Wie erkennt man, ob ein VPN-Dienst Protokolle führt?

Heute, da Computer und Telefone ihre Nutzer überwachen können, sind Sicherheit und Anonymität im Internet für alle Menschen wichtig.

Durch die Nutzung eines VPN-Dienstes ohne Protokollierung lässt sich das Anonymitätsproblem vollständig lösen.

Klären wir zunächst, was Protokolle bei einem VPN-Dienst sind.

Was sind Protokolle eines VPN-Servers?

Protokolle sind sämtliche Aufzeichnungen, die dabei helfen können, einzelne Kunden zu identifizieren.

PPTP VPN hat beispielsweise keine integrierte Funktion zum Abschalten des Protokolls. Das Protokoll wird in das Standard-Systemprotokoll des Betriebssystems geschrieben. Ein Protokoll eines PPTP-VPN-Servers sehen Sie im nachstehenden Bild aus dem Internet.

Ein Standardprotokoll eines PPTP- oder OpenVPN-Servers enthält die Verbindungszeit, die tatsächliche IP-Adresse des Kunden und eine Reihe von Befehlen, die den Verbindungsstatus anzeigen.

Kennt man die tatsächlichen IP-Adressen der Kunden und ihre Verbindungszeiten, lässt sich jeder Kunde eindeutig identifizieren.

Zur Identifizierung des Kunden auf dem Server können folgende Parameter verwendet werden:

• die tatsächliche IP-Adresse des Kunden, die vom Internetanbieter vergeben wird
• interne Kundennummer im System – eindeutige Kunden-ID im System
• Browserparameter, Betriebssystem und Verbindungszeit – diese Daten können aus dem Browser des Nutzers, aus einer Datenverkehrsanalyse usw. stammen.
• interne IP-Adresse des Kunden bei der VPN-Verbindung – diese IP-Adresse kann die Form 10.0… oder 192.168… haben und wird zur Weiterleitung des Datenverkehrs innerhalb des VPN-Netzwerks verwendet
• externe IP-Adresse des Kunden: Diese IP-Adresse wird auf Websites im Internet angezeigt

Wenn Kontrollmechanismen vorhanden sind, mit denen 1 bestimmter Nutzer im gesamten System gesperrt werden kann, bedeutet dies, dass der Dienst nicht anonym ist und Protokolle führt.

Was ist besser: eine gemeinsame oder eine dedizierte IP-Adresse?

Wir werden oft gefragt, welche IP-Adresse besser ist: eine gemeinsame IP-Adresse (shared) für alle Nutzer oder eine dedizierte IP-Adresse (dedicated) für jeden Kunden?

Da eine eindeutige dedizierte IP-Adresse für jeden Kunden als Nutzerkennung im System dienen kann, ist es sicherer, eine gemeinsame IP-Adresse des VPN-Servers zu verwenden.

Der Serverbesitzer erhält eine Missbrauchsbeschwerde mit IP-Adresse und Zeitpunkt des Angriffs.

Führt der Dienst Protokolle und verwendet er eine dedizierte IP-Adresse pro Kunde, lässt sich der Kunde anhand dieser 2 Parameter eindeutig ermitteln.

Wir empfehlen eine gemeinsam genutzte statische, also dauerhafte IP-Adresse.

Nun wissen wir, was Serverprotokolle sind und welche IP-Adresse vorzuziehen ist. Kommen wir zur Fragenliste. Anhand der Antworten wissen Sie genau, ob der VPN-Dienst Protokolle führt und anonyme Dienste anbietet.

Fragen zur Beurteilung der Anonymität eines VPN-Dienstes

Die häufigste Frage, die unsere Kunden an den technischen Support richten, lautet: Führt Ihr VPN-Dienst Protokolle?

Das ist nicht überraschend. Viele Dienste schreiben heute auf der Startseite, dass sie ein anonymes VPN anbieten. Im Kleingedruckten der „Nutzungsbedingungen“ teilen sie jedoch mit, dass sie sich das Recht vorbehalten, zu ihrer eigenen Sicherheit Nutzerdaten aufzuzeichnen.

In solchen Fällen stellt sich die Frage, ob man einen solchen Dienst als anonym bezeichnen kann.

Wir haben Fragen zusammengestellt, anhand derer sich eindeutig feststellen lässt, ob ein VPN-Dienst Protokolle führt und seine Leistungen als anonym gelten können.

Stellen Sie diese Fragen dem technischen Support (oder dem Vertrieb) und analysieren Sie die Antworten. Sie können die Fragen einfach hier kopieren.

