warum gehört ein VPN mittlerweile zu einem Sicherheitskonzept ? Einstellungen

[Gast_GerhardKO_*]

Hallo,

hier sind einige z.B mit CyberGhost unterwegs und sagen, dass ein VPN mittlerweile zum Sicherheitskonzept gehört. Ich frage mich warum ?

Klar wir werden im Netz immer mehr kontrolliert, die Politik will uns auch immer mehr kontrollieren, Netzsperren und vieles mehr, was ich als sehr negativ ansehen. Aber trotzdem, warum Sicherheitskonzept ?

[Clinton]

Das Rumänien zu all den Staaten zählt die von den Five Eyes ausgespäht werden ist mir schon klar und wundert mich nicht. Welches Land zählt nicht dazu wäre wohl die bessere Frage. Verwunderlich ist schon eher das Du sagst in der PDF stehe das Daten bei Anfragen von deutschen Behörden sogar bei Zivilrechtsanfragen weitergegeben würden. Ich hab es zumindest nicht gefunden. Oder meinst Du etwa die Grafik. Die sagt doch nur aus wieviele Anfragen gekommen sind, aber nichts darüber das Daten geflossen sind. So verstehe ich das zumindest.

 Unbenannt.JPG ( 29.45KB ) Anzahl der Downloads: 4


Was ich dort finde sind Aussagen wie diese:

Für Cyberghost ist Privatsphäre ein Menschenrecht und gehört zum Fundament demokratischer Gesellschaften, weshalb das Unternehmen keine Protokolle über Nutzer und deren Aktivitäten anlegt und alle Anfragen entsprechend negativ zurückweisen muss.

Und noch das. Du scheinst viele Deiner Info's wohl aus dieser Quelle zu nehmen. Wie falsch die sind zeigt sich ausser in der oben angesprochenen Grafik und der Aussage dazu auch darin, das man bei CG nur mit payPAL oder Kreditkarte zahlen könne. Das ist wohl nicht richtig. Man kann auch weiterhin mit Bitcoins bezahlen. Sicherer geht es wohl kaum. Steht übrigens auch auf deren Webseite: https://www.cyberghostvpn.com/de_de?affiliate=31222#/buy

[Slap]

Steht übrigens auch auf deren Webseite: https://www.cyberghostvpn.com/de_de?affiliatee=312200#/buy

Oh ein CyberGhost Partner der hier darüber spricht? Du bist also Affilate Partner?
>> Schön, diese Diskussion kann man ja auch gerne auf Fakten basierend führen.

1. Also das Rumänien die eigenen Firmen verpflichtet Behörden und sogar Behörden von Drittstaaten jederzeit Zugriff zu gewähren, sofern die im Interesse des Staates ist das ist Fakt.
2. Das CyberGhost selbst Nutzungsdaten und Aktivitätsprotokolle anlegt und über die Nutzer führt ist auch Fakt. (Auch in den AGB, sowie es werden ja die zu verwendbaren Geräte dort im Kundenkonto genau deshalb angelegt.
   Wäre es anders könntest Du mit unbegrenzt vielen Geräten zur selben Zeit online sein weil es CG ja nicht merken würde, wenn sie keine LOGFILES oder PROTOKOLLIERUNG haben würden
3. Das CyberGhost Anfragen bekommt ist ebenso Fakt.
4. Das CyberGhost Anfragen beantwortet mit den Daten die Ihnen zur Verfügung stehen und das Sie dazu verpflichtet sind ist auch Fakt.
5. Das CyberGhost Torrentnutzung in manchen Ländern sperrt, weil es damit die Nutzer vor der eigenen Datenweitergabe schützen will ist auch Fakt.
6. Das Bitcoin natürlich nicht anonym ist ist auch Fakt. Daher ist das ja völlig unbedeutend wie man zahlt. Der Anbieter hat Deine echte IP gespeichert, wozu braucht er dann noch das Zahlungsmittel dazu, damit dich Behörden identifizieren können? (Dein ISP hat auch gespeichert das Du dich mit CG verbunden hast und auch wann, damit schließt sich die Beweisführung und mehr braucht niemand dann!

