Internet-Tracking heute
Angesichts der Vielfalt an Online-Tracking-Techniken und -Agenten beginnen wir mit einer Geschichte. Im Jahr 2018 wurde bekannt, dass Cambridge Analytica Facebook-Daten von 87 Millionen Nutzern gesammelt hat. Ursprünglich über eine App für akademische Forschungszwecke erhoben, wurden die Daten für gezielte Werbung und politische Kampagnen missbraucht. Die App griff nicht nur auf die Daten der Nutzer zu, sondern auch auf die ihrer Freunde, wodurch sich die Reichweite vervielfachte.
Cambridge Analytica erstellte psychologische Profile anhand von Nutzerpräferenzen und hat wahrscheinlich die russische Einmischung bei den US-Wahlen 2016 unterstützt. Wahl. Dieser Fall verdeutlicht, wie Technologiegiganten wie Facebook und Google riesige Mengen an Nutzerdaten sammeln, was das Risiko birgt, dass diese Daten in die Hände von Unternehmen, Staaten oder Kriminellen gelangen – und das trotz Datenschutzvereinbarungen.
Neue Standard-Webverschlüsselung
Seit den Datenschutzskandalen der 2010er Jahre hat das Internet die standardmäßigen Datenschutzmaßnahmen verbessert. Die meisten seriösen Websites verwenden mittlerweile HTTPS-Verschlüsselung, um die Aktivitäten der Nutzer zu schützen.
[Verschlüsselung](/blog/what-is-encryption] stellt sicher, dass nur Sie und der beabsichtigte Empfänger auf die von Ihnen geteilten Daten zugreifen können, und schützt so Transaktionen wie Kreditkartenzahlungen. Um diese Informationen abzufangen, wären Hacking oder fortgeschrittene Entschlüsselungsmethoden erforderlich. Zwar schützt die standardmäßige Webverschlüsselung wie HTTPS Daten während der Übertragung, doch schützt sie weder Metadaten noch verhindert sie das Tracking durch Websites und Werbetreibende.
Die Grenzen der Verschlüsselung für den Datenschutz
Die Fortschritte bei der Nachverfolgung unserer Online-Aktivitäten führen dazu, dass Verschlüsselung, so robust sie auch sein mag, nicht mehr ausreicht. Wie wir sehen werden, können die Metadaten rund um unsere verschlüsselten Aktivitäten dazu genutzt werden, präzise Profile darüber zu erstellen, was wir tun, wann, mit wem und sogar über uns persönlich.
Für Datensammler, Datenvermittler, Überwachungsinstanzen und Ausbeuter geht es hier nicht nur darum, was wir in der Vergangenheit online getan haben, sondern auch darum, was wir wollen, erwarten und tun werden.
VPN nutzen, um online nicht nachverfolgt zu werden
Ein VPN fungiert als Proxy für Ihre Online-Aktivitäten, indem es Ihre Verbindung verschlüsselt, bevor es sie über seinen eigenen Server weiterleitet. Dadurch werden Ihre Daten während der Übertragung unlesbar gemacht. Sobald die Verbindung den Server des VPNs erreicht, wird Ihre IP-Adresse durch die des VPNs ersetzt, bevor die Verbindung zum Internet fortgesetzt wird.
Dieser Vorgang verschleiert Ihre Aktivitäten, wodurch es schwieriger – wenn auch nicht unmöglich – wird, sie zu Ihnen zurückzuverfolgen. Websites sehen die IP-Adresse des VPN anstelle Ihrer eigenen, und Behörden, die den Webzugriff überwachen, müssen zunächst das VPN passieren. Dies trägt zwar dazu bei, Profiling und einfache Überwachung zu verhindern, doch fortgeschrittene Tracking-Methoden können herkömmliche VPN-Schutzmaßnahmen umgehen.
Schwachstellen bei der Nachverfolgung herkömmlicher VPNs
Die meisten VPNs nutzen zentralisierte Architekturen und leiten den Datenverkehr über eigene oder gemietete Server um. Das bedeutet, dass Nutzerdaten an einem zentralen Ort gespeichert werden, wodurch sie anfällig für Datenschutzverletzungen oder Cyberangriffe sind. Selbst VPNs, die behaupten, keine Protokolle zu führen, speichern wahrscheinlich einige Metadaten, zu deren Offenlegung sie von den Behörden unter Druck gesetzt werden können.
Zwar sind VPNs für den Datenschutz nach wie vor wertvoll, doch ist eine bessere Architektur erforderlich. Dezentrale VPN-Technologien entstehen, um diese Risiken zu verringern, und bieten erhöhte Sicherheit, indem sie zentrale Schwachstellen beseitigen.
