Was ist die "No-Logs"-Richtlinie eines VPNs?

Viele Virtual Private Networks (VPNs) werben mit "No-Logs"- oder "Zero-Logs"-Richtlinien, um Nutzern zu versichern, dass ihr Datenverkehr bei der Nutzung der App nicht aufgezeichnet wird. Wenn du ein privates VPN suchst, ist das auf jeden Fall ein entscheidendes Merkmal, auf das du achten solltest. Fehlt eine solche Richtlinie, kann das ein großes Risiko sein.

Doch "No-Logs"-Richtlinien deuten auch auf ein tieferes Problem herkömmlicher VPNs hin. Als zentralisierte Infrastrukturen können sie ohne Weiteres vollständige Metadaten-Logs darüber führen, wer sich über ihre Server mit wem oder was online verbindet. Ihre Beteuerung, dies nicht zu tun, ist am Ende also nur ein Versprechen, unsere Privatsphäre und Daten zu schützen - und Versprechen verlangen das Vertrauen der Nutzer. Vertrauen in einen Webdienst ist jedoch längst keine Garantie für Privatsphäre.

NymVPN ist ganz anders: Nyms "No-Logs"-Richtlinie ist kein Versprechen, sondern ein architektonisches Konzept des Netzwerks, das deine Privatsphäre garantiert. Nym kann keine vollständigen Logs des Nutzerdatenverkehrs führen, weil weder Nym noch die unabhängigen Server, die den Datenverkehr weiterleiten, sie speichern können. Die Dezentralisierung des Netzwerks macht Vertrauen überflüssig.

Um zu verstehen, warum das eine so große Verbesserung für die Privatsphäre im Internet ist, erklärt dieser Artikel, was "Logs" bei einem VPN sind, warum die Datenschutzrichtlinien herkömmlicher VPNs nicht ausreichen und wie NymVPN eine bessere Lösung bietet.

Was ist ein Datenverkehrs-Log?

Wenn du ein VPN nutzt, läuft dein gesamter Datenverkehr über den oder die Server des VPN-Anbieters. In der Regel ist das ein einzelner Server, der dem VPN-Anbieter selbst gehört oder von ihm gemietet wird. Er dient als dein Proxy für die Verbindung mit dem öffentlichen Internet. Wenn deine Kommunikation oder Anfragen also bei einem Webziel ankommen, sieht es so aus, als kämen sie vom VPN und nicht von deinem persönlichen Gerät.

Wenn der Proxy-Dienst des VPNs zentralisiert ist, liegen potenziell alle deine Daten in den Händen des VPN-Anbieters, weil sie dessen Server durchlaufen. Aber was kann der Anbieter von deinem Datenverkehr sehen und was nicht? Hier kommen die "No-Logs"-Versprechen ins Spiel.

Arten von Datenverkehr

Es gibt drei Arten von Web-Datenverkehr, die du hier kennen solltest:

1. Klartext-Datenverkehr: Das sind die Rohdaten dessen, was du online tust. Das kann eine E-Mail sein, ein gestreamter Film oder alles, was über das Internet gesendet und empfangen wird. Sind diese Daten nicht geschützt, kann potenziell jeder Außenstehende ihren Inhalt sehen, wenn sie abgefangen oder verarbeitet werden.

2. Standardmäßig verschlüsselter Datenverkehr: Glücklicherweise wird der Großteil unseres Online-Datenverkehrs standardmäßig von den Webdiensten, mit denen wir uns verbinden, verschlüsselt. Dies geschieht häufig über Protokolle wie HTTPS oder SSL/TLS. Schon bevor dein Datenverkehr dein Gerät verlässt, schützt ihn also eine Verschlüsselungsebene, die deine Inhalte sogar vor einem VPN abschirmt.

3. VPN-verschlüsselter Datenverkehr: Ein VPN sollte deine Daten zuerst auf deinem Gerät verschlüsseln, bevor sie es überhaupt verlassen. Dieser VPN-verschlüsselte Tunnel kommt zu jeder (2) Standardverschlüsselung hinzu, die deine Internetverbindung herstellt. In den meisten Fällen ist dein Klartext daher bei einer VPN-Verbindung durch zwei Verschlüsselungsebenen geschützt.

Welchen Datenverkehr kann ein VPN sehen?

Solange ein VPN aktiviert ist, dient es als Proxy für den gesamten Internetdatenverkehr, der zu und von deinem Gerät fließt.* Das heißt, das VPN „sieht“ bzw. verarbeitet deinen gesamten Datenverkehr. Aber auf welche Art von Datenverkehr hat es Zugriff?

Wenn bei der Nutzung eines VPNs (2) Standardverschlüsselung vorhanden ist, hat das VPN nie Zugriff auf deinen (1) Klartext, also den Inhalt deines Datenverkehrs. Stattdessen verarbeitet es deinen (2) standardmäßig verschlüsselten Datenverkehr im Internet.

Technischer Hinweis: Auf ihren Servern entschlüsseln VPNs die von ihnen eingerichtete (3) VPN-Verschlüsselungsschicht, damit sie erkennen können, wohin deine Daten im öffentlichen Internet gesendet werden sollen. Ist jedoch (2) Standardverschlüsselung aktiv, bleiben deine Inhalte auch vor dem VPN selbst geschützt.

