IVW-Pixel

Als Zählpixel (engl. Tracking Bug oder Web Bug; auch deutsch Web-Wanze, Tracking-Pixel, IVW-Pixel, ivwbox, Pixel-Tag, Pixelmethode, Ein-Pixel-Bild, 1×1 gif, Clear gif oder Web Beacon) bezeichnet man kleine Grafiken in HTML-E-Mails oder auf Webseiten, die eine Logdatei-Aufzeichnung und eine Logdateianalyse ermöglichen, welche oft für statistische Auswertungen verwendet werden.

Details

Die meist nur 1×1 Pixel messenden Bilder sind häufig auch transparent oder in der Farbe des Hintergrundes erstellt, damit sie nicht sichtbar sind. Wird ein Dokument geöffnet, dann wird dieses kleine Bild von einem Server im Internet geladen, wobei das Herunterladen dort registriert wird. So kann der Betreiber des Servers sehen, wann und wie viele Nutzer diesen Zählpixel brauchten, bzw. ob und wann eine E-Mail geöffnet oder eine Webseite besucht wurde.

Private Betreiber einer Webseite können durch das Einbinden eines kostenlosen Zählpixels ohne Zugriff auf die Logdateien des Servers Informationen über die Besucher erhalten. So werden auf zahlreichen Internetseiten Zähler (Counter) verwendet, die auf demselben Prinzip aufbauen, aber bei jedem neuen Besucher ein neues „Bild“, d. h. eine um eins erhöhte Zahl darbieten.

Versender von Spam können (sofern der Mail-Client des Empfängers eine entsprechende Sicherheitslücke aufweist) durch Einbau eines Zählpixel in die E-Mail ermitteln

• ob eine E-Mail-Adresse gültig ist,
• ob und wann die E-Mail geöffnet wurde,
• welchen Browser und welches Betriebssystem der Empfänger verwendet,
• welche IP-Adresse der Empfänger hat; damit seinen Internetdienstanbieter und mithilfe von Geotargeting möglicherweise sogar seinen Wohnort.

Die Daten der beiden letztgenannten Punkte können auch von Webseitenbetreibern erhoben werden.

Bei der Ausnutzung von Cross-Site-Scripting-Schwachstellen wird häufig ein ähnliches Verfahren verwendet, um die Session-ID des Opfers an den Server des Angreifers zu übertragen.

Gegenmittel

• Wird eine E-Mail oder Webseite offline gelesen, kann die Grafik des Zählpixel nicht vom Server geladen werden und dort also auch nicht registriert werden.
• Man kann auch entweder ein Mailprogramm benutzen, das keine HTML-E-Mails unterstützt bzw. sie nicht anzeigt, oder dem Mailprogramm per Firewall nur restriktive Zugriffsrechte ins Internet gestatten. Mittlerweile gibt es in einigen Mailprogrammen auch die Möglichkeit, externe Grafiken nur nach Bestätigung anzeigen zu lassen.
• Geeignete Browsererweiterungen machen Zählpixel sichtbar. Beim Internet Explorer kann Bugnosis verwendet werden, für Firefox existiert das Greasemonkey-Skript Web Bug Detector. Erkannte Zählpixel können danach mit Filterprogrammen wie z. B. Adblock blockiert werden.
• im HTTP-Verkehr lokal zwischengeschaltete Proxies können Zählpixel unter Umständen erkennen und den Abruf unterbinden. (Privoxy, Proxomitron/Proximodo, Webwasher)

Siehe auch

• HTTP-Cookie
• Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern (IVW)
• Webcontrolling

Weblinks

• Telepolis-Artikel – Nach den Cookies die Web Bugs
• Heise-Artikel – „Web Bugs“ bedrohen Privatsphäre
• Kritische Betrachtung der Datensammlung durch IVW-Boxen