Mein digitaler SchutzschildVPN – durch einen Tunnel ins Internet

Das Surfen über Virtual Private Networks ist nicht so anonym wie im Tor-Netzwerk, aber im Alltag die praktischere Alternative. Die Einrichtung ist dafür komplizierter. von 

Das Tor-Netzwerk macht es einem nicht leicht, Spaß an der Anonymität zu haben. Nur weil ich im Internet unerkannt bleiben will, kann ich plötzlich keine Videos mehr gucken? Zum Glück gibt es noch einen anderen Weg, zumindest meinem Internetprovider und den Betreibern von Websites nicht zu verraten, wo ich mich im Netz bewege: das Surfen über ein Virtual Private Network, kurz VPN, zusammen mit Browser-Erweiterungen wie Ghostery, NoScript und HTTPS Everywhere, die in dieser praktischen Auflistung für alle bekannteren Browser beschrieben werden.

Das Prinzip des VPN: Über eine verschlüsselte Verbindung, Tunnel genannt, schickt der Internetnutzer seine Anfrage an den Server des VPN-Provider. Der leitet diese Anfrage an die Zielseite im Internet weiter, verpasst dem Nutzer dabei aber eine neue, anonyme IP-Adresse. Der große Vorteil: Alles, was von meinem Rechner abgeht, steckt in diesem sicheren Tunnel und ist von außen nicht einsehbar – Passwörter oder die Adresse eines Firmen-Intranets zum Beispiel. Somit ist VPN bestens geeignet, um auch im offenen WLAN eines Cafés oder einer Konferenz zu surfen. Dafür muss ich als Nutzer meine Daten über eine Zwischenstation schicken, den VPN-Provider. Und dem muss ich vertrauen können, dass er meine Daten für sich behält. Der VPN-Provider nämlich weiß, wer ich bin und was mich im Internet interessiert.

Anzeige

Aber für welchen der Dutzenden Anbieter soll ich mich entscheiden? Ich bitte Michael Horn um Rat. Er ist unter dem Spitznamen nibbler bekannt und beschäftigt sich schon seit Jahren mit sicherer Kommunikation. Sein persönlicher Favorit unter den VPN-Providern: IPredator aus Schweden. (Die alte Version der Website findet sich hier.) Dahinter stecken die Macher des BitTorrent-Trackers The Pirate Bay, der wiederum von Mitgliedern des schwedischen Think Tanks Piratbyrån gegründet wurde, der auch Vorbild für die schwedische Piratenpartei war. Auch wenn Politik und Pirate Bay getrennte Wege gehen, darf man durchaus annehmen, dass die Betreiber von IPredator auch eine politische Motivation haben, nämlich den bestmöglichen Schutz der Anonymität ihrer Nutzer.

Mein digitaler Schutzschild

Wie schwierig ist es, sich anonym im Internet zu bewegen, E-Mails zu verschlüsseln, die eigene Privatsphäre zu schützen und Daten sicher zu speichern? Wie alltags- und laientauglich sind die entsprechenden Programme?

In der Serie "Mein digitaler Schutzschild" beantwortet ZEIT ONLINE diese Fragen. Digital-Redakteur Patrick Beuth hat ein Notebook mit der nötigen Software ausgerüstet und seine Erfahrungen dokumentiert. Er hat dazu Handbücher gelesen, Wikis und Anleitungen, und er hat Hacker und andere Experten um Rat gebeten.

Das Ergebnis ist eine Schritt-für-Schritt-Anleitung für diejenigen, die noch keine Erfahrung mit Linux, Anonymisierungssoftware oder Verschlüsselung haben – und das ändern möchten.

Inhalte der Serie

Teil 1: Ubuntu (Linux) als Betriebssystem

Teil 2: Anonymes Surfen mit Tor

Teil 3: Anonymes Surfen mit VPN

Teil 4: Ein anonymes E-Mail-Konto Einrichten mit Hushmail und Tor

Teil 5: E-Mails verschlüsseln mit Enigmail / OpenPGP

Teil 6: Daten auf der Festplatte mit TrueCrypt verschlüsseln

ALS E-BOOK

Die Serie Mein digitales Schutzschild gibt es auch als E-Book. Erfahren Sie in dieser für eReader hochwertig aufbereiteten Fassung, wie Sie Ihre Daten auf dem PC und im Internet besser schützen können.

Unser E-Book steht Ihnen dabei als EPUB-Version für Ihren eReader, sowie als MOBI-Version für Ihr Kindle Lesegerät von Amazon zur Verfügung.