Logging-Praktiken - zu denen sich VPNs öffentlich verpflichten können oder auch nicht - sollten also eigentlich keine Aufzeichnungen über den Inhalt deiner Daten betreffen, außer im seltenen Fall, dass keine (2) Standardverschlüsselung vorhanden ist. Vielmehr betreffen Logging-Praktiken Aufzeichnungen über die Metadaten deines verschlüsselten Datenverkehrs.

• Eine Ausnahme wäre, wenn du Split Tunneling über ein VPN konfiguriert hast, um bestimmten Datenverkehr einzubeziehen oder auszuschließen.

Logging von Metadaten

Selbst wenn der Inhalt deines Datenverkehrs verschlüsselt ist, gibt es immer noch viele Daten über diesen Datenverkehr, die sich erfassen lassen, um deine Aktivitäten nachzuverfolgen. Man nennt sie Metadaten. Metadaten enthalten Informationen wie:

• IP-Adressen der Absender und Empfänger
• Zeitmuster
• Größen der Datenpakete
• Verschlüsselungsarten
• Häufigkeit und Dauer der Verbindungen

Keine dieser Informationen ist verschlüsselt: Sie "sickern" aus der Verschlüsselung heraus, als Daten über verschlüsselte Daten.

Werden Metadaten gesammelt, besonders über lange Zeiträume für bestimmte Nutzer, können sie viele höchst persönliche Informationen preisgeben:

• Verbindungshistorien: Wenn du ein VPN nutzt, kann der VPN-Anbieter sowohl auf deine persönliche IP-Adresse als auch auf die IP-Adresse deines Ziels im Internet zugreifen. Daraus wird ersichtlich, wann, mit wem, wie lange und wie häufig du eine Verbindung hergestellt hast. Stell dir vor, daraus ließe sich ablesen, mit wem du im Leben ernsthafte und nicht nur beiläufige Beziehungen unterhältst.

• Surfgewohnheiten: Langfristige Verbindungsaufzeichnungen können Trends in deinen Surfgewohnheiten zeigen und ein detailliertes Bild deiner Gewohnheiten, Wünsche und sogar deiner politischen Ausrichtung zeichnen. Zusammengenommen können sie Dinge offenbaren, die dir selbst vielleicht gar nicht bewusst sind - und das kann in den Händen von Werbetreibenden oder Betrügern nützlich sein.

• Kompromittierende persönliche Informationen: Die Analyse von Verkehrsaufzeichnungen kann auch sehr persönliche Informationen offenlegen, die in den falschen Händen kompromittierend sein könnten. Weisen Metadaten zum Beispiel auf häufige Verbindungen zu einer medizinischen Einrichtung oder einer Reha-Einrichtung im Internet hin, lässt sich daraus ableiten, dass bei dir oder einem Familienmitglied eine Erkrankung vorliegt und etwa eine Suchtbehandlung gesucht wird. Gelangen diese Informationen in die falschen Hände, können sie genutzt werden, um dich gezielt anzusprechen oder auszubeuten.

Dies ist nur eine kurze Liste. Das sollte jedoch zeigen, dass Metadaten - über die die meisten von uns nie nachdenken - eine Hintertür zu unserer Privatsphäre sind, weil immer mehr Bereiche unseres Lebens über das Internet laufen.

Hinweis: Deine IP-Adresse allein - auf die Webdienste, Internetdienstanbieter (ISPs) oder herkömmliche VPNs direkten Zugriff haben - verrät für sich genommen weder deinen Namen noch deine Adresse. Zusammen mit Informationen deines Internetdienstanbieters (ISP) ist es für fortgeschrittene Überwachung jedoch nicht schwer, deine IP-Adresse mit deinen persönlichen Daten zu verknüpfen.

Warum VPNs keine Logs führen sollten

Metadaten-Logs können viel preisgeben. Führt ein VPN solche Logs, sind die persönlichen Daten von Hunderten Millionen VPN-Nutzern gefährdet. Aber wovor oder vor wem?

• Datenlecks: Cyberangriffe zielen oft auf zentralisierte Server ab, auf denen große Mengen an Nutzerdaten gespeichert sind, darunter Finanz-, Konto- und Metadaten. All diese Daten sind in einer wachsenden Überwachungswirtschaft und der Unterwelt der Cyberkriminalität zu wertvollen Handelsgütern geworden. VPN-Server können leichte Ziele sein, wenn Daten dort zentralisiert oder geloggt werden.

• Verkauf von Metadaten: Viele unseriöse VPN-Anbieter, besonders die Hunderten verfügbaren „kostenlosen“ VPN-Dienste, verdienen ihr Geld damit, die Metadaten ihrer Nutzer gezielt zu sammeln und an Datenbroker zu verkaufen.

