Was ist die „No-Logs“-Richtlinie eines VPNs?

Viele Virtual Private Networks (VPNs) werben mit „no logs“- oder „zero logs“-Richtlinien, um den Nutzern zu versichern, dass bei der Nutzung der App ihre Datenverkehrsprotokolle nicht aufgezeichnet werden. Wenn Sie auf der Suche nach einem privaten VPN auf dem Markt sind, ist dies definitiv ein entscheidendes Merkmal, auf das Sie achten sollten. Das Fehlen eines solchen könnte ein großes Risiko darstellen.

Aber die „No-Logs“-Richtlinien deuten auch auf ein tieferes Problem bei herkömmlichen VPNs hin. Als zentralisierte Infrastrukturen sind sie voll und ganz in der Lage, umfassende Metadatenprotokolle darüber zu führen, wer sich online über ihre Server mit wem oder was verbindet. Und so sind ihre Behauptungen, dies nicht zu tun, letztendlich nichts anderes als Versprechen, unsere Privatsphäre und Daten zu schützen – und Versprechen erfordern das Vertrauen der Nutzer. Vertrauen in einen Webdienst ist jedoch bei weitem keine Garantie für den Datenschutz.

NymVPN ist ganz anders: Nyms No-Logs-Richtlinie ist kein Versprechen, sondern vielmehr ein architektonisches Konzept des Netzwerks, das Ihre Privatsphäre gewährleistet. Nym kann keine vollständigen Protokolle des Nutzerdatenverkehrs führen, da diese weder von Nym noch von den unabhängigen Servern, die den Nutzerdatenverkehr weiterleiten, gespeichert werden können. Die Dezentralisierung des Netzwerks macht Vertrauen überflüssig.

Um jedoch zu verstehen, warum dies eine so große Verbesserung für den Online-Datenschutz darstellt, wird in diesem Artikel erläutert, was „Protokolle“ bei der Nutzung eines VPNs sind, warum die Datenschutzrichtlinien herkömmlicher VPNs unzureichend sind und wie NymVPN eine bessere Lösung bietet.

Was ist ein Traffic-Protokoll?

Wenn Sie ein VPN verwenden, wird Ihr gesamter Datenverkehr über die Server des VPN-Anbieters geleitet. In der Regel handelt es sich dabei um einen einzelnen Server, der entweder dem VPN-Anbieter selbst gehört oder von diesem gemietet wird. Dies dient als Ihr Proxy für die Verbindung mit dem öffentlichen Web. Wenn Ihre Nachrichten oder Anfragen also bei einer Website ankommen, sieht es so aus, als stammten sie vom VPN und nicht von Ihrem persönlichen Gerät.

Wenn der Proxy-Dienst des VPN zentralisiert ist, befinden sich potenziell alle Ihre Daten in den Händen des VPN-Anbieters selbst, da sie dessen Server durchlaufen. Aber was können sie über Ihren Traffic sehen und was nicht? Hier kommen die Versprechen bezüglich „keiner Protokollierung“ ins Spiel.

Arten von Traffic

Hier sind drei Arten von Web-Traffic zu beachten:

1. Klartext-Datenverkehr: Dies sind die Rohdaten Ihrer Online-Aktivitäten. Das kann eine E-Mail, ein gestreamter Film oder alles andere sein, was über das Internet gesendet und empfangen wird. Wenn die Daten nicht geschützt sind, kann jeder Außenstehende ihren Inhalt potenziell einsehen, falls sie abgefangen oder bearbeitet werden.

2. Standardmäßig verschlüsselter Datenverkehr: Glücklicherweise wird der Großteil unseres Online-Datenverkehrs von den Webdiensten, mit denen wir verbunden sind, standardmäßig verschlüsselt. Dies ist häufig bei Protokollen wie HTTPS oder SSL/TLS der Fall. So ist Ihr Datenverkehr bereits vor dem Verlassen Ihres Geräts durch eine Verschlüsselungsebene geschützt, die Ihre Inhalte sogar vor einem VPN schützt.

