Einführung von Mixnet Tuning in NymVPN
Wie du mit den neuen Einstellungsmöglichkeiten von NymVPN im Noise Generating Mixnet ein Gleichgewicht zwischen Geschwindigkeit und Anonymität herstellen kannst
Teilen
Die meisten Datenschutz-Tools bieten dir nur eine einzige Option: Ein oder Aus. Das Nym-Mixnet funktioniert anders. Jedes Paket, das du sendest, wird absichtlich verzögert, neu angeordnet und in einen Strom aus Scheindaten vermischt – und genau der Zeitpunkt dieses Vorgangs entscheidet darüber, wie viel Anonymität du erhältst und wie schnell sich deine Verbindung anfühlt.
Bisher waren diese Zeitpunkte fest vorgegeben. Mixnet Tuning öffnet diese Möglichkeiten und lässt dich NymVPN auf dem Spektrum zwischen purer Geschwindigkeit und maximaler Anonymität verschieben, während du verbunden bleibst. In diesem Beitrag wird erklärt, was das Mixnet eigentlich mit deinem Datenverkehr macht, welche Einstellungsmöglichkeiten dir „Mixnet Tuning“ in der App bietet und wie du die Einstellungen so wählst, dass sie zu deinen Aktivitäten passen.
Wie das Mixnet deine Metadaten schützt
Ein normales VPN verbirgt den Inhalt deiner Datenübertragung und ersetzt deine IP-Adresse. Es hat keinerlei Auswirkungen auf Metadaten: die Größe, den Zeitpunkt und das Muster Ihrer Pakete, was einem gut ausgestatteten Beobachter oft ausreicht, um herauszufinden, wer mit wem kommuniziert. Nyms Noise Generating Mixnet wurde entwickelt, um dieses Muster zu beseitigen.
Dein Datenverkehr läuft über drei unabhängige Mix-Knoten (sowie ein Ein- und Ausstiegs-Gateway), einen pro Netzwerkebene.
An jedem Mix-Knoten wird jedes Paket für eine kurze, zufällige Verzögerung zurückgehalten, die aus einer Exponentialverteilung gezogen wird, und anschließend freigegeben. Da die Verzögerung zufällig ist und jeder Mix-Knoten Datenverkehr von vielen anonymisierten Nutzern weiterleitet, kann jemand, der einen Knoten beobachtet, eingehende Pakete nicht mit ausgehenden abgleichen. Das bedeutet Mixing: Je mehr Pakete gemeinsam neu angeordnet werden, desto schwieriger ist es, ein einzelnes Paket nachzuverfolgen.
Zwei Dinge laufen zudem ständig im Hintergrund.
- Dein Client sendet Datenverkehr mit einer konstanten, zufälligen Rate, unabhängig davon, ob du Daten zum Senden hast oder nicht; wenn seine Warteschlange mit echtem Datenverkehr leer ist, sendet er Cover-Traffic – Täuschungspakete, die kryptografisch nicht von echten Paketen zu unterscheiden sind.
- Ein zweiter Stream sorgt für noch mehr Cover-Traffic.
Für jeden, der das Netzwerk beobachtet, sehen ein inaktiver Nutzer und ein aktiver Nutzer gleich aus. Jedes Paket ist zudem im Sphinx-Format mit fester Größe verpackt, sodass Pakete nicht anhand ihrer Länge unterschieden werden können.
Was ändert sich bei Mixnet Tuning?
All dieses Verhalten wird durch einige wenige Zahlen gesteuert:
- Wie lange jeder Knoten ein Paket hält
- Wie oft dein Kunde
- Wie viel Traffic es generiert.
Nym liefert sinnvolle Standardwerte: eine durchschnittliche Verzögerung von 15 Millisekunden pro Hop, ein Paket etwa alle 20 Millisekunden und ein Hintergrund-Cover-Paket etwa alle 200 Millisekunden. Zusammen zielen sie auf eine hohe Anonymität ab, was mit einem Verlust von etwa 1 Mbit/s an konstantem Durchsatz und einer zusätzlichen Latenz von einigen zehn Millisekunden einhergeht.
Mixnet Tuning macht diese festen Zahlen anpassbar. Der NymVPN-Client kann nun Konfigurationsbefehle an den zugrunde liegenden Dienst senden und das Verhalten des Mixnets während einer Sitzung ändern, ohne dass eine erneute Verbindung hergestellt werden muss. In der Praxis entscheidest du selbst, wo NymVPN im Spannungsfeld zwischen Latenz, Bandbreite und Anonymität angesiedelt ist.
Ania Piotrowska, Chief Scientific Officer bei Nym, erläutert das Mixnet-Tuning mit NymVPN
Die beiden Steuerelemente
In der App lässt sich Mixnet Tuning auf zwei Einstellungen reduzieren:
- Mit „Kontinuierlichen Datenverkehr senden“ legst du fest, wie viel gleichmäßigen Datenverkehr dein Client aufrechterhält – von etwa 0,7 Mbit/s bis 2 Mbit/s. Das ist dein Tarnverkehr: Bei der höheren Einstellung wird ein dichterer, gleichmäßigerer Datenfluss aufrechterhalten, der deine tatsächlichen Aktivitäten besser verschleiert; bei der niedrigeren Einstellung werden weniger Daten verbraucht.
