Es gibt viele Arten von Metadaten, je nach Daten- oder Dateityp sowie der verwendeten Software, dem System und dem Netzwerk. Konzentrieren wir uns auf Daten bei der Übertragung: wenn wir digitale Informationen über ein Netzwerk senden, etwa beim Versenden einer E-Mail oder beim Aufrufen einer Website. Zu den Metadaten für des Netzwerkverkehrs gehören:
- IP-Adressen: verraten mehrere Metadaten, darunter Standorte, Geräte und Informationen zum Internetanbieter darüber, wer was an wen sendet
- Größen der Datenpakete: z.B. wie viele MB eine gesendete Datei hat oder die Gesamtzahl der an einen bestimmten Empfänger gesendeten Datenpakete
- Zeitsignaturen: wann die Daten gesendet und empfangen wurden und wie lange eine Verbindung besteht (z.B. die Zeit, die auf einer Website oder in einem Videoanruf verbracht wurde)
- Dateitypen: Sind sie unverschlüsselt, ist womöglich erkennbar, ob du zum Beispiel eine .txt- oder .jpg-Datei sendest - ganz zu schweigen vom Inhalt der Datei
- Verschlüsselungsart: Das kryptografische Protokoll, das deine Daten schützt, lässt sich anhand eindeutiger Signaturen erkennen, was die Grundlage für Zensur und Überwachung sein kann, die den Zugriff auf Informationen über ein VPN blockieren
Metadaten wie deine IP-Adresse verraten nicht direkt deinen Namen oder deine Adresse. Es sind jedoch die wichtigsten Informationen, die verwendet werden, um Menschen online zu tracken. In vielen Fällen können sie deine langfristigen Online-Aktivitäten aber direkt mit dir verknüpfen - über zusätzliche Informationen, die zum Beispiel von deinem Internetanbieter (ISP) stammen. Das ist aber der am wenigsten besorgniserregende Teil.
Das Beängstigende an Metadaten: Werden sie von KI-Überwachungssystemen massenhaft aggregiert, können sie weit mehr verraten als nur unsere Namen. Mit Informationen von unseren Internetanbietern lässt sich unser Name mit allem verknüpfen, was wir online getan haben, und sogar mit dem, was wir laut Algorithmen voraussichtlich tun werden.
Lies, was Stewart Baker, der ehemalige Chefjurist der NSA, sagt:
"Metadaten sagen dir absolut alles über das Leben eines Menschen. Wenn du genug Metadaten hast, brauchst du eigentlich keinen Inhalt."
Werden Metadaten über längere Zeit und in großer Menge gesammelt, können sie sogar mehr verraten als entschlüsselte Inhalte.
- Standortverläufe. Deine IP-Adresse* verrät deinen ungefähren Standort, sobald du eine Internetverbindung aufbaust. Im Lauf der Zeit können diese Daten deine genauen Bewegungen in der Welt zeigen. Metadaten aus Apps wie Google Maps ermöglichen es Big-Tech-Unternehmen, per Geolokalisierung alle Orte zu erfassen, an denen du jemals warst.
- Verbindungsverläufe. Wird deine IP-Adresse verfolgt, entstehen detaillierte Profile deines Browserverlaufs, einschließlich der besuchten Webdienste und getätigten Transaktionen.
- Kommunikationsmuster. Eine detaillierte Analyse der Verbindungsverläufe kann Muster in deinem Leben, deinen Gedanken, Gewohnheiten und Wünschen offenlegen. Dass du regelmäßig eine Online-Gesundheitsplattform besuchst, könnte als Hinweis darauf genutzt werden, dass du schwer erkrankt bist. Metadaten öffentlicher Transaktionen über Krypto-Börsen können Aufschluss über dein Vermögen und dein Netzwerk geben. Und Algorithmen können deine politischen Überzeugungen und Meinungen leicht erkennen.
- Bekannte Kommunikationspartner. Der Inhalt unserer Kommunikation sollte zwar durch Verschlüsselung geschützt sein, doch Metadaten können Dritten ein virtuelles Telefonbuch unserer bekannten Kontakte und Bekannten liefern und zeigen, wer unsere engen Freunde sind und wann und wo wir miteinander gesprochen haben.
Hör dir an, wie Claudia Diaz, Chief Scientist bei Nym, die Bedeutung von Metadaten erklärt.
*Beachte, dass wir im Lauf der Zeit wahrscheinlich viele IP-Adressen haben - je nach genutzten Geräten oder dynamisch von einem Netzwerk zugewiesenen Adressen. Und wenn du ein VPN nutzt, bekommt dein Datenverkehr die öffentliche IP des VPN-Anbieters zugewiesen, solange die Verbindung steht.
