Ein neuer Tab, der Ihnen nicht folgt

Die meistgesehene Seite Ihres Browsers

Zählen Sie die Tabs, die Sie an einem Arbeitstag öffnen. Dreißig, fünfzig, manchmal mehr. Jedes Mal erscheint dieselbe Seite für eine Sekunde, gerade lange genug, um eine Adresse zu tippen oder eine Verknüpfung anzuklicken. Von oben betrachtet ist das wenig, und doch ist es der bestgelegene Beobachtungsposten des ganzen Browsers.

Eine Erweiterung, die diese Seite ersetzt, zeichnet nicht bloß einen Hintergrund und ein paar Symbole. Sie läuft jedes Mal, wenn Sie einen Tab öffnen, sie weiß, wann Sie das tun, und sie sieht, was Sie danach anklicken. Nehmen Sie die Verknüpfungen hinzu, die Sie dort abgelegt haben, und Sie erhalten ein ziemlich genaues Bild Ihres digitalen Lebens.

Was eine neugierige Erweiterung erfahren könnte

Nichts davon ist eine technische Meisterleistung. Es sind schlicht die Angaben, die eine Seite „Neuer Tab“ ganz natürlich durchqueren:

• Die Websites, auf die es Ihnen ankommt. Die Verknüpfungen einer Startseite sind keine Zufallsstichprobe: es sind Ihre Arbeitswerkzeuge, Ihre Bank, Ihr Postfach, Ihre Abos, manchmal die Website eines Arbeitgebers oder eines Kunden.
• Ihre Arbeitszeiten. Die Uhrzeit des ersten Tabs am Morgen, die des letzten am Abend, die Tage, an denen Sie gar nicht arbeiten. Der Rhythmus, in dem Tabs geöffnet werden, beschreibt einen Arbeitstag mit unangenehmer Genauigkeit.
• Wonach Sie suchen. Trägt die Seite ein Suchfeld, kann alles, was Sie dort eintippen, gelesen werden, bevor es überhaupt bei einer Suchmaschine ankommt, auch das, was Sie wieder löschen.
• Ihre Lesezeichen. Eine Erweiterung, die sie lesen darf, erhält auf einen Schlag die Geschichte Ihrer Interessen, oft über mehrere Jahre hinweg.
• Ungefähr, wo Sie sind. Eine IP-Adresse genügt, um eine Stadt zu bestimmen. Ein Wetter-Widget, das einen eigenen Server abfragt, kann die genaue Stadt hinzufügen, die Sie eingegeben haben.

Einzeln betrachtet wirken diese Krümel harmlos. Gesammelt und an eine gleichbleibende Kennung geknüpft, ergeben sie ein Profil, und Profile werden verkauft. Das ist ein bekanntes Geschäftsmodell: die Erweiterung ist kostenlos, angenehm zu benutzen, und die Daten bezahlen den Rest. Nichts zwingt einen Anbieter, so zu arbeiten. Schwierig ist nur, den Unterschied zu erkennen, bevor man installiert.

Den Eintrag einer Erweiterung lesen, bevor Sie sie installieren

Der Chrome Web Store liefert genug, um sich ein Urteil zu bilden, sofern man weiß, wo man hinsehen muss. Drei Minuten reichen.

Der Abschnitt zum Datenschutz

Auf dem Eintrag jeder Erweiterung steht in einem Kasten, was der Anbieter zu erheben erklärt: personenidentifizierbare Informationen, Webverlauf, Websiteinhalte, Standort. Der Anbieter füllt dieses Formular selbst aus, aber er steht dafür gerade, und eine falsche Angabe ist ein Grund für die Entfernung aus dem Store. Eine Erweiterung, die „Webverlauf“ und „Standort“ ankreuzt, um ein Raster aus Symbolen anzuzeigen, hat Ihnen bereits geantwortet.

Suchen Sie auch nach der Zusicherung, dass die Daten weder verkauft noch für Zwecke genutzt werden, die nichts mit der Hauptfunktion der Erweiterung zu tun haben. Fehlt sie, ist das nie ein harmloses Versehen.

Die angefragten Berechtigungen

Im Moment der Installation zeigt Chrome die Liste der verlangten Zugriffe an. Zwei Formulierungen verdienen Ihre Aufmerksamkeit.

„Alle deine Daten auf allen Websites lesen und ändern“ ist die weitestgehende Berechtigung, die es gibt. Bei einem Werbeblocker oder einem Passwortmanager ist sie gerechtfertigt. Bei einer Startseite ist sie es nicht, denn die muss nur auf ihrer eigenen Seite etwas tun.

„Browserverlauf lesen“ verdient dieselbe Frage: bietet die Erweiterung eine Funktion, die wirklich darauf angewiesen ist, oder fragt sie bequemlichkeitshalber ein für alle Mal danach, gleich bei der Installation?

Die optionalen Berechtigungen

Das ist der nützlichste und zugleich der unbekannteste Punkt. Chrome erlaubt Entwicklern, eine Berechtigung als optional zu deklarieren: sie wird erst angefragt, wenn die Funktion tatsächlich benutzt wird, und Sie können ablehnen, ohne den Rest zu verlieren.

Eine sorgfältig gebaute Erweiterung stellt alles auf optional, was beim ersten Start nicht unbedingt gebraucht wird. Eine Erweiterung, die von Anfang an alles verlangt, bittet Sie, ihr aufs Wort zu glauben, und das für eine Funktion, die Sie vielleicht nie benutzen werden.

Was Hoome tut

Hoome ist eine Seite „Neuer Tab“, die von Anfang an mit dieser Vorgabe gebaut wurde, statt sie nachträglich aufzusetzen.

