Was Ihr Internetanbieter über Sie weiß
Kurz gefasst: Ihr Internetanbieter leitet Ihren gesamten Datenverkehr weiter und sieht deshalb, welche Seiten Sie aufrufen, wann und wie lange — und vielerorts darf er das protokollieren oder sogar verkaufen. HTTPS verbirgt den Seiteninhalt, nicht aber die Domains. Ein VPN ist die einzige verbreitete Lösung, die alles verschlüsselt und Ihrem Anbieter nur noch einen unlesbaren Tunnel übrig lässt.
Ihr Internetanbieter ist Ihr Tor zum Netz. Jede Anfrage, die Sie stellen, läuft zuerst über seine Technik, und genau das versetzt ihn in die einzigartige Lage, praktisch alles zu sehen, was Sie online tun. Das ist weder ein Hack noch eine Lücke, sondern schlicht die Bauweise des Netzes. Die Frage lautet nicht, ob Ihr Anbieter Ihre Aktivität sehen kann, sondern wie viel davon Sie preisgeben.
Es hilft, zwei Dinge zu trennen. Der Inhalt einer Website — der eigentliche Seitentext, Nachrichten und Formulardaten — ist heute in der Regel durch HTTPS verschlüsselt. Die Metadaten dagegen, also mit welchen Seiten Sie sich wann verbinden, lassen sich weit schwerer verbergen, und genau sie zeichnet Ihr Anbieter standardmäßig auf. Schon die Metadaten allein ergeben ein erstaunlich detailliertes Bild Ihres Lebens.
Was Internetanbieter nachverfolgen können
Die Websites, die Sie besuchen
Die Domains, mit denen Sie sich verbinden, laufen durch das Netz Ihres Anbieters. Selbst mit HTTPS bleibt das Ziel meist sichtbar — etwa dass Sie eine bestimmte Bank, ein Nachrichtenportal oder einen Gesundheitsdienst aufgerufen haben.
Wann Sie online sind
Ihre Verbindungszeiten, die Dauer der Sitzungen und Ihre Aktivitätsmuster werden protokolliert und legen über Wochen hinweg Ihren Tagesrhythmus offen.
Ihre Downloads
Umfang und Zeitpunkt der Daten, die Sie herunterladen, können festgehalten werden — also ungefähr wie viel und wann.
Ihr Aufenthaltsort
Ihre Anschrift und die Gegend, aus der Sie sich verbinden, sind mit Ihrem Vertrag verknüpft, denn der Anbieter legt das Kabel oder funkt das Signal ja physisch zu Ihnen.
Geräteinformationen
Welche Geräte in Ihrem Heimnetz hängen und wie viel jedes davon verbraucht, kann für Ihren Anbieter erkennbar sein.
Warum Internetanbieter Sie verfolgen
Gesetzliche Vorgaben
Viele Länder verpflichten Anbieter gesetzlich dazu, Verbindungsdaten eine Zeit lang aufzubewahren, damit sie den Strafverfolgungsbehörden auf Anfrage zur Verfügung stehen.
Werbeeinnahmen
In manchen Rechtsräumen dürfen Anbieter anonymisierte Surfdaten bündeln und an Werbetreibende sowie Datenhändler verkaufen — Ihre Aktivität wird damit zur Einnahmequelle.
Netzbetrieb
Ein Teil der Erfassung ist rein betrieblich und hilft dem Anbieter, die Last zu verteilen und die Leistung im gesamten Netz zu optimieren.
Drosselung
Anbieter erkennen mitunter bestimmte Verkehrsarten und bremsen sie gezielt aus, etwa Video-Streaming, Gaming oder große Downloads, besonders zu den Hauptzeiten.
So unterbinden Sie die Erfassung durch Ihren Anbieter
1. Ein VPN nutzen
Ein VPN verschlüsselt Ihren gesamten Datenverkehr, bevor er das Gerät verlässt. Ihr Anbieter sieht dann nur noch einen verschlüsselten Strom zum VPN-Server, nicht die einzelnen Seiten dahinter. Das ist der vollständigste und zugleich praktikabelste Schutz, den es gibt.
2. HTTPS nutzen
HTTPS verschlüsselt den Inhalt jeder Seite, die Sie aufrufen. Das ist unverzichtbar, verbirgt aber nicht, mit welchen Domains Sie sich verbinden — eine Teilmaßnahme also, keine vollständige Lösung.
