Was ist die „No-Logs“-Richtlinie eines VPNs?
No-Log-Richtlinien sind mittlerweile zu einem Standardmerkmal dafür geworden, ob ein VPN vertrauenswürdig ist oder nicht – und viele sind es nicht! Eine „No-Logs“-Richtlinie verspricht den Nutzern im Wesentlichen, dass ihre personenbezogenen Daten vom VPN-Anbieter nicht erfasst oder „protokolliert“ werden. Das Führen von Protokollen über die Nutzeraktivitäten ist leider ein gängiges Geschäftsmodell vieler unseriöser VPN-Anbieter, die ihre Einnahmen durch den Verkauf von Metadaten an Dritte erzielen.
Hier liegt das Problem: VPNs müssen ein datenschutzkonformes Verhalten versprechen, da sie grundsätzlich vollständige Verkehrsprotokolle darüber führen können, was Nutzer über ihre VPN-Server tun. VPNs, die versprechen, keine Verkehrsprotokolle zu führen, haben nach Zusammenarbeit mit Behörden tatsächlich gezeigt, dass sie die ganze Zeit über Protokolle geführt haben!
Auch wenn die „No-Logs“-Richtlinien ein Schritt in die richtige Richtung sind, reichen sie letztendlich nicht aus: Nutzer müssen darauf vertrauen, dass der VPN-Anbieter ihre Daten nicht missbraucht, und letztendlich werden sie es nie erfahren. NymVPN unterscheidet sich grundlegend: Es werden keine Versprechungen gemacht, dafür gibt es die Garantie eines privaten Netzwerkdesigns.
Erläuterung
-
Das Eingangs-Gateway kann die IP-Adresse eines Nutzers sehen, nicht jedoch die seines Zielservers (zwischen dem Eingangs-Gateway und dem öffentlichen Web liegen vier verschiedene Server).
-
Die drei Mix-Knoten in der Mitte können weder die IP-Adressen des Absenders noch die des Empfängers sehen, was bedeutet, dass sie hinsichtlich der gesamten Route des Datenverkehrs eines Nutzers völlig blind sind.
-
Das Exit-Gateway kann die IP-Adresse des Webziels sehen, nicht jedoch die des Absenders (vier verschiedene Mixnet-Server trennen die beiden voneinander).
Fazit
Die No-Logs-Richtlinien von VPNs laufen auf ein Versprechen an die Nutzer hinaus: Der VPN-Anbieter verspricht, keine Aufzeichnungen über Ihren Datenverkehr zu führen, während dieser seine Server durchläuft. Letztendlich können die meisten VPNs Ihre IP-Adresse nur dann vor dem öffentlichen Internet verbergen, wenn sie zunächst über ihre meist zentralisierten Server Zugriff auf das gesamte Internet erhalten, die Ihre IP-Adresse durch ihre eigene ersetzen.
Das ist das Problem beim digitalen Datenschutz: Wenn Ihre gesamten Verkehrsprotokolle auf diesen Servern gespeichert werden, kann Ihre Privatsphäre durch Datenlecks oder staatliche Übergriffe und Überwachung gefährdet werden.
Nym ist der Ansicht, dass es zum Schutz unserer Privatsphäre nicht ausreicht, sich auf das Versprechen eines privaten Unternehmens zu verlassen, keine Protokolle unserer Online-Aktivitäten zu führen. Um den Online-Datenschutz auf die nächste Stufe zu heben, hat Nym ein Netzwerk entwickelt, bei dem NymVPN aufgrund der Netzwerkarchitektur keine Protokolle erstellen kann. Hören wir also auf, auf Versprechungen zentralisierter VPN-Anbieter zu setzen, und investieren wir stattdessen in dezentrale Technologie, die die Online-Privatsphäre für alle standardmäßig schützt.
So funktioniert ein Zero-Knowledge-Netzwerk
So ist das Nym-Netzwerk konzipiert, um einen wesentlich besseren Datenschutz zu bieten, als es die „No-Log“-Richtlinie eines beliebigen Virtual Private Network (VPN) jemals könnte:
-
Nym kann keine Protokolle erstellen: Nym betreibt keine Server im Netzwerk und verarbeitet daher niemals Datenverkehrsaufzeichnungen von Nutzern, hat keinen Zugriff darauf und kann diese auch nicht protokollieren.
