Privatsphäre und Sicherheit im Internet

VPN-Verschlüsselung ist nicht für alle Szenarien sinnvoll

| Redakteur: Peter Schmitz

Die PSW Group rät privaten Webanwendern zu einer Kombination aus SSL-Verschlüsselung und Tor Browser.
Die PSW Group rät privaten Webanwendern zu einer Kombination aus SSL-Verschlüsselung und Tor Browser. (Bild: gemeinfrei / Pixabay)

Datenschutzskandale, Sicherheitslücken, Hacking und diverse Szenarien der Massenüberwachung haben dazu geführt, dass sich Nutzer um ihre Privatsphäre im Internet sorgen. Oft greifen sie dann zu VPN-Diensten, die aber nicht immer sinnvoll sind.

Das Internet wird scheinbar zu einem immer gefährlicheren Raum für dessen Nutzer. „Viele Internetnutzer suchen ihr Heil dann aber in der meist aggressiv beworbenen VPN-Verschlüsselung. Slogans wie „Anonym surfen”, “sicher online streamen”, “100-prozentige Anonymität” oder andere Versprechen sind Gang und Gäbe. Und hier gilt es genau zu prüfen, wie sicher diese VPN-Verschlüsselung im modernen World Wide Web wirklich ist“, macht Christian Heutger, CTO der PSW Group aufmerksam.

In einem VPN bleiben Daten auf ihrem Transportweg geschützt. Wer eine VPN-Software nutzt, verbindet sich zunächst verschlüsselt mit seinem VPN-Anbieter, der seinen Kunden anschließend ins Internet weiterleitet.
In einem VPN bleiben Daten auf ihrem Transportweg geschützt. Wer eine VPN-Software nutzt, verbindet sich zunächst verschlüsselt mit seinem VPN-Anbieter, der seinen Kunden anschließend ins Internet weiterleitet. (Bild: gemeinfrei / Pixabay)

In einem VPN bleiben Daten auf ihrem Transportweg geschützt. Wer eine VPN-Software nutzt, verbindet sich zunächst verschlüsselt mit seinem VPN-Anbieter, der seinen Kunden anschließend ins Internet weiterleitet. „Während des Vorgangs werden sämtliche Daten anonymisiert. Die Verbindungsanfrage verläuft über den Server des VPN-Anbieters (Knotenpunkt), dem User wird dabei eine neue IP-Adresse zugewiesen, um die tatsächliche IP-Adresse, die Erkennungsnummer eines Rechners, zu schützen. Vereinfacht gesagt, verfolgt ein VPN damit das Ziel, einen Rechner im Web unsichtbar zu machen“, erklärt der IT-Sicherheitsexperte.

Allerdings: Die VPN-Verschlüsselung schützt lediglich den Verkehr vom Nutzer zu den VPN Servern des Anbieters. Wird eine Verbindung hergestellt, verschiebt sich also nur der mögliche Angriffspunkt. Sind die gesendeten Daten auf keine andere Weise geschützt, so können sie zwischen dem VPN-Server und dem eigentlichen Ziel weiterhin mitgelesen werden. „Eine weitere Problematik ist, dass Nutzer womöglich an unseriöse VPN-Anbieter gelangen. Eventuell möchten die Anbieter den Trend mitmachen und bieten nur unzureichend ausgereifte Software. Oder noch schlimmer: Einige Anbieter tarnen ihre Software als VPN-Tool, dahinter stecken jedoch Viren oder Trojaner. Gerade bei kostenfreien Tools sollte User extrem vorsichtig sein“, warnt Heutger. Allzu häufig werden VPNs auch mit der Thematik Datenschutz beworben – schließlich gilt es, in Zeiten der Massenüberwachung auch Metadaten zu schützen.

Metadaten schützen

Metadaten sind Informationen über weitere Informationsressourcen, beispielsweise beim Versand einer E-Mail: Neben dem Inhalt der Nachricht gibt es die Metadaten, die aus dem Absender, dem Empfänger, der Versand-Uhrzeit, dem -Datum und weiteren Informationen bestehen. „Hier muss man die Funktionsweise der VPNs verstehen: Diese führt zu einer Zentralisierung aller Datenverbindungen an einem Punkt. Möchte nun ein Geheimdienst effizient den Datenverkehr überwachen, würde das strategisch nahe der VPN-Zugangsknoten am sinnvollsten sein. Echten Datenschutz bietet ein VPN damit also nicht“, so Christian Heutger.

Anstatt nur den Weg zwischen VPN-Client (dem Nutzer) und VPN-Server (dem Anbieter) zu verschlüsseln, ist es demnach sinnvoller, vom Absender bis zum Ziel den kompletten Weg zu verschlüsseln. „Und das ist heutzutage auch Standard. Mittels SSL-Zertifikat sind zahlreiche Websites bereits Ende-zu-Ende-verschlüsselt. Über HTTPS wird eine Vielzahl aller Websites mit einer TLS-Verschlüsselung ausgeliefert. Dies schützt nicht nur vor neugierigen Dritten, sondern auch vor Datenmanipulation. Technologien wie HSTS sorgen dafür, dass unverschlüsselte HTTP-Verbindungen nicht möglich sind“, klärt der Experte auf.

Die Auswahl des richtigen VPN-Dienstes

Kriterien für den Vergleich von VPN-Anbietern

Die Auswahl des richtigen VPN-Dienstes

04.02.19 - VPNs sind im Geschäftsumfeld eine der wichtigsten Sicherheitslösungen, die ein mobiler Mitarbeiter nutzen kann. Ein VPN schützt die Online-Verbindungen der mobilen Mitarbeiter, speziell wenn öffentliche WLAN-Hotspots in Hotels, Flughäfen oder Bahnhöfen genutzt werden. Privatanwender können mit einem VPN ebenfalls ihre Online-Verbindung schützen und gleichzeitig ihre Online-Aktivitäten verstecken. lesen

Es gibt für VPNs sehr sinnvolle Einsatzszenarien

Nun sind VPNs nicht per se schlecht – es gibt auch sehr sinnvolle Einsatzszenarien. VPNs wurden ursprünglich nicht konzipiert, um “100-prozentig anonym” und spurenfrei im World Wide Web zu surfen. Gedacht war es für andere Einsätze, in denen VPNs nach wie vor sinnvoll sind: „Wer sich beispielsweise in einem öffentlichen WLAN befindet und sich vor ungewollte Mitlesern schützen möchte, sollte VPN nutzen. Auch wenn externe Mitarbeiter ans Firmennetzwerk angebunden werden, ist eine VPN-Verschlüsselung sinnvoll. Zudem lassen sich in Ländern, in denen das Internet zensiert wird, diese Geoblocking-Sperren mittels VPN umgehen. Das Risiko einer nicht vollständigen VPN-Verschlüsselung bleibt dabei natürlich bestehen“, informiert Christian Heutger und ergänzt: „Neben der SSL-Verschlüsselung im Internet sorgt auch die Verwendung des Tor Browsers für einen starken Datenschutz. Diese Kombination ist für den normalen Webanwender sinnvoll und sicher.“

Kommentare werden geladen....

Kommentar zu diesem Artikel

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 46046499 / Equipment und Services)