3. VPN-verschlüsselter Datenverkehr: Ein VPN sollte Ihre Daten zunächst auf Ihrem Gerät verschlüsseln, bevor sie das Gerät verlassen. Dieser VPN-verschlüsselte Tunnel ergänzt jede (2) Standardverschlüsselung, die durch Ihre Internetverbindung hergestellt wird. In den meisten Fällen unterliegt Ihr Klartext somit zwei Verschlüsselungsebenen, während Sie über ein VPN verbunden sind.

Welchen Datenverkehr kann ein VPN sehen?

Solange ein VPN aktiviert ist, fungiert es als Proxy für den gesamten Web-Datenverkehr, der zu und von Ihrem Gerät fließt.* Das bedeutet, dass das VPN Ihren gesamten Datenverkehr „sieht“ bzw. verarbeitet. Aber auf welche Art von Traffic hat es Zugriff?

Unter der Annahme, dass bei der Nutzung eines VPNs (2) eine Standardverschlüsselung vorhanden ist, hat das VPN niemals Zugriff auf Ihren (1) Klartext oder den Inhalt Ihres Datenverkehrs. Stattdessen wird es Ihren (2) standardmäßigen verschlüsselten Datenverkehr online verarbeiten.

Technischer Hinweis: Auf ihren Servern entschlüsseln VPNs die von ihnen eingerichtete (3) VPN-Verschlüsselungsschicht, damit sie erkennen können, wohin Ihre Daten im öffentlichen Internet gesendet werden sollen. Sollte jedoch (2) eine Standardverschlüsselung vorhanden sein, werden Ihre Inhalte dennoch vor dem VPN selbst geschützt.

Daher sollten Protokollierungspraktiken – zu denen VPNs sich öffentlich verpflichten können oder auch nicht – eigentlich keine Auswirkungen auf Aufzeichnungen über den Inhalt Ihrer Daten haben, außer in dem seltenen Fall, in dem (2) keine Standardverschlüsselung vorhanden ist. Vielmehr betreffen die Protokollierungspraktiken Aufzeichnungen der Metadaten Ihres verschlüsselten Datenverkehrs.

• Eine Ausnahme wäre, wenn Sie Split-Tunneling über ein VPN so konfiguriert haben, dass bestimmter Datenverkehr einbezogen oder ausgeschlossen wird.

Metadaten-Protokollierung

Selbst wenn der Inhalt Ihres Datenverkehrs verschlüsselt ist, gibt es immer noch viele Daten über diesen Datenverkehr, die erfasst werden können, um Ihre Aktivitäten nachzuverfolgen. Dies wird als Metadaten bezeichnet. Metadaten enthalten Informationen wie:

• IP-Adressen der Absender und Empfänger
• Zeitliche Signaturen
• Größen der Datenpakete
• Verschlüsselungsarten
• Verbindungshäufigkeiten und -dauern

Keine dieser Informationen ist verschlüsselt: Sie „sickern“ aus der Verschlüsselung heraus, als Daten über verschlüsselte Daten.

Wenn Metadaten erfasst werden, insbesondere über längere Zeiträume hinweg für bestimmte Nutzer, können sie viele sehr persönliche Informationen preisgeben:

• Verbindungsverlauf: Wenn Sie ein VPN nutzen, kann der VPN-Anbieter Zugriff sowohl auf Ihre persönliche IP-Adresse als auch auf die IP-Adresse Ihres Ziels im Internet haben. Hier wird angezeigt, wann, mit wem, wie lange und wie oft Sie eine Verbindung hergestellt haben. Stellen Sie sich das so vor, als würden Sie offenlegen, mit wem Sie ernsthafte und keine willkürlichen Beziehungen im Leben haben.

• Surfverhalten: Langfristige Verbindungsaufzeichnungen können Trends in Ihrem Surfverhalten aufzeigen und ein detailliertes Bild Ihrer Gewohnheiten, Wünsche und sogar Ihrer politischen Ausrichtung zeichnen. Zusammengenommen können diese Daten Dinge offenbaren, derer Sie sich selbst vielleicht gar nicht bewusst sind, was in den Händen von Werbetreibenden oder Betrügern nützlich sein könnte.

