Halten Sie Ihren ISP davon ab, Sie auszuspionieren: Was funktioniert und was nicht

Wenn Sie in den USA leben, kann Ihr Internetdienstanbieter Ihr Surfen bald verkaufen
Geben Sie Ihren Verlauf und alle anderen Informationen, die über Sie gesammelt werden, ohne Erlaubnis an jeden weiter, den Sie möchten. Die Republikaner sind bestrebt, Vorschriften aus der Obama-Ära zurückzunehmen, die ISPs daran hindern, vertrauliche Informationen über ihre Kunden weiterzugeben. Der Gesetzentwurf wurde bereits im Senat verabschiedet und wird voraussichtlich auch im Repräsentantenhaus mit republikanischer Mehrheit angenommen, bevor er zur endgültigen Unterschrift auf dem Schreibtisch von Präsident Trump landet, bevor er in Kraft tritt.Update vom 29. März 2017: Der Gesetzentwurf wurde im Repräsentantenhaus verabschiedet und muss nun nur noch von Trump unterzeichnet werden.

Der Gesetzentwurf schadet nur den Verbrauchern und weist in mehrfacher Hinsicht Mängel auf, auf die wir später noch näher eingehen werden. Aber im Moment kann man ziemlich sicher davon ausgehen, dass dies passieren wird. Amerikaner, denen ihre Privatsphäre wichtig ist, müssen selbst Maßnahmen ergreifen, um zu verhindern, dass ihre Online-Aktivitäten aufgezeichnet und verkauft werden.

Leider gibt es viele Missverständnisse darüber, wie jemand seinen ISP und andere Unternehmen davon abhalten kann, ihn auszuspionieren. Wir beschlossen, die Luft zu klären und zu besprechen, was funktioniert und was nicht.

Was funktioniert

VPNs

Vorteile

• ISP kann verschlüsselten Internetverkehr nicht entschlüsseln
• Der ISP kann das Ziel Ihres Datenverkehrs nicht erkennen
• Verschlüsselt und tunnelt den gesamten Datenverkehr zum und vom gesamten Gerät

Nachteile

• Gute VPNs erfordern ein kostenpflichtiges Abonnement
• Kostenlose VPNs können unsicher und langsam sein und Ihre Daten begrenzen

VPNs, kurz für Virtual Private Network, verschlüsseln den gesamten Internetverkehr eines Geräts und leiten ihn über einen Server an einem vom Benutzer gewählten Standort weiter. Das bedeutet, dass der ISP keine Daten lesen kann, die zwischen Ihrem Computer oder Smartphone und dem VPN-Server übertragen werden. Es kann auch nicht feststellen, wohin diese Daten geleitet werden. VPNs erledigen dies nicht nur für Ihren Webbrowser; Sie verbergen auch den Datenverkehr zu und von all Ihren anderen Apps, einschließlich Spielen, Spotify, Torrenting-Clients und vielem mehr. Ein seriöser, kostenpflichtiger VPN-Dienst führt keine Protokolle Ihrer Aktivitäten, tunnelt Ihre DNS-Anfragen über seine eigenen Server, verwendet eine unknackbare Verschlüsselung und schränkt weder Bandbreite noch Datenübertragungen ein.

Seien Sie jedoch vorsichtig bei sogenannten „kostenlosen“ VPN-Diensten, von denen es viele gibt. Das mag wie ein gutes Geschäft erscheinen, aber sie enthalten häufig Malware, protokollieren Ihre Aktivitäten, analysieren Ihre Browserdaten und injizieren sogar Werbung in Ihren Browser. Dies kann Ihre Privatsphäre tatsächlich einschränken. Darüber hinaus begrenzen kostenlose VPNs Ihre Daten normalerweise auf ein tägliches oder monatliches Limit und/oder drosseln die Bandbreite, sodass das Streamen von Videos oder das Herunterladen größerer Dateien zu langsam ist.