• Alles bleibt in Ihrem Browser. Verknüpfungen, Ordner, Notizen, Aufgaben, Einstellungen, Hintergrundbild: alles wird in den lokalen Speicher von Chrome geschrieben, und nichts davon geht an unsere Server, außer der Kopie Ihrer Schreibtische, die die Synchronisierung von Premium dort aufbewahrt. Wenn Sie die Synchronisierung einschalten, läuft sie über das Konto Ihres Browsers.
• Kein Konto für die kostenlose Version. Keine Registrierung, keine E-Mail-Adresse, keine Anmeldung: Sie installieren, Sie benutzen. Premium verlangt eines, über Google oder Ihre E-Mail-Adresse, das nichts kennt als Ihre Adresse und Ihr Abo, und die Kopie Ihrer Schreibtische, solange die Synchronisierung läuft.
• Keine Statistik. Keine Reichweitenmessung, keine verschickten Fehlerberichte. Ohne Konto gibt es keine Installationskennung, und wir wissen nicht, wie viele Verknüpfungen Sie angelegt haben, und welche schon gar nicht. Mit Premium und Synchronisierung bewahrt der Server die Kopie Ihrer Schreibtische und eine zufällig gezogene Kennung pro Installation auf.
• Lesezeichen nur auf Anfrage. Der Import der Browser-Lesezeichen wird angeboten, wenn Sie das Importfenster öffnen, nie bei der Installation. Chrome fragt Sie dann um Erlaubnis, Sie kreuzen die Ordner an, die Sie übernehmen wollen, sie werden einmal gelesen und nie verändert.
• Ein strenger Datenschutzmodus. Ein Kästchen in den Einstellungen unterbindet jede Netzwerkanfrage, ohne Ausnahme. Die Seite behilft sich dann mit farbigen Initialen anstelle der Website-Symbole, und das Wetter-Widget schweigt.

Die Anfragen, die Hoome stellt, ehrlich benannt

Eine Seite, die behauptet, nie jemanden um etwas zu bitten, würde lügen. Dies sind die einzigen Netzwerkanfragen, die Hoome stellt, und das, was sie mit sich führen.

Die Website-Symbole. Um das Logo einer Verknüpfung anzuzeigen, fragt die Erweiterung die öffentlichen Favicon-Dienste von Google und DuckDuckGo nach dem Symbol der Domain. Was den Rechner verlässt, ist der Domainname, nichts weiter: weder die vollständige Adresse noch der Seiteninhalt noch eine Kennung. Das erhaltene Symbol wird anschließend lokal behalten, die Anfrage wiederholt sich also nicht bei jedem Tab. Sie können jedes Symbol auch durch ein Bild Ihrer Wahl oder durch Initialen ersetzen, und dann wird gar nichts angefragt.

Das Wetter, wenn Sie es einschalten. Das Widget ist standardmäßig ausgeschaltet. Einmal eingeschaltet, fragt es Open-Meteo ab, einen offenen Dienst, der weder Konto noch Schlüssel verlangt, mit den Koordinaten der Stadt, die Sie gewählt haben. Wenn Sie in den Einstellungen nach dieser Stadt suchen, geht der eingegebene Text an denselben Dienst, um ihre Koordinaten zu finden. Das Widget Gezeiten fragt auf dieselbe Weise den Meeresdienst von Open-Meteo ab. Sonst läuft nichts.

Das Konto, wenn Sie Premium nehmen. Es wird über Google oder mit einem an Ihre Adresse gesendeten Link angelegt, aus den Einstellungen der Erweiterung heraus oder auf hoome.dev. Die Erweiterung spricht dann mit unserem Server, um Sie anzumelden, Ihren Tarif auszulesen und, mit Premium, Ihre Schreibtische zu synchronisieren: Eine Kopie Ihrer Schreibtische geht dann unter Ihr Konto, ohne ein einziges Bild, bis Sie die Synchronisierung in den Einstellungen ausschalten. Ohne Konto gibt es diesen Austausch nicht.

Stören Sie diese Anfragen? Der strenge Datenschutzmodus entfernt sie alle. Es ist ein Kästchen zum Ankreuzen, keine kostenpflichtige Version.

Ihre Daten gehören Ihnen, auch beim Abschied

Das Lokale hat eine Kehrseite: was an keinem anderen Ort liegt, kann verschwinden. Hoome nimmt das ernst.

Drei automatische Sicherungen werden ständig vorgehalten und lösen einander der Reihe nach ab. Geht ein Import schief oder löscht ein Fehlgriff einen Ordner, gehen Sie einfach einen Schritt zurück.

Der Export erzeugt eine lesbare JSON-Datei, die alles enthält: Verknüpfungen, Ordner, Einstellungen, Notizen, Aufgaben. Sie legen sie ab, wo Sie wollen, spielen sie auf einem anderen Computer wieder ein, oder heben sie für den Tag auf, an dem Sie zu einer anderen Erweiterung wechseln. Nichts wird als Geisel gehalten: Auf unserer Seite liegt nichts, außer der Kopie Ihrer synchronisierten Schreibtische, die Sie auf der Kontoseite herunterladen können und die mit Ihrem Konto gelöscht wird.

Zum Weiterlesen

Die vollständigen rechtlichen Einzelheiten, Dienst für Dienst, stehen in der Datenschutzerklärung. Wenn Sie den Einsatz von Hoome vor einer IT-Abteilung oder einem Datenschutzbeauftragten begründen müssen, sammelt die Seite für Unternehmen die Angaben, die üblicherweise verlangt werden.

Und wenn Sie zuerst einmal diese Seite zurückerobern wollen: die häufigen Fragen erklären die bordeigenen Möglichkeiten von Chrome, bevor Sie überhaupt etwas installieren.