Das sie behaupten keine Logfiles zu speichern ist einfach eine Haarklauberei. Sie meinen damit aber nur exakt: Sie speichern keine Aktivitäten!
>> "Deine Anmeldezeiten und auch Deine IP sowie die verwendeten Geräte und IP`s speichern sie aber und diese Daten geben sie auch weiter.

Erklärung:
Nun ist es so, dass Behörden nie kommen und sagen: Was hat Herr xxx gemacht. (Also welche Aktivitäten?)
Sondern Behörden kommen und sagen, wer hat am 1.1.2016 um 13.20 die IP 192.2.2.2. verwendet?
Die wollen die IP Adresse die Du genutzt hast um den VPN zu verwenden. Sonst nichts.
Andere Aktivitäten (wie Webseiten die Du aufgerufen hast usw.) brauchen die nicht, weil die kennen Sie ja schon von Dir, sonst würden Sie dich ja nicht suchen!
Und exakt diese Daten werden Ihnen deshalb auch von CG gegeben weil sie die auch speichern (Steht auch in den AGB).
Darum ist das von CyberGhost: Wir speichern eh nix! > einfach falsch!

Also wo siehst Du da ein Problem?

• CyberGhost speichert definitiv Logfiles. (auch zur Limitierung der Tarife) Sie müssten es nicht unbedingt, aber sie tun es.
• Und Sie sind verpflichtet die Daten die Sie haben an Behörden weiterzugeben. (Steht auch in deren AGB und entspricht dem rumänischen Recht)

Es ist jetzt auch nichts besonders schlimmes, das CG hier macht. Viele VPN-Services sagen sie speichern keine Daten, haben dann aber Limitierung bei den Tarifen die sich nun mal technisch nicht ohne Protokollierung machen ließen. Es sollte halt auch wenn man schon einen Transparentbericht veröffentlicht, auch die volle Wahrheit hineinkommen. Also, wir speichern ein wenig etwas, das geben wir auch auf Anfrage den Behörden, weil es so dem Recht entspricht.
Klingt nicht gerade Verkaufsfördern, aber ist dann halt zumindest ehrlich.

Der Beitrag wurde von Slap bearbeitet: 14.09.2016, 13:58

[Clinton]

Also wo siehst Du da ein Problem?

Ich sehe nirgendwo ein Problem. Du aber anscheinend. Du erzählst sogenannte Fakten die ich nicht nachvollziehen kann. Sie stehen auch nicht in deren AGB's wie Du sagst.
Außer:

CyberGhost gibt Daten nur weiter, um geltendes Recht einzuhalten oder einer richterlichen Verfügung zu genügen oder um unsere Allgemeinen Geschäftsbedingungen durchzusetzen.

Also wo ist Dein Problem, ausser das Du unbedingt Recht haben willst. Deshalb brauchst Du auch so viel Text. So gut wie nichts was Du sagst kann ich nachvollziehen. Ich denke sogar das manches was Du sagst eine Bedeutung hat die ich jetzt nicht bewerten will.

Ich bin hier raus.

Oops, ich sehe gerade erst den Link auf Deiner Seite ganz unten. https://vpntester.de/ Bist Du das etwa? Wenn dann verstehe ich einiges.

Der Beitrag wurde von Clinton bearbeitet: 14.09.2016, 14:03

[BeRealm]

Ich sehe nirgendwo ein Problem. Du aber anscheinend. Du erzählst sogenannte Fakten die ich nicht nachvollziehen kann. Sie stehen auch nicht in deren AGB's wie Du sagst.
Außer:

Also wo ist Dein Problem, ausser das Du unbedingt Recht haben willst. Deshalb brauchst Du auch so viel Text. So gut wie nichts was Du sagst kann ich nachvollziehen. Ich denke sogar das manches was Du sagst eine Bedeutung hat die ich jetzt nicht bewerten will.

Ich bin hier raus.

Oops, ich sehe gerade erst den Link auf Deiner Seite ganz unten. https://vpntester.de/ Bist Du das etwa? Wenn dann verstehe ich einiges.

