Forum: PC Hard- und Software Woran erkennt Ebay meine Hardware?


von Max G. (Gast)


Lesenswert?

Hallo,

besitze zwei identische Notebooks mit identischer Betriebssystem-Version 
(Linux) und identischer Firefox-Version mit identischen Einstellungen. 
Zum Surfen und Einkaufen im Netz nutze ich nur eines von beiden, das 
andere halte ich als Ersatzgerät vor.

Wegen einem technischen Problem mit meinem Surf- und Einkaufnotebook 
hatte ich heute bei Ebay eine Kleinigkeit mit dem Ersatzgerät gekauft. 
Als direkte Folge liegt nun eine Warnmail von Ebay in meinem Postfach, 
dass nämlich der Zugriff auf meinen Account von einem unbekannten Gerät 
erfolgte und ich mein Passwort ändern solle. Ich sehe die Uhrzeit meines 
Einkaufs, das verwendete Betriebssystem und den Firefox in der 
verwendeten Version.

Dass bei einem Kontakt das Betriebssystem und der Browser samt Version 
übermittelt wird, ist mir bekannt. Was wird aber noch übermittelt, dass 
Ebay mein zweites identisches Gerät als ein anderes Gerät erkennt?

Max

von Johannes O. (jojo_2)


Lesenswert?

Vermutlich weil das Gerät noch keinen Ebay-Cookie hatte.

von MacMac (Gast)


Lesenswert?

An der MAC-Adresse des Chips des Notebooks.

von 1of1 (Gast)


Lesenswert?

Johannes O. schrieb:
> Vermutlich weil das Gerät noch keinen Ebay-Cookie hatte.

Eher umgekehrt, der wird noch alte gespeichert gehabt haben.
 FF löscht die von alleine ja nicht mehr.

von Nano (Gast)


Lesenswert?

MacMac schrieb:
> An der MAC-Adresse des Chips des Notebooks.

Die MAC kommt bei IPv4 maximal zum ersten Rechner des Internet Service 
Providers und dann muss das schon der Rechner sein, den man direkt an 
den ISP hängt.


@TS
IP Adresse und Browser Fingerprint:
https://amiunique.org/fp
https://coveryourtracks.eff.org/kcarter?aat=1

von Jack V. (jackv)


Lesenswert?

1of1 schrieb:
> Johannes O. schrieb:
>> Vermutlich weil das Gerät noch keinen E‍bay-Cookie hatte.
>
> Eher umgekehrt, der wird noch alte gespeichert gehabt haben.
>  FF löscht die von alleine ja nicht mehr.

Bei mir sind eb‍ay-Cookies generell auf der grauen Liste (bleiben also 
erhalten, solange der Browser geöffnet ist). Ich bekomme bei jedem 
ersten Login aus einer Browsersession auf e‍bay eine solche Mail, dass 
sich jemand von einem „neuen Gerät“ aus eingeloggt hätte.

Insofern: ja, es werden in diesem Fall wohl die Cookies sein.

von Helge (Gast)


Lesenswert?

Der unterste link ist interessant.
Ich hatte mal versucht, daß der browser irgendeine varaltete 
Spielkonsole als System sendet. War erstaunlich, wie viele Webseiten 
nicht mehr funktionierten. Häufig wegen cloud oder Werbung, entweder kam 
kein Seitenaufbau oder Fehlermeldungen. Andere Seiten waren auf einmal 
schlank und werbefrei.

von michael_ (Gast)


Lesenswert?

Ist das ebay oder PayPal?

Bei Bezahldiensten ist ja jetzt eine zweifache Bestätigung nötig.
Einmal Passwort und eine Gerätekennung.

Man kann auch eine SMS-Funktion aktivieren.

Bei der reinen ebay Einwahl habe ich keine Probleme, nur bei PayPal.

von Christoph Z. (christophz)


Lesenswert?

Nano schrieb:
> IP Adresse und Browser Fingerprint:

Denke auch, das hier nur das noch nicht vorhandene Cookie als Auslöser 
reicht.

Am RC3 gab es einen spannenden Vortrag über die diversen technischen 
Tricks die beim Browser Fingerprinting eingesetzt werden:
https://media.ccc.de/v/rc3-113142-the_elephant_in_the_background

Beitrag #6614312 wurde von einem Moderator gelöscht.
von Chris D. (myfairtux) (Moderator) Benutzerseite


Lesenswert?

Walther schrieb im Beitrag #6614312:
> michael_ schrieb:
>> Bei der reinen ebay Einwahl habe ich keine Probleme, nur bei PayPal.
>
> Was ist denn der Unterschied zwischen Paypal und Ebay? Ist doch beides
> der gleiche Anbieter.

Nein, die Unternehmen gehen schon länger (2015?) getrennte Wege. Und 
ebay hat 2020 wohl einen Vertrag über spezielle Konditionen mit PayPal 
auslaufen lassen und möchte die Kunden auf andere Zahlsysteme umlenken.