• Staatliche Überwachung: Liegen Metadaten vor, können Regierungs- oder Strafverfolgungsbehörden VPNs anweisen, die Verkehrsaufzeichnungen ihrer Kunden herauszugeben. Es mag manchmal berechtigte Gründe geben, solche Aufzeichnungen anzufordern (z. B. um ein Gewaltverbrechen zu verhindern), doch dasselbe Verfahren kann leicht zu staatlicher oder rechtlicher Übergriffigkeit werden. Und weltweit nutzen autoritäre Regierungen dies, um Zensur durchzusetzen, den Zugang zu Informationen zu verhindern und politische Gegner ins Visier zu nehmen.

Die Risiken eines "VPN of Trust"

Angesichts dieser globalen Bedrohungen für unsere personenbezogenen Daten im Internet müssen wir uns unbedingt fragen, wie ein Dienst zum Schutz der Privatsphäre wie ein VPN mit unseren Daten umgeht. Noch einmal - herkömmliche VPN-Anbieter bieten No-Logs-Richtlinien nur an, weil sie tatsächlich Zugriff auf die Metadaten unseres Datenverkehrs haben und diese loggen können.

Es gibt viele Risiken, die du im Blick behalten solltest:

• Selbst wenn ein VPN eine „No-Logs“-Richtlinie hat, führen viele aus betrieblichen Gründen dennoch „minimale Logs“, etwa um die Netzwerkverbindung sicherzustellen und die Leistung zu bewerten. Oder es steht in ihren Allgemeinen Geschäftsbedingungen, dass sie nur "bestimmte Logs" führen, etwa um Daten mit verbundenen "Partnern" zu teilen (ein Euphemismus für den Verkauf von Daten an Werbetreibende).

• Zahlreiche Fälle von Datenlecks im Laufe der Jahre haben die Abonnement-, Konto- und Verkehrsdaten von Millionen VPN-Kunden offengelegt. Daten dieser Art können nur dann durchsickern, wenn sie überhaupt erst gespeichert werden.

• Kostenlose VPNs, die mit Privatsphäre werben, sind ein weitaus riskanteres Glücksspiel und oft nichts anderes als Maschinen zum Sammeln von Metadaten, die unsere persönlichen Informationen an Werbetreibende oder Datenbroker verkaufen.

• Und natürlich gibt es auch VPNs, die behaupteten, keine Verkehrs-Logs zu führen, sich dann aber als bereit erwiesen, bei behördlichen Vorladungen zu kooperieren, um Nutzerdaten herauszugeben.

Die bedauerliche Wahrheit ist, dass Hunderte Millionen Menschen, die nach Privatsphäre suchen, getäuscht werden - und manchmal ist der vermeintliche Beschützer der Täter. Vertrauen reicht einfach nicht aus, wenn es um unsere Privatsphäre im Internet geht.

VPNs, die das Vertrauensproblem angehen

Viele VPNs sind sich dieses Vertrauensproblems bewusst und ergreifen zusätzliche Maßnahmen, um es für ihre Nutzer zu lösen. Dafür braucht es konkrete Schritte, die über das Vertrauen hinausgehen, das "No-Logs"-Richtlinien verlangen.

• Reine RAM-Server. Manche VPNs haben ihre Server so umgestellt, dass sie ausschließlich mit Arbeitsspeicher (RAM) laufen. Das heißt - wird ein Server ausgeschaltet oder ist das geplant, werden alle Daten (einschließlich der Aufzeichnungen des Client-Datenverkehrs) unwiderruflich gelöscht.

• Externe Audits. Eine weitere Möglichkeit für VPNs ist, ihre Server und Netzwerke externen Sicherheitsaudits zu unterziehen, bei denen auch ihre No-Logs-Zusagen überprüft werden können.

"No-Logs"-Richtlinien sind ein klarer Schritt in die richtige Richtung, müssen aber mit konkreten Zusicherungen an die Nutzer einhergehen, dass ihre Privatsphäre mehr ist als ein bloßes Versprechen.

Es gibt aber eine noch radikalere Lösung für das Vertrauensproblem: Datenverkehrs-Logs mit einem neuartigen, dezentralen Netzwerkdesign überflüssig zu machen. Mit NymVPN müssen Misstrauen und Unsicherheit dieser Art nicht länger bestehen.

Die "No-Logs"-Richtlinie von Nym

Nym hat eine andere Art von "No-Logs"-Richtlinie, die nur sehr wenige andere VPN-Dienste bieten können: Bei NymVPN sind vollständige Verkehrs-Logs konstruktionsbedingt unmöglich. Das liegt daran, dass das Nym-Netzwerk architektonisch dezentral aufgebaut ist.

Einfach gesagt: Es gibt im Nym-Netzwerk keinen einzelnen Punkt, an dem Logs Ursprung und Ziel deines Datenverkehrs miteinander verknüpfen könnten. Mit NymVPN bleibst du nicht-verknüpfbar mit deinem Datenverkehr.

Erfahre mehr darüber, wie das Nym-Netzwerk standardmäßig eine "No-Logs"-Richtlinie sicherstellt, und wirf einen Blick auf die Fragen und Antworten von Nym im Trust Center.

Oder tauche tief in die Materie ein und erfahre, wie das Nym-Mixnet das privateste VPN der Welt schafft.

Melde dich noch heute an, während du liest, und probiere es kostenlos aus!