[Reset.the.System]

Anonymisierdienst hilft bei der Nutzeridentifizierung
von Ole Reißmann

Das FBI hat mutmaßliche Hacker festgenommen - die hatten einem Dienst vertraut, der eigentlich anonyme Internetnutzung verspricht. Experten halten das Versprechen vieler solcher Angebote für Augenwischerei - und warnen vor angeblich sicheren VPN-Diensten.

Hamburg - "Verbergen Sie Ihre Online-Identität und surfen anonym im Netz", so wirbt HideMyAss.com für seine kostenpflichtigen Dienste. In der vergangenen Woche mussten mindestens drei Amerikaner lernen, dass sie sich besser nicht auf das Versprechen verlassen hätten: Sie wurden festgenommen. HideMyAss hatte mit Ermittlern kooperiert und die Identität der drei preisgegeben.

Den Männern wird vorgeworfen, an illegalen Aktionen von Anonymous und LulzSec beteiligt gewesen zu sein - einer soll in den Server von Sony eingebrochen sein und Nutzerdaten kopiert haben. Um sich dem Zugriff der Ermittler zu entziehen, verwendeten sie HideMyAss.com, einen sogenannten VPN-Anbieter. Dabei wird über die herkömmliche Internetverbindung zunächst eine verschlüsselte Verbindung zu den Servern von HideMyAss.com aufgebaut, erst von dort geht es weiter ins Web.

Die Firma mit Sitz in Großbritannien ermöglichte es so beispielsweise Menschen in Ägypten, auf Twitter zuzugreifen, als das Mubarak-Regime diese Seite eigentlich gesperrt hatte: Mit einem solchen VPN-Dienst lässt sich Internetzensur umgehen. Die Umleitung hat außerdem den Zweck, dass Server nicht wissen, von welcher IP-Adresse ein Zugriff erfolgt. Stattdessen ist eine der IP-Adressen von HideMyAss.com oder einem der vielen anderen, meist kommerziellen Anbieter zu sehen. So können auch Ländersperren, etwa von Videoangeboten, umgangen werden.

"Wir raten von solchen Diensten seit Jahren ab"

Doch bei Strafermittlungen ist bei den meisten Diensten Schluss mit lustig: "Es ist schon sehr naiv anzunehmen, dass man ohne Konsequenzen Gesetze brechen kann, nur weil man einen kostenpflichtigen VPN-Service nutzt", schreibt HideMyAss.com in einem Blogeintrag. Die Firma halte sich an britisches Recht - die Ermittler hatten vor Gericht einen in Großbritannien wirksamen Beschluss erwirkt. Also tat das Unternehmen nicht das, was der Firmenname verspricht - sondern das Gegenteil.

Es sei für HideMyAss.com unverzichtbar, einen Missbrauch des Dienstes auszuschließen - deswegen speichere man, welcher Nutzer zu welcher Zeit welche IP-Adresse von HideMyAss.com verwende. Diese zentral vorliegenden Daten können gerichtlich angefordert werden, darauf wird im Kleingedruckten auch hingewiesen. Anonym geht anders. "Wir raten von solchen Diensten seit Jahren ab", sagt Jan-Kaspar Münnich von der German Privacy Foundation, einem Verein, der sich für das Recht auf Anonymität im Internet einsetzt.

Schon sicherer seien Dienste, bei denen der Internetverkehr über mehrere Server abgewickelt werde, die von verschiedenen Anbietern betrieben würden. "So kann nicht eine Firma den gesamten Verkehr überblicken." Er empfiehlt Dienste wie das Anonymisierungs-Netzwerk Tor oder das aus einem Forschungsprojekt hervorgegangene JonDonym. Diese Dienste setzen auf sogenannte Server-Kaskaden: Ein Netzwerk aus mehreren Servern in verschiedenen Ländern, die gar nicht wissen, was sie da übertragen - und nicht speichern, wer auf sie zugreift. "Daten, die nicht vorliegen, kann man auch nicht herausgeben", sagt Münnich.

"Maximal ein Prozent illegal"

Solche Dienste zu überwachen, sei zwar nicht völlig unmöglich - aber extrem aufwendig. "Natürlich ist das eine zwiespältige Sache, zum Teil werden solche Dienste für illegale Aktivitäten genutzt", sagt Münnich. Der Verein betreibt selber Anonymisierungs-Server, aktuell stellt die German Privacy Foundation sechs Tor-Server bereit. "Maximal ein Prozent der übertragenen Daten stammt von illegalen Aktivitäten", schätzt Münnich. Wie er darauf kommt? Man habe die Menge der übertragenen Daten den Schreiben von Ermittlungsbehörden gegenübergestellt.

Letztlich sei es wie in der realen Welt, sagt Münnich: In einer freien Gesellschaft könne der Staat nicht an jeder Ecke stehen und die Bevölkerung auf Schritt und Tritt überwachen. Eine totale Kontrolle des Internets lehnt er deswegen ab. Das Recht auf Anonymität sei ein unverzichtbares Bürgerrecht, heißt es im Vereinsprofil, auch wenn deutsche Politiker das derzeit gerne ändern würden.

Ein anderer Anonymisierungs-Anbieter, Perfect Privacy, beruft sich auf das deutsche Telemediengesetz, nach dem eine anonyme Nutzung eines Dienstes möglich sein muss, solange Verbindungsdaten nicht zu Abrechnungszwecken gebraucht werden. Große Provider und Mobilfunkanbieter speichern solche Daten zum Teil mehrere Monate lang - Perfect Privacy überhaupt nicht.

Schreibt der Staatsanwalt dem Unternehmen und bittet um die Identifizierung eines Nutzers, gibt es eine höfliche Antwort: Leider liegen keine Daten vor.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[noxusmt]

"Hacker" die hidemyass benutzen ?

Es sprechen einfach so viel Punkte gegen den Anbieter, zumindest bei Vorhaben in illegaler Hinsicht. Alleine dass der Hauptsitz in Großbritannien liegt, sollte doch so manchen im Vorraus abschrecken ...

[Jayde]

Wer sich als Hacker bezeichnet und hidemyass.com benutzt hat es verdient ... ich glaub das brauch ich auch nicht weiter auszuführen.

[redox1042]

haha die haben es verdient hidemyass oder sonstige öffentliche vpn anbieter sind der größte müll außer einem eventuell noch ... für größere sachen macht man sich seine vpn und sock5 selbst klar

[Thorasan]

Naja, auf jeden Fall hats HMA nun komplett verschissen. Warum soll ich da waszahlen, wenn klar ist, das sie die daten weitergeben? Kann ich mir das auch sparen und gleich ohne anonymisierung ins netz gehn.

[redox1042]

Naja ist ja nicht jeder Carder oder handelt mit Dumps oder oder oder .... ^^ Wenn man nur auf Youtube mal alles sehen will oder uncut Spiele bei Steam aktivieren will reicht hidemyass ja finde ich.