-
Verpflichtung der Betreiber zur Protokollfreiheit: Die Betreiber (oder Knoten), die Ihren Datenverkehr verarbeiten, verpflichten sich in ihren Allgemeinen Geschäftsbedingungen, keine Verkehrsprotokolle der von ihnen verarbeiteten Daten zu führen.
-
Netzwerk-Failsafe: Selbst wenn ein Knoten gegen die AGB verstößt und Protokolle des über seinen Server laufenden Datenverkehrs führt, wären diese Daten unvollständig und bedeutungslos: Kein Punkt im Netzwerk wird in der Lage sein, die persönlichen Daten eines Nutzers mit denen seines Ziels in Verbindung zu bringen. Zu keinem Zeitpunkt lassen sich Nutzer mit ihren Handlungen in Verbindung bringen.
Hinweis: Bei NymVPN werden einige Fehlerprotokolle auf dem Gerät des Nutzers gespeichert, um die App weiter zu verbessern. Diese Protokolle werden nach kurzer Zeit automatisch gelöscht. Benutzer können sich außerdem dafür entscheiden, Fehlerprotokolle an Nym weiterzugeben, um dem Entwicklerteam dabei zu helfen, die Leistung der App zu verbessern. Diese Betriebsprotokolle werden niemals an Dritte weitergegeben und sind für Nym-Knotenbetreiber nicht zugänglich. Siehe Frage 4 im Nym Trust Center.
Lassen Sie uns jeden dieser Aspekte des Zero-Knowledge-Netzwerks von Nym näher betrachten.
Nym kann sich nicht anmelden
Warum? Denn Nym Technologies besitzt oder betreibt keine Server (oder Knoten) im Nym-Netzwerk! Jeder Knoten befindet sich in unabhängigem Besitz und wird eigenständig betrieben. So hat Nym niemals Zugriff auf Ihre Verkehrsdaten. Dies ist die ultimative Garantie für die Anonymität der Nutzer:
-
Es gibt keinen zentralen Server, der den Benutzerverkehr verarbeitet
-
Es gibt keine zentrale Datenbank mit Verkehrsaufzeichnungen
-
Selbst die Zahlungen der Nutzer lassen sich durch den neuartigen Einsatz von zk-nyms – anonymen Zugangsdaten nicht mit ihrem Datenverkehr im Netzwerk in Verbindung bringen.
Für Nutzer bedeutet dies die Gewissheit, dass die Datenschutzrisiken, die von anderen zentralisierten VPN-Diensten ausgehen, vom Tisch sind:
-
Cyberangriffe, die auf zentralisierte Nutzerdaten und Zahlungsdaten abzielen
-
Datenschutzverletzungen
-
Behördliche Vorladungen zur Herausgabe von Nutzer-Traffic-Daten
Nym weiß nichts über die Aktivitäten der Nutzer, dank der dezentralen und berechtigungsfreien Architektur des Nym-Netzwerks.
Keine Protokollierungsrichtlinien für Nym-Knoten
Was ist mit den Nym-Knoten, die den Nutzerverkehr verarbeiten? Dürfen sie Protokolle führen? Warum sollten wir ihnen vertrauen? Es ist ganz einfach: Das dezentrale Nym-Netzwerk sorgt dafür, dass du ihnen nicht vertrauen musst.
Node no log’s Richtlinien
Um die Anonymität der Nutzer zu maximieren, unterzeichnen alle Knoten im Nym-Netzwerk die Allgemeinen Geschäftsbedingungen (AGB), in denen sie sich verpflichten, keine Protokolle über den Nutzerverkehr zu führen.
Die Datenschutzerklärung von Nym für NymVPN-Apps können Sie hier einsehen.
Aber läuft dieses Versprechen nicht auf dasselbe hinaus, was andere VPNs anbieten? Nein, denn selbst wenn ein böswilliger Knoten gegen seine AGB verstößt, indem er Protokolle aufbewahrt und/or an Dritte weitergibt (in diesem Fall könnte er aus dem Nym-Netzwerk entfernt werden), wären die aufbewahrten Protokolle im Grunde genommen bedeutungslos.
Netzwerk Failsafe: Teilprotokolle = Zero-Knowledge
Ist es technisch möglich, dass ein Knoten Protokolle über den durch seinen Server fließenden Datenverkehr führt: Ja. Aber keine Sorge: Selbst wenn dies der Fall wäre, können die Protokolle keinerlei Rückschlüsse auf den Inhalt der Kommunikation, den vollständigen Datenverkehrsweg oder die Verbindung zwischen dem Nutzer und dem Ziel zulassen. Es wären lediglich nicht verknüpfbare, teilweise verschlüsselte Datenpakete.