@Max:
Es wird sich wohl um den fehlenden Cookie handeln. Grundsätzlich finde 
ich den Warnhinweis nicht schlecht.

von Eric (Gast)


Lesenswert?

Nano schrieb:
> Die MAC kommt bei IPv4 maximal zum ersten Rechner des Internet Service
> Providers und dann muss das schon der Rechner sein, den man direkt an
> den ISP hängt.

Die MAC kommt maximal bis zum Router. Der erste Rechner/Router des ISPs 
sieht maximal die MAC des Routers.

von 1of1 (Gast)


Lesenswert?

Test, mir wurde gerade ein Captcha abgenötigt.
Alle cookies gelöscht, neues Profil, fake UA, neue IP, ...


Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in 
Ihr eBay-Konto verwendet wurde.
Eingeloggt seit
09.03.2021 12:05 MEZ
Gerät
Web browser
Ungefährer Standort
Pfaffengrund, -wieblingen, Baden-württemberg, Germany
Wenn Sie sich damit eingeloggt haben, brauchen Sie nichts weiter zu tun!





Man kann sich ja auch von unterschiedlichen Geräten gleichzeitig 
einloggen oder noch eingelogged sein, scheint nichts besonderes diese 
Meldung, können durchaus fehlende cookies gewesen sein.



---

von Hugo H. (hugohurtig1)


Lesenswert?

Ein MC-konforme Antwort:

Du hast an beiden Notebooks den/die gleichen MC hängen.

Trollig.

von Nano (Gast)


Lesenswert?

Eric schrieb:
> Nano schrieb:
>> Die MAC kommt bei IPv4 maximal zum ersten Rechner des Internet Service
>> Providers und dann muss das schon der Rechner sein, den man direkt an
>> den ISP hängt.
>
> Die MAC kommt maximal bis zum Router. Der erste Rechner/Router des ISPs
> sieht maximal die MAC des Routers.

Und nichts anderes habe ich geschrieben.
Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich 
noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.

von 1of1 (Gast)


Lesenswert?

Nano schrieb:


> Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich
> noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.

Hänge hier direkt am cm,

engl. Device "Gerät" meint aber auch nicht zwingend Hardware.
 mac hostid clientid vendorclassid oben auch erstmal gleich geblieben.

Das bleibt beim Provider hängen.

beim erneuten login ohne Browsermod. blieb die Meldung dann aus.

von Eric (Gast)


Lesenswert?

Nano schrieb:
> Und nichts anderes habe ich geschrieben.
> Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich
> noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.

Da habe ich wohl nicht aufmerksam gelesen. In dem Fall wäre es dann 
natürlich die MAC des NICs von dem entsprechenden Rechner.
Aber warum sollte man sowas tun wollen?

von Max G. (Gast)


Lesenswert?

Johannes O. schrieb:
> Vermutlich weil das Gerät noch keinen Ebay-Cookie hatte.

Das glaube ich eher nicht. Denn ich habe meinen Browser so konfiguriert, 
dass nach jedem Schließen alle Cookies und das ganze andere Zeug 
gelöscht wird. Was sich auch dadurch zeigt, dass nach jedem Neustart des 
Browsers alle Seiten brav darauf hinweisen, dass sie Cookies setzen und 
mir meine Einwilligung dazu abnötigen. Und ich bin sicher nicht der 
Einzige, der seinen Browser so konfiguriert hat. Man würde eine Unmenge 
an Warnmails versenden und damit nur die Leute struppig machen.

Und trotzdem erhalte ich KEINE Warnmail, wenn ich mich mit meinem 
Einkaufnotebook bei Ebay einlogge. Also muss es etwas anderes sein.

1of1 schrieb:
> Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in
> Ihr eBay-Konto verwendet wurde.
> Eingeloggt seit
> Gerät
> Web browser
> Ungefährer Standort
> ...

Genau so sah das hier auch aus. Und Gerät, Browser und Standort sind 
identisch. Also was war nicht identisch? Wird mittlerweile schon die 
CPU-Nummer übermittelt?

von Nano (Gast)


Lesenswert?

Eric schrieb:
> Nano schrieb:
>> Und nichts anderes habe ich geschrieben.
>> Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich
>> noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.
>
> Da habe ich wohl nicht aufmerksam gelesen. In dem Fall wäre es dann
> natürlich die MAC des NICs von dem entsprechenden Rechner.
> Aber warum sollte man sowas tun wollen?

Keine Ahnung.
Mögliche Gründe könnten sein:
1. Man ist fanatischer Ökospinner und will so Strom sparen. Ohne Router 
= 1 Gerät weniger.
2. Man ist es so gewohnt, weil's früher der Normalfall war.
3. Man bekam vom ISP nur ein DSL Modem, keinen Router. (zwar 
unwahrscheinlich, aber es gibt ja auch noch kleine Anbieter)
4. Der Leihrouter kostet mehr als das Leihmodem. (Zwar auch 
unwahrscheinlich, aber auch nicht ausschließbar.)
5. Die Lösung ist nur vorübergehend und der Rechner selbst soll mal 
Router werden.

sicherlich gibt's noch andere Möglichkeiten, an die man jetzt nicht 
denkt.
Fest steht eigentlich nur, das es diese Möglichkeit gibt und man sie 
daher nicht ausschließen kann.

von Jonas B. (jibi)


Lesenswert?