3. DNS-over-HTTPS nutzen
Verschlüsselte DNS-Anfragen verhindern, dass Ihr Anbieter die Namensauflösungen Ihres Geräts mitliest, und schließen damit ein häufiges Leck. Die Verbindung selbst wird dadurch allerdings nicht verschlüsselt.
4. Tor Browser
Tor leitet Ihren Datenverkehr über mehrere von Freiwilligen betriebene Knoten und bietet damit sehr starke Anonymität. Das ist wirkungsvoll, aber langsam und eignet sich eher für einzelne Aufgaben mit hohem Schutzbedarf als für das alltägliche Surfen.
Ein verbreitetes Missverständnis zum Inkognito-Modus
Viele nehmen an, privates oder Inkognito-Surfen verberge ihre Aktivität vor dem Anbieter. Das tut es nicht. Der Inkognito-Modus hält lediglich Ihren eigenen Browser davon ab, Verlauf und Cookies lokal zu speichern; Ihr Anbieter sieht weiterhin jede Verbindung genau wie zuvor. Nur Verschlüsselung — idealerweise ein VPN — verbirgt Ihre Aktivität vor dem Netz.
Was die Erfassung durch den Anbieter praktisch bedeutet
Es fällt leicht, Metadaten als harmlos abzutun, doch das Muster, mit wem Sie sich wann verbinden, verrät außerordentlich viel. Ein Protokoll, das wiederholte nächtliche Besuche bei einem Gesundheitsdienst, einer Jobbörse, einer Dating-Seite oder einem politischen Medium zeigt, erzählt bereits eine Geschichte, auch ohne die Seiteninhalte. Über Monate zusammengetragen, ergeben diese Daten ein Profil, das detailliert genug ist, um auf Ihre Gewohnheiten, Interessen, Beziehungen und sogar auf Ihre Gemütslage zu schließen. Ob dieses Protokoll nun in den Logs eines Anbieters liegt, die behördlichen Auskunftsersuchen unterliegen, oder an Datenhändler verkauft wird: Sobald es unverschlüsselt Ihr Gerät verlassen hat, haben Sie kaum noch Kontrolle darüber. Das ist der wahre Preis dieser Sichtbarkeit, und deshalb behandeln heute so viele Menschen ein VPN als grundlegendes Datenschutzwerkzeug und nicht als Nischenprodukt.
Kombinieren Sie VPN und DNS-Verschlüsselung für vollen Schutz
Ein VPN ist der wirksamste Einzelschritt, doch Sie können die Schutzschichten für zusätzliche Sicherheit übereinanderlegen. Viele moderne Browser und Betriebssysteme unterstützen inzwischen verschlüsseltes DNS, das Ihren Anbieter auch außerhalb des VPN daran hindert, die Namensauflösungen Ihres Geräts mitzulesen. HTTPS überall schützt die Seiteninhalte, verschlüsseltes DNS schützt Ihre Namensabfragen, und das VPN hüllt die gesamte Verbindung in einen einzigen verschlüsselten Tunnel. Sind alle drei aktiv, bleibt Ihrem Anbieter kaum mehr als die Tatsache, dass Sie online sind, und die bewegte Datenmenge.
Warum GLOBEX Ihre beste Verteidigung ist
GLOBEX errichtet einen verschlüsselten Tunnel zwischen Ihnen und dem Internet. Ist er aktiv, sieht Ihr Anbieter nur noch:
- Dass Sie mit einem VPN verbunden sind
- Die übertragene Datenmenge
Nicht sehen kann er:
- Die Websites, die Sie besuchen
- Die Inhalte, die Sie abrufen
- Die Dateien, die Sie herunterladen
Diese eine Umstellung entzieht die detaillierte Aufzeichnung Ihres Onlinelebens dem Zugriff Ihres Anbieters. Privatsphäre gegenüber dem Anbieter heißt nicht, etwas Unrechtes zu verbergen; sie heißt, selbst zu entscheiden, wer ein Profil Ihrer Gewohnheiten, Interessen und Abläufe anlegen darf. Die Kernaufgabe Ihres Anbieters ist es, Ihnen die Verbindung zu liefern, nicht alles zu katalogisieren und womöglich zu Geld zu machen, was Sie damit tun. Ein VPN stellt lediglich den Zustand wieder her, den die meisten ohnehin schon vermuten: dass es Ihre Sache ist, was Sie lesen, ansehen und suchen. Stellen Sie es auf automatische Verbindung, und dieser Schutz läuft mühelos und ununterbrochen mit. Holen Sie sich Ihre Privatsphäre mit GLOBEX zurück.