Wann immer du etwas online machst, solltest du davon ausgehen, dass du auf irgendeine Weise getracked und überwacht wirst. Hier ist eine grobe Rangliste derer, die das definitiv machen:
- Dein ISP. Ein Internet Service Provider (ISP) ermöglicht Menschen den Zugang zum öffentlichen Internet. Es ist somit der erste Kontaktpunkt, den unser Datenverkehr beim Aufbau einer Online-Verbindung herstellt. Internetanbieter haben Zugriff auf die Metadaten aller unserer Aktivitäten, sofern sie nicht durch ein VPN oder einen Proxy geschützt sind. Internetanbieter führen Logs über den Datenverkehr der Nutzer und sind dafür verantwortlich, auf Geheiß von Regierungen Zensurbeschränkungen durchzusetzen.
- Big Tech-Unternehmen. Big Tech-Unternehmen wie Google, Meta und Apple sind bei weitem die größten Sammler von Metadaten, wenn man bedenkt, wie viele Menschen ihre Geräte und Apps für alle täglichen Aktivitäten nutzen.
- Regierungen. Wie die Snowden-Dokumente enthüllten, verfügen Regierungen, Strafverfolgungsbehörden und Geheimdienste über leistungsstarke, globale Überwachungssysteme, die fast alles verfolgen, was wir tun - nicht nur online, sondern auch anhand der Metadaten von Telefonaten und Nachrichten. In der Vergangenheit wurden diese Informationen genutzt, um Einzelne mit und ohne richterlichen Beschluss ins Visier zu nehmen. Metadaten sind nach wie vor das wichtigste Mittel, mit dem Menschen weltweit der Zugriff auf zensierte Informationen im Netz verwehrt wird.
- Dein VPN. Virtual Private Networks (VPNs) sind Tools, die Daten und Metadaten davor schützen sollen, von Internetanbietern gesehen zu werden - zum Beispiel, um Zensur zu umgehen. Zentralisierte VPNs sind jedoch dafür verantwortlich, deinen gesamten Datenverkehr abzuwickeln. Sie sind daher technisch voll dazu in der Lage, Protokolle über deine Metadaten in ihrem Netzwerk zu führen und dich direkt mit deinen Online-Aktivitäten zu verknüpfen. Einige zwielichtige, kostenlose VPN-Dienste verdienen ihr Geld damit, diese Informationen an Dritte zu verkaufen oder Drittanbieter-Cookies zu installieren, um deine Metadaten für kommerzielle Zwecke zu tracken.
- Die Website, die du besuchst. Fast alle Websites tracken Nutzerinnen und Nutzer auf der Grundlage ihrer Metadaten. Manchmal dient das dazu, die Leistung einer Website für Besucher zu optimieren, etwa indem gewünschte Anmeldedaten gespeichert werden. Meistens werden die Aktivitäten der Nutzer auf der Website jedoch aufgezeichnet, um sie für Marketing- oder kommerzielle Zwecke zu nutzen.
- Datenhändler. Datenhändler bilden einen verborgenen Markt kommerzieller Unternehmen, die riesige Mengen an Nutzer-Metadaten von Websites und Internetanbietern kaufen und verkaufen. Diese Daten werden aggregiert, um Verhaltensmuster zu analysieren und Menschen zu profilieren, damit sich diese Informationen an Dritte verkaufen lassen, etwa an Werbetreibende oder sogar an politische Parteien und Regierungen.
- Werbeagenturen. Der Konsumkapitalismus wird von Metadaten angetrieben. Werbeagenturen und andere Marketingunternehmen kaufen regelmäßig massenweise Metadaten-Datensätze auf – insbesondere solche, die von KI-Systemen der Datenhändler zusammengestellt und analysiert wurden. Metadaten liefern Unternehmen detaillierte Markttrends zu den Wünschen und Gewohnheiten der Menschen im Netz sowie zu ihren Standorten.
- Hacker und Cyberkriminelle. Das Nachverfolgen von Metadaten ist für Cyberkriminelle ein wichtiges Werkzeug, um groß angelegten Betrug und Diebstahl zu begehen. Wer Details aus dem Privat- und Berufsleben von Menschen sammelt, kann zum Beispiel Phishing-Angriffe so zuschneiden, dass sie Menschen dazu bringen, persönliche Informationen preiszugeben. Und Metadaten von Finanztransaktionen, Krypto eingeschlossen, können dazu führen, dass Wallets gezielt für Hacks ins Visier genommen werden.
KI hat viele mögliche Einsatzbereiche. Doch im Kern sind KI-Programme Überwachungssysteme. Sie sammeln riesige Mengen menschlicher Intelligenz aller Art, um von uns zu lernen – selbst persönliche Daten, bei denen uns vielleicht erst jetzt klar wird, dass sie überhaupt öffentlich zugänglich waren. KI ist exzellent darin, Metadaten zu verarbeiten, bei denen herkömmliche, von Menschen durchgeführte Analysen an ihre Grenzen stoßen.