Im Request-Header der User-Agent...

von 1of1 (Gast)


Lesenswert?

Max G. schrieb:

>
> Genau so sah das hier auch aus. Und Gerät, Browser und Standort sind
> identisch. Also was war nicht identisch?

Standort sollte sicherlich wechseln dürfen

vergleiche halt mal die Ausgaben für die zwei
z.B. https://mybrowserinfo.com/detail.asp
Das ist was der Browser von sich aus preisgibt,

ansonten hat/sollte der Browser keinen Zugang zum OS haben.

im Prinzip reicht das schon wenn die berichtete Displayröße abweicht um 
sagen zu können das sie nicht identisch sind. identifiert wird da aber 
nichts, wieviel und was davon ggf. bei ebay gespeichert wird und in 
einem pers. cookie landet, k.A.

Deine credentials sind ja ansonsten korrekt.


---

2FA oder einfache Passwortabfrage?


Hab nicht viel aktuelle ebayerfahrung, war erstaunt das mein mehrere 
Jahre nicht genutzte account überhaupt noch aktiv war, ohne corana wär 
mir der Laden mittlerweile recht egal.

von Willi will es wissen (Gast)


Lesenswert?

Max G. schrieb:
>> Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in
>> Ihr eBay-Konto verwendet wurde.
>> Eingeloggt seit
>> Gerät
>> Web browser
>> Ungefährer Standort

Das gleiche habe ich mit Amazon auch.
FF löscht auch alle Cookies sobald der beendet wird.
Hier kommt auch eine E-Mail mit dem Hinweis auf einen Einwahlversuch mit 
unbekannten Gerät.

Nur was ist der Ungefähre Standort?
Ist mir schon Klar der wird aus der IP Adresse abgeleitet,
nur bei mir liegen die Standorte die angezeigt werden bis zu 100KM
auseinander, das könnte man sich auch sparen.

Walther schrieb im Beitrag #6614312:
> Bei der reinen ebay Einwahl habe ich keine Probleme, nur bei PayPal.

Bei PayPal kann ich mich nicht einloggen, wenn ich in der Host 
Google.com gespert habe. Was machen die beiden das PayPal nur mit Google 
funktioniert?
Vermutlich kauft Google bei PayPal infos über die Kunden.

von Max G. (Gast)


Lesenswert?

1of1 schrieb:
> vergleiche halt mal die Ausgaben für die zwei
> z.B. https://mybrowserinfo.com/detail.asp
> Das ist was der Browser von sich aus preisgibt

Super Seite!
70 Zeilen mit Information und Einstellungen sind aber schon heftig.

> im Prinzip reicht das schon wenn die berichtete Displayröße abweicht um
> sagen zu können das sie nicht identisch sind.

Das wars wohl. Screen Dimensions + Browser Dimensions sind abweichend.
Die restlichen 68 Zeilen sind identisch.

Die beiden Notebooks haben zwar das gleiche Display, ich hatte aber 
wegen der besseren Übersicht einen externen Monitor mit mehr Auflösung 
angesteckt. Und den dann auch noch hochkant aufgestellt. Das ist schon 
mal sehr verdächtig, wenngleich die restlichen 68 Einstellungen 
identisch sind.

von ThomasW (Gast)


Lesenswert?

Hab das jetzt nicht überprüft, aber wahrscheinlich nutzt eBay einfach 
den LocalStorage im Browser. Damit lässt sich ein Browser auch dann 
wieder erkennen, wenn sämtliche Cookies gelöscht wurden.

von Max G. (Gast)


Lesenswert?

Also gibt es noch Supercookies, die für den Anwender nicht erreichbar 
sind. Da löscht also ein User seine Cookies und kann real gar nicht alle 
Cookies erreichen. Interessant auch, dass Supercookies normale Cookies 
aufnehmen können, um selbige dann "nachzubrüten" (re-spawning), wenn der 
User seine Cookies gelöscht hat. Frei nach dem Motto: Wen interessiert 
der Wille des Users.

Werde meinen nächsten Einkauf bei Ebay nochmals von dem Zweit-Notebook 
tätigen, dabei aber den externen Monitor abstecken. Dann wird man sehen, 
wo der Hammer hängt.

von 1of1 (Gast)


Lesenswert?

Max G. schrieb:
> Also gibt es noch Supercookies, die für den Anwender nicht erreichbar
> sind. Da löscht also ein User seine Cookies und kann real gar nicht

Alles wohl eines Sache der Perspektive.

Super"cookies" sind/waren eigentlich flash-cookies
LSOs ~local stored objects, die landen unter ~/.macromedia
kein flash, kein (lokaler) supercookie.

(Könnte nat auch beliebige andere Pluginsoftware sein die schreiben 
darf.)

