Cliqz, der datensparsame Browser – Review (Crossposting)

Nun kommt es mir nicht unbedingt auf die Usability an. Durch meine Beschäftigung mit IT-Security lege ich oft jeden Komfort ab um das Internet sicher zu nutzen. Das einzige Usability-Problem sah ich darin, dass in der Adressleiste die Enter-Taste nicht direkt reagiert, da offensichtlich erst die Suchvorschläge geladen werden. Wie man die Suchvorschläge deaktiviert, habe ich leider nicht herausgefunden. Wenn jemand von Euch das weiß, immer her damit! In der Adressleisten-Suche integriert ist in Cliqz auch eine Jugendfreigabe. Diese ist standardmäßig aktiviert, lässt sich aber leicht über das Menü, das bei Klicken des Maus-Buttons oben rechts erscheint, deaktivieren. Anhand kurzer Tests konnte ich jedoch feststellen, dass sie dabei offenbar mit einer Blacklist arbeiten. Jedoch nicht einer Blacklist an Begriffen, sondern an einer Webseiten-Blacklist. Die Anti-Tracking-Funktion erinnert mich an bereits existierende Firefox-Addons (Ghostery, PrivacySuite, …) und ist für mich nichts allzu Neues. Anti-Phishing konnte ich leider nicht im Detail testen und habe lediglich eine alte (in Chrome gesperrte) Seite aufgerufen, bei der keine Warnung vor Betrugsversuchen in Cliqz angezeigt wurde.

Sicherheitslücke auf Webseite

Auf einer Seite, die im Browser verlinkt wurde, habe ich eine non-persistent XSS Lücke gefunden. Diese habe ich heute um 16:00 Uhr telefonisch gemeldet und mir wurde eine schnelle Bearbeitung des Problems zugesagt. Ich werde vorerst bis morgen warten und die Lücke dann nochmals überprüfen, bevor ich mich nochmal dort melde. Das Auftauchen von Bugs spielen bei Browsern seit jeher eine große Rolle.

Die Frau am Telefon schien sehr nett und entgegenkommend, fragte mich gegen Ende des Telefonats auch nochmal nach meinem Namen. Sie meinte, die Lücke werde umgehend an die Techniker weitergeleitet.

Browser-Review: Fazit

Cliqz ist durchaus ein ansehnlicher Browser. Für meine Zwecke ist er allerdings nicht geeignet, da man keine Add-Ons installieren darf und dadurch die bei Firefox sehr wichtige Personalisierung fehlt. Die großen Datenschutzversprechen hält man vielleicht, vielleicht auch nicht. Wie will man das versichern? Dies ist allerdings kein Cliqz-, sondern ein allgemeines Problem bei Transparenz. Das “Transparenz Cockpit” ist zwar eine schöne Funktion und schürt sicherlich mehr Vertrauen der Nutzer an Cliqz. Es kann mir jedoch immer noch nicht versprechen, dass man sensible Daten wirklich löscht. Durch den “Human Web”-Ansatz müssen definitiv Daten an Cliqz übertragen werden, man kann jedoch als Nutzer nicht mit Sicherheit sagen, dass die IP-Adressen und Standorte tatsächlich auf deren Servern gelöscht werden.

Also kurz: Schicker Browser, aber nichts für mich. Habt Ihr andere Erfahrungen gemacht? Update 20.03.2016: Die Lücke haben die Betreiber von Cliqz in den letzten Tagen gefixt.