Erfahren Sie in Nyms Leitfaden alles über den Unterschied zwischen zentralisierten und dezentralisierten VPNs.
Verhindern der Nachverfolgung mit NymVPN
Die meisten gängigen VPNs verwenden einen einzigen Proxy-Server, um den Datenverkehr zu verschleiern, was Datenschutzrisiken mit sich bringt. Dezentrale Dienste wie NymVPN lösen dieses Problem, indem sie Daten über mehrere unabhängig betriebene Server oder „Knoten“ leiten, anstatt über einen zentralen Server, der Metadaten protokollieren könnte.
NymVPN verschlüsselt Daten in mehreren Schichten, ähnlich wie bei einer Zwiebel, wobei an jedem Knoten eine Schicht entfernt wird, um das nächste zufällig ausgewählte Ziel preiszugeben. Benutzer können zwischen einem standardmäßigen 2-Hop-Modus für mehr Geschwindigkeit oder einem 5-Hop-Modus für mehr Datenschutz wählen. Im „Anonymous Mode“ des Mixnets werden Ihre Datenverkehrsmuster durch Tarnverkehr, Datenvermischung und zeitliche Verschleierung zusätzlich verschlüsselt, um eine Nachverfolgung zu verhindern.
VPNs, insbesondere solche mit dezentraler Architektur, können uns helfen, all dem entgegenzuwirken. Zunächst müssen wir jedoch verstehen, wie und von wem wir online verfolgt werden.
Was wird über uns nachverfolgt?
Wenn also der Inhalt unserer Online-Aktivitäten in der Regel verschlüsselt ist, welche unserer Aktivitäten und Identitäten lassen sich dann online nachverfolgen?
Unsere IP-Adressen
Ihre IP-Adresse (Internet Protocol) ist eine von Ihrem Internetdienstanbieter zugewiesene eindeutige Kennung, die die Internetverbindung ermöglicht und gleichzeitig Online-Aktivitäten nachverfolgt. Dies kann je nach Ihrem Netzwerk statisch oder dynamisch sein. Eine IP-Adresse hilft Websites zwar dabei, Inhalte an Ihren Standort und Ihren Gerätetyp anzupassen, macht Sie aber auch für Werbetreibende, Hacker und Überwachungsbehörden nachverfolgbar.
Eine IP-Adresse allein gibt lediglich netzwerkbezogene Details preis, wie den ungefähren Standort und den Gerätetyp. Es kann jedoch weiterhin dazu verwendet werden, Surfgewohnheiten zu verfolgen und Online-Aktivitäten mit Ihnen in Verbindung zu bringen. Ein VPN verschleiert Ihre echte IP-Adresse und sorgt so für zusätzliche Privatsphäre. Ohne eine solche sind Ihre Metadaten ungeschützt, sodass Websites, Werbetreibende und Cyberkriminelle Ihr Verhalten überwachen, personenbezogene Daten sammeln und möglicherweise Sicherheitslücken ausnutzen können.
Unser Online-Verhalten
Unser Online-Verhalten kann nachverfolgt werden, indem Ihre IP-Adresse mit all den verschiedenen Aktivitäten, die wir ausführen, verknüpft wird. Lokale Websites können Ihre Suchverläufe nutzen, um Ihnen gezielte interne Werbung anzuzeigen. Oder im Rahmen vertraglicher Vereinbarungen mit Werbeagenturen können Anzeigen von Drittanbietern genau auf die Vorlieben und Neigungen zugeschnitten werden, die Sie durch das Betrachten, Stöbern, Klicken usw. offenlegen. Jede noch so kleine Geste wird zu einem vielsagenden Hinweis darauf, was du dir vielleicht wünschst – selbst wenn du glaubst, etwas ganz privat in den eigenen vier Wänden zu tun.
Metadaten sind Daten über Daten und bleiben auch dann sichtbar, wenn der Inhalt verschlüsselt ist. Ihre IP-Adresse, Verbindungszeitstempel, die Dauer der Datenübertragung und der Standort sind Metadaten, die zur Nachverfolgung verwendet werden. Verschiedene Anwendungen stellen unterschiedliche Metadaten bereit, wie E-Mail-Absender/recipients oder die Dauer von Telefonaten.
