Stylish ist bei vielen Anwendern beliebt: Die Chrome-Version verzeichnete bereits über 1,6 Millionen Installationen, das entsprechende Firefox-Add-on wurde über 420.000 mal in den Browser geladen. Der Code der Erweiterung liegt offen, er ist unter der GPLv3 lizenziert — so weit, so gut. Nun nimmt die Entwicklung solch eines Projekts nicht wenig Zeit in Anspruch. Der Aufwand ließ sich bislang kaum refinanzieren. Der ursprüngliche Gründer der Erweiterung Jason Barnabe hat wohl auch aus diesem Grund im September 2016 die Segel gestrichen und mit Justin Hindman einen neuen Projektleiter ernannt. Dieser führt Stylish nun zu komplett neuen Gefilden: Er holt mit SimilarWeb (hier die Wikipedia zum Unternehmen) eine Data-Mining-Spezialisten an Bord.

Anfang 2017 wurde Stylish nun von SimilarWeb aufgekauft. In seiner Ankündigung spricht Hindman davon, dass man einen für die Weiterentwicklung von Stylish einen Partner mit den entsprechenden Ressourcen bräuchte: Diesen hat man nun mit den Schnüffelspezialisten von SimilarWeb gefunden. SimilarWeb kauft Stylish natürlich nicht ohne Grund. In Zukunft unterstützen die Nutzer der Erweiterung die Datensammlerei des Tracking-Unternehmens: „Stylish users will be joining SimilarWeb’s market research panel“. Was das bedeutet zeigt sich im aktuellen Update der Erweiterung, diese überträgt nun automatisch Informationen über das Surfverhalten zu SimilarWeb, die Zustimming dazu wird automatisch gesetzt, man muss die Funktion extra deaktivieren.

In der Diskussion der Ankündigung schreibt die neue Produktmanagerin „Natalieg“, wie die Datensammlung funktionieren soll. Um dem User Vorschläge für passende Userstyles geben zu können, wird nun jeder Seitenaufruf inklusive den Referrer mit einer für jede Installation zufällig generierten User-ID an Stylish (und damit SimilarWeb) gemeldet. Ganz selbstverständlich client- und serverseitig anonymisiert sowie verschlüsselt übertragen, sodass die Privatsphäre gewahrt bleibt. Man muss nicht lange überlegen, wie gut so eine Strategie bei ähnlichen Verfahren (Stichwort Web of Trust oder kurz WOT) funktioniert hat… Gar nicht.

Let me give you a quick rundown of how it works: every time a browser navigates to a new page, the extension queries the servers for saved and available styles. The data collected includes the current, previous and referrer pages and for each new install a random user ID is created. All communication runs through https, to provide a layer of protection. The collected data is cleaned from PII in the client and server side, to make sure privacy is preserved and personal information isn’t used at any point.

In einem unkritischen Beitrag zum Thema auf Ghacks hat Ublock Origin-Entwickler Gorhill seine Analyse zum „neuen“ Stylish veröffentlicht. Ich zitiere seinen Kommentar hier fast in kompletter Länge, damit die Analyse auf jeden Fall erhalten bleibt. Sein niederschlagendes Ergebnis: Stylish versucht die übertragenen Daten zu verschleiern, die User-ID braucht es eigentlich nicht, Stylish überträgt die vollständige URL aller aufgerufenen Webseiten (warum nicht nur die Domain?), ebenso wird auch die vollständige Referer-URL übertragen (warum überhaupt?). Alles werden Stylish-User nun zum gläsernen User.

So yes, Stylish can now build a profile of your browsing history. The two-pass encoded base64 is something I have seen elsewhere in other such extensions with tracking ability, for example with Web of Trust and Popup Blocker. There is no other purpose than a silly attempt at obfuscating what it is doing. Any rationale to explain this attempt at obfuscation will be pure BS (there is no valid reason AT ALL to encode twice base64 — so the only explanation left is „let’s not make it too obvious what we are sending“).

[…]

It must be noted that the information sent is by no mean anonymous, because of the unique user id in each POSTed request, and on top of this by sending data to „api .userstyles.org“ server, the server will be able to match your IP with the data sent (your browsing history). But regardless, even if using a VPN, the POSTed data still identify you through the unique id (very bad — defeats the purpose of using a VPN as a mean to enhance anonymity).

[…]

All these are not necessary for the official stated goal — and of course the worst is that the claim that the data is anonymous is false. If the will to not collect browsing history was really genuine, the extension would have been written in a very different way to accomplish the stated goal.

