Chrome sendet den wirklichen Referer auch wenn die Extensions NOREF oder Spoofy installiert sind.

Zum testen auf https://www.torproject.org/projects/torbrowser/design/ gehen, ganz unten auf den Link "Xenobite's TorCheck Page" klicken und auf der TorCheck Page den Referer checken.

ip-check.info zeigt den Referer als hidden an.

Wie kommt es zu den unterschiedlichen Ergebnissen?

Das liegt daran, dass Torcheck nur prüft DASS ein Referer geschickt wird, aber nicht WELCHER. Damit ist Torcheck zur Referer-Prüfung nutzlos. IP-Check kann jede denkbare Referer-Konfiguration erkennen. Wenn er "hidden" ist, wird er beim Wechsel auf eine andere Domain/Webseite versteckt, ansonsten aber beibehalten, was sinnvoll ist. Das kann Torcheck bereits konzeptionell nicht abtesten.

Chrome sendet diese URL als Referer:

https://www.torproject.org/projects/torbrowser/design/

Firefox sendet keine URL.

Damit funktionieren die Chrome Extensions nicht.

Ich habe die NOREF-Extension für Chrome ausprobiert:

ip-check.info: hidden
torcheck.xenobite.eu: not yet known

NOREF scheint zu funktionieren. Dabei habe ich von der oben angegebenen Seite die Testseiten aufgerufen. Xenobite hätte also ein Referer finden können.

Scheinbar funktioniert etwas in Ihrer Chrome Konfiguration nicht richtig. Kommen sich evtl. verschiedene Addons in die Quere? Oder haben sie den Incognito-Modus aktiviert und damit auch die Add-ons deaktiviert?

Andere Frage: Warum möchte Chrome beim Starten auf meinen verschlüsselten Passwortsafe zugreifen? Wie kommt er darauf? Ich habe Chrome neu installiert und gestartet. Dann kommt plötzlich die Frage, "Google Chrome möchte auf ihr Wallet zugreifen, wollen sie das erlauben?" Nein, da hat ein Browser nichts zu suchen.

Seltsam. Ich habe es eben nochmal probiert, jetzt steht bei mir auch "not yet known". Bin mir aber sich dort gestern die URL von torproject gesehen zu haben.

Edit: den Link rechts klicken und "Link in neuem Tab öffnen" wählen. Dann erscheint die torproject URL als Referer. Können Sie das einmal ausprobieren und verifizieren?

Der Bug in der Extension lässt sich sogar hier auf ip-check.info reproduzieren. Startet man den Text in einem neuen Tab erscheint bei Referer "Original: Websites may see from which other website you come from!".