Opera: Googlebot im Schlepptau [Intern.de]

Ein Leser von intern.de hat in der neuesten Version von Opera ein Feature entdeckt, das man durchaus als Sicherheitsproblem bezeichnen kann. Das Problem steht in Zusammenhang mit der neuesten Ausgabe des Browser. In der kostenlosen Version Operas ist es jetzt möglich, statt graphischer Anzeigen die Textwerbung Googles zu erhalten.

Der Leser nutzt ein Content Management System, bei dem die Anwender während ihrer Eingabe-Sitzungen durch einen Session-Key identifiziert werden. Dieser Schlüssel ist im URL des Dokumentes sichtbar, aber nicht als solcher erkennbar. Denn als Trennzeichen werden lediglich Slashes (/) verwendet.

Bei der Benutzung von Opera stellte der Leser nun aber fest, dass auch der Google-Robot im URL keinen Schlüssel der Sitzung erkennt. Und innerhalb einer Minute besuchte der Googlebot den Server, um exakt die zuvor benutzte URL abzurufen.

Seitens Google ist diese Praxis nachvollziehbar, denn die Textanzeigen sollen ja im Kontext der besuchten Seiten erscheinen. Dazu ist es notwendig, dass die Suchmaschine die besuchten Inhalte für den Fall eines nächsten Besuchs spidert.

Doch hinsichtlich des Datenschutzes als auch der Sicherheit allgemein kann diese Praxis problematisch sein. Unangenehm wäre es beispielsweise schon, wenn so absichtlich nicht verlinkte Dokumente, die ebenso absichtlich nicht durch den Robots.txt geschützt werden, in den Google-Index wandern würden.

Andererseits kann man Opera auf diesem Weg natürlich auch zu einem wichtigen Tool für die Suchmaschinen-Optimierung machen. Wer eigene Inhalte im Index der Suchmaschine nicht findet (Testbeispiel: "site:www.intern.de -gafdrdefsbv"), kann durch Opera gewissermaßen die Aufnahme erzwingen.