Bis halt wieder einer was neues erfindet ...

supercookie/perma-cookie serverseitig



Wenn der Provider der einem Zugang gewährt dann noch ggf. noch extra 
eine UID anhängt ...


https://en.wikipedia.org/wiki/List_of_HTTP_header_fields
X-UIDH[34][35][36]  Server-side deep packet insertion of a unique ID 
identifying customers of Verizon Wireless; also known as "perma-cookie" 
or "supercookie"

Vodafone soll das wohl auch schon teilweise machen

von ThomasW (Gast)


Lesenswert?

SuperCookie ist wohl eher ein Kampfbegriff um Stimmung zu machen. Die 
LocalStorage dient dazu um beispielsweise Nutzereinstellungen einer 
Webapplikation ablegen zu können. Zusätzlich gibt es noch die Web-DB. 
Also eine Datenbank auf die die Webseite Zugriff hat. Und nur die 
Webseite von der die Daten angelegt wurden.

Nichts davon ist versteckt oder heimlich, alles gut dokumentiert. Wenn 
Du den Chrome nutzt, einfach mal F12 drücken und in den Tab 
"Application" schauen (beim Firefox heißt der Tab "Web-Speicher"). Dort 
findest Du sowohl LocalStorage als auch die Datenbanken.

Immerhin erhöht eBay damit Deine Sicherheit und nutzt das nicht nur um 
Dich zu Verfolgen.

von Max G. (Gast)


Lesenswert?

ThomasW schrieb:
> Immerhin erhöht eBay damit Deine Sicherheit

Da ist natürlich was dran. Aber wenn die Alarmanlage schon losgeht, wenn 
Muttis Sohnemann die Auflösung für sein Spiel geändert hat, halte ich 
das Ganze für sehr fragwürdig. Dein Einwand wäre dann berechtigt, wenn 
ein anderes Gerät zu 100% erkannt werden kann.

von michael_ (Gast)


Lesenswert?

Bitte hört doch auf, das mit ebay in Verbindung zu bringen.

Hier sind mehr als 10 PC, Laptop oder Handy/Tablet.
An verschiedenen Netzen und Standorten.

Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..
Und der To hat sich auch noch nicht zur Bezahlart geäußert.

PayPal?

Und ja, man kann auch mit PayPal außerhalb von ebay bezahlen.
Neuerdings auch in Supermärkten.
Wenn man es als Bezahldienst auf dem Gerät hinterlegt hat, gibt es auch 
da keine Probleme.

von 1of1 (Gast)


Lesenswert?

michael_ schrieb:
> Bitte hört doch auf, das mit ebay in Verbindung zu bringen.
>
https://www.ebay.de/help/policies/member-behavior-policies/cookies-webbeacons-und-hnliche-technologien?id=4267
...
Web-Beacons (auch als Pixel-Tags oder Clear GIFs bezeichnet) sind kleine
Grafikdateien, die im Zusammenhang mit der Erbringung unserer Services
verwendet werden und in der Regel in Verbindung mit Cookies eingesetzt 
werden,
um die Nutzung eines Online-Angebots durch seine Nutzer 
nachzuvollziehen. Wenn
wir Ihnen z.B. E-Mails senden, können wir mithilfe von Web-Beacons
nachvollziehen, ob Sie die E-Mails geöffnet und auf Links geklickt 
haben, um
den Erfolg der Kampagne zu messen und Funktionen zu verbessern.
1.1.3 Ähnliche Technologien
Ähnliche Technologien sind Technologien, die es dem Verwender 
ermöglichen, Ihr
Nutzungsverhalten nachzuvollziehen. Dies geschieht zum einen mittels
gemeinsamer lokaler Objekte oder lokaler Speicherfunktionen wie 
Flash-Cookies,
HTML 5-Cookies und anderer Webanwendungssoftwaremethoden, die Daten in 
Ihrem
Browser oder auf Ihrem Endgerät speichern. Zum anderen werden auch 
Technologien
eingesetzt, die auf eine lokale Speicherung in Ihrem Endgerät verzichten 
und
sich stattdessen z.B. Funktionen des Browsers zunutze machen. Dabei wird 
ein
„Fingerabdruck“ Ihres Systems erstellt, der als eindeutige Kennung dient
(sogenanntes Fingerprinting).
Diese Technologien können über alle Ihre Browser hinweg arbeiten und 
werden in
manchen Fällen nicht vollständig von Ihrem Browser verwaltet, sondern 
müssen
unter Umständen direkt über Ihre installierten Anwendungen oder Ihr 
Endgerät
verwaltet werden. Wir verwenden die Begriffe Cookies und ähnliche 
Technologien
teilweise synonym. ....





