Teil 3 des gläsernen Surfers [Teil 1 - Teil 2]

Nach der kleinen Ablenkung durch Nielsen (s. Teil 2) war ich nach wie vor vor dabei, das Geheimnis der Proxy-Konfiguration zu lösen. Bester Ansatz dafür war natürlich das Konfigurations-Skript.
(http://studies.eye-square.info/2008-10-TNS_GYV/SwapMedia/proxy_de.pac)

In einem Editor sieht das ganze dann so aus
:

function FindProxyForURL(url, host) {
if (isPlainHostName(host)
|| shExpMatch(url, "*127.0.0.1*")
|| shExpMatch(url, "*//192.168*")
|| shExpMatch(url, "*10.0.0.0*")
|| shExpMatch(url, "*172.16.0.0*")
|| shExpMatch(url, "*microsoft.com*")
|| shExpMatch(url, "*go.microsoft.com*")
|| shExpMatch(url, "*runonce.msn.com*")
|| shExpMatch(url, "*download.windowsupdate*")
|| shExpMatch(url, "*hotmail.com*")
|| shExpMatch(url, "*bl108w.blu108.mail.live.com*")
|| shExpMatch(url, "*mail.live.com*")
|| shExpMatch(url, "*192.168.1.1*")
|| shExpMatch(url, "*live.com*")
|| shExpMatch(url, "*fsmail.net*")
|| shExpMatch(url, "*mail.yahoo.com*")
|| shExpMatch(url, "*login.yahoo.com*")
|| shExpMatch(url, "*localhost*")) {
return "DIRECT";
}
else if (dnsDomainIs(host, ".foerster.eye-square.info")
|| dnsDomainIs(host, ".data.eye-square.info")) {
return "DIRECT";
}
else if (url.substring(0, 5) != "http:") {
return "DIRECT";
}
else if (dnsDomainIs(host, ".diazero.de")
|| dnsDomainIs(host, ".buycentral.de")
|| dnsDomainIs(host, ".buycentral.co.uk")
|| dnsDomainIs(host, ".buycentral.com")
|| dnsDomainIs(host, ".tradespace.com")
|| dnsDomainIs(host, ".comparethemarket.com")
|| dnsDomainIs(host, ".win4now.co.uk")
|| dnsDomainIs(host, ".kelkoo.de")
|| dnsDomainIs(host, ".kelkoo.fr")
|| dnsDomainIs(host, ".kelkoo.co.uk")
|| dnsDomainIs(host, ".topcashback.com ")
|| dnsDomainIs(host, ".quidco.co.uk")
|| dnsDomainIs(host, ".hightstreetweb.com ")
|| dnsDomainIs(host, ".cashinco.co.uk")
|| dnsDomainIs(host, ".ebay.com")
|| dnsDomainIs(host, ".ebay.de")
|| dnsDomainIs(host, ".ebay.co.uk")
|| dnsDomainIs(host, ".playasia.com ")
|| dnsDomainIs(host, ".cascadecompare.co.uk ")
|| dnsDomainIs(host, ".carsource.co.uk")
|| dnsDomainIs(host, ".gocompare.com ")
|| dnsDomainIs(host, ".aol.de")
|| dnsDomainIs(host, ".aol.com")
|| dnsDomainIs(host, ".aol.co.uk")
|| dnsDomainIs(host, ".aol.fr")
|| dnsDomainIs(host, ".couponnet.co.uk")
|| dnsDomainIs(host, ".test.de")) {
return "PROXY iserver-de2.research-online.info:1114";
}
else {
return "PROXY iserver-de2.research-online.info:1113";
}
}
[zurück]


Ein paar Domains, wie Microsoft und Yahoo-Mail laufen ganz am Proxy vorbei, ebenso wie alles, das nicht auf http lauscht. Danach wird unterteilt nach allem, was nach eBay und anderen Shopping-Sites (?) aussieht und zum ersten Proxy geleitet, der ganze Rest zu einem anderen. So hat man dann vermutlich leichter auszuwertende Logfiles zur Verfügung…

Wie auch immer, ich habe mir die Domains mal ein bisschen näher angeschaut, sprich diese vier:
studies.eye-square.info, eye-square.info, iserver-de2.research-online, research-online

Was der Browser lieferte, sieht man hier:

Apache-Testseiten (die noch nicht mal richtig konfiguriert ist, denn der Bilder-Pfad stimmt nicht), nicht erreichbare Seite oder ein paar nichtssagende Wörter.
So was schafft weiter Misstrauen – auf diesem Weg konnte ich auch nicht mehr erfahren. Google lieferte zu den Domains auch keine weiteren Erkenntnisse – bis auf den Verweis auf die deutsche Seite eye-square.de, bzw. die gleichnamige Gesellschaft.
Eine schnelle WHOIS-Abfrage der Domains brachte dann eine kleine Beruhigung, in der Tat waren die Domains in Deutschland registriert – und zwar auf genau diese Eye Square GmBH – ein weiteres Marktforschungsinstitut, spezialisiert auf Usability und Branding Studien (laut eigener Website). Einige größere Firmen scheinen auch zum Kundenkreis zu gehören…

Was ich auf der Website allerdings vermisse, ist eine ordentliche Datenschutzerklärung, aus der hervorgeht wer wann was mit irgendwelchen Daten macht oder auch nicht macht. Die Impressums-Seite beinhaltet aber nichts dergleichen – außer einem Copyright von 2004 und einer (unwirksamen) Distanzierung von Links.

Diese fehlenden Informationen sind momentan auch das einzige, was mich wirklich stört – das Unternehmen als solches scheint wohl auf dem Markt der Marktforschung etabliert zu sein…
Ok, ich persönlich erwarte, dass die Domain(s), auf denen ein Proxy-Server läuft, auch wesentliche Informationen bereit stellen – und man sich nicht mühselig durch das Web kämpfen muss, um festzustellen, welche Art von Proxy man sich da eingefangen hat.

Ich denke, dass ich die Tage mal per eMail bei der Firma nachfragen werde, wer denn hier für wen welche Daten sammelt.

Ach ja, zu guter letzt konnte ich dann auch noch herausfinden, wie der Proxy überhaupt in die Browser gesetzt wurde: Schatzi und Gewinnspiele!

Bei der Teilnahme zu einem wurde man aufgefordert, vorher ein kleines Programm zu installieren – und in der Tat, unter installierter Software fande ich ihn dann:
iServer, herausgegeben von der Eye-Square GmBH. Seufz. Die Deinstallation klappte allerdings ohne Probleme – und Schatzi hat mir mit grossen Augen und eifrigem Nicken versichert, niemals nie wieder irgendeine Exe-Datei auszuführen, geschweige denn überhaupt herunter zu laden.

Oh, nach der Deinstallation wollte Eye-Square natürlich direkt wissen, wieso man die Teilnahme beendet – ich habe auf eine Antwort verzichtet. Könnte auch daran liegen, dass das Formular verdächtig danach aussah, als würde sowas wie eine Teilnehmernummer übertragen… Wer weiß.

Passend zum Thema:

• Nielsen Netrating – der gläserne Surfer, Teil 2 (25)
• Bloggerei und Bot-Trap – der gläserne Surfer, Teil 1 (4)
• 2008 – bester Blogartikel (2)
• Wir reden staendig ueber Sicherheit. Wir sollten auch ueber Freiheit reden (0)
• Weekly 51/08 (1)