Wenn Sie erfahren möchten, welche VPNs am sichersten sind und warum, schauen Sie sich unsere Liste mit mehr als an 20 VPNs, die hinsichtlich Datenschutz und Sicherheit nebeneinander bewertet wurden .

Tor

Vorteile

• ISPs können verschlüsselten Internetverkehr nicht entschlüsseln
• ISPs können das Ziel Ihres Datenverkehrs nicht sehen
• Frei

Nachteile

• Langsam, nur zum Surfen im Internet geeignet
• Der ISP kann erkennen, dass Sie Tor verwenden

Tor, kurz für The Onion Router, ist ein Netzwerk freiwilliger „Knoten“, die über die ganze Welt verstreut sind. Wenn Sie sich mit dem Tor-Netzwerk verbinden, wird Ihr Internetverkehr verschlüsselt und jedes Mal, wenn Sie eine neue Website besuchen, nach dem Zufallsprinzip über mehrere dieser Knoten gesendet. Tor ist seit Jahren das bevorzugte Tool für Internetnutzer, die Online-Anonymität suchen. Der einfachste Weg, Tor zu nutzen, besteht darin, den Tor-Browser herunterzuladen und zu installieren, der auf Firefox basiert. Beachten Sie, dass es keine Plugins, Lesezeichen, Cookies oder andere Dinge gibt, die aus Bequemlichkeitsgründen die Privatsphäre beeinträchtigen. ISPs können nicht nur Ihren Internetverkehr oder dessen Verlauf nicht sehen, die von Ihnen besuchten Websites können auch nicht erkennen, wer Sie sind. Das kann je nach Ihren Bedürfnissen eine gute oder eine schlechte Sache sein. Die Nutzung von Tor und dem Tor-Browser ist völlig kostenlos.

Der Nachteil ist, dass Tor langsam ist. Viele Leute nutzen es und es wird von Freiwilligen betrieben. Erwarten Sie also nicht, dass Sie HD-Videos streamen oder große Dateien per Torrent herunterladen können. Auch wenn Ihr ISP Ihr Surfen möglicherweise nicht überwachen kann, kann er erkennen, dass Sie Tor verwenden. Dies kann unangemessene Aufmerksamkeit erregen, da Tor häufig von Kriminellen, Aktivisten, Journalisten, Whistleblowern und anderen Personen verwendet wird, die Anonymität wünschen.

Mehr lesen: Ein Leitfaden für Einsteiger zur Verwendung von Tor für anonymes Surfen

Was für Arbeiten

HTTPS-Proxys

Vorteile

• ISPs können verschlüsselten Internetverkehr nicht entschlüsseln
• ISPs können nicht sehen, welches WebSeitendu besuchst

Nachteile

• ISPs können sehen, welche Websites Sie besuchen, nicht jedoch deren Inhalte oder bestimmte Seiten
• Funktioniert nur für Webbrowser

HTTPS-Proxys ähneln in vielerlei Hinsicht VPNs. Sie verschlüsseln den Datenverkehr und senden ihn über einen Zwischenserver, sodass Ihr ISP nicht sehen kann, was Sie sehen. Einige sind kostenlos, andere nicht. Aus den gleichen Gründen, aus denen wir vor kostenlosen VPNs warnen, raten wir Ihnen, sich vor allen in Acht zu nehmen, die einen „kostenlosen“ HTTPS-Proxy anbieten.

Das Problem bei HTTPS-Proxys besteht darin, dass sie keine DNS-Anfragen über den Zwischenserver senden. DNS, kurz für Domain Name System, ist die Art und Weise, wie Computer Webseiten-URLs (z. B. www.comparitech.com) in IP-Adressen (z. B. 123.45.67.89) umwandeln. DNS-Anfragen werden oft an Ihren ISP gesendet, was bedeutet, dass der ISP immer noch protokollieren kann, welche Websites Sie besuchen, jedoch nicht den Inhalt dieser Websites oder welche spezifischen Seiten Sie sich angesehen haben.