.... Cookies, Web-Beacons und ähnliche Technologien, um auf Ihre
Interessen abgestimmte Inhalte, einschließlich Werbeanzeigen, im 
Zusammenhang
mit der Erbringung unserer Services – oder auf Online-Angeboten Dritter
(Retargeting, Remarketing) – bereitzustellen. Dies beinhaltet die 
Nutzung von
Technologien, die zur Bestimmung dienen, wie relevant die 
bereitgestellten
Werbeanzeigen und Inhalte für Sie sind, welche Anzeigen Ihnen bereits 
gezeigt
wurden, wie oft sie Ihnen gezeigt wurden, wann und wo sie Ihnen gezeigt 
wurden
und ob Sie eine Handlung ausgeführt haben, wie etwa auf eine Anzeige 
geklickt
oder einen Kauf getätigt haben. Zu diesem Zweck werden Daten mit bereits
erhobenen Daten zu Ihren Interessen kombiniert.
Wir erheben unter anderem Daten über das von Ihnen verwendete Endgerät 
(z.B.
Betriebssystem und Version), um einen einheitlichen Service für alle 
Ihre
Endgeräte bereitzustellen. Nähere Informationen zu den personenbezogenen 
Daten,
die wir mithilfe von Cookies und ähnlichen Technologien erheben, finden 
Sie in
unserer Datenschutzerklärung.
**** 1.3 Mit welchen Serviceanbietern arbeiten wir zusammen? ****
Mit Blick auf die Nutzung von Cookies, Web-Beacons und ähnlichen 
Technologien
arbeiten wir mit ausgewählten Serviceanbietern zusammen. Hierzu zählen 
z.B.
Werbenetzwerke und -austauschprogramme (Ad Exchange), die es uns 
ermöglichen,
Werbeanzeigen für Sie einzublenden.
Mit unserer Erlaubnis sind die ausgewählten Serviceanbieter berechtigt, 
Web-
Beacons und ähnliche Technologien auf unseren Online-Angeboten zu 
platzieren
sowie Cookies auf Ihrem Endgerät zu hinterlegen, soweit dies nach 
anwendbarem
Recht zulässig ist. Dabei werden auch Daten zur Identifizierung Ihres 
Endgeräts
erfasst, zum Beispiel die IP-Adresse, die Gerätekennung oder die 
Werbekennung
(IDFA – ID for Advertising bzw. Google Werbe-ID).
Auf diese Weise werden die Serviceanbieter ....








> Hier sind mehr als 10 PC, Laptop oder Handy/Tablet.
> An verschiedenen Netzen und Standorten.
>
> Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..
> Und der To hat sich auch noch nicht zur Bezahlart geäußert.
>
> PayPal?
>
> Und ja, man kann auch mit PayPal außerhalb von ebay bezahlen.
> Neuerdings auch in Supermärkten.
> Wenn man es als Bezahldienst auf dem Gerät hinterlegt hat, gibt es auch
> da keine Probleme.

>>> Was wird aber noch übermittelt, dass
>>> Ebay mein zweites identisches Gerät als ein anderes Gerät erkennt?

Legitime Frage.

von 1of1 (Gast)


Lesenswert?

In lesbarem Format, sorry.
Mod ggf. bitte löschen, Danke.