Entdecken Sie auch weitere E-Books von ZEIT ONLINE unter www.zeit.de/ebooks.

"Unterm Strich hat jeder VPN-Anbieter auch Nachteile", sagt Michael. "Mal ist es die Jurisdiktion, der das Unternehmen durch den Standort seiner Server unterworfen ist, mal ist es die Anwendung selbst." Die Vorteile von IPredator sind für ihn erstens das Versprechen, nur das an Nutzerdaten zu speichern, was man selbst bei der Registrierung angibt. Zweitens ist es die komplexe Firmenstruktur, die im Extremfall den staatlichen Zugriff auf alle Daten erschwert. Drittens ist es der akzeptable Preis von 18 Euro für drei Monate. Viertens ist es die Möglichkeit, auf mehreren Wegen zahlen zu können.

Fünftens unterstützt IPredator den Open-Source-Standard OpenVPN. Außerdem sei IPredator recht groß, sagt Michael, da falle der einzelne Nutzer weniger auf als bei einem Anbieter mit nur wenigen Kunden. Das könne aber auch ein Nachteil sein: Wird ein solcher Dienst zu beliebt, wächst vielleicht auch das Interesse des Staates, sich das Ganze genauer anzusehen. 

Ein anderer möglicher Nachteil ist, dass der IPredator-Server in Schweden steht, wo es mittlerweile die Vorratsdatenspeicherung gibt. Das Unternehmen ist strikt gegen die Datensammlung, aber seine Erklärung dazu beinhaltet gewisse Unschärfen. Die Nutzer müssen sich einfach darauf verlassen, dass IPredator wie schon vor der Einführung der Vorratsdatenspeicherung keine Verbindungsdaten aufbewahrt.

Ich gebe IPredator eine Chance.

Die Installation

Zur Registrierung reicht es, einen beliebigen Benutzernamen und ein Passwort anzugeben. Da ich keinen Wert auf eine Bestätigungsmail lege, trage ich eine Wegwerf-E-Mail-Adresse ein, die ich mir bei guerillamail.org hole. Sie ist nur 60 Minuten lang gültig und wird dann gelöscht. Aber zur Anmeldung bei IPredator genügt das.

IPredator-Anmeldung

IPredator-Anmeldung  |  © Patrick Beuth / ZEIT ONLINE

Nach dem Einloggen werde ich darauf hingewiesen, dass ich noch kein aktives Konto habe. Ich klicke auf Renew Account.

Als Bezahloption wähle ich Paypal. Wer wie ich dort kein Konto hat, kann im nächsten Schritt als sogenannter Paypal-Gast bezahlen, auch ohne Paypal-Account. Das Geld wird über die Kreditkarte abgebucht, oder man gibt seine Kontoverbindung an. Ich bekomme nach dem Bezahlvorgang dann aber noch einmal das Angebot, ein Paypal-Konto anzulegen. Ich klicke auf Nein, danke. Damit ist die Transaktion erledigt. (Update: Die Gast-Option bei Paypal gibt es offenbar nicht mehr. Einige andere Bezahldienste wie Payson akzeptieren außerdem keine Kreditkartenzahlungen mehr.)

Zurück auf der Startseite gelange ich über Help zur Installationsanleitung für Ubuntu. Drei Dateien brauche ich demnach, um meine VPN-Verbindung einzurichten: Eine OpenVPN-Konfigurationsdatei namens IPredator-Ubuntu-Password.ovpn, ein Autorisierungszertifikat des VPN-Servers sowie den IPredator-Schlüssel, mit dem ich mich später beim Server identifiziere. Ich lade sie von der IPredator-Seite herunter und speichere sie auf meiner Festplatte.

Nun werde ich aufgefordert, das Ubuntu-Terminal zu öffnen und darüber den Gnome Network Manager zu installieren. Das ist ein Programm, mit dem man OpenVPN-Verbindungen einrichten kann. Alternativ könnte ich es mir auch über das Ubuntu Software-Center holen.

Windows- und Mac-Nutzer verwenden statt des Network Managers den OpenVPN-Client Viscosity. Die entsprechenden Anleitungen zur Einrichtung des VPN-Zugang gibt es hier.

Leserkommentare
    • Mika B
    • 28. Januar 2013 11:29 Uhr

    Es hebt sich nicht auf, ob es ein mehr an Sicherheit/Anonymitaet für dich bringt, musst du dir im Prinzip nur vorstellen das du mittels VPN über einen fremden meist im Ausland stehenden Internetzugang mitsürfst.
    Es bringt aber im prinzip keine Nennenswerte Steigerung der Sicherheit/Anonymitaet gegenüber der TOR Benutzung über den eigenen Internetzugang.