Selbst ohne Entschlüsselung der Inhalte lassen sich anhand der Metadaten Muster erkennen. Häufige Serververbindungen können Arbeitszeiten offenlegen, während Likes und Shares politische Ansichten preisgeben. Regelmäßige Besuche auf der Website einer medizinischen Einrichtung könnten auf ein Gesundheitsproblem hindeuten.
Für eine erweiterte Traffic-Analyse sind keine vollständigen Inhalte erforderlich – mit genügend Datenpunkten lassen sich persönliche Details ableiten, was Metadaten zu einem mächtigen Werkzeug für Überwachung und Profiling macht.
Wer verfolgt uns online und warum?
Diejenigen, die uns online verfolgen, haben viele verschiedene Motive, die von grundlegenden Netzwerkfunktionen bis hin zu Cyberkriminellen und staatlicher Überwachung reichen. Betrachten wir diese Punkte einzeln.
Netzwerkadministratoren
Um sicherzustellen, dass Netzwerke ordnungsgemäß funktionieren, muss man den Überblick darüber behalten, was in ihnen geschieht. Ohne zu wissen, wer zu welchem Zeitpunkt versuchte, eine Verbindung zu was oder wem herzustellen, als ein Verbindungsfehler auftrat, wäre die Behebung von Fehlern schwierig. Aus diesem Grund erfassen und überwachen Internetdienstanbieter, Unternehmensnetzwerke und sogar herkömmliche VPNs in der Regel die Daten des Nutzerverkehrs, um die Funktionalität und Sicherheit zu gewährleisten.
Diese von den Diensten gesammelten und zentralisierten Daten können dazu verwendet werden, unsere Aktivitäten direkt auf uns zurückzuführen. Hacker, organisierte Kriminalität und andere böswillige Akteure können es auf Dienstdatenbanken abgesehen haben, um die persönlichen Daten von Kunden auszunutzen. Regierungen können natürlich auch Internetdienstanbieter oder VPN-Anbieter dazu zwingen, die Metadaten der Verkehrsdaten ihrer Nutzer offenzulegen.
Websites und kommerziellen Dienstleistungen
Websites verfolgen Nutzer, um ihre Dienste zu verbessern, sammeln jedoch auch Daten für andere Zwecke ohne Einwilligung.
Sie überwachen Klicks, Bildlaufbewegungen und die Verweildauer auf Seiten und nutzen dabei Cookies und Web-Beacons, um Profile für gezielte Werbung zu erstellen. Viele Websites oder Werbepartner verkaufen diese Daten an Datenbroker, die Nutzerprofile an Unternehmen, Vermarkter und politische Gruppen weiterverkaufen. Dies wirft ernsthafte Datenschutzbedenken hinsichtlich des Datenmissbrauchs auf.
Datenbroker
Daten aus Website-Tracking und sogar aus unsicheren VPNs werden oft an Datenbroker verkauft, die globale Muster und individuelles Verhalten gewinnorientiert analysieren. Diese Agenturen erstellen psychologische Profile, um Nutzer durch gezielte Werbung und Nachrichten zu manipulieren. Cambridge Analytica nutzte diese Strategie und erstellte Profile von Millionen von Menschen, um politische Kampagnen zu unterstützen.
Strafverfolgung
Lokale und staatliche Strafverfolgungsbehörden überwachen Online-Aktivitäten, um Straftaten wie Kindesmissbrauch, Menschenhandel und Identitätsdiebstahl zu bekämpfen. Sie nutzen die gesammelten Daten, um Beweismaterial zu erstellen, Durchsuchungsbefehle zu erwirken und Strafverfolgungen zu unterstützen.
Einige Behörden betreiben jedoch umstrittene Überwachungsmaßnahmen wie „Predictive Policing“, bei dem soziale Medien zur Vorhersage von Straftaten analysiert werden. KI-gestützte Ansätze bergen das Risiko ungerechtfertigter Ermittlungen, wodurch möglicherweise unschuldige Personen in Mitleidenschaft gezogen werden.
Regierungen
Zwar überwachen Regierungen schon seit langem bestimmte Personen, doch die Enthüllungen von Snowden im Jahr 2013 deckten die Massenüberwachung gewöhnlicher Bürger auf. Geheimdienste, angeführt von der NSA, sammelten Telefonverbindungsdaten und griffen auf Daten von Unternehmen wie Google und Facebook zu.
Regierungen investieren sogar in das Knacken von Verschlüsselungen, obwohl ihr Erfolg unklar bleibt. Diese beispiellose Überwachung stellt weltweit die Datenschutzrechte in Frage.
