VPNs, Tor und Proxys: wem Sie das Vertrauen übertragen

Die früheren Lektionen zeigten, dass Ihr ISP, der WLAN-Betreiber und der DNS-Resolver alle sehen können, welche Seiten Sie besuchen, selbst über HTTPS. VPNs, Tor und Proxys sind drei verschiedene Wege, Ihren Datenverkehr zunächst über eine andere Partei zu leiten, sodass diese Partei — nicht Ihr ISP oder die Seite — Ihre echte IP-Adresse sieht. Jedes tut dies anders, und jedes verlagert Ihr Vertrauen an einen anderen Ort, statt die Notwendigkeit von Vertrauen ganz zu beseitigen.

Ein Forward-Proxy: ein Mittelsmann, keine Eskorte

Die einfachste Option ist ein Forward-Proxy: ein Server, der Ihre Anfragen empfängt und in Ihrem Auftrag an das Ziel weiterleitet, sodass das Ziel nur je die Adresse des Proxys sieht. Das Cloudflare Learning Center listet gängige Gründe auf, warum Menschen einen solchen nutzen, darunter das Umgehen der Inhaltsfilterung eines Netzwerks, und die Erschwerung, einen Beitrag auf einer Website auf die Person zurückzuführen, die ihn geschrieben hat. Ein einfacher Proxy behandelt typischerweise nur die Verbindung, die Sie auf ihn richten, und sofern er nicht mit eigener Verschlüsselung kombiniert wird, kann alles, was er weiterleitet, weiterhin vom Proxy-Betreiber und von jedem gelesen werden, der zwischen Proxy und Ziel mithorcht.

VPNs: ein Tunnel, ein Unternehmen, dem Sie vollständig vertrauen müssen

Ein VPN hüllt den gesamten Datenverkehr Ihres Geräts in einen verschlüsselten Tunnel zu einem vom VPN-Anbieter betriebenen Server, der ihn dann weiterleitet. Der Leitfaden Surveillance Self-Defense der Electronic Frontier Foundation erklärt die Wirkung unmissverständlich: Ihr Datenverkehr „scheint vom VPN selbst auszugehen, statt von Ihrem Internetanbieter“, sodass Ihr ISP und die von Ihnen besuchten Websites die Adresse des VPN sehen statt Ihrer eigenen. Der Leitfaden ist aber ebenso direkt über den Kompromiss: alles, was den Tunnel verlässt, „ist für den VPN-Anbieter vollständig sichtbar.“ Die Sicht Ihres ISP auf Ihr Surfverhalten wird durch die Sicht des VPN darauf ersetzt, einschließlich welche Domains Sie kontaktiert haben, wann, und ungefähr wie viele Daten dabei bewegt wurden. Ein unseriöser Anbieter könnte das protokollieren oder verkaufen, und jeder Anbieter kann durch die Gesetze des Landes, in dem er tätig ist, gezwungen werden, herauszugeben, was er besitzt. Die EFF warnt außerdem, dass ein VPN vor allem Ihren Standort und Ihre Identität auf Netzwerkebene vor Ihrem ISP und der Zielseite verbirgt; es hindert eine Website nicht daran, Sie über Cookies, Anmeldungen oder Fingerprinting zu verfolgen, sobald Sie dort sind, und heute ist der meiste Webverkehr ohnehin bereits durch HTTPS verschlüsselt.

Tor: das Vertrauen auf drei Relais aufteilen

Tor verfolgt einen anderen Ansatz: Statt eines einzelnen Servers, der sowohl sieht, wer Sie sind, als auch wohin Sie gehen, leitet es Ihre Verbindung durch mindestens drei nacheinander geschaltete, von Freiwilligen betriebene Relais, jedes in seine eigene Verschlüsselungsschicht gehüllt. Das Tor Project erklärt, dass das erste Relais Ihre echte IP-Adresse sehen kann, aber nicht Ihr Ziel oder Ihre Aktivität, das mittlere Relais keines von beidem sieht, und das letzte Relais — der Exit-Knoten — das Ziel sieht, aber nicht, wer Sie sind, sofern die Seite selbst Sie nicht später identifiziert (etwa, wenn Sie sich anmelden). Kein einzelnes Relais in der Kette besitzt beide Teile des Bildes zugleich.

Das Tor Project ist offen über die Grenzen. Es erklärt direkt, dass „vollständige Anonymität, selbst mit Tor, unmöglich ist.“ Tor schützt nur Datenverkehr von Anwendungen, die tatsächlich so konfiguriert sind, es zu nutzen, sodass andere Programme auf demselben Gerät weiterhin Ihre Identität preisgeben können. Es verbirgt nicht die Tatsache, dass Sie Tor nutzen, vor jemandem, der Ihre Verbindung beobachtet, nur was Sie darüber tun. Und nutzt die Zielseite selbst kein HTTPS, kann das Exit-Relais den unverschlüsselten Inhalt sehen, der das Tor-Netzwerk verlässt, genau wie es jeder letzte Hop im gewöhnlichen Internet könnte. Sich bei einem Konto anzumelden oder Ihren Namen einzutippen, hebt die Anonymität auf, unabhängig davon, wie der Datenverkehr dorthin gelangte.

Eine Wahl treffen