Wir empfehlen einen vertrauenswürdigen anonymen Übertragungsweg (anonymes VPN + TOR + Proxy), da einige Dienste mit der Polizei zusammenarbeiten könnten. Die Fragen betreffen die Informationssicherheit. Deshalb könnten Sie überwacht werden, weil man Sie für einen Hacker hält.

Wie sollten die Fragen gestellt werden?

Stellen Sie jeweils nur 1 Frage pro E-Mail und warten Sie die Antwort ab. Senden Sie dann die zweite Frage usw. Wenn Sie alle Fragen auf einmal stellen, erhalten Sie keine ehrlichen Antworten.

Frage 1. Wo befindet sich das Büro Ihres Unternehmens?

Diese Frage dient vor allem dazu festzustellen, ob das Unternehmen offiziell registriert ist und ein Büro besitzt. Oder ob es ein Scheinunternehmen ist, das nur eine Website hat.

MÖGLICHE ANTWORT 1: Unser Büro befindet sich in einem bestimmten Land, und unser Unternehmen ist dort staatlich registriert.

Das ist problematisch, da die Polizei eine rechtliche Anfrage an das Unternehmen richten kann, die dieses nach dem Gesetz beantworten muss. Gesetzlich sind alle Unternehmen verpflichtet, Protokolle zu führen und die Tätigkeiten ihrer Kunden zu überwachen. Tun sie dies nicht, tragen sie selbst die gesamte rechtliche Verantwortung für die Aktivitäten ihrer Kunden.

Alle offiziell registrierten Unternehmen mit einem Büro sind verpflichtet, Protokolle zu führen, und können keine anonymen Dienste anbieten.

Büroadressen und die Registrierungsnummer des Unternehmens werden üblicherweise auf der Website veröffentlicht.

MÖGLICHE ANTWORT 2: Wir haben nur eine Website. Diese Variante ist besser, da eine E-Mail an den technischen Support keine rechtlichen Folgen nach sich zieht.

MÖGLICHE ANTWORT 3: unser Unternehmen ist offshore registriert, auf den Kaimaninseln oder einer Insel, auf der nur Palmen und Kokosnüsse wachsen :)

Meist wird so geantwortet, um dem Unternehmen Ansehen und Vertrauen zu verschaffen. Tatsächlich entspricht dies jedoch Antwort 2. Es gibt allerdings Fälle, in denen das Unternehmen wirklich in einem Offshore-Land registriert ist. Das ist problematisch, da eine offizielle rechtliche Anfrage an dieses Land gestellt werden kann und das Unternehmen nach dessen Gesetzen offiziell antworten muss.

Frage 2. Führt Ihr Dienst Protokolle?

MÖGLICHE ANTWORT 1: Ja, es werden Protokolle geführt.

Weitere Fragen sind nicht mehr nötig. Alles ist klar. Sie können sich für die Ehrlichkeit bedanken :)

MÖGLICHE ANTWORT 2: Wir sammeln einige Statistiken zur Nutzung unserer Dienste. Fahren Sie mit Frage 3 fort.

MÖGLICHE ANTWORT 3: nein, es werden keine geführt. Gehen Sie zu Frage 4.

Frage 3. Welche Statistiken erheben Sie genau (welche Daten)?

MÖGLICHE ANTWORT 1: personenbezogene Daten, beispielsweise E-Mail-Adresse, Verbindungszeitpunkt, Browserversion, Betriebssystem usw.

In diesem Fall geschieht dies möglicherweise zur Identifizierung des Benutzers. Wahrscheinlich führt der Dienst Protokolle und ist nicht anonym. Gehen Sie zu Frage 4, um das zu überprüfen.

MÖGLICHE ANTWORT 2: wir verwenden Google Analytics für die Besucherstatistik unserer Website. Das ist unbedenklich, da Google Analytics nur Statistiken zu Websitebesuchen erfasst. Gehen Sie zu Frage 4.

Frage 4. Sie sagen, dass keine Protokolle geführt werden. Sperren Sie mein Konto, wenn ich über Ihr VPN Spam versende oder Websites angreife?

MÖGLICHE ANTWORT 1: Nein, wir sperren Ihr Konto nicht. Bei vielen Missbrauchsbeschwerden sperren wir jedoch den VPN-Zugriff auf die Website, von der die Beschwerden stammen. Ihr Konto funktioniert somit weiter, aber Sie können diese Website nicht mehr über unser VPN besuchen. Dies zeigt, dass der VPN-Dienst anonym ist und keine Protokolle führt.

MÖGLICHE ANTWORT 2: Ja, wir sperren Ihr Konto. Wir verfügen schließlich über ein System, mit dem wir die Protokolle auf dem Server deaktivieren und dennoch verbotene Aktivitäten von Kunden erkennen können. Ihr Konto wird dann von diesem System gesperrt. Weiter zu Frage 5.