- Das Paketmischprofil legt fest, wie lange jeder der drei Mischknoten dein Paket hält – von Niedrig (keine zusätzliche Verzögerung) bis Hoch (bis zu 200 ms pro Hop). Durch mehr Mixing wird dein Datenverkehr mit weiteren Paketen vermischt – das sorgt für stärkere Anonymität, geht aber auf Kosten der Latenz.
Zusammen steuern sie die beiden Faktoren, die das Mixnet privat machen: wann deine Pakete übertragen werden und wie gut sie sich in die Masse einfügen.
Optimierung für Geschwindigkeit oder Anonymität
NymVPN bietet bereits zwei Modi an: den Fast-Modus, bei dem du über ein WireGuard-dVPN mit zwei Hops geleitet wirst, und den Mixnet-Modus, bei dem dein Datenverkehr über das Mixnet geleitet wird. Mixnet Tuning ermöglicht eine Feinabstimmung innerhalb des Mixnet-Pfads.
Stell beide Regler auf einen niedrigen Wert, dann bleibt das Mixnet leicht und reaktionsschnell: kaum zusätzliche Verzögerung, ein schlanker Deckmuster-Verkehrsstrom, immer noch privat, aber mit einem geringeren Spielraum gegenüber der Verkehrsanalyse. Stell sie hoch ein, und du erreichst den stärksten Schutz des Mixnets: Deine Metadaten werden in zufälligen Zeitabständen und einem dichten Strom von Tarnverkehr verborgen, sodass selbst ein netzwerkweiter Beobachter sie kaum nachvollziehen kann.
Meistens wirst du die Extreme nicht brauchen. Das Paketmischprofil ist der wichtigere Hebel für die Anonymität, da die Verzögerung tatsächlich dafür sorgt, dass dein Datenverkehr neu angeordnet wird; Datenverkehr kontinuierlich senden verändert hauptsächlich, wie gut du deine Spuren verwischst und wie viel Datenvolumen das kostet.
Mixnet Tuning in der App verwenden
Beide Steuerelemente befinden sich in den Einstellungen von NymVPN und gelten für das Mixnet, sodass sie im Mixnet-Modus wirksam werden. Die Standardeinstellungen bieten dir sofortigen Schutz, und Änderungen werden direkt auf deine aktive Verbindung angewendet, ohne dass du die Verbindung neu herstellen musst.
Ein einfacher Ansatz:
- Behalte für den täglichen Gebrauch die Standardeinstellungen bei
- Erhöhe das Paketmischprofil, wenn du etwas wirklich Sensibles machst und die zusätzliche Latenz verkraften kannst
- Dreh den Regler für „Datenverkehr kontinuierlich senden“ nach oben, wenn du einen dichteren Stream haben möchtest, oder nach unten, um bei einer getakteten oder mobilen Verbindung Daten zu sparen.
- Wenn es bei einer Aufgabe vor allem auf Geschwindigkeit und weniger auf Datenschutz ankommt, ist der Schnellmodus nach wie vor die einfachere Wahl.
Datenschutz, den du selbst einstellen kannst
Starker Datenschutz sollte nicht von einer festgelegten Konfiguration abhängen, die für die Hälfte Ihrer Aktivitäten ungeeignet ist. Mixnet Tuning betrachtet Anonymität als etwas, das man anpassen kann: sichere Standardeinstellungen für alle und echte Kontrolle für diejenigen, die noch weiter gehen müssen. Die zugrunde liegende Mathematik ändert sich nicht – nur die Art und Weise, wie du sie anwendest.
Mixnet-Tuning: FAQs
Nein. Die Standardeinstellungen bleiben unverändert und sind auf starke Anonymität ausgelegt. Mixnet Tuning fügt lediglich die Möglichkeit hinzu, diese anzupassen.
Wenn du das Paketmischprofil und die kontinuierliche Datenverkehrsrate senkst, verringert sich zwar dein Spielraum bei der Datenverkehrsanalyse, aber die zentralen Schutzmaßnahmen durch mehrschichtiges Routing und Verschlüsselung bleiben erhalten. Die höchste Anonymität wird durch ein höheres Mixing-Profil erreicht – was allerdings auch die größte Latenz verursacht. Das ist der Kompromiss, den es abzuwägen gilt.
Über die Autoren
Ania M. Piotrowska, PhD
Inhaltsverzeichnis
Weiter lesen...
Warum der Anonymitätsmodus von NymVPN den besten Datenschutz bietet
Den Wert technologisch verbesserter VPN-Datenschutzmaßnahmen schätzen
NymVPN v2026.11 ist live
Wir stellen Mixnet Tuning vor: Serverfamilien für garantierte Dezentralisierung, geografische Ausschlüsse (Beta) – und das ist noch längst nicht alles
Nyms Roadmap für 2026: Das Potenzial der Dezentralisierung erschließen
Den $NYM-Token wiederbeleben, das Mixnet verbessern und die Dezentralisierung bis an die Grenzen treiben