Seiner Analyse nach funktioniert wenigstens die Opt-Out-Funktion: „My advice is if you *really* need that extension, disable the option to send supposedly anonymous data — so far, as of writing, it seems it does what it says.“ Wenn man Stylish unbedingt nutzen möchte, sollte man daher auf jeden Fall in den Einstellungen den entsprechenden Schalter setzen. Nutzer von Firefox sind aktuell noch auf der sicheren Seite, anscheinend hat Mozilla das Update noch nicht durchgewunken. Als Alternative kann man sich allerdings schon jetzt FreeStyler oder StylRRR ansehen.

Verzichtet am besten auf den Zattoo-Client (ich merke gerade, dass man den Client auf einem 64-Bit Natty sowieso vergessen kann, da selbst die erzwungene Installation des 32-Bit Pakets via dpkg -i --force-all zattoo*.deb scheitert, früher ging das mal) und nutzt einfach nur einen Browser. Allerdings werdet ihr auch da merken, dass das TV-Bild eigentlich das kleinste Element der Zatto-Page darstellt. Wer TV einfach nur nebenbei in einem Fenster betrachten möchte, der verschwendet Unmengen an Platz auf dem Schirm.

Um das Ganze zu optimieren könnt Ihr dann auf Stylish (Gibts theoretisch für Chrome/Chromium sowie für Firefox) zurückgreifen. Mit Stylish lassen sich automatisiert Webseiten ändern, so dass man störende Dinge einfach ausbauen oder nützliche einbauen kann. Den Möglichkeiten sind dabei kaum Grenzen gesetzt, von simplen Änderungen wie eine andere Textfarbe für eine Webseite, bis hin zu umfangreichen Umbauten gibt es so gut wie alles.

Mit dem User Style Ultrawide könnt ihr nun der Zattoo-Seite auf die Pelle rücken. Diese „Erweiterung“ entfernt das Sendermenü auf der linken Seite und blendet es automatisch ein, wenn man sich mit der Maus am linken Rand des Fensters befindet. So wird dann im Normalfall nur das Fernsehbild im Browserfenster angezeigt. Allerdings – und daher erwähne ich im Titel nur Chrome/Chromium – will das User Style bei mir mit Firefox 5 nicht so richtig funktionieren.

Zuerst noch kurz eine kleine Demonstration des Problems. Im Folgenden seht ihr einen Screenshot mit dem WordPress 3.2 Backend auf meinem System mit Chrome als Browser. Der Schrift fehlt es deutlich Kontrast und „Dicke“. Die Buchstaben sind mager und ausgedünnt. Eventuell könnte man über eine Schrifteinstellungen im System diese Ansicht verbessern, aber da ich mit der Schrift auf meinem Ubuntu-Desktop zufrieden bin, will ich an dieser Stelle gar nicht erst basteln.

Von daher würde ich wie gesagt die Installation von Stylish für Firefox bzw. Chrome/Chromium empfehlen. So könnt ihr einen eigenen Stil Stil anlegen und das CSS des WordPress-Backends individuell ändern. Als Schrift funktionieren auf meinen System entweder Bitstream Vera oder der Ubuntu-Font ganz gut. Für Bitstream Vera bräuchte es bspw. diesen Stil…

.wp-admin *, #media-upload * {
	font-family: Bitstream Vera, DejaVu, sans-serif !important;}

…der dann auf dem Schirm deutlich besser kommt. Die Darstellung der Schrift ist satter, schärfer und deutlich kontrastreicher. Das Schreiben macht so deutlich mehr Spaß und ist auch wesentlich weniger anstrengend.

Alternativ kommt in meinen Augen auch der Ubuntu-Font ganz gut, aktuell nutze ich diese Einstellung hier bei mir sogar. Die Schrift ist dann etwas kleiner, doch sie hat noch mehr Kontrast ohne dass sie kantig erscheint. Der entsprechende Stil für Stylish würde in diesem Fall…

.wp-admin *, #media-upload * {
	font-family: Ubuntu, Bitstream Vera, DejaVu, sans-serif !important;}

…lauten. In meinen Augen wie gesagt eigentlich die angenehmste Darstellung. Die Voraussetzung dafür ist natürlich dass der Ubuntu-Font auf eurem System installiert ist. Da es ihn jedoch als ttf zum Download gibt, kann man jedes System mit der Schrift ausstatten. Auch hier wieder ein Screenshot mit dieser Einstellung.

Persönlich verstehe ich die Wahl des GUI-Teams von WordPress kaum. Wenn sie schon nicht mehr auf Helvetica setzen möchten, dann hätte man gleich auf Tahoma oder Verdana gehen können, für die auch unter Linux ordentliche Fallbacks gibt. Doch Arial sieht bei mir speziell in Chrome bzw. Chromium suboptimal aus.