Wieder was gelernt

Counting unique visitors without using cookies, UIDs or fingerprinting

2024-12-26 (Thursday)
Tags: privacy web analytics

Counting unique visitors without using cookies, UIDs or fingerprinting TLDR: Abuse last-modified header as a counter. While this technically doesn’t use cookies, I don’t see any advantage from a privacy perspective to a simple cookie-based counter. Quite the opposite, actually: It reeks of subterfuge.

Divvi Up

2024-12-26 (Thursday)
Tags: telemetry privacy

Divvi Up: privacy-respecting telemetry aggregation Divvi Up: A privacy respecting telemetry service

Cryptographers' Feedback on the EU Digital Identity's ARF

2024-12-16 (Monday)
Tags: EU Privacy Authentication EUDIW eiDAS anonymous credentials

Cryptographers’ Feedback on the EU Digital Identity’s ARF

Decoupling Principle

2022-12-26 (Monday)
Tags: privacy

The Decoupling Principle: A Practical Privacy Framework (Paul Schmitt, Christopher Wood, Jana Iyengar, Barath Raghavan)

IMEI in EXIF

2021-06-25 (Friday)
Tags: JPEG EXIF IMEI file format Privacy

Aus dem Standard-Forum: Die IMEI wird im EFIX Sub IFD011 Bereich hinterlegt, einem Bereich, der mit handelsüblicher Software an sich nicht ausgelesen werden kann, aber vorhanden ist. Ein eindeutiger Fingerabdruck wenn Sie so wollen… Ich kann das nicht bestätigen. Möglicherweise wurde hier das Proposal https://www.ijert.org/research/image-authentication-using-jpeg-headers-IJERTV3IS040289.pdf für Fakt gehalten (ExifInterface.TAG_MODEL dürfte übrigens 0x0110 sein (nicht 0x0011), aber das wäre eine schlechte Wahl, da dieses Tag ja bereits eine definierte Bedeutung hat).