michael_ schrieb:
> Bitte hört doch auf, das mit ebay in Verbindung zu bringen.
>
https://www.ebay.de/help/policies/member-behavior-policies/cookies-webbeacons-und-hnliche-technologien?id=4267
1
...
2
Web-Beacons (auch als Pixel-Tags oder Clear GIFs bezeichnet) sind kleine
3
Grafikdateien, die im Zusammenhang mit der Erbringung unserer Services
4
verwendet werden und in der Regel in Verbindung mit Cookies eingesetzt werden,
5
um die Nutzung eines Online-Angebots durch seine Nutzer nachzuvollziehen. Wenn
6
wir Ihnen z.B. E-Mails senden, können wir mithilfe von Web-Beacons
7
nachvollziehen, ob Sie die E-Mails geöffnet und auf Links geklickt haben, um
8
den Erfolg der Kampagne zu messen und Funktionen zu verbessern.
9
1.1.3 Ähnliche Technologien
10
Ähnliche Technologien sind Technologien, die es dem Verwender ermöglichen, Ihr
11
Nutzungsverhalten nachzuvollziehen. Dies geschieht zum einen mittels
12
gemeinsamer lokaler Objekte oder lokaler Speicherfunktionen wie Flash-Cookies,
13
HTML 5-Cookies und anderer Webanwendungssoftwaremethoden, die Daten in Ihrem
14
Browser oder auf Ihrem Endgerät speichern. Zum anderen werden auch Technologien
15
eingesetzt, die auf eine lokale Speicherung in Ihrem Endgerät verzichten und
16
sich stattdessen z.B. Funktionen des Browsers zunutze machen. Dabei wird ein
17
„Fingerabdruck“ Ihres Systems erstellt, der als eindeutige Kennung dient
18
(sogenanntes Fingerprinting).
19
Diese Technologien können über alle Ihre Browser hinweg arbeiten und werden in
20
manchen Fällen nicht vollständig von Ihrem Browser verwaltet, sondern müssen
21
unter Umständen direkt über Ihre installierten Anwendungen oder Ihr Endgerät
22
verwaltet werden. Wir verwenden die Begriffe Cookies und ähnliche Technologien
23
teilweise synonym. ....
24
25
26
27
28
29
.... Cookies, Web-Beacons und ähnliche Technologien, um auf Ihre
30
Interessen abgestimmte Inhalte, einschließlich Werbeanzeigen, im Zusammenhang
31
mit der Erbringung unserer Services – oder auf Online-Angeboten Dritter
32
(Retargeting, Remarketing) – bereitzustellen. Dies beinhaltet die Nutzung von
33
Technologien, die zur Bestimmung dienen, wie relevant die bereitgestellten
34
Werbeanzeigen und Inhalte für Sie sind, welche Anzeigen Ihnen bereits gezeigt
35
wurden, wie oft sie Ihnen gezeigt wurden, wann und wo sie Ihnen gezeigt wurden
36
und ob Sie eine Handlung ausgeführt haben, wie etwa auf eine Anzeige geklickt
37
oder einen Kauf getätigt haben. Zu diesem Zweck werden Daten mit bereits
38
erhobenen Daten zu Ihren Interessen kombiniert.
39
Wir erheben unter anderem Daten über das von Ihnen verwendete Endgerät (z.B.
40
Betriebssystem und Version), um einen einheitlichen Service für alle Ihre
41
Endgeräte bereitzustellen. Nähere Informationen zu den personenbezogenen Daten,
42
die wir mithilfe von Cookies und ähnlichen Technologien erheben, finden Sie in
43
unserer Datenschutzerklärung.
44
**** 1.3 Mit welchen Serviceanbietern arbeiten wir zusammen? ****
45
Mit Blick auf die Nutzung von Cookies, Web-Beacons und ähnlichen Technologien
46
arbeiten wir mit ausgewählten Serviceanbietern zusammen. Hierzu zählen z.B.
47
Werbenetzwerke und -austauschprogramme (Ad Exchange), die es uns ermöglichen,
48
Werbeanzeigen für Sie einzublenden.
49
Mit unserer Erlaubnis sind die ausgewählten Serviceanbieter berechtigt, Web-
50
Beacons und ähnliche Technologien auf unseren Online-Angeboten zu platzieren
51
sowie Cookies auf Ihrem Endgerät zu hinterlegen, soweit dies nach anwendbarem
52
Recht zulässig ist. Dabei werden auch Daten zur Identifizierung Ihres Endgeräts
53
erfasst, zum Beispiel die IP-Adresse, die Gerätekennung oder die Werbekennung
54
(IDFA – ID for Advertising bzw. Google Werbe-ID).
55
Auf diese Weise werden die Serviceanbieter ....




> Hier sind mehr als 10 PC, Laptop oder Handy/Tablet.
> An verschiedenen Netzen und Standorten.
>
> Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..
> Und der To hat sich auch noch nicht zur Bezahlart geäußert.
>
> PayPal?
>
> Und ja, man kann auch mit PayPal außerhalb von ebay bezahlen.
> Neuerdings auch in Supermärkten.
> Wenn man es als Bezahldienst auf dem Gerät hinterlegt hat, gibt es auch
> da keine Probleme.

>>> Was wird aber noch übermittelt, dass
>>> Ebay mein zweites identisches Gerät als ein anderes Gerät erkennt?

Legitime Frage.

von michael_ (Gast)


Lesenswert?

Hast du das immer noch nicht begriffen?
Es geht dem TO nicht um ebay, sondern um seinen Bezahldienst.
Und du kannst das auch nicht unterscheiden.

Und dein zweifacher Psalm ist in beiden Fällen nicht lesbar.

von Cooper (Gast)


Lesenswert?

Mit Cookies hat das definitiv nichts zu tun.

Wenn es kein unterschiedlicher User Agent war,
kann es nur eine einzigartige Prozessor-ID oder Geräte-ID sein,
die mitgesendet wird.

Durchsichtiger digitaler Bürger...
dann lieber analog.

von 1of1 (Gast)


Lesenswert?

michael_ schrieb:
> Hast du das immer noch nicht begriffen?
> Es geht dem TO nicht um ebay, sondern um seinen Bezahldienst.

Red kein dummes Zeug.

Ausserdem war nirgends die Rede von Nicht oder Fehlfunktion.

> Und du kannst das auch nicht unterscheiden.
>
> Und dein zweifacher Psalm ist in beiden Fällen nicht lesbar.

Dann lies es bei ebay

https://www.ebay.de/help/policies/member-behavior-policies/cookies-webbeacons-und-hnliche-technologien?id=4267
plus deren AGB u. Datenschutzerklärung.

von Soul E. (Gast)


Lesenswert?

michael_ schrieb:

> Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..
> Und der To hat sich auch noch nicht zur Bezahlart geäußert.
>
> PayPal?

Paypal geht sogar noch einen Schritt weiter. Die schicken eine SMS aufs 
Handy und fragen den dort übermittelten Code ab. Gerade ausprobiert, ich 
habe vor ein paar Tagen meine seit 20 Jahren mitgeschleppte und immer 
wieder aktualiserte Firefox-Installation durch ein komplett leeres 
Browser-Profil ersetzt :-)

von michael_ (Gast)


Lesenswert?