Es ist genügend zu Cyberghost gesagt worden, ich denke jeder darf sich sein eigenes Bild machen. Genügend Links und Argumente sind da.
Das Rumänien mit den USA in kooperation stehen, genügt eigentlich um von Cyberghost die Finger zu lassen.
Schade das du hier raus bist Clinton, ich hätte gerne deine Meinung zu InCloak oder anderen VPN Anbietern gehört.
Das Slap anscheined Mitarbeiter von vpn-anbieter-vergleich-test.de ist mindert seine Glaubwürdigkeit und seine Argumente?

@Slap
Welche/n Anbieter würdest du persönlich Empfehlen und warum?

[Slap]

@Slap
Welche/n Anbieter würdest du persönlich Empfehlen und warum?

Die Frage nach dem besten VPN-Service kann ich ehrlich nicht so beantworten. Ich denke, dass es immer darauf ankommt, was man davon erwartet oder was man damit tun will.

100% Anonymität gibt es nicht. Denn irgendwer hat immer Daten von Dir wenn Du das Internet nutzt, nicht nur die IP-Adresse.

Ich denke daher, wenn es um maximale Anonymisierung geht, dann muss man auch mehr als ein Kriterium (zb. Logfiles) in Betracht ziehen:

• Logfilespeicherung / Protokolle und wenn ja, werden Anmeldedaten angelegt? (Siehe auch Tarife)
• Der Unternehmensstandort (Nach welchem Land oder Gesetzen wird beauskunftet? (Wobei das irrelavant ist wenn ein Server in Deutschland dann einfach beschlagnahmt wird weil es keine Auskunft gegeben hat!?)
• Der Serverstandort (Wohin verbinde ich mich?)
• Gibt der Anbieter Garantieerklärungen (Warrant Canary) ab?
• Welche Server werden verwendet? Eigene Server vs. Mietserver (Die wiederum vom Hostinganbieter geloggt werden können!?)
• Ist die Möglichkeit VPN direkt zu TOR zu nutzen?
• Sind Multi-Hop (kaskadierte) VPN Verbindungen möglich? (Vermutlich einer der wichtigsten Punkte für Anonymität überhaupt!) Und wenn "JA", dann über welche Standorte/Server?
• Hat der Anbieter RAM-Disk statt Festplatten im Einsatz? (Also OS nur im temporären Speicher betrieben?)
• Wenn RAM-Disk, dann ist es möglich einen Chache-Dump zu machen dabei?
• Betreibt der Anbieter eigene DNS Server?
• Und ganz wichtig: Wenn der Anbieter keine Protokolle hat, dann dürfte er auch keine Einschränkungen auf Tarife wie Datenlimits oder Begrenzung auf bestimmte Geräteanzahl haben! Also der Anbieter welcher Beschränkung auf die Nutzung von 2,3 oder 5 Geräte zur selben Zeit hat, oder auch Datenübertragungslimits, der MUSS Logfiles (Anmeldedaten + IP-Adressen) haben. Egal was er selbst auf der Webseite be! Und gerade die Anmeldelogs sind die welche Behörden interessieren!

Info: Anonym zahlen sehe ich als kein relevantes Kriterium, weil es einfach so ist, dass Dein Internetanbieter ohnehin sehen kann das Du einen VPN-Tunnel nutzt und mit etwas Nachforschung auch welchen VPN Du nutzt, was bringt es da dann die Zahlung an den Anbieter zu verstecken? Außer Du nutzt den Anbieter nicht von Deinem eigenen Internetzugang sondern an anderen Plätzen wo Du aber schon viel Anonymität haben wirst. Daher lass ich das Kriterium da einfach mal weg.

Da gibt es dann nur noch eine überschaubare Anzahl an VPN-Services die dem entsprechen. Davon sind dann auch mal ganz generell nur wenige auch so transparent gestaltet, das ich denen dann auch vertrauen würde und preislich ist das dann auch ein Thema natürlich.

Speed
Was aber auch noch eine Rolle spielen wird ist, der Komfort und auch die Geschwindigkeit natürlich. Die haben aber nicht direkt etwas zu tun mit Sicherheit.
Generell sind diese speziellen Dienste aber ohnehin nicht überlaufen und meistens kleiner, daher ist Geschwindigkeit nicht das Problem. Komfort aber schon, da viele da keine eigene Software anbieten, also man muss dann halt OpenSource oder so nutzen.