Metadaten sind im Vergleich zu Nutzdaten (verschlüsselten Inhalten) sehr schlank und eignen sich daher gut für die Massenanalyse durch KI-Systeme mit maschinellem Lernen. KI ermöglicht eine Form der Überwachung, die zuvor zu zeitaufwendig und zu teuer war. Die Aufgabe der KI-Überwachung ist es, Muster im Rauschen zu finden, etwa in einem Netzwerk mit viel Datenverkehr. Metadaten zeichnen all unsere Verhaltensmuster erschreckend präzise nach.
Die meisten VPNs bieten keinen nennenswerten Schutz für Metadaten, weil sie zentralisierte Infrastrukturen mit nur einem Server sind. Das bedeutet, dass sie darauf ausgelegt sind, lediglich einen einzigen Teil der Metadaten zu verbergen: deine IP-Adresse.
Zentralisierte VPNs gefährden deine Privatsphäre
Zentralisierte VPN-Dienste weisen eine große Schwachstelle auf: Auch wenn sie deine IP-Adresse vor einer Website verbergen, die du besuchst, kann der VPN-Dienst sowohl (1) deine echte IP-Adresse als auch (2) die deines Anschlusses einsehen. Das bedeutet, dass der VPN-Anbieter dich trotz Verschlüsselung über deine Metadaten mit deinen Online-Aktivitäten verknüpfen kann.
Nutzer müssen im Grunde darauf vertrauen, dass der VPN-Dienst nicht falsch mit ihren Daten umgeht – sei es durch das Führen zentralisierter Protokolle ihres Datenverkehrs, durch Datenlecks aufgrund schwacher Sicherheitsvorkehrungen oder durch die Herausgabe von Datensätzen an Regierungen, Strafverfolgungsbehörden und Zensurstellen auf Anfrage.
Auch mit einem VPN kannst du weiterhin getrackt werden
Herkömmliche VPNs wie diese können wenig ausrichten, um Nutzer vor KI-gestützter Überwachung eines Netzwerks zu schützen.
Durch das Überwachen des VPN-Netzwerks, einschließlich fortschrittlicher Techniken zur Datenverkehrsanalyse und End-to-End-Korrelation.
NymVPN
NymVPN wurde von Wissenschaftlern, Aktivisten und Spezialisten für Metadaten-Überwachung entwickelt, um das zu tun, was andere VPNs nicht schaffen: deine Kommunikationsmuster im Netz tatsächlich vor jeder Form der Überwachung zu schützen. Um das zu erreichen, ist eine Netzwerktechnologie nötig, die Metadaten während der Übertragung so stark verschlüsselt, dass sie für KI-Überwachungssysteme unlesbar und somit nicht mehr mit uns verknüpfbar sind.
Dezentrales Routing
Egal, ob du dich für den schnellen Modus mit AmneziaWG von NymVPN oder den anonymen Modus entscheidest, dein Datenverkehr wird durch ein dezentrales Netzwerk geroutet.
Jede Überwachung versucht, Muster im Rauschen eines Netzwerks zu finden – wie beim Spiel „Wo ist Walter?“ geht es darum, die irrelevanten Informationen herauszufiltern und zu ignorieren, um das Wesentliche über eine Zielperson herauszufinden.
Um die Überwachung zu bekämpfen, nutzt NymVPN einen Trick aus dem Lehrbuch: Es wird so viel Rauschen in das Netzwerk eingespeist, dass Muster kaum noch zu erkennen sind. Im Anonymen Modus von NymVPN umfasst das drei Arten von Netzwerkrauschen:
- Cover-Traffic. Leere „Dummy“-Pakete werden regelmäßig zusammen mit deinen echten Datenpaketen durch das Netzwerk gesendet, um das Anonymitäts-Set des gesamten Netzwerks zu vergrößern. Je größer die Menge (an ununterscheidbaren Datenpaketen) im Netzwerk ist, desto anonymer ist jeder Einzelne.
- Datenmixing Wenn deine Daten die Mix-Nodes passieren, werden sie zufällig mit den Datenpaketen anderer Nutzerinnen und Nutzer vermischt. Das stellt sicher, dass Pakete beim Verlassen eines Servers nicht mehr einfach durch Techniken zur Datenverkehrsanalyse mit dir in Verbindung gebracht werden können.
- Timing Verschleierung. Die Vermischung von Daten hat zur Folge, dass der Weg der Pakete durch die Mix-Nodes nicht anhand einer zeitlichen Analyse von First-in, First-out verfolgt werden kann. Alle Datenpakete verlassen den Server in einer zufälligen Reihenfolge.
NymVPN Schnellmodus
Du brauchst dieses Maß an Anonymität nicht für alles? Keine Sorge, wähle in der App einfach den Schnell-Modus für dezentralen Schutz, den andere VPNs nicht bieten können – ganz ohne den zusätzlichen Aufwand durch Hintergrundrauschen. Du profitierst trotzdem von besserem Schutz deiner IP-Adresse ohne Zentralisierung und Verknüpfbarkeit als bei allen anderen VPNs und kannst Zensur, Überwachung und Einschränkungen umgehen.