1of1 schrieb:
> michael_ schrieb:
>> Hast du das immer noch nicht begriffen?
>> Es geht dem TO nicht um ebay, sondern um seinen Bezahldienst.
>
> Red kein dummes Zeug.

Ja doch!
Ich nehme alles zurück und behaupte das Gegenteil!

Scheinbar ist das relativ neu.
Und meine Geräte waren irgendwann bei ebay.
Habe ein selten genutztes Gerät probiert, und siehe da, es kam die 
fürsorliche Emil.

Eine Hardware-Kennung kann es nicht sein.
Ein auf meinem Internet-PC Win gestartetes LINUX und Einwahl von ebay 
hat auch so ein fürsogliches Emil erstellt.

Also, es ist eine reine Softwareerkennung.

von Soul E. (Gast)


Lesenswert?

michael_ schrieb:

> Also, es ist eine reine Softwareerkennung.

Ein neues Browser-Profil anlegen reicht. Man muss weder das Gerät 
wechseln noch irgendwelche TPM-Keys ändern.
1
Betreff:    Neue Login-Aktivität bei Ihrem eBay-Konto
2
Von:        eBay <ebay@ebay.com>
3
Datum:      28.02.2021, 16:57
4
An:         xxxxxxxxxxxxxx
5
6
eBay
7
Neue Login-Aktivität bei Ihrem eBay-Konto
8
Hallo xxxx,
9
Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in Ihr eBay-Konto verwendet wurde.
10
Eingeloggt seit
11
28.02.2021 16:57 MEZ
12
Gerät
13
Web browser
14
Ungefährer Standort
15
xxxxxxxxx, xxxxxxxxxx, Germany
16
Wenn Sie sich damit eingeloggt haben, brauchen Sie nichts weiter zu tun!
17
Falls Sie sich nicht mit diesem Gerät eingeloggt haben, ändern Sie bitte sofort Ihr Passwort.
18
19
E-Mail-Referenznummer: [#e8212ffbbfxxxxxxd98c4#]_[#e8212ffbxxxxxxxxx8c4#]
20
21
Nachrichten an dieses Postfach werden nicht gelesen. Bitte antworten Sie nicht auf diese Nachricht. Wenn Sie eine Frage haben, gehen Sie zu Hilfe & Kontakt.
22
23
(...)

Beitrag #6617622 wurde von einem Moderator gelöscht.
von Jemand (Gast)


Lesenswert?

So Leute, es gibt bei ebay Maßnahmen in dem Zusammenhang, für was auch 
immer, die ernsthafte Probleme erzeugen.
Neuerdings muß man sich mit einer Captcha-Verifizierung als echter 
Nutzer, ergo Mensch, durch so einen Prozess vor dem Einloggen 
durchboxen.
Die sonderbare Email hab ich auch nun schon 2x mal erhalten. Nur durch 
diese Verifizierung, die noch dazu auf der ebay-com-Seite stattfindet, 
ist kein Durchkommen mehr möglich.
Wie kann man da eigentlich die Umleitung auf die com-Seite technisch 
verhindern?
Die Abtl. Konto-Sicherheit bei ebay begreift ihre eigenen Maßnahmen 
eigentl. gar nicht, und kann nicht mal die Umstände des Problems 
erfassen.
Hier hat auch jemand behauptet mit einem neuen Browser-Profil wäre das 
Problem umgangen? Pustekuchen, es hat 1x mal bis zum Ausloggen geklappt. 
Danach die gleiche Sperre, Endlosschleife in der Verifizierung auf dem 
ebay-com-Server.
Die Prüfung wird jeweils positiv erkannt aber danach kommt der gleiche 
Vorgang wieder und wieder und wieder.
Hat noch jemand das gleiche Probelm?

von Peter (Gast)


Lesenswert?

Soul E. schrieb:

>
1
> Betreff:    Neue Login-Aktivität bei Ihrem eBay-Konto
2
> Von:        eBay <ebay@ebay.com>
3
>

Bekomme ich ebenfalls regelmäßig.

---------------------------------

Ebay ist eine Plattform auf der Waren gehandelt werden und die User 
bezahlen diesen Dienst. Trotzdem scheitert Ebay regelmäßig an den 
Sicherheitseinstellungen meines Kontos:

Wenn aus Ebay-internen Gründen die Pin per SMS nicht gesendet werden 
kann, hat man nur die Möglichkeit die E-Mail als Empfänger auszuwählen.

Apropos Sicherheit: Zahlt man per IBAN bei Ebay, ist 'Kontoverbindung 
merken' immer an gekreuzt. Ein Unding, da jeder, der das Ebay-Konto 
hackt, Zugriff auf meine Bankverbindung hat.

von Jemand (Gast)


Lesenswert?

Peter schrieb:
> Apropos Sicherheit: Zahlt man per IBAN bei Ebay, ist 'Kontoverbindung
> merken' immer an gekreuzt. Ein Unding, da jeder, der das Ebay-Konto
> hackt, Zugriff auf meine Bankverbindung hat.