Stellen Sie sich vor, jemand würde Ihnen ein einzelnes Puzzleteil geben: Allein damit könnten Sie nicht erkennen, wie das gesamte Bild aussieht. Stell dir nun vor, jemand gibt dir jeweils einzelne Puzzleteile aus Tausenden verschiedener Puzzles. Dies ist im Wesentlichen die Art von Informationen, auf die ein einzelner Knoten Zugriff hätte: fragmentarische, verschlüsselte Daten von vielen verschiedenen Nutzern gleichzeitig. Das Speichern dieser Teilfragmente ist sinnlos, da sie niemals die anderen Datenelemente sehen oder verarbeiten werden, die zusammen die Gesamtheit des vollständigen Datenverkehrs eines Nutzers bilden.
Wenn es darum geht zu verstehen, was Traffic-Logs im Allgemeinen über einen Nutzer und dessen Online-Aktivitäten verraten können, ist es wichtig, einige Dinge zu beachten.
-
Inhalt ist unlesbar: Bei Verwendung eines VPNs mit zuverlässiger Verschlüsselung oder sogar einer direkten Internetverbindung mit Standard-HTTPS- oder TLS/SSL-Verschlüsselung kann der Inhalt des Webdatenverkehrs während der Übertragung weder abgerufen noch aufgezeichnet werden.
-
Bei der VPN-Protokollierung geht es um Metadaten: Während die Verschlüsselung den Zugriff auf den Inhalt des Datenverkehrs verhindert, sind bei verschlüsseltem Datenverkehr Metadaten sichtbar: Informationen wie IP-Adressen von Absender und Empfänger, Zeitstempel zum Versand und Empfang einer Nachricht, Datenverschlüsselungsarten und Paketgrößen sowie die Häufigkeit/durations der Verbindungen. Wenn diese Informationen an einem zentralen Ort protokolliert werden, insbesondere über lange Zeiträume hinweg für einen Nutzer, können sie viel mehr über eine Person verraten als der Inhalt einer einzelnen Nachricht.
- Ein vollständiges Traffic-Protokoll bedeutet, dass die IP-Adresse eines Nutzers mit der seines Ziels im öffentlichen Web verknüpft werden kann (selbst wenn diese Verknüpfung über einen zwischengeschalteten Proxy wie ein VPN hergestellt wird).
Mit NymVPN:
- Der Inhalt ist durch modernste, mehrschichtige, getunnelte Verschlüsselung geschützt
- Metadaten sind selbst vor KI-gestützter Netzwerküberwachung geschützt
- Es besteht keinerlei Möglichkeit, vollständige Verkehrsprotokolle im Netzwerk zu erfassen.
Wie der Datenverkehr durch das Nym-Netzwerk fließt
Auch wenn Nym strukturell darauf ausgelegt ist, das Problem der Datenprotokollierung und die Schwächen der „No-Log“-Richtlinien von VPNs zu lösen, ist es dennoch wichtig zu berücksichtigen, wie der Datenverkehr der Nutzer durch das Nym-Netzwerk geleitet wird.
Mit NymVPN können Nutzer den Grad an Anonymität und Geschwindigkeit wählen, den sie für ihr Online-Leben benötigen. Unabhängig davon, ob Sie den Anonym-Modus von NymVPN oder den Fast-Modus mit WireGuard verwenden, ist die Situation dieselbe, allerdings mit unterschiedlichem Grad an Anonymität: Jeder Knotenpunkt, den Ihre Daten auf dem Weg zu ihrem endgültigen Ziel passieren, erhält nur einen Teilüberblick über Ihren Datenverkehr. Der Unterschied zwischen den beiden Modi von NymVPN hängt davon ab, wie viel Abstand Sie zwischen sich und Ihrem Datenverkehr benötigen oder wie viel Geschwindigkeit Sie benötigen.
NymVPN Schnellmodus
Für privates Surfen mit Geschwindigkeiten, die mit anderen Premium-VPNs vergleichbar sind, dürfte der Fast-Modus von NymVPN ausreichen.
Welche Informationen können Knoten bei diesem Routing-Vorgang also einsehen und möglicherweise protokollieren? Vergleichen Sie alle Aspekte des Nym-Netzwerks mit einem normalen, zentralisierten VPN hinsichtlich der Frage, wer die IP-Adresse des Nutzers mit seinem Ziel im Internet in Verbindung bringen kann.