Frage 5. Können Sie genauer erklären, wie Ihr Sicherheitssystem funktioniert?

MÖGLICHE ANTWORT 1: Das können wir Ihnen nicht sagen, denn das ist unser Geheimnis.

Eine solche Antwort bedeutet nur eines: Dieser Dienst führt Protokolle und ist nicht anonym. Denn wenn ein solches Wundersystem existierte, könnte man allen davon erzählen und stolz darauf sein. Leider gibt es solche Wunder nicht.

MÖGLICHE ANTWORT 2: Meist beantwortet der Support beziehungsweise die Vertriebsabteilung nach solchen Fragen jedoch gar keine weiteren Fragen mehr. Auch dies deutet darauf hin, dass der Dienst Protokolle führt und nicht anonym ist.

LETZTE FRAGE: Möchten Sie es selbst überprüfen?

Wenn der Dienst nach den Antworten auf alle Fragen anonym erscheint und keine Protokolle führt, können Sie ihn selbst überprüfen.

Führen Sie die weiteren Schritte auf eigene Gefahr aus, da Sie für Ihre Handlungen verantwortlich sind. Wir empfehlen Ihnen dieses Vorgehen nicht. Diese Handlungen beantworten jedoch unmittelbar Ihre Frage, ob der VPN-Dienst Protokolle führt.

Nutzen Sie möglichst viele Schutzmaßnahmen (anonymes VPN + TOR + Proxy). In den nächsten Artikeln erläutern wir den idealen Schutz.

Die Idee ist, sich mit einem VPN-Server dieses Dienstes zu verbinden und verbotene Handlungen zu versuchen. Wird Ihr Konto gesperrt, werden also doch Protokolle geführt und der Dienst ist nicht anonym.

Wir betonen nochmals, dass wir Ihnen davon abraten. Aber wie lässt sich sonst die Wahrheit herausfinden?

So funktioniert unser anonymer VPN-Dienst ohne Protokollierung

Wenn ein Kunde über den VPN-Server verbotene Handlungen ausführt, besteht das einzige Ziel des Dienstes darin, diese Handlungen zu stoppen.

Dem VPN-Dienst ist es egal, welcher Kunde dies genau tut.

Mit verschiedenen Programmen wie tcpdump lässt sich der Datenverkehr filtern, um festzustellen, welche Website angesprochen wird. Alternativ kann die in der Missbrauchsbeschwerde genannte Website einfach gesperrt werden.

Danach kann kein Kunde mehr über den VPN-Server auf diese Website zugreifen. Der Angriff ist unterbunden und es besteht kein Grund, nach dem Kunden zu suchen, der ihn ausgeführt hat.

Dies ist nur ein kleines Beispiel für die Arbeitsweise eines anonymen VPN-Dienstes. Es zeigt jedoch gut, dass es nicht nötig ist, einen Kunden zu suchen und zu sperren, sofern es sich nicht um ein offiziell registriertes Unternehmen mit einem Büro handelt, an das die Polizei eine offizielle Anfrage richten kann.

Wir werden oft gefragt, warum unsere VPN-Dienste diesen Preis haben.

Derzeit gibt es viele VPN-Dienste, die ihre Leistungen für $5-10 pro Monat anbieten. Betrachten wir dies genauer.

Das Phänomen: ein VPN-Dienst für $5

Was erhält ein Kunde, der einen günstigen Dienst nutzt? Viele glauben: günstige Sicherheit. Billige Sicherheit gibt es nicht.

Winston Churchill sagte: „Für Sicherheit muss man bezahlen, für ihr Fehlen teuer bezahlen.“

Nachteile eines günstigen VPN:

• Ein günstiges oder kostenloses VPN kann eine Falle der Polizei sein. Ein solches VPN bietet keine anonymen Leistungen, sondern sammelt möglicherweise Daten über Sie. Unternehmen verwenden bewusst dynamische IP-Adressen, um jeden Kunden anhand von Uhrzeit und IP-Adresse identifizieren zu können. Jeder Kunde erhält beim Verbinden eine eindeutige dedizierte IP-Adresse.
• der niedrige Preis entsteht durch den Kauf weniger Server, denen IP-Adresspakete aus verschiedenen Ländern zugeordnet werden. Infolgedessen wird auf allen Servern Google DNS verwendet. Ihr DNS wird daher immer als USA angezeigt, während Sie die Ausgangsstandorte beispielsweise nach Deutschland oder Malaysia wechseln
• sinkende Verbindungsgeschwindigkeit, da sich mehr Kunden auf 1 Server befinden
Empfehlung, eine unsichere PPTP-Verbindung zu verwenden, weil sie am einfachsten einzurichten ist. Sie wird von allen Betriebssystemen standardmäßig unterstützt
• keine OpenVPN-Konfigurationen zur manuellen Einrichtung einer Verbindung über die offizielle Open-Source-Anwendung OpenVPN