• Gefährdung persönlicher Daten: Die Analyse von Verkehrsdaten kann auch hochgradig persönliche Informationen offenlegen, die in den falschen Händen gefährlich werden könnten. Wenn Metadaten beispielsweise auf häufige Verbindungen zu einer medizinischen Einrichtung oder einer Reha-Einrichtung im Internet hinweisen, lässt sich daraus ableiten, dass Sie oder ein Familienmitglied an einer Erkrankung leiden, z. B. eine Suchtbehandlung in Anspruch nehmen. Sollten diese Informationen in die falschen Hände geraten, können sie dazu genutzt werden, Sie gezielt anzusprechen oder auszunutzen.

Dies ist nur eine kurze Liste. Es sollte jedoch aufzeigen, wie Metadaten – die die meisten von uns nie in Betracht ziehen – eine Hintertür für unsere Privatsphäre darstellen, da immer mehr Bereiche unseres Lebens durch das Internet erleichtert werden.

Hinweis: Ihre IP-Adresse allein – auf die Webdienste, Internetdienstanbieter oder herkömmliche VPNs direkten Zugriff haben – gibt für sich genommen keine Informationen über Ihren Namen und Ihre Adresse preis. In Verbindung mit Informationen Ihres Internetdienstanbieters (ISP) ist es für fortgeschrittene Überwachungsmaßnahmen jedoch nicht schwer, eine Verbindung zwischen Ihrer IP-Adresse und Ihren persönlichen Daten herzustellen.

Warum VPNs keine Protokolle speichern sollten

Metadaten-Protokolle können viel preisgeben; wenn ein VPN diese also speichert, sind die personenbezogenen Daten von Hunderten Millionen VPN-Nutzern gefährdet. Aber an was oder wen?

• Datenschutzverletzungen: Cyberangriffe zielen häufig auf zentralisierte Server ab, auf denen große Mengen an Nutzerdaten gespeichert sind, darunter Finanz-, Konto- und Metadaten. All diese Daten sind in einer wachsenden Überwachungswirtschaft und der Unterwelt der Cyberkriminalität zu wertvollen Handelsgütern geworden. VPN-Server können leichte Ziele sein, wenn Daten dort zentralisiert oder protokolliert werden.

• Verkauf von Metadaten: Viele unseriöse VPN-Anbieter, insbesondere die Hunderte von verfügbaren „kostenlosen“ VPN-Diensten, verdienen ihren Lebensunterhalt damit, die Metadaten ihrer Nutzer gezielt zu sammeln und an Datenbroker zu verkaufen.

• Staatliche Überwachung: Da VPNs über Metadaten verfügen, können sie von Regierungs- oder Strafverfolgungsbehörden aufgefordert werden, die Verkehrsdaten ihrer Kunden herauszugeben. Zwar mag es manchmal berechtigte Gründe für die Anforderung solcher Unterlagen geben (z. B. um ein Gewaltverbrechen zu verhindern), doch kann derselbe Vorgang leicht zu einer staatlichen oder rechtlichen Übergriffigkeit führen. Und weltweit wird dies von autoritären Regierungen genutzt, um Zensur durchzusetzen, den Zugang zu Informationen zu verhindern und politische Gegner ins Visier zu nehmen.

Die Risiken eines vertrauenswürdigen VPN

Angesichts dieser globalen Bedrohungen für unsere persönlichen Daten im Internet ist es von entscheidender Bedeutung, dass wir uns fragen, wie ein Datenschutzdienst wie ein VPN mit unseren Daten umgeht. Um es noch einmal zu wiederholen: Herkömmliche VPN-Anbieter bieten nur No-Logs-Richtlinien an, weil sie tatsächlich Zugriff auf die Metadaten unseres Datenverkehrs haben und diese protokollieren können.

