In diesem Artikel analysieren wir das VPN-Bedrohungsmodell. Dies deckt die Bedrohungen ab, vor denen ein VPN schützen soll, und auch die Bedrohungen, denen ein VPN nicht entgegenwirken kann.

Wir glauben, dass das Einzige, was schlimmer ist als keine Sicherheit, ein falsches Sicherheitsgefühl ist. Aus diesem Grund, ob es sich um Proton Mail oder Proton VPN handelt, sind wir immer vollkommen transparent, wenn es darum geht, das Bedrohungsmodell für die Dienste zu definieren, die wir anbieten.

Dieser Artikel gilt eher spezifisch für Proton VPN, weil Proton VPN einzigartige VPN-Sicherheitsfunktionen(neues Fenster) enthält, die es ihm erlauben, gegen eine breitere Palette von Bedrohungen zu verteidigen im Vergleich zu anderen VPN-Diensten. Um eine bessere Vorstellung von den Sicherheitsrisiken zu bekommen, denen VPNs im Allgemeinen ausgesetzt sind, sieh dir bitte diesen Artikel darüber an, wie man den besten VPN-Dienst findet(neues Fenster).

Proton VPN ist so konzipiert, dass es in den folgenden Situationen effektiv ist:

Sichern einer unsicheren Internetverbindung

Proton VPN stellt einen verschlüsselten Tunnel zwischen deinem Computer und einem unserer VPN-Server auf der ganzen Welt her. Dieser verschlüsselte Tunnel ist mit AES-256 gesichert und verhindert erfolgreich, dass ein Gegner, der Kontrolle über die Internetverbindung hat, die du nutzt, deinen Verkehr ausspionieren kann. Das bedeutet, dass du selbst in öffentlichen Internetnetzwerken sicher surfen kannst.

Verbergen deines Browserverlaufs vor deinem ISP

Die einzigen Daten, die für deinen Internetdienstanbieter (ISP) sichtbar sind, sind, dass du eine Verbindung zu einem Proton VPN-Server hergestellt hast. Der Inhalt deines Verkehrs, einschließlich der Websites, die du besuchst, oder der Daten, die du überträgst, ist vor deinem ISP verborgen.

Verhinderung von Datendiskriminierung

Ein VPN-Dienst kann helfen, Netzneutralität zu gewährleisten. Da dein gesamter Verkehr verschlüsselt ist, wird dein ISP nicht in der Lage sein, bestimmte Arten von Verkehr selektiv zu drosseln oder zu verlangsamen.

Verhinderung von Internetzensur

Wenn dein ISP den Verkehr zu bestimmten Websites blockiert (oder Websites den Zugriff für Besucher aus bestimmten Ländern blockieren), kann ein VPN helfen, diese Blockaden zu umgehen und sicherzustellen, dass alle Informationen der Welt frei zugänglich bleiben.

Sichere Dateifreigabe oder BitTorrent

Viele ISPs blockieren BitTorrent oder andere Dateifreigabe-Protokolle. Dateifreigabe kann in einigen Ländern auch zu schweren Strafen und Bußgeldern führen, wenn sie unter Verletzung des Gesetzes, insbesondere des Urheberrechts, durchgeführt wird. Proton VPN ermöglicht sichere Dateifreigabe, weil wir P2P-Verkehr durch sichere Länder leiten.

Proton VPN bietet auch einigen Schutz in den folgenden Situationen:

Schutz gegen VPN-Kompromittierung

Aufgrund der einzigartigen Secure Core-Architektur von Proton VPN können wir deine Identität schützen, selbst wenn du über einen Server in einem Land ausgehst, das über umfangreiche Überwachungsinfrastruktur und -fähigkeiten verfügt (USA, UK usw.). Dies bietet zusätzliche Sicherheit für den Fall, dass ein fortgeschrittener Gegner unsere Ausgangsserver abhört und Korrelations-/Timing-Angriffe durchführt. Du kannst hier mehr über Secure Core erfahren.

Schutz gegen Online-Tracking

Proton VPN kann gegen die meisten IP-basierten Verfolgungen verteidigen, da die Verbindung über einen unserer VPN-Server deine wahre IP-Adresse maskiert. Das von großen, in die Privatsphäre eindringenden Unternehmen wie Google oder Facebook eingesetzte Tracking ist jedoch etwas ausgefeilter. Daher können Unternehmen wie Google und Facebook, selbst wenn du deine wahre IP-Adresse maskierst, dich immer noch über mehrere Websites im Internet hinweg verfolgen, indem sie Cookies oder Canvas-Fingerprinting verwenden. Wenn du also wirklich online unauffindbar bleiben willst, ist es auch wichtig, deine Cookies zu entfernen, den Modus für privates Surfen zu nutzen und datenschutzfördernde Browser zu verwenden (nicht Google Chrome zum Beispiel).