Wir empfehlen günstige VPN-Dienste, wenn Sie Ihre IP-Adresse ändern möchten, um in Ihrem Land gesperrte Dienste wie Facebook, Twitter oder Google Disk freizuschalten, und nur dann, wenn Sie keine Anonymität benötigen. Die meisten großen VPN-Unternehmen führen Protokolle auf ihren Servern.

Warum gibt es so wenige anonyme VPN-Dienste ohne Protokolle?

Ein anonymer VPN-Dienst ohne Protokollierung kann nicht feststellen, welcher Kunde gegen die Regeln verstößt. Das ist ein wesentliches Problem, denn ein einzelner unredlicher Kunde kann den gesamten Dienst beeinträchtigen.

Nur die Entwicklung eines Schutzsystems gegen Missbrauch kann verhindern, dass Kunden eines VPN-Servers gegen Regeln verstoßen, etwa Spam versenden, Angriffe durchführen oder Serverports scannen.

Dienste fürchten sich häufig vor Missbrauchsbeschwerden. Es ist für sie einfacher, einen Kunden abzulehnen, als Beschwerden zu beantworten.

Wir verwenden oft das Wort Missbrauchsmeldung. Sehen wir uns genauer an, was das bedeutet.

Was ist eine Missbrauchsbeschwerde?

Abuse bedeutet auf Englisch Missbrauch; hier ist damit eine Beschwerde gemeint. Bei einem Angriff auf eine Website kann eine Beschwerde an den Eigentümer der betreffenden IP-Adresse gesendet werden. Solche Beschwerden treffen meist per E-Mail ein.

Die Website, die über den VPN-Server angegriffen wurde, sendet eine Beschwerde an den Eigentümer der IP-Adresse, von der der Angriff ausging.

Meist gehört die IP-Adresse einer Organisation, die die Missbrauchsbeschwerde an den Serverbetreiber weiterleitet. Dieser muss dann Maßnahmen ergreifen, um den Angriff zu stoppen.

Inzwischen gibt es bereits automatische Systeme zur Überwachung der Einhaltung von Urheberrechten im Internet.

Ein Nutzer hat beispielsweise eine Torrent-Datei eines bekannten Films von Paramount Pictures auf einen Torrent-Tracker hochgeladen. Das System ermittelt automatisch seine IP-Adresse und sendet ebenso automatisch eine Missbrauchsbeschwerde an den Eigentümer der IP-Adresse, von der der Film rechtswidrig hochgeladen wurde.

Bei Kopien von E-Books ist die Situation ähnlich.

Beispiel einer Missbrauchsbeschwerde wegen eines Angriffs auf einen fremden Server; das Bild stammt aus dem Internet. Die Beschwerde enthält die öffentliche IP-Adresse des Angreifers, den Zeitpunkt des Angriffs und die angegriffene Website.

Wie wir Missbrauchsmeldungen bearbeiten

Tatsächlich sind Missbrauchsmeldungen nichts Schlimmes. Sie signalisieren, dass bestimmte Maßnahmen ergriffen werden müssen.

Bei Torrent-Trackern sperren wir die Ressource. Der Kunde kann den betreffenden VPN-Server dann nicht mehr zum Herunterladen des Films verwenden. Unser Dienst enthält eine Liste von Servern, über die Torrent-Downloads erlaubt sind. Diese VPN-Server stehen in Rechenzentren, die solchen Aktivitäten gegenüber tolerant sind.

Wir bearbeiten solche Anfragen nicht. Unsere Server führen keine Protokolle, daher hätte eine Zusammenarbeit keinen Sinn. Wir haben keinerlei Daten, mit denen sich ein Kunde identifizieren ließe.

Wenn Anfragen wegen eines Angriffs auf eine Website eingehen, sperren wir einfach den Zugriff auf diese Website, ebenso wie bei Torrent-Trackern.

Was passiert, wenn Missbrauchsmeldungen unbeantwortet bleiben?

Missbrauchsbeschwerden müssen bearbeitet werden. Für das Rechenzentrum ist vor allem wichtig, eine Rückmeldung zu erhalten, dass wir die Ursache der Beschwerde beheben. Entscheidend ist natürlich, sie tatsächlich zu beseitigen.