Es gibt viele Risiken, die es zu beachten gilt:

• Selbst wenn ein VPN eine No-Logs-Richtlinie verfolgt, führen viele aus betrieblichen Gründen „minimale Protokolle“, beispielsweise zur Sicherstellung der Netzwerkverbindung und zur Leistungsbewertung. Oder ihre Allgemeinen Geschäftsbedingungen legen möglicherweise fest, dass sie nur „bestimmte Protokolle“ für Dinge wie den Datenaustausch mit Affiliate-„Partnern“ führen (ein Euphemismus für den Verkauf von Daten an Werbetreibende).

• Zahlreiche Fälle von Datenlecks im Laufe der Jahre haben die Abonnement-, Konto- und Verkehrsdaten von Millionen von VPN-Kunden offenbart. Daten wie diese können nur dann nach außen gelangen, wenn sie überhaupt gespeichert werden.

• Kostenlose VPNs stellen ein weitaus riskanteres Unterfangen dar und sind oft nichts anderes als Maschinen zum Sammeln von Metadaten, die unsere persönlichen Daten an Werbetreibende oder Datenbroker verkaufen.

• Und es gibt natürlich VPNs, die behaupteten, keine Verkehrsprotokolle zu führen, die sich jedoch als kooperativ bei behördlichen Vorladungen hinsichtlich Nutzerdaten erwiesen haben.

Die bedauerliche Wahrheit ist, dass Hunderte Millionen Menschen, die nach Privatsphäre suchen, getäuscht werden – und manchmal ist der vermeintliche Beschützer der Täter. Vertrauen reicht einfach nicht aus, wenn es um unsere Privatsphäre im Internet geht.

VPNs, das das Vertrauensproblem angeht

Viele VPN-Anbieter sind sich dieses Vertrauensproblems bewusst und ergreifen zusätzliche Maßnahmen, um es für ihre Nutzer zu lösen. Dies erfordert konkrete Schritte, die über das durch No-Logs-Richtlinien geforderte Vertrauen hinausgehen.

• Nur-RAM-Server. Bestimmte VPNs haben ihre Server auf den Betrieb mit Random Access Memory (RAM) umgestellt. Das bedeutet, dass immer dann, wenn der Server ausgeschaltet wird oder dies geplant ist, alle Daten (einschließlich der Aufzeichnungen des Client-Datenverkehrs) unwiderruflich gelöscht werden.

• Externe Prüfungen. Eine weitere Möglichkeit für VPNs besteht darin, ihre Server und Netzwerke externen Sicherheitsprüfungen zu unterziehen, bei denen auch ihre No-Logging-Zusagen überprüft werden können.

Richtlinien zum Verzicht auf Protokollierung sind ein deutlicher Schritt in die richtige Richtung, müssen jedoch mit konkreten Zusicherungen gegenüber den Nutzern einhergehen, dass der Schutz ihrer Privatsphäre mehr ist als nur ein Versprechen.

Es gibt jedoch eine noch radikalere Lösung für das Vertrauensproblem: Verkehrsprotokolle durch ein neuartiges und dezentrales Netzwerkdesign überflüssig machen. Mit NymVPN müssen dieses Vertrauen und diese Unsicherheit nicht länger bestehen.

Nyms No-Logs-Richtlinie

Nym verfolgt eine andere Art von No-Logs-Richtlinie, die nur sehr wenige andere VPN-Dienste bieten können: Bei NymVPN sind vollständige Verkehrsprotokolle von Grund auf unmöglich. Dies liegt an der architektonisch dezentralen Struktur des Nym-Netzwerks.

Einfach ausgedrückt: Es gibt keinen einzigen Punkt im Nym-Netzwerk, an dem Protokolle den Ursprung und das Ziel Ihres Datenverkehrs miteinander verknüpfen können. Mit NymVPN bleiben Sie nicht mit Ihrem Datenverkehr in Verbindung bringbar.

Erfahren Sie mehr darüber, wie das Nym-Netzwerk standardmäßig eine No-Logs-Richtlinie gewährleistet, und sehen Sie sich die Fragen und Antworten von Nym im Trust Center an.

Oder tauchen Sie tief ein in die Funktionsweise des Nym-Mixnet ein, das das weltweit privateste VPN bietet.

Wenn Sie dies lesen, registrieren Sie sich noch heute, um es kostenlos auszuprobieren!