Das ist eine klassische „Verständnis-Lücke“ zwischen deinem Browser (Gnome-Web bzw. Epiphany) und der Webseite, die du besuchen möchtest. Ein XSRF-Token (Cross-Site Request Forgery) ist im Grunde ein digitaler Sicherheitsschlüssel, der sicherstellt, dass die Anfrage auch wirklich von dir kommt und nicht von einem böswilligen Skript untergeschoben wurde.
Da du sagst, dass du nichts an den Farben oder der Anmeldung geändert hast, liegt das Problem meist an veralteten oder blockierten Daten im Hintergrund.
Hier sind die effektivsten Schritte, um das Problem unter Ubuntu zu lösen:
1. Der "Harte" Reload
Ein einfacher Klick auf den Aktualisieren-Button reicht oft nicht aus, da Gnome-Web aggressive Caching-Methoden nutzt.
- Drücke Strg + Shift + R (oder halte Strg gedrückt und klicke auf das Aktualisieren-Symbol).
- Dies zwingt den Browser, alle Skripte und Tokens frisch vom Server zu laden, anstatt die (eventuell defekten) lokalen Kopien zu nutzen.
2. Cookies und Web-Daten bereinigen
Gnome-Web (Epiphany) ist manchmal etwas eigenwillig bei der Verwaltung von Cookies. Wenn ein altes Token im Speicher feststeckt, wird das neue abgelehnt.
- Gehe oben rechts auf das Menü (drei Linien) -> Einstellungen.
- Wähle den Reiter Datenschutz.
- Klicke auf Persönliche Daten verwalten.
- Suche nach der betroffenen Webseite und entferne die zugehörigen Daten (insbesondere Cookies).
3. "Intelligentes Tracking-Prävention" (ITP) testen
Gnome-Web nutzt WebKitGTK, das standardmäßig Tracking-Versuche blockiert. Manchmal interpretiert dieser Schutz das XSRF-Token fälschlicherweise als Tracking-Versuch.
- Gehe erneut in die Einstellungen -> Datenschutz.
- Deaktiviere testweise die Intelligente Tracking-Prävention.
- Lade die Seite neu. Wenn es jetzt funktioniert, liegt es an der strengen Sicherheitskonfiguration des Browsers.
4. Ein Wort zu Systemzeit und Drittanbietern
Falls deine Systemzeit in Ubuntu nicht exakt stimmt (auch nur um ein paar Minuten), werden Sicherheitstokens oft als "abgelaufen" abgelehnt.
- Prüfe kurz in deinen Ubuntu-Systemeinstellungen, ob unter Datum & Zeit die Option "Automatische Abfrage aus dem Internet" aktiviert ist.
Zusätzlicher Tipp: Falls die Seite Werbeblocker-Erweiterungen oder Skript-Blocker erkennt, kann das Token ebenfalls korrumpiert werden. Da Gnome-Web in der Standardkonfiguration unter Ubuntu recht puristisch ist, ist Schritt 2 meistens der "Goldweg".
Sollte das Problem weiterhin bestehen: Tritt der Fehler nur auf einer bestimmten Seite auf (z.B. einer Bank oder einem Forum) oder bei allen Seiten?