Na und, wo ist da das Problem? Alle Verkäufer haben die von dir bei 
denen du so bezahlt hast! Deinen Bank-Zugang per Onlinebanking hast du 
doch dort nicht hinterlegt?

Peter schrieb:
> Bekomme ich ebenfalls regelmäßig.

Seit wann bitte?

von Peter (Gast)


Lesenswert?

Jemand schrieb:

> Seit wann bitte?

Ende Dezember. Immer falscher Alarm. Der Höhepunkt war:

"Hinweis zur Kontosicherheit: Sofortiges Handeln erforderlich"

von Hannes E. (Gast)


Lesenswert?

Max G. schrieb:
> Wegen einem technischen Problem mit meinem Surf- und Einkaufnotebook
> hatte ich heute bei Ebay eine Kleinigkeit mit dem Ersatzgerät gekauft.
> Als direkte Folge liegt nun eine Warnmail von Ebay in meinem Postfach,
> dass nämlich der Zugriff auf meinen Account von einem unbekannten Gerät
> erfolgte und ich mein Passwort ändern solle.

Konnte nicht lange dauern, bis Betrüger auch auf diesen Zug aufspringen:

"Sehr geehrter Kunde,

Sie haben sich von einem unbekannten Gerät angemeldet und wir haben 
verdächtige Anmeldeaktionen in Ihrem Konto gefunden.

Wir haben deshalb Ihr Konto für eine Weile gesperrt.
Bitte aktualisieren Sie ihren Account ..."

Und klar: Wer Echt und Fälschung nicht unterscheiden kann, ist dumm.
Dem geschieht es recht, wenn sein Konto leergeräumt wird.

Beitrag #6640234 wurde von einem Moderator gelöscht.
von herbert (Gast)


Lesenswert?

Ähnliches hatte ich schon bei Ama*** wo man mein wechsendes BS (Windows 
-Linux ) als Gefahren Kriterium sah. Hinweise finde ich prinzipiell mal 
ok,weil wenn jemand mal auf meine Rechnung  mit W10 auf Einkaufstour 
geht, finde ich das nicht so gut.

Beitrag #6640853 wurde von einem Moderator gelöscht.
von Jack V. (jackv)


Lesenswert?

Hasi Goreng schrieb im Beitrag #6640853:
> Schlussfolgerung:

… du bringst da was durcheinander. Das ist nicht die typische „Sie 
haben sich von ’nem unbekannten Gerät aus angemeldet“-Mail, sondern 
diese stinkt ziemlich stark nach Phishing (der komplette Header wäre in 
dem Kontext interessant, btw.). Insofern ist’s schon richtig, dass der 
Kram weggemacht worden ist.

Beitrag #6641769 wurde von einem Moderator gelöscht.
Beitrag #6641776 wurde von einem Moderator gelöscht.
Beitrag #6641783 wurde von einem Moderator gelöscht.
Beitrag #6641787 wurde von einem Moderator gelöscht.
von Axel S. (civil)


Lesenswert?

Hallo,

ich nutze auch hauptsächlich Linux mit Firefox als Browser, es werden 
Cookies laut Standardeinstellungen akzeptiert, aber beim beenden des 
Browsers gelöscht.
Wenn ich mich z.B. bei Amazon einlogge bekomme ich eine Warn-SMS und 
wenn ich mich bei ebay einlogge bekommen ich dann an die bei ebay 
hinterlegte Emailadresse sofort folgende Mail:
1
von: ebay@ebay.com
2
3
Neue Login-Aktivität bei Ihrem eBay-Konto
4
Hallo xyz,
5
Wir haben kürzlich eine Login-Aktivität bei ebay.de für Ihr eBay-Konto festgestellt.
6
Eingeloggt seit
7
02.04.2021 09:59 MEZ
8
Gerät
9
Linux (Firefox 87.0)
10
Ungefährer Standort
11
Frankfurt Am Main, Hessen, Germany
12
(stimmt ggf. nicht mit Ihrem genauen Standort überein)
13
Wenn Sie das selbst waren, brauchen Sie nichts weiter zu tun!
14
Falls Sie sich nicht mit diesem Gerät eingeloggt haben, ändern Sie bitte möglichst umgehend Ihr Passwort.
15
16
E-Mail-Referenznummer: [#..........#]_[#..............#]
17
18
Nachrichten an dieses Postfach werden nicht gelesen. Bitte antworten Sie nicht auf diese Nachricht. Wenn Sie eine Frage haben, gehen Sie zu Hilfe & Kontakt.
19
................
20
21
©1995-2021 eBay Inc., eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Deutschland

( Statt xyz steht natürlich dort mein Anmeldename.)
Also ich finde: "Wenn Sie das selbst waren, brauchen Sie nichts weiter 
zu tun!" ist einigermaßen verständlich.

Mfg
Axel

von michael_ (Gast)


Lesenswert?

Hier bei MC.net wird das doch auch registriert.
Nur bekommt man keine Warn-mail, wenn man sich von woanders aus 
einloggen würde.

https://www.mikrocontroller.net/articles/Datenschutzerkl%C3%A4rung

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.