lässt. Ich möchte hier eine kleine Anleitung zum Abschalten geben und euch für die Zukunft Piwik ans Herz legen. Dieses Open Source Analyse Tool ist nun bei Version 5 angelangt, verzichtet inzwischen auf Flash und stellt somit Grafiken sehr flott dar. Mehr Infos gibt es in diesem Artikel.
Google Analytics - anonyme Datenweitergabe deaktivieren
Mit dem Google Account einloggen und auf Analytics wechseln
Auf der Startseite findet man neben dem Titel "Übersicht >> Webseite" den Verweis auf "Kontoeinstellungen bearbeiten"
Nach dem Klick auf die Kontoeinstellungen, sind auf der nächsten Seite die "Google Analytics-Datenfreigabeeinstellungen" zu finden
Dort sollte die Option "Meine Google Analytics-Daten nicht freigeben" ausgewählt werden, um keine Analysedaten weiterzugeben
Solltet ihr die Analysedaten für andere Google Dienste, zum Beispiel Google Adsense, benötigen, kann die Datenfreigabe für "andere Google-Produkte" aktiviert werden. Die anonyme Freigabe muss aber definitiv nicht aktiv sein