Wenn Sie Ihre Online-Privatsphäre verbessern möchten, haben Sie wahrscheinlich gelesen, dass die Verwendung eines der besten VPN-Dienste der beste Weg ist. Wir würden es wissen – bei TechRadar schreiben wir immer über VPNs und empfehlen unsere Lieblingsanbieter.
Die Sicherheitsfirma INVISV argumentiert jedoch, dass ein VPN aus Datenschutz- und Sicherheitsgründen nicht das richtige Werkzeug ist.
Aus diesem Grund hat es seine entwickelt INVISV-Relais (öffnet in neuem Tab) Software, die angeblich eine bessere Option zum Schutz der Benutzerdaten darstellt.
Aber wie funktionieren Multi-Party-Relays (MPRs) in der Praxis? Und kann es Ihr virtuelles privates Netzwerk wirklich vollständig ersetzen?
Das Vertrauensproblem
„Wir fordern etwas Grundlegendes in diesem Bereich heraus: dass wir zum Schutz unserer Privatsphäre unsere Daten an ein bestimmtes Unternehmen (wie einen VPN-Anbieter) übergeben müssen, das uns angeblich schützen wird“, sagte Barath Raghavan, Mitbegründer von INVISV.
Laut Raghavan und seinem Geschäftspartner Paul Schmitt liegt das Problem in der Softwareinfrastruktur, die ein gewisses Maß an Vertrauen zwischen Benutzern und Softwareanbietern voraussetzt. Dasselbe Konzept gilt beispielsweise auch für Unternehmen, die hinter der besten Antivirus-Software oder sicheren E-Mail-Diensten stehen.
Sie glauben auch, dass unabhängige VPN-Audits – eine wachsende Praxis im gesamten Datenschutzsektor – diese Sicherheitslücke auch nicht vollständig beheben können, da diese immer noch von einem gewissen Maß an Vertrauen der Benutzer abhängen. Wohingegen es laut INVISV besser ist, den Schutz direkt in die Softwarearchitektur zu integrieren.
„Es gibt so viele dieser Art von Drittanbietern, dass sie sagen: ‚Vertrauen Sie uns, senden Sie uns Ihre Daten und wir werden Ihr Sicherheits- oder Datenschutzproblem beheben‘“, sagte Raghavan gegenüber TechRadar. “Das ist nicht wirklich das richtige Design für Privatsphäre.”
Wie funktionieren MPRs?
INVISV Relay ist nur auf Android-Geräten verfügbar und ist ein MPR, das nach dem Prinzip entwickelt wurde, dass keine der beteiligten Parteien benutzerverknüpfbare Daten vollständig sehen kann. Allerdings ist INVISV Relay sicherlich nicht das erste MPR, das es gibt. Apple Private Relay ist in der Tat ein sehr ähnliches Tool, das für iOS verfügbar ist.
Beide Apps basieren auf einem Datenschutzdesign, das der US-Informatiker David Chaum in den 1980er Jahren formuliert hat – etwas, das als bekannt ist Entkopplungsprinzip.
Hier läuft der Datenverkehr über zwei separate Server, die von zwei verschiedenen Organisationen betrieben werden. Theoretisch kann keiner der beteiligten Parteien die vollständige Zeichenfolge sehen, was bedeutet, dass es nicht möglich ist, die Identität der Benutzer mit ihren Aktivitäten in Verbindung zu bringen.
Der Tor-Browser zum Beispiel basiert auf der gleichen Prämisse – beschrieben als „Zwiebel-Routing“. Da es sich jedoch um eine kostenlose Software handelt, die standardmäßig drei Verschlüsselungsebenen verwendet, fehlt es Tor an der Leistung, die die meisten mobilen Benutzer benötigen.
„Wir haben etwas geschaffen, das das richtige Datenschutzprinzip hat, aber schnell ist“, sagte er Raghavan, der verspricht, dass INVISV Relay so schnell laufen kann wie Ihre normale Internetverbindung.
Dazu nutzt der Dienst eines der besten CDN-Netzwerke überhaupt, Schnell (öffnet in neuem Tab), da es das als IETF-Masque bekannte Verschlüsselungsprotokoll implementiert, das TLS-verschlüsselte HTTPS-Verbindungen mit zuverlässiger und schneller Leistung kombiniert. Es ist auch Open Source, was bedeutet, dass jeder das Netzwerk auf Schwachstellen überprüfen kann.
Ihre Daten verlassen Ihr Gerät durch einen TLS-verschlüsselten Tunnel, um den ersten von INVISV betriebenen Server zu erreichen. Wie uns das Unternehmen erklärt hat, kann dieser Server nur einen Strom verschlüsselter Daten sehen, die von Ihrer IP-Adresse zum nächsten Hop, dem von Fastly, wandern.
An diesem Punkt entschlüsselt Fastly Ihre Daten während der Übertragung, kann jedoch erkennen, dass diese vom INVISV-Server stammen und nicht von einem bestimmten Benutzer. Es leitet dann Ihre Informationen an Ihr endgültiges Ziel weiter.
Können MPRs VPNs ersetzen?
MPRs scheinen also das Potenzial zu haben, Ihre Online-Daten besser zu sichern, ohne sich Sorgen machen zu müssen, dass die beteiligten Unternehmen Ihre sensiblen Informationen speichern oder preisgeben könnten.
Es gibt jedoch immer noch eine Vielzahl von Anwendungsfällen, in denen die Entscheidung für ein VPN die bessere Wahl ist.
Zunächst einmal sind sowohl INVISV Relay als auch Apple Private Relay nur für Mobilgeräte verfügbar im Moment – Android bzw. iOS. Das bedeutet, dass ein VPN immer noch die beste Lösung ist, um auf Ihrem Laptop oder PC anonym im Internet zu surfen und gleichzeitig schnelle Verbindungsgeschwindigkeiten zu genießen.
Eine wichtige Einschränkung aller MPRs ist auch, dass sie es sind nicht für diejenigen gedacht, die ihre IP-Adresse ändern möchten. Wenn Sie also jegliche Art von Online-Einschränkungen umgehen möchten – sei es die Firewall Ihrer Schule oder Ihres Arbeitsplatzes oder die Online-Zensur Ihrer Regierung – brauchen Sie dafür immer noch ein gutes VPN.
Eine der beliebtesten VPN-Anwendungen hat nicht einmal mit Sicherheit zu tun – es geht um Streaming. Durch die Verbindung zu verschiedenen Servern auf der ganzen Welt können VPN-Benutzer ihren virtuellen Standort fälschen und auf Streaming-Inhalte zugreifen, die in ihrer eigenen Region nicht verfügbar oder unerschwinglich teuer sind. Da MPRs Ihren virtuellen Standort nicht beeinflussen, ist dies vom Tisch.
„Was wir wirklich darauf hinweisen wollen, ist, dass es einfach einen anderen Weg gibt, die Privatsphäre der Menschen zu schützen sollte tun”, erklärt Raghavan. „Wir versuchen, etwas zu bieten, das für den durchschnittlichen Benutzer praktisch ist und dessen Privatsphäre verbessert, ohne dass er sich auf Versprechungen von irgendjemandem verlassen muss.”
Für diejenigen, die einfach nur ihr Surfen schützen und ihre Identität von ihren Surfgewohnheiten entkoppeln möchten, ist ein MPR eine gute Wahl. Wenn Sie jedoch nach einem der anderen Vorteile suchen, die traditionell von VPNs angeboten werden, kann ein MPR nicht liefern.
