Eine Browser-Erweiterung stoppt eine Webseite. Ein Programm stoppt sie nicht

Werbeblockierung ist seit Jahren normal, aber fast alles davon lebt an einem einzigen Ort: im Browser. Eine Erweiterung installieren, und die besuchten Seiten kommen ohne Banner an. Dann öffnet man einen Musikplayer, einen Leser für elektronische Bücher oder einen Chat-Client, und die Werbung ist zurück – ein Streifen oben, ein beworbener Eintrag in einer Liste, eine Anfrage, die still an irgendeinen Server geht. Eine Erweiterung erreicht davon nichts, weil keines dieser Programme ein Browser ist.

Zen geht das Problem von einer anderen Schicht an. Es ist überhaupt keine Erweiterung, sondern ein Werkzeug für Werbung und Datenschutz auf der Ebene des Betriebssystems. Der Mechanismus ist einfach, sobald man ihn ausspricht: Auf dem lokalen Rechner wird ein Proxy gestartet, und jede ausgehende Netzanfrage jedes Programms läuft hindurch. Die Anfragen werden mit einem Satz Filterregeln abgeglichen, und was als Werbung, Verfolgung oder bösartiger Verkehr erkannt wird, wird blockiert, bevor es den Rechner verlässt. Ein Regelsatz deckt gleichzeitig jeden Browser und jedes verbundene Desktopprogramm ab, ohne dass pro Programm etwas installiert werden muss.

Das Projekt ist quelloffen unter der MIT-Lizenz und wird von einem kleinen unabhängigen Team entwickelt und gepflegt. Es gibt keine Datensammlung, keine Telemetrie und kein Kontosystem – das ist das Mindeste, was man von Software verlangen sollte, die den gesamten Verkehr einer Maschine sieht, und hier ist es als Konstruktionsregel formuliert. Der Installer ist klein, und im Hintergrund ist der Ressourcenverbrauch nahezu unbemerkt.

Filterregeln, die ohne Einrichtung funktionieren

Mehrere vorkonfigurierte Filtergruppen gehören zum Lieferumfang. Eine Werbegruppe baut auf den verbreiteten öffentlichen Regelsätzen auf, die Werbeblocker seit Jahren verfeinern. Eine Datenschutzgruppe blockiert die Verfolgungsdomänen der großen Werbe- und Social-Media-Plattformen. Eine Sicherheitsgruppe blockiert Domänen, die bereits als Verbreiter bösartiger Inhalte bekannt sind. Darüber liegt eine Reihe regionaler Filter für sechsunddreißig Länder und Sprachen, sodass lokal gebuchte Werbung und lokal betriebene Verfolgung ebenso abgedeckt sind wie die internationalen.

Für die meisten Menschen reicht die Standardeinstellung, und genau das ist der Sinn der Vorkonfiguration. Fortgeschrittene können eigene Regeln ergänzen, und das Programm akzeptiert alle verbreiteten Filterformate, also die Regelsyntax der gängigen Werbeblocker, hosts-Dateien und DNS-Blocklisten, sodass vorhandene Listen weiterverwendet statt neu gebaut werden. Jede blockierte Anfrage lässt sich im Hauptfenster in Echtzeit beobachten, mit klarer Angabe, welches Programm sie gesendet hat und welche Regel sie gefangen hat – damit wird der Filter von einer Blackbox zu etwas Prüfbarem.

Mehr als Werbung: Datenschutz auf Systemebene

Werbung ist nur der sichtbare Teil des Problems. Während eine Seite gelesen wird, protokollieren Dutzende Firmen still, was geöffnet wurde, wie lange es offen blieb, wo das Lesen aufhörte, was angeklickt wurde. Diese Bruchstücke werden zu einem ausführlichen Profil zusammengesetzt, das Interessen, politische Neigungen, Einkommensniveau und Gewohnheiten umfasst. Zen blockiert solche Anfragen, bevor sie den Rechner verlassen, und damit entsteht das Profil von Anfang an nicht.

Das technische Detail, das man verstehen sollte, ist das Zertifikat. Um verschlüsselten Verkehr zu prüfen, installiert das Programm ein lokales Wurzelzertifikat, und genau dieser Schritt macht Menschen unruhig. Hier wird es lokal erzeugt und verlässt das Gerät nie; die gesamte Filterung geschieht auf der Maschine selbst, und kein Server eines Dritten sieht den Verkehr. Das ist ein bedeutsamer Unterschied zu Werkzeugen, die alles durch die Infrastruktur einer Firma leiten.

Dazu kommt eine Frage der Auflösung. Blockieren auf Domänenebene stoppt einen ganzen Server, was wirksam, aber grob ist. Weil dieser Filter auf vollständigen Anfragen arbeitet, kann er auf einen bestimmten URL-Pfad und auf einzelne Anfrageparameter wirken und den Rest derselben Domäne unberührt lassen. Erst das macht ihn für Anwendungen brauchbar, bei denen eine Sperre der ganzen Domäne das Programm zerstören würde.

Zen ist noch ein verhältnismäßig junges Projekt, aber es adressiert etwas, was eine Browser-Erweiterung strukturell nicht kann: Werbung und Verfolgung in Desktopprogrammen. Quelloffen unter einer freizügigen Lizenz, lokal verarbeitet, keine Daten gesammelt – wer es satt hat, dass in jedem geöffneten Programm Banner erscheinen, schaltet mit einer Installation alles still.