Um dies zu umgehen, können Sie Ihr Gerät so konfigurieren, dass es andere DNS-Server als die von Ihrem Internetdienstanbieter bereitgestellten Standardserver verwendet. Kostenlose, öffentliche DNS-Server, die wir empfehlen, sind DNS.WATCH und OpenNIC. Auf deren Websites finden Sie Einrichtungsanweisungen für Ihr spezielles Gerät. es dauert nur ein paar Minuten. Alternativ können Sie sich für einen Smart-DNS- oder DNS-Proxy-Dienst entscheiden, auf den wir als Nächstes eingehen.

Smart DNS und DNS-Proxys

Vorteile

• ISPs können Ihre DNS-Anfragen nicht sehen

Nachteile

• ISPs können Inhalte des unverschlüsselten Datenverkehrs sehen
• ISPs können das Ziel Ihres Datenverkehrs bestimmen

Smart DNS und DNS-Proxys sind Tools, die hauptsächlich zum Entsperren geografisch gesperrter Inhalte im Internet verwendet werden. Sie eignen sich nicht so gut zum Verbergen Ihrer Online-Aktivitäten, obwohl sie zu diesem Zweck in Kombination mit einem HTTPS-Proxy verwendet werden können (siehe oben). DNS-Proxys senden Ihre DNS-Anfragen lediglich an einen anderen Server als den von Ihrem Internetdienstanbieter standardmäßig verwendeten Server.

Fairerweise muss man sagen, dass die Aufzeichnung von DNS-Anfragen für Ihren ISP möglicherweise die einfachste Möglichkeit ist, zu überwachen, welche Websites Sie online besuchen, und ein DNS-Proxy verhindert dies. Der ISP kann jedoch weiterhin den Inhalt und das Ziel Ihres normalen Webverkehrs ermitteln, indem er eine Taktik namens „Paketinspektion“ verwendet. Hier ist eine gute Erklärung über StackExchange :

„Selbst wenn Sie einen DNS-Drittanbieter nutzen, läuft der tatsächliche Datenverkehr zwischen Ihnen und Websites über das Netzwerk Ihres ISP. In diesem Fall können sie sehen, dass @Benutzer1 173.194.113.80 besucht und einige Anfragen gestellt hat. Wenn die Site über HTTP läuft, können sie dank Header-Daten wie |_+_| sogar erkennen, dass Sie Seiten von einem bestimmten Host angefordert haben in jeder Anfrage und die spezifischen Seiten dank des verwendeten HTTP-Verbs (z. B. |_+_|).“

Was nicht funktioniert

SOCKS-Proxys

SOCKS4- und SOCKS5-Proxys sind nicht verschlüsselt und leiten DNS-Anfragen nicht unbedingt über den Proxyserver weiter, sodass weder der Inhalt noch das Ziel Ihres Internetverkehrs vor dem ISP verborgen bleiben. SOCKS-Proxys werden hauptsächlich zum Entsperren geografisch gesperrter Inhalte verwendet. Die einzige Ausnahme besteht darin, dass der Inhalt verschlüsselt wird, wenn Sie eine HTTPS-Website besuchen, Ihre DNS-Anfragen jedoch weiterhin an Ihren ISP gesendet werden, sodass die von Ihnen besuchte Website nicht ausgeblendet wird.

„Privates“ und „Inkognito“-Browsing

Heutzutage verfügen die meisten Browser über eine Funktion namens „Privat“ oder „Inkognito“-Modus. Diese Browsermodi können verhindern, dass Sie Cookies erfassen und die von Ihnen besuchten Seiten nicht zu Ihrem Browserverlauf hinzufügen.