Organisierte Kriminalität
Cyberkriminelle nutzen Online-Tracking für Identitätsdiebstahl, Finanzbetrug und Erpressung aus. Sie sammeln Daten durch Phishing, öffentliche Register und Datenlecks und überwachen soziale Medien, um detaillierte Profile zu erstellen.
Sobald genügend Informationen gesammelt sind, können Kriminelle Bankkonten leerräumen, Personen erpressen oder sich online als Opfer ausgeben, was das Risiko eines digitalen Identitätsdiebstahls erhöht.
Hackers
Hacker sind nicht nur Einzelkämpfer auf der Suche nach Lösegeld; sie werden oft von Regierungen, kriminellen Organisationen und Geheimdiensten beschäftigt. Sie fangen Daten durch Cyberangriffe ab und verschaffen sich so Zugriff auf persönliche Geräte oder die Kommunikation.
Ihr Erfolg wird durch die technischen und finanziellen Ressourcen dieser größeren Organisationen noch verstärkt, was die Cybersicherheit für Privatpersonen und Unternehmen gleichermaßen erschwert.
Wie werden wir online nachverfolgt?
Online-Tracking ist komplex und nutzt verschiedene Tools, um ein detailliertes Profil der Nutzer zu erstellen. Es beginnt mit einer IP-Adresse, die Nutzer mit ihrem Internetanbieter, ihrem Gerät und ihrem ungefähren Standort verknüpft, aber das ist noch nicht alles.
Cookies
Cookies speichern Daten in Webbrowsern, um die Benutzererfahrung zu verbessern, indem sie Anmeldedaten oder den Inhalt des Warenkorbs speichern. Fortgeschrittene Cookies wie „Evercookies“ oder „Zombie-Cookies“ bleiben jedoch auch nach dem Löschen bestehen.
Diese Cookies werden über mehrere Softwarekomponenten hinweg gespeichert und verfolgen Nutzer über mehrere Sitzungen hinweg, was es schwierig macht, den Datenschutz aufrechtzuerhalten, obwohl der Browser so eingestellt ist, dass er sie löscht.
Datenaggregation
Datenaggregation fasst Nutzerinformationen zusammen, von IP-Adressen und Cookies bis hin zu E-Mails und Verhaltensmustern. Zu den Quellen gehören Metadaten, öffentliche Register und Datenbroker, wodurch umfassende digitale Profile erstellt werden.
Die KI-gestützte Datenanalyse antizipiert das Nutzerverhalten und gestaltet Anzeigen und Online-Erlebnisse ohne Einwilligung, was Bedenken hinsichtlich Datenschutz und Manipulation aufwirft.
Digital Fingerprinting
Digital Fingerprinting ist eine verdeckte Technik zur Identifizierung und Nachverfolgung digitaler Datenpunkte über Nutzer auf der Grundlage einer massenhaften Datenaggregation. Diese Datenpunkte geben weitere Aufschlüsse über bestimmte Eigenschaften und Konfigurationen des Browsers oder Geräts eines Nutzers: installierte Plug-ins, festgelegte Zeitzonen, Spracheinstellungen oder sogar bevorzugte Schriftarten. All dies kann dazu verwendet werden, eine Art „Fingerabdruck“ zu erstellen, um einen Nutzer genauer mit bestimmten Online-Aktivitäten in Verbindung zu bringen.
Datenverkehrsanalyse
Traffic-Analyse verfolgt die Nutzeraktivität im Laufe der Zeit im gesamten Netzwerk anhand von IP-Adressen, Verbindungsdauern, Verhaltensmustern, Geolokalisierung, Cookies und Fingerprinting. Durch die Nachverfolgung beispielsweise, wer wann Daten an wen sendet, kann die Verkehrsanalyse Muster aus Metadaten erkennen.
Wie helfen VPNs dabei, Tracking zu verhindern?
Um Online-Tracking zu verhindern und Ihre Privatsphäre zu schützen, ist ein vielschichtiger Ansatz erforderlich – nicht nur der Einsatz eines einzigen Tools. Um Ihre IP-Adresse zu verschleiern, ist die Verwendung eines VPNs unerlässlich. Zu den weiteren wichtigen Sicherheitsmaßnahmen gehören jedoch die Verwendung von Passwort-Managern, die Multi-Faktor-Authentifizierung für Konten sowie Antiviren- und Anti-Malware-Software.
Zwar stellen VPNs eine erste Verteidigungslinie beim Schutz vor Online-Tracking dar, doch bergen die zentralisierten Architekturen gängiger VPNs ernsthafte Datenschutzrisiken für Nutzer, die durch dezentrale VPNs vermieden werden können.
