Foto von Michel Spingler / AP.
Gestern hat das Repräsentantenhaus eine Maßnahme genehmigt , mit der eine bevorstehende FCC-Entscheidung aufgehoben wurde, nach der Internetanbieter Ihre Erlaubnis zum Verkauf Ihrer Browserdaten eingeholt hätten. Jetzt versuchen alle, einen Weg zu finden, und virtuelle private Netzwerke (VPNs) sind die beliebtesten Mittel, um dies zu tun. Aber was zum Teufel sind sie?
Bevor wir anfangen, lohnt es sich, sich hier mit der Politik zu befassen. Bereits im Oktober legte die FCC den Grundstein für eine neue Regel, nach der Sie sich bei ISPs anmelden müssen, um Ihre Browserdaten zu sammeln und an Werbetreibende zu verkaufen. Das Sammeln und Verkaufen von Daten ist etwas, was ISPs getan haben und weiterhin tun möchten, aber die FCC würde dies für sie etwas schwieriger machen. Die neue Datenschutzregel der FCC sollte im Dezember dieses Jahres in Kraft treten, aber letzte Woche stimmte der Senat dafür, sie zu entfernen. Gestern folgte das Haus diesem Beispiel, und es gibt keinen Grund zu erwarten, dass der Präsident etwas anderes tut.
Sie fragen sich wahrscheinlich, warum oder wie dies überhaupt passiert ist, weil ein ISP, der Sie fragt, ob es in Ordnung ist, Ihre privaten Daten zu verkaufen, einfach und unkompliziert genug erscheint. Zur Hölle, es fühlt sich geradezu amerikanisch an, weil die meisten Apps, Betriebssysteme und anderen Dienste dasselbe tun müssen. Gegner der FCC-Bestimmungen schlagen vor, dass wir als Verbraucher die Freiheit haben sollten , einen Internetanbieter zu wählen, der unsere Daten nicht nachverfolgt und verkauft ... auch wenn dies alle tun.
AT & T , Sprint und T-Mobile haben alle Smartphones mit vorinstallierter Tracking-Software verkauft,Verizon hat Telefone mit Tracking-Dateien heimlich gebündelt undComcast hat einmal vorgeschlagen, zusätzliche Gebühren für den Datenschutz zu erheben . Unabhängig davon haben Sie wahrscheinlich nicht den Luxus der Wahl für Ihren Heim-ISP. Jede Stadt, in der ich jemals gelebt habe, hat höchstens ein oder zwei ISP-Optionen. Hier sind die Datenschutzrichtlinien der größten US-amerikanischen ISPs, und keiner von ihnen wird Ihre Daten für sich behalten:
Nachdem die Gesetzesvorlage den Senat verabschiedet hatte, kamen Tech-Blogger in den USA schnell mit einer Lösung zurück, um Ihren ISP zu umgehen und Sie zu verfolgen: VPNs . Ein virtuelles privates Netzwerk verschlüsselt Ihren Datenverkehr, bevor er Ihr Gerät verlässt, und diese Daten bleiben verschlüsselt, während sie das Netzwerk Ihres Internetdienstanbieters durchlaufen. Sobald es den Server des VPN erreicht, entschlüsselt es die Daten und sendet sie an das gesamte Internet. Es ist ein Mittelsmann zwischen Ihnen und dem Internet. Ihr ISP kann also nur eine Menge verschlüsselten Datenverkehrs sehen, der wie zufällige Zeichen aussieht. Für Ihren ISP sieht die ständige Verwendung eines VPN so aus, als würden Sie nur eine Website besuchen. Dann konnten sie Ihre Daten nicht verkaufen, weil sie keine Ahnung hatten, was Sie im Internet sehen. VPNs sind Abonnementdienste, die von kostenlos bis 10 US-Dollar pro Monat reichen.
In der Vergangenheit sind VPNs aus Sicherheitsgründen am beliebtesten. Unternehmen verwenden sie, weil Remote-Mitarbeiter auf einfache Weise sicher auf ihr Arbeitsnetzwerk zugreifen können, wenn sie nicht da sind. Dieselbe Sicherheit gilt auch für den Rest von uns, insbesondere wenn wir öffentliches WLAN verwenden . Ich habe ein VPN verwendet, während ich in Hotels gereist bin oder sehr lange in Coffeeshops gearbeitet habe.
VPNs sind auch ein beliebtes Mittel, um geobeschränkte Inhalte oder Stromausfälle durch die Regierung zu umgehen. Ein Anbieter kann ein VPN überall auf der Welt hosten, und wo immer sich dieses VPN befindet, erscheinen Sie dort im Internet. Wenn Sie also in England ein VPN verwenden, können Sie auf die britische Version des Internets zugreifen, einschließlich aller BBC-Inhalte, die Sie unbedingt sehen wollten. Wenn Sie in Nordkorea sind, können Sie die Zensur dieses Landes umgehen . VPNs bieten keine Anonymität, sondern verschlüsseln lediglich Ihren Datenverkehr, sodass ein Snooper eines Drittanbieters nur schwer erkennen kann, welche Websites Sie besuchen.
VPNs sind heute der letzte Schrei, aber sie sind kein Wundermittel. Je heißer diese Dinge werden, desto zwielichtiger werden die Geschäftspraktiken und niemand kann sie aufhalten.
Ein VPN weiß so viel über Ihren Webverkehr wie Ihr ISP. Ein VPN kann diesen Datenverkehr vor dem ISP verbergen, aber sie können dieselben Daten selbst sammeln und verkaufen. Schlimmer noch, VPNs sind nicht reguliert und es gibt kein starkes Peer-Review-System, was bedeutet, dass es schwierig ist, ein vertrauenswürdiges zu finden. Viele VPN-Programme sind kostenlos und Open Source, was bedeutet, dass jeder mit angemessenen technischen Fähigkeiten eine einrichten und Ihnen den Zugriff auf diese Software in Rechnung stellen kann. Wenn Sie Ihren Zinnfolienhut für eine Sekunde stolz zeigen möchten, besteht sogar die Möglichkeit, dass die VPN-Unternehmen Daten sammeln und an die Regierung verkaufen, oder zum Teufel, vielleicht werden sie sogar von Regierungen betrieben, denn warum nicht an dieser Stelle.
Typischer Fall, Anfang dieses Jahres veröffentlicht Forscher ein weißes Papier , das , dass 18 Prozent der Android - VPNs gefunden haben nicht verschlüsseln Verkehr überhaupt . Warum? Weil sie nicht müssen. Sie können tun, was sie wollen. Sicher, sobald sie erwischt werden, gehen sie aus dem Geschäft, löschen ihre Apps und verschwinden, aber sie können genauso schnell in einer anderen Form auftauchen. Die Verschlüsselung ist nur ein Teil dieses Puzzles. Sicherheit ist wichtig, aber auch Privatsphäre. Wenn Ihr VPN-Anbieter Ihren gesamten Datenverkehr protokolliert und verkauft, sind sie nicht besser als Ihr ISP.
Wir haben bereits ein System zur Suche nach einem zuverlässigen VPN aufgeschlüsselt , daher werde ich das hier nicht wiederholen, aber die Kurzversion lautet: Kostenlos sind fast immer schlechte Nachrichten und recherchieren Sie, bevor Sie einen VPN-Anbieter abonnieren. Diese One Privacy Site verfügt über eine umfangreiche Liste von VPNs, die enthält, in welchem Land sie ansässig sind (was auch bedeutet, in welche Gerichtsbarkeit sie fallen), ob das VPN den Datenverkehr protokolliert, ob es IP-Adressen protokolliert, anonyme Zahlungsmethoden akzeptiert und vieles mehr . Wir haben festgestellt, dass Private Internet Access , SlickVPN , NordVPN, Hideman und Tunnelbear im Laufe der Jahre zuverlässig und transparent waren. Denken Sie daran, dass nicht nur Ihr Heim-Internetanbieter diese Daten sammelt, sondern auch Ihr Mobilfunkanbieter. Sie müssen daher zu Hause und unterwegs ein VPN verwenden, um dies zu umgehen.
Wenn Sie Ihre Daten nicht einem VPN eines Drittanbieters anvertrauen möchten, kann ich Ihnen keine Vorwürfe machen, aber das Erstellen einer eigenen Lösung ist nicht ganz einfach. Um Ihr eigenes VPN zu erstellen, das zur Umgehung der Datenverfolgung Ihres eigenen ISP nützlich ist, muss es außerhalb des Standorts sein. Das heißt, Sie müssen es auf einem Webserver hosten. Beliebte Optionen hierfür sind Streisand , Sovereign , OpenVPN und AutoVPN . Streisand ist das einfachste dieser Tools, aber Sie müssen noch wissen, wie Sie einen Ubuntu-Server bei Amazon, DigitalOcean oder den anderen von ihnen unterstützten Anbietern einrichten, und Sie benötigen dazu technisches Know-how. Auch wenn die Software selbst kostenlos ist, ist dies der Webserver nicht. Sie können sich zumindest darauf verlassen, dass Ihr VPN vollständig unter Ihrer Kontrolle steht.
Das Umgehen des Systems mag sich wie eine ernsthafte politische Aussage anfühlen, bei der Sie mit dem Mittelfinger in der Luft auf der mit Salz- und Essigchips bedeckten Couch sitzen können, aber es ist nicht nur faul, sondern auch eine schlechte Möglichkeit, Veränderungen zu beeinflussen. Als Tech-Site ist ein VPN natürlich die Lösung, die wir finden, aber dies ist ein Richtlinienproblem. Wenn der Verbraucher jetzt die Last der Privatsphäre trägt, deutet dies darauf hin, dass der Kongress kein Interesse daran hat, uns in Zukunft eine Lösung anzubieten.
VPNs und datenschutzorientierte Browsererweiterungen sind eine vorübergehende Problemumgehung, aber wir können und sollten dies nicht für immer aufrechterhalten müssen. Es ist eine Aussage, aber es muss noch einen langfristigen Plan geben. Wir müssen uns für mehr Sicherheit und bessere Datenschutzpraktiken unserer ISPs und der von uns besuchten Websites einsetzen, da die Regierung uns offensichtlich nicht kampflos helfen wird.
Hier ein kleines Beispiel: Weitere Websites könnten von HTTP zu HTTPS wechseln, wodurch Ihre Verbindung zu einer Website gesichert wird. Außerdem ist es für Ihren ISP schwieriger zu sehen, was Sie auf einer Website tun, da er nur sehen kann, dass Sie bei YouTube sind und nicht, auf welchem Video Sie sich befinden. Das ist keineswegs einfach. Letztes Jahr hat Wired ihren Prozess detailliert beschrieben und sie sind auf viele Probleme gestoßen. Das Hinzufügen der HTTPS Everywhere- Browsererweiterung ist ideal für Technikbegeisterte unter uns, aber meine Mutter, die auch nicht möchte, dass ihr ISP sie verfolgt, wird das nicht tun.
Um das Offensichtliche auszudrücken, ist Ihr ISP nicht der einzige, der Sie verfolgt. Nahezu jede Website, von Google über Amazon bis hin zu einem zufälligen Blog tief im Internet, verfolgt und sammelt Ihre Browserdaten. Sie tun dies durch Cookies oder Skripte, und ihre Datenprofile von Ihnen sind wahrscheinlich viel weiter fortgeschritten als die Ihrer ISPs. Die Verwendung einer Erweiterung wie uBlock Origin oder Disconnect kann dazu beitragen, diese Datenerfassung zu blockieren. Wenn Sie jedoch weiterhin darauf bestehen, ständig in Ihrem Google-Konto angemeldet zu sein, ist dies alles umsonst. Dies geschieht alles unabhängig davon, ob Sie sich in einem VPN befinden. Denken Sie daran, dass ein gutes VPN nur einen Teil des Problems löst und Ihren Datenverkehr von Ihrem ISP oder von knorrigen Snoopern im öffentlichen WLAN verdeckt. Unzählige andere Orte sammeln Daten über Sie.