Sie haben jedoch keinerlei Einfluss darauf, was Ihr ISP sieht. Die von Ihnen besuchten Webseiten und deren Inhalte werden weiterhin unverschlüsselt über das Netzwerk Ihres Internetdienstanbieters übertragen, und Webseitenanfragen werden weiterhin über die DNS-Server des Internetdienstanbieters gelöst. Während Ihre Browsing-Aktivitäten möglicherweise vor anderen Benutzern Ihres Webbrowsers verborgen bleiben, verbergen die privaten und Inkognito-Modi nichts vor Ihrem ISP.

Löschen Sie Ihren Browserverlauf

Das Löschen Ihres Browserverlaufs hat keine Auswirkungen auf die Informationen, die Ihr ISP sammelt, speichert und verkauft. Ihr ISP behält eine eigene Kopie Ihres Browserverlaufs und benötigt die in Ihrem Browser aufgezeichneten Daten nicht.

Deaktivierung von Cookies und Javascript

Das Deaktivieren von Browserfunktionen wie Cookies und Javascript kann ein guter Schritt zu mehr Privatsphäre und sichererem Surfen im Internet sein. Cookies sind das Hauptinstrument, mit dem Menschen praktisch überall im Internet gezielt mit Werbung angesprochen werden. Javascript kann zur Bereitstellung von Schadsoftware verwendet werden.

Diese haben jedoch kaum oder gar keine Auswirkungen auf das Schnüffeln Ihres Internetdienstanbieters. Auch wenn Ihr ISP möglicherweise Cookies in Ihren Browser einfügt, bedeutet dies nicht, dass er die von Ihnen besuchten Seiten und deren Inhalte aufzeichnen kann, wenn Sie ihn daran hindern.

Warum ISP-Snooping so eine große Sache ist

Die Befürworter des US-Gesetzesentwurfs, der im Senat verabschiedet wurde und wahrscheinlich auch im Repräsentantenhaus angenommen wird, argumentieren, dass, wenn Google und Facebook Benutzerdaten sammeln und verkaufen dürfen, dies auch ISPs gestattet sein sollte.

Es gibt mehrere Probleme mit diesem Argument. Vor allem können Sie sich dafür entscheiden, Google und Facebook nicht zu nutzen. Die meisten Amerikaner können sich ihren ISP jedoch nicht aussuchen. ISPs verfügen häufig über regionale Monopole oder Duopole. Sie erschweren den Markteintritt neuer Player enorm, so dass es praktisch keine Konkurrenz gibt. Aus diesem Grund zahlen Amerikaner ein Vielfaches dessen, was die meisten anderen entwickelten Länder für Internet- und Mobiltelefondienste zahlen.

Zweitens will das niemand. Nur weil andere Unternehmen es tun, heißt das nicht, dass es richtig ist. Große Telekommunikationsunternehmen zahlen Ihren Vertretern Geld aus, damit diese Ihre Privatsphäre opfern und Geld verdienen können.

Drittens erheben und verkaufen zwar einige Unternehmen Ihre personenbezogenen Daten, die meisten tun dies jedoch nicht. Sie ermöglichen es Dritten, anonymisierte Informationen zu verwenden, um bestimmte Zielgruppen und Personen, die sich bestimmte Inhalte ansehen, mit Werbung anzusprechen. Dies erfolgt mithilfe einer Kombination aus Cookies und anderen eindeutigen Identifikatoren, jedoch nicht mit Ihren persönlich identifizierbaren Daten wie Namen, E-Mail-Adressen, Adressen usw.

Schließlich geben Ihnen Facebook, Google, Amazon, Apple – alle großen Unternehmen – tatsächlich eine ziemlich detaillierte Kontrolle darüber, welche Informationen sie aufzeichnen und speichern. Die meisten Menschen machen sich einfach nie die Mühe, ihre Standard-Datenschutzeinstellungen zu ändern. Aber nur in Kalifornien sind Unternehmen verpflichtet, die über Sie gesammelten Informationen auf Anfrage herauszugeben, und selbst dann sind sie nicht verpflichtet, diese auf Anfrage zu löschen. In der gesamten Telekommunikationsbranche herrscht ein großer Mangel an Transparenz.