VPNs und Verkettung

Ein VPN (Virtual Private Network) erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem VPN-Server. Ihr Datenverkehr gelangt über die IP-Adresse des VPN-Servers ins Internet, wodurch Ihre echte IP-Adresse vor den Zielen verborgen bleibt.

Alles zwischen Ihnen und dem VPN-Server ist verschlüsselt. Dadurch wird verhindert, dass Ihr lokales Netzwerk und Ihr Internetdienstanbieter den Inhalt Ihres Datenverkehrs sehen.

Diese Werkzeuge überschneiden sich, unterscheiden sich aber:

• Proxy: leitet den Datenverkehr bestimmter Anwendungen weiter, oft ohne Verschlüsselung.
• VPN: verschlüsselt den gesamten Datenverkehr des Geräts zu einem einzigen Server, dem Sie vertrauen müssen.
• Tor: bietet langsamere Anonymität über mehrere Hops durch freiwillig betriebene Relays.

Ein VPN tauscht das Vertrauen in viele Relays (Tor) gegen das Vertrauen in einen Anbieter.

Ihr VPN-Anbieter kann Ihre echte IP-Adresse und alle Ihre Ziele sehen, nicht jedoch deren verschlüsselten Inhalt. Sie verlagern das Vertrauen von Ihrem Internetdienstanbieter auf das VPN-Unternehmen.

Die Aussage „keine Protokolle“ ist nur so glaubwürdig wie die Ehrlichkeit und der Gerichtsstand des Anbieters. Ein VPN verbessert den Schutz vor Beobachtern im lokalen Netzwerk, bietet allein jedoch keine starke Anonymität.

Gängige VPN-Protokolle:

• WireGuard: modern, schnell, kleine Codebasis, starke Kryptografie.
• OpenVPN: ausgereift, flexibel und weit verbreitet.
• IPsec/IKEv2: auf Mobilgeräten verbreitet und gut beim Wiederverbinden.

Vermeiden Sie das veraltete PPTP, das kryptografisch kompromittiert ist.

Verkettung bedeutet, den Datenverkehr nacheinander durch mehrere Anonymitätsschichten zu leiten, sodass keine einzelne Stelle den gesamten Pfad sieht. Die Idee dahinter: Selbst wenn eine Schicht kompromittiert wird, schützen die anderen Sie weiterhin.

Zwei bekannte Kombinationen sind VPN über Tor und Tor über VPN. Die Reihenfolge ist entscheidend und verändert, wer was sehen kann.

Sie -> VPN -> Tor -> Ziel.

• Ihr Internetdienstanbieter sieht, dass Sie eine VPN-Verbindung herstellen, aber nicht, dass Sie Tor verwenden.
• Der Guard-Knoten von Tor sieht die IP-Adresse des VPNs, nicht Ihre echte IP-Adresse.
• Sie müssen weiterhin darauf vertrauen, dass das VPN erkennt, dass Sie Tor verwenden.

Dadurch wird die Tor-Nutzung vor Ihrem Internetdienstanbieter verborgen. Das ist nützlich, wenn Tor blockiert oder verdächtig ist.

Sie -> Tor -> VPN -> Ziel.

• Der Tor-Exit-Knoten sieht nur das VPN, nicht das endgültige Ziel.
• Das Ziel sieht die IP-Adresse des VPNs, wodurch eine stabile Exit-IP entsteht.
• Das VPN kann Ihre Aktivitäten miteinander verknüpfen, und Sie müssen es anonym bezahlen.

Diese Variante ist komplexer, wird selten benötigt und lässt sich leicht falsch konfigurieren.

Wenn die VPN-Verbindung abbricht, kann Ihr Datenverkehr über Ihre echte Verbindung nach außen gelangen. Ein Kill Switch blockiert den gesamten Datenverkehr, solange der Tunnel nicht aktiv ist, und verhindert so eine versehentliche Preisgabe Ihrer IP-Adresse.

Ohne Kill Switch kann eine kurze Wiederverbindung Ihre Anonymität aufheben. Prüfen Sie stets, ob er funktioniert, bevor Sie sich darauf verlassen.

Auch mit einem VPN können Leaks Sie verraten:

• DNS-Leaks: DNS-Anfragen gehen an Ihren Internetdienstanbieter statt durch den Tunnel und geben dadurch die von Ihnen besuchten Websites preis.
• WebRTC-Leaks: Browser können Ihre echte IP-Adresse über WebRTC offenlegen, selbst wenn Sie ein VPN verwenden.

Testen Sie darauf und deaktivieren Sie WebRTC oder verwenden Sie vor Leaks geschützte Konfigurationen.

Viele verkettete Schichten erhöhen Latenz und Komplexität, und jede zusätzliche Schicht ist eine weitere mögliche Fehlerquelle bei der Konfiguration. Mehr Hops sind nicht automatisch sicherer.

Die größten Risiken sind gewöhnlich Fehler im Betrieb, nicht eine zu geringe Anzahl an Hops. Eine gut verwendete einzelne Schicht ist besser als eine falsch konfigurierte Kette.

Ein subtiler Leak: Wenn Sie ein VPN mit Ihrer persönlichen Kreditkarte bezahlen, kann der Anbieter das Konto mit Ihrer Identität verknüpfen. Das untergräbt die Anonymität, falls der Anbieter zur Herausgabe von Aufzeichnungen gezwungen wird.

Für sensible Arbeiten bevorzugen Betreiber Anbieter, die anonyme Zahlungen akzeptieren und eine klare, geprüfte Richtlinie ohne Protokollierung in einem günstigen Gerichtsstand haben. Die Zahlungsspur ist Teil Ihrer OPSEC.

Überlegen Sie, wer Ihre Tor-Nutzung sehen kann.

Sie haben VPNs und Verkettung kennengelernt:

• Ein VPN verschlüsselt den gesamten Datenverkehr zu einem einzigen vertrauenswürdigen Server, bietet allein jedoch keine Anonymität.
• Verwenden Sie moderne Protokolle (WireGuard, OpenVPN), niemals PPTP.
• Tor über VPN verbirgt Tor vor Ihrem Internetdienstanbieter; VPN über Tor bietet eine stabile Exit-IP.
• Verwenden Sie einen Kill Switch und testen Sie auf DNS- und WebRTC-Leaks.
• Mehr Schichten erhöhen die Komplexität. Die eigentliche Gefahr sind Fehler im Betrieb.

Als Nächstes: MAC-Adressen und die Geräteidentität fälschen.