Datenschutz: Firefox löscht Chronik nicht
Mozillas Browser Firefox hat ein Datenschutzproblem: Die Chronik angesurfter Websites verschwindet nicht physikalisch von der Festplatte, wenn man sie über den Menüpunkt „Chronik löschen“ entfernt. Webseiten können daher weiterhin mühelos auf die im Browser gespeicherten Daten zugreifen. Das Problem entsteht durch die Speichertechnik IndexedDB, die mittlerweile fast alle gängigen Browser nutzen.
Unter Windows 10 und Android griff Firefox im Test beim Umgang mit IndexedDB gleich mehrfach daneben. Am schwerwiegendsten: Der Benutzer kann gespeicherte Inhalte nicht einfach über die Chronik zerstören, sondern muss den Weg über die „Seiteninformationen“ gehen. Im Reiter „Berechtigungen“ unter „Offline-Speicher anlegen“ findet sich der Menüpunkt zu Löschen der lokalen Datenbank – das klappt aber nur für die zur geöffneten Seite gehörende Domain. Der Haken bei „Standard verwenden“ lässt sich nicht abwählen, die IndexedDB-Einstellung für die betreffende Website nicht auf „Blockieren“ setzen.
Alternativ lässt sich eine IndexedDB über die Firefox-Entwicklerwerkzeuge (Reiter „Storage“) zurücksetzen; so lassen sich auch die gespeicherten Daten ansehen. Ein dritter Weg ist der brachiale über den Datei-Manager: Firefox speichert jede IndexedDB als SQLite-Datenbank im Verzeichnis <Profil>/storage/default/<Domain>. Anscheinend ist dies derzeit auch die einzige Option, um zu prüfen, welche Websites Datenbanken angelegt haben, denn die Überblicksseite about:permissions hat Mozilla stillgelegt.
Wer diese Datenbanken ein für allemal loswerden will, setzt in about:config den Schlüssel dom.indexedDB.enabled auf „false“ – oder wechselt in den privaten Modus. Darin weigert sich Firefox nämlich komplett, mit IndexedDBs zu arbeiten.
Das IndexedDB-Problem in Firefox existiert bereits seit acht Jahren, wurde aber erst jetzt publik. Ob Mozilla es nun endlich löst, wird sich zeigen. Verbessern wird sich die Lage in jedem Fall mit Firefox 57. Mit dessen neuer Bedienoberfläche „Photon“ wird man in den Browser-Einstellungen IndexedDBs aller Domains zusammen mit anderen Website-Daten löschen können. (Herbert Braun/hob@ct.de)