Ein paar Anbieter die ich dabei aber nun nennen möchte, die in weiten Teilen oder auch zu 100% die wichtigsten Kriterien erfüllen (aus meiner Sicht) sind:

• ZorroVPN
• Perfect-Privacy VPN
• DoubleVPN
• 5vpn
• HotVPN

Komfort und mein persönliches Ranking dabei:
In meinem persönlichen Ranking ist dann nach Komfort ist dann sicher Perfect-Privacy vor ZorroVPN und dann vor 5vpn zu finden.
Selbst setze ich daher privat immer PP ein.

Die Kosten dieser Anbieter übersteigen im Normalfall aber die Vorstellungen der meisten Nutzer, das ist aber auch ein Vorteil, weil es eben weniger Nutzer gibt die dann den Service eventuell auch langsamer machen Nicht böse gemeint ist halt einfach so.
Ich sehe das aber auch so, dass ich für schnelles Internet gerne mehr zahle und mir daher ein sicherer VPN-Service eben auch etwas mehr wert ist. Und ob ich nun 5 Euro / Monat mehr ausgebe oder nicht ist jetzt bei mir auch nicht so kritisch. Das ist aber subjektiv so und VPN sind mir auch persönlich wichtig. Für wichtige Dinge geben wir ja gerne auch mehr Geld aus.

Kostenfrei würde ich TOR empfehlen!
Als Alternative die "kostenfrei" wäre, kann man immer noch auf TOR zurückgreifen. Unter dem Strich sicher sicherer als die meisten bekannten und beliebten VPN-Services damit. Warum nicht TOR für alles? Der Grund warum anstelle TOR eventuell ein VPN besser wäre ist, da ich alle Daten darüber senden kann also auch Videos, Torrent usw. Das ist aber dann eine Komfortfrage, die eben kostet.

Torrent:
Ich weiß, TOR ist jetzt halt für Torrent usw nicht geeignet. Aber für Torrents brauchst Du auch keine 100%ige Sicherheit, da reicht ein normaler VPN-Service aus, mit einem Server in Russland und Du wirst dann auch keine Sorgen haben. Dafür musst Du weder anonym sein noch spezielle Verfolgung fürchten, es reicht eine IP-Adresse zu bekommen, die eben nicht in einem der Länder ist wo man nur zu Gericht gehen muss damit um deinen Namen zu bekommen (Vereinfacht dargestellt) Damit gibt es schon keine Ausforschung einer Identität, das ist der beste Schutz allgemein gesagt.

Info: Hilft nix gegen NSA & Co?
Wenn Euch ein Geheimdienst wie die NSA oder andere aber gezielt suchen oder finden möchten, dann hilft ein VPN nur sehr begrenzt! Also diese Diskussion können wir eigentlich gar nicht führen, da diese Dienste natürlich unbegrenzte Ressourcen und auch Offlinemöglichkeiten haben. Diese Möglichkeiten lassen sich daher nicht mit einem begrenztem Blickfeld diskutieren. Daher kann man es mit den Anbieter die ich oben erwähnte, diesen Diensten maximal schwerer machen.
Der Massenüberwachung entkommt man dagegen damit sicherlich sehr gut. Und auch normalen Behörden oder auch anderen Organisationen wird es unmöglich gemacht einem zu verfolgen. Das ist halt der maximale Grad an Anonymität den man erhalten kann.
Anmerkung:Und der VPN ist davon nur ein Teil (Wer den Bundestrojaner installiert hat, oder sich bei FB anmeldet mit dem Browser und dann denkt er wäre auf anderen Seiten anonym, dem kann man eh nicht helfen, auch nicht mit VPN

Bei Interesse schreib ich Euch aber gerne auch was ich von den Standard VPN Services halte, also wer in der Preisklasse 3-6 Euro/Monat so aus meiner Sicht empfehlenswert sein kann. Aber das bitte ein andermal, da es den Rahmen sprengen könnte und sonst auch zur Verwirrung führen kann.

Ich verzichte da heute gerne nun auf Links dabei, da jeder selbst die Anbieter auch finden kann Und es soll ja auch keine Werbung für ein Produkt sein. Freue mich aber über Fragen oder Feedback dazu. Und nie vergessen: Thats just my 2 Cents...


Der Beitrag wurde von Slap bearbeitet: 19.09.2016, 02:48