  1. Ipredator bietet die Bezahlung mit Paysafecard an. Scheint ein ganzes Stück teurer (25€/3mo) zu sein als die Alternativen, aber wenn man die Paysafecard an der Tankstelle oder im Discounter nebenan Bar bezahlt, sollte das ganze doch anonym sein. Allerdings weiß ich nicht, ob man trotz Paysafecard-Bezahlung weitere Angaben bei Ipredator machen muss. Sollte man vielleicht mal ausprobieren.

    Eine Leserempfehlung
  2. 20. paysafe

    Klar ist paysafe anonym, wenn du nicht mit EC-Karte bezahlst. Und falls du an ausgeprägter Paranoia leidest, solltest du die Karte möglichst vermummt kaufen (Mütze, Schal, Sonnenbrille), um der Videoüberwachung rund um Tankstellen aus dem Weg zu gehen.

    Tor und VPN ist reichlich albern. Machbar hingegen ist ein Surfen über mehrere VPNs, die hintereinander geschaltet werden.

    Reaktionen auf diesen Kommentar anzeigen

    na ich verstehe es so - mein ganzer Traffic laeuft zuerst mal ueber den VPN und mit dieser VPN-IP gehe ich dann in TOR. Und was ich aus dem TOR Exit-Node erhalte geht dann wieder in das VPN-Netz und durch dieses zu mir (also, selbst der TOR Exit sieht meine IP nicht sondern nur das VPN). Eine zusaetzliche Anonymisierungsschicht quasi.
    Ist sicherlich eher was fuer vollkommen Paranoide ), mich interessiert nur ob ich theoretisch durch den VPN quasi eine zusaetzliche Onion-Schicht erhalte. Oder eben bspw. die Konfiguration von TOR dem grundsaetzlich entgegensteht weil TOR sowieso nicht ueber den VPN geht sondern direkt ins Netz...

  3. na ich verstehe es so - mein ganzer Traffic laeuft zuerst mal ueber den VPN und mit dieser VPN-IP gehe ich dann in TOR. Und was ich aus dem TOR Exit-Node erhalte geht dann wieder in das VPN-Netz und durch dieses zu mir (also, selbst der TOR Exit sieht meine IP nicht sondern nur das VPN). Eine zusaetzliche Anonymisierungsschicht quasi.
    Ist sicherlich eher was fuer vollkommen Paranoide ), mich interessiert nur ob ich theoretisch durch den VPN quasi eine zusaetzliche Onion-Schicht erhalte. Oder eben bspw. die Konfiguration von TOR dem grundsaetzlich entgegensteht weil TOR sowieso nicht ueber den VPN geht sondern direkt ins Netz...

    Antwort auf "paysafe"
  4. Ich kriege auch zu viel, wenn jemand seinen Bildschirm unnötigerweise abfotografiert, dann auch noch als Journalist für Computergeraffel...

    Kleiner Tipp: Gerade unter (so ziemlich jedem) Linux, ist es total einfach, nur von dem aktuellen Fenster einen Screenshot zu machen:
    Alt + Druck

    2 Leserempfehlungen
    Antwort auf "Was soll das?"
  5. @ #7: Hidemyass speichert alle Log-Daten (zB IP adressen) und gibt diese auch an Behoerden heraus. Über Google findet man schnell entsprechende Meldungen.

    Eine andere Moeglichkeit waere startpage.com bzw ixquick.com.
    (gehoeren zusammen). Dies sind Suchmachinen und sie machen gross Werbung damit, dass sie erst gar nichts speichern. Ausserdem bieten beide einen kostenlosen Proxy an.

    Wenn man vor jeder Nutzung zudem die alten Cookies und Flashcookies löscht, dann können -zumindest- die Provider und Webseiten-Betreiber keine persönlichen Infos sammeln/speichern.

    Mir ist bis jetzt auch noch nichts bekannt, dass es eine Zusammenarbeit mit Behoerden gegeben haette.
    Weiss da jemand was?

    Ein Hinweis an den Autor: Vielen Dank für diese und die noch kommenden Beitraege. Es ist wichtig, dass sich ein solches Wissen auch in weiteren Teilen der Bevölkerung breit macht.
    Sicher durchs Internet, das ist keine Hexenkunst.

    Noch ein Hinweis: Flashcookies/Langzeitcookies/Supercookies (=> betterprivacy addon) sind auf jeden Fall eine Meldung wert.

Bitte melden Sie sich an, um zu kommentieren

Service