[Tipp] Datenschutzfreundliche Nutzung von Amazon Fire TV

Der auf Themes des Datenschutzes spezialisierte Mike Kuketz hat einen hilfreichen Artikel zur datenschutzfreundlichen Nutzung eines FireTV-Gerätes verfasst:

Datenschutzfreundliche Nutzung von Amazon Fire TV

Seine Analysen, Artikel und Empfehlungen finde ich generell sehr interessant und aufschlussreich.

Nach meinem letzten Kenntnisstand unterstützen die Fritzboxen keine Filterlisten.

Aber man kann die URLs aus der Liste natürlich direkt manuell in die Blacklist der Fritzbox hinterlegen.

Ich wüsste nicht warum dass dann nicht funktionieren sollte. Sollte sich die Liste ändern wird dann halt nicht automatisch aktualisiert sondern man müsste wieder nachpflegen.

Ob die Blacklisteinträge angewendet werden kannst du ja ganz einfach testen indem zu z.B. web.de oder so einträgst und anschließend versuchst von einem beliebigen Client auf den die Blacklist angewendet wird web.de aufzurufen. Wird die Seite geblockt, wird das auch mit dem FireTV und den Einträgen aus der Filterliste funktionieren, sofern für den FireTV auch die Blacklist der Fritzbox angewendet wird.

Zitat von darkside40

Wohlgemerkt DNS Filter funktionieren nur wenn sich das OS auch daran hält den im OS eingetragenen DNS Server zu nutzen.

Die c't hat in Ihrer aktuellen Ausgabe Smarte TV's getestet. Scheinbar gibt es Programme die die DNS Server von Google hart eincodiert haben und sich nen Dreck um den im OS hinterlegten DNS Server scheren.

Auch dagegen kann man sich "schützen". Der Aufwand dafür erhöht sich dadurch allerdings etwas.

Ich habe diese Fälle so abgefangen, dass ich den Geräten im Netzwerk über eine Firewall-Regel Anfragen an externe DNS-Server verboten habe. Zudem habe ich eine NAT-Regel eingerichtet, die alle DNS-Anfragen die nicht an meinen Adblock-Docker gehen automatisch an den Adblock-Docker umgeleitet werden.

Mit einer Fritzbox sind solche Spielereien aber nicht möglich. Ich regel das über meine OPNsense

Schwierieger wirds wenn es sich bei den Anfragen aber nicht um "normale" DNS-Anfragen handelt, sondern um DoT oder DoH.

Aber auch das unterstützt der Adguard. Bei PiHole wirds sicher ähnlich sein.

Edit:

und noch eine Ergänzung: Für Geräte die DNS-Anfragen an hart eincodierte Adressen richten wäre es mit der OPNsense auch möglich einen Alias als URL-Tabelle anzulegen und darin die Filterliste bzw. Einträge daraus zu hinterlegen. Mit einer entsprechenden Blockierungsregel kann man dann verbieten, dass betreffende Clients dann zu den dahinterliegenden IPs Verbindungen aufbauen. Auch dann wenn es dem Clients zuvor gelungen ist die Namensauflösung durchzuführen.

Ich mag meine OPNsense

Genau wegen solcher Dinge bin ich ein Nerd und auch stolz darauf.

Und ich werde nicht müde werden darüber aufzuklären und die Personen aus meinem Umfeld dabei zu unterstützen ihre digitales Souveränität zu behalten/zurückzuerlangen.

Dass was die TV-Hersteller da betreiben finde ich schon äußerst fragwürdig.