Werden Missbrauchsmeldungen ignoriert, schaltet das Rechenzentrum den Server ab.

Wir stellen unseren Kunden den Dienst bereit und belästigen sie nicht mit Kleinigkeiten. Die Beantwortung von Missbrauchsmeldungen ist unsere Arbeit.

Wir erhalten häufig Missbrauchsmeldungen, aber unsere Kunden erfahren davon nicht einmal.

Kann man Protokolle vollständig deaktivieren?

Im Internet fragen Benutzer häufig, ob sich Protokolle vollständig deaktivieren lassen.

Es gibt Betriebssysteme, die dies ermöglichen. Dazu gehört Linux mit all seinen Varianten.

Beispielsweise verhindert der Befehl „log /dev/null“ unter Linux vollständig das Schreiben von Protokollen des OpenVPN-Dienstes. Über die Einstellungen lässt sich die Protokollierung von Verbindungen zum OpenVPN-Server vollständig deaktivieren.

Unsere Aufgabe ist es, die Sicherheit unserer Kunden zu gewährleisten.

Wir verwenden zusätzliche Anonymisierungsmaßnahmen. Auf unseren Servern ist die Protokollierung von Systemereignissen durch den Dienst syslog deaktiviert. Wir anonymisieren die Aktivitäten direkt auf dem Server. Dadurch erreichen wir bei der Nutzung unseres Dienstes ein hohes Maß an Sicherheit und Anonymität.

Seit Beginn unserer Tätigkeit (2006) gab es keinen einzigen Fall, in dem Kunden durch unser Handeln zu Schaden kamen.

Ein weiteres Thema zur Anonymität bleibt noch: Gibt es tatsächlich Systeme, die die Aktivitäten eines Nutzers im Internet überwachen können?

Systeme zur Nutzerüberwachung

Es gibt Systeme zum Abfangen von Datenverkehr und zur Überwachung von Nutzeraktivitäten im Internet sowie über Telefon-, Fax-, Funk- und drahtlose Verbindungen.

Solche Systeme werden in allen Rechenzentren weltweit installiert und sind der Ausrüstung des Rechenzentrums oder des Internetanbieters vorgeschaltet. Alle Daten sind jederzeit zugänglich, ohne dass offizielle Schreiben an Internetanbieter erforderlich sind. Der Sicherheitsdienst des Landes kann die benötigten Daten ohne Genehmigung des Internetanbieters oder der Benutzer selbst einsehen. Selbst der Internetanbieter weiß nun nicht mehr, welcher Benutzer überwacht wird.

Das Solera-System wird beispielsweise in den meisten GUS-Staaten, in Europa und den USA eingesetzt.

In Russland wird das SORM-System eingesetzt.

SORM-1 wurde bereits 1996 zum Abhören von Telefongesprächen eingeführt.

Das System SORM-2 wurde im Jahr 2000 eingeführt und seine Funktionen wurden auf die Überwachung von Internetnutzern erweitert.

Inzwischen ist bereits SORM-3 im Einsatz. Folgendes kann dieses System:

• Zuordnung von Netzwerkpaketen zu Nutzerkennungen
• Einrichtung der Sortierung und Auswahl von Daten nach IP-Adresse, Benutzernamen bei E-Mail-Diensten, sozialen Netzwerken und Instant-Messaging-Diensten, Telefonnummer und Standort des Teilnehmers

Systeme zur Überwachung der Nutzer sind bei allen Telekommunikationsanbietern weltweit im Einsatz.

Das System kann Nutzer also bereits anhand von IP-Adressen, sozialen Netzwerken, eindeutigen Browserkennungen und Telefonnummern verfolgen.

Es stellt sich die wichtige Frage, ob es sich überhaupt lohnt, VPN und andere Schutzmethoden zu verwenden, wenn wir ständig überwacht werden.

Warum ein VPN verwenden, wenn SORM uns überwacht?

Derzeit kann das System den Datenverkehr nicht entschlüsseln. Als einzige Umgehungsmöglichkeit empfiehlt der Hersteller, dem Kunden einen Virus einzuschleusen, der Daten von seinem Computer stiehlt, oder den Verschlüsselungsschlüssel mit physischen Mitteln vom Nutzer zu erfahren :)

Die Verwendung eines VPN hilft somit, das Überwachungsproblem zu lösen.

Ein zweiter wichtiger Faktor ist, dass Sie VPN zusammen mit anderen Schutzmaßnahmen verwenden müssen, um sicher und anonym im Internet unterwegs zu sein.

Werden Sie zum Experten für Internetsicherheit. Wir helfen Ihnen dabei.

Ich brauche ein anonymes VPN ohne Protokollierung