Proton VPN kann dich nicht gegen die folgenden Situationen verteidigen:

Vollständig anonym online bleiben

Du wirst oft sehen, dass VPN-Dienste behaupten, dass ihr VPN dich online völlig anonym machen kann. Das ist nicht wahr, siehe zum Beispiel das zuvor besprochene Tracking-Problem. Volle Anonymität mit einem VPN-Dienst ist technisch unmöglich, denn obwohl die Websites, die du besuchst, deine wahre IP-Adresse nicht kennen, wird der VPN-Anbieter IMMER deine wahre IP kennen. Daher, während du dich sicherlich anonym für Proton VPN registrieren kannst (unter Verwendung einer anonymen Proton Mail-E-Mail-Adresse(neues Fenster)), werden wir, da du dich mit unseren Servern verbindest, deine wahre IP-Adresse kennen.

Daher kommt die Anonymität von Proton VPN nicht von einer technischen Garantie, sondern von einer schwächeren rechtlichen Garantie. Nach Schweizer Recht können wir nicht gezwungen werden, deine IP-Adresse zu protokollieren, und daher können wir, obwohl wir technisch Zugriff auf deine IP-Adressen haben, nicht rechtlich verpflichtet werden, sie zu protokollieren und herauszugeben. Dies ist ziemlich einzigartig für die Schweiz und einer der Gründe, warum wir uns entschieden haben, Proton VPN in der Schweiz anzusiedeln.

Bandbreitendrosselung

Wenn dein ISP beschließt, deine gesamte Internetverbindung zu drosseln, kann Proton VPN nichts tun, um dir zu helfen, das zu umgehen, da die VPN-Verbindung zu unseren Servern über die von deinem ISP bereitgestellte Verbindung hergestellt wird.

Ausgefeilte Zensur

Ähnlich, wenn dein ISP Deep Packet Inspection (DPI) verwendet, ist es möglich für ihn, Verkehr, der über ein VPN geht, zu identifizieren und zu blockieren oder zu drosseln. Sie können den Verkehr nicht entschlüsseln, aber sie können ihn verlangsamen oder blockieren. Während es möglich IST, DPI durch clevere Mittel zu umgehen, können ausgefeilte Zensurprogramme VPN-Verkehr IMMER blockieren, wenn sie wollen. Das liegt daran, dass wie beim Rest des Internets VPN-Verbindungen über TCP/IP hergestellt werden, was bedeutet, dass ein Gegner VPNs immer blockieren kann, indem er einfach Verbindungen zu den IPs der VPN-Server blockiert. Tatsächlich ist es das, was Netflix und die Große Firewall von China tun.

Andere Dinge, die man beachten sollte…

VPNs bieten keine echte Anonymität

Im Internet findest du oft VPN-Dienste, die behaupten, dass ihre Dienste vollständige Anonymität, narrensichere Sicherheit, Umgehung aller Zensur, kugelsicheres Streaming usw. bieten. Die technischen Grenzen von VPN sind jedoch ziemlich klar und durch die Technologie gut definiert. Einfach gesagt, jeder Anbieter, der etwas anderes behauptet, lügt entweder oder, schlimmer noch, versteht die Bedrohungen nicht vollständig.

Windows-Benutzerrechte

Unter Windows können sich mehrere Benutzerkonten(neues Fenster) auf demselben Computer anmelden, was es jedem Benutzer ermöglicht, seine eigenen Dokumente und Anwendungen zu haben. Jeder dieser Benutzer kann die Proton VPN-App ausführen, was es ihm ermöglicht, sich mit einem VPN-Server zu verbinden, die Verbindung zu trennen und Einstellungen in der App zu ändern. Bitte beachte daher, dass wenn du eine Einstellung änderst, wie z. B. das Einschalten des erweiterten Kill Switch, ein anderer Benutzer sie auch ändern kann – potenziell ohne dein Wissen (zum Beispiel das Ausschalten des erweiterten Kill Switch).

Zu guter Letzt – VPN-Vertrauen

Es ist wichtig zu bedenken, dass du, wenn du ein VPN verwendest, effektiv Vertrauen von deinem ISP auf den VPN-Anbieter überträgst. Daher ist es wichtig, darüber nachzudenken, was der VPN-Anbieter getan hat, um sich dieses Vertrauen zu verdienen. Dies ist wichtig, weil es eine große Anzahl von VPN-Diensten gibt, die böswillig sind und verwendet werden, um Malware zu verbreiten. Unser Sicherheitsteam hat auch mindestens einen VPN-Dienst identifiziert, der deinen Computer in einen Teil eines Botnets verwandelt. Für weitere Informationen empfehlen wir, diesen Artikel über VPN-Vertrauen(neues Fenster) zu lesen.

Wenn du Proton VPN verwendest, vertraust du uns effektiv deinen Internetverkehr an, und obwohl wir denken, dass wir viel getan haben, um dein Vertrauen zu verdienen(neues Fenster), ist es immer noch unsere Verantwortung, darauf hinzuweisen, dass du uns immer noch vertrauen musst, wenn du Proton VPN verwendest. Für zusätzliche Sicherheitsfragen sind wir immer über unser Support-Formular(neues Fenster) erreichbar.

Viele Grüße
Das Proton-Team