Wir haben das Addon ProfileGuard (Profilschutz) installiert. Ab sofort ist der Schutz für alle Konten automatisch eingeschaltet. Du musst nichts tun.

Worum geht es?

Manche fremden Webseiten fragen im Browser ihrer Besucher direkt bei unserer Instanz an, was du öffentlich geschrieben hast: deine Beitragsliste, einzelne Beiträge und wer sie geteilt oder favorisiert hat. Das geschieht anonym und ohne dein Wissen. Solche Seiten können damit zum Beispiel Auswertungen erstellen oder deine Beiträge in ihre eigenen Angebote einbinden.

ProfileGuard erkennt dieses Zugriffsmuster und beantwortet solche Anfragen mit „401 Unauthorized“, statt Daten herauszugeben.

Warum ist der Schutz standardmäßig an?

Wer so einen Schutz erst suchen und einschalten muss, hat ihn meistens nicht. Die meisten wissen gar nicht, dass es diese Zugriffe gibt. Deshalb gilt jetzt die umgekehrte Regel: Der Schutz ist an, und nur wer ihn nicht möchte, schaltet ihn ab (Opt-out). Damit sind auch alle geschützt, die sich nie mit dem Thema befasst haben.

Was ProfileGuard nicht tut

  • Deine öffentlichen Beiträge bleiben öffentlich. Es ist keine Privat-Schaltung.
  • Die Verbindung zum Fediverse (ActivityPub, Folgen, Teilen, Antworten) funktioniert unverändert.
  • Dein Profil und die Weboberfläche bleiben normal erreichbar.
  • Apps und andere Programme, bei denen du oder jemand anderes angemeldet ist, werden nicht eingeschränkt.
  • Was bereits an andere Server verteilt wurde, bleibt dort.

Ehrlich gesagt: ProfileGuard ist ein Versuch, keine Garantie. Es erkennt ein technisches Muster, nicht den Zweck einer Webseite. Im Einzelfall kann deshalb auch eine harmlose Einbettung oder ein externer Profil- oder Feed-Viewer betroffen sein, der genau so auf dein Profil zugreift. Und wer die Merkmale eines Browsers nachahmt, wird auch wie ein Browser behandelt.

Du willst den Schutz nicht?

Kein Problem. Die Einstellung gilt nur für dein eigenes Konto:

  1. Einstellungen → Addons → Profilschutz öffnen
  2. Das Häkchen entfernen und speichern

Du kannst ihn jederzeit wieder einschalten.

Fragen?

Melde dich gern bei uns, wenn eine Einbettung oder ein Dienst, den du nutzt, plötzlich nicht mehr funktioniert. Meistens lässt sich das schnell klären.

Danke an Jools, die das Addon entwickelt und der Community zur Verfügung gestellt hat. ProfileGuard steht unter AGPL-3.0-or-later.