Die Hauptpriorität eines virtuellen privaten Netzwerks (VPN) besteht darin, Ihre Daten verborgen zu halten. Ihnen Zugriff auf Inhalte rund um den Globus zu gewähren, ist ein fantastischer Vorteil, und wenn es Ihre Internetgeschwindigkeit erhöhen kann, umso besser. Unabhängig davon tun die besten VPN-Dienste von heute alles, um sicherzustellen, dass Sie online anonym bleiben.
Eine Möglichkeit, wie diese Dienste den Kunden versichern, dass ihre Daten sicher sind, besteht darin, ihre No-Logs-Richtlinie zu betonen. Dies bedeutet, dass die zentralisierten Server Ihres VPN-Anbieters keine Daten sammeln oder speichern. Oder, so behaupten diese Dienste.
In den meisten Fällen vertrauen allgemeine VPN-Benutzer ihrem gewählten Anbieter, weil sie einfach angeben, dass sie „keine Protokolle“ haben. Wenn Sie sich diese Server nicht selbst ansehen, geschweige denn verstehen, wonach Sie suchen müssen, ist es schwer, diese Behauptung zu beweisen. Alles läuft darauf hinaus: Wie vertrauen Sie einem VPN-Dienst?
Um eine bessere Vorstellung davon zu bekommen, wie das alles funktioniert, habe ich mit dem Mitbegründer und CEO von Exidio - dem Entwicklungsarm des VPN-Dienstes Sentinel - Dan Edlebeck gesprochen. Wie sich herausstellt, ist ein dezentrales VPN (dVPN) genau das, was datenschutzbewusste VPN-Benutzer benötigen, um zu beweisen, dass ihre Daten nicht protokolliert werden. Tatsächlich kann es sogar Kryptowährung im Austausch anbieten.
Was ist ein dVPN?
Als ich Edlebeck diese Frage stellte, muss ich so ausgesehen haben, wie ich es getan habe, nachdem ich Christopher Nolans Tenet zum ersten (und zweiten) Mal gesehen hatte; benommen und verwirrt. In Wahrheit ist es nicht schwer, den Kopf umzudrehen, aber ich bin immer noch froh, dass er es in Laiensprache ausgedrückt hat.
„Ein dezentrales VPN (dVPN) ist ein Peer-to-Peer-Netzwerk, das Menschen anbieten und sich mit einem Bandbreitennetzwerk verbinden können“, sagte Edlbeck. „Jeder kann seine überschüssige Bandbreite von zu Hause oder von einem Rechenzentrum aus anbieten, und die Leute können ihren Datenverkehr auch über diese überschüssige Bandbreite leiten.“
Ein dVPN ist, wie er es ausdrückt, ein Marktplatz, auf dem Menschen über ein Peer-to-Peer-Netzwerk eine dezentrale Bandbreite anbieten können. Es wird alles von jedem verwaltet, der sich anmelden möchte.
„Der Vorteil der Verwendung eines VPN ist wirklich der gleiche wie bei einem zentralisierten VPN oder einem dezentralisierten VPN. Sie verwenden beide für die gleichen Anwendungsfälle, aber in einer dezentralen Architektur bieten Einzelpersonen die Knoten im Netzwerk an.“ Exidio oder irgendein anderes