Firefox: Speichertechnik IndexedDB sorgt für Probleme beim Löschen der Chronik

Wie man bei heise.de berichtet, hat der beliebte Browser Firefox von Mozilla ein Datenschutzproblem, welches wohl keineswegs neu ist und mittlerweile seit acht Jahren bekannt zu sein scheint. Im Normalfall erwartet der Anwender, wenn er seine Chronik über die entsprechende Option löschen lässt, dass sämtliche Daten und Spuren seiner Browser-History über den virtuellen Jordan gehen. Leider macht eine Speichertechnik namens IndexedDB es Firefox nicht leicht, diesem Wunsch nachzukommen. Andere Browser wie Chrome oder Opera hingegen haben hier keine Probleme.

Problematisch ist das Ganze deswegen, weil Webseiten hierdurch auch dann noch ohne Weiteres auf die zuvor im Browser gespeicherten Daten zugreifen können, nachdem der Nutzer diese zum Löschen durchgewunken hat. Ein Lücke, die sich auch Hacker durchaus zunutze machen könnten.

Über das Kontextmenü einer Webseite erreicht man deren Seiteninformationen. Dort kann man zumindest in der Theorie über den Reiter „Berechtigungen“ seine lokale Datenbank löschen. Leider funktioniert es eben nicht, den Haken beim Eintrag „Standard verwenden“ langfristig zu entfernen, um die IndexedDB-Einstellung für die Webseite auf den Status „Blockieren“ zu setzen. Ebenso wenig funktioniert die Einstellung „Immer fragen“. Man kann zwar beide Optionen wie genannt auswählen, ein Neustart des Browsers setzt die Settings dann aber doch wieder zurück.

Was hingegen funktioniert ist, wenn man über die Entwickler-Werkzeuge (erreicht man über das Menü oben rechts im Firefox) in den Reiter „Speicher-Inspektor“ (alternativ [SHIFT]+[F9]) wechselt. Dort erreicht man dann auch die IndexedDB.

Hier lassen sich auch die gespeicherten Daten einsehen. Als letzte Alternative bleibt der Umweg über den Datei-Manager. Dazu steuert man über die Adresszeile about:config an und setzt den Wert des Eintrags dom.indexedDB.enabled auf false. Im privaten Modus verweigert Firefox den Umgang mit der IndexedDB wohl komplett, was leider auch Auswirkungen auf die Funktionalität von Seiten und einzelnen Erweiterungen haben soll.

Ab Firefox 57 soll allerdings die neue UI namens „Photon“ dafür sorgen, dass man über die Browser-Einstellungen die IndexedDBs aller Domains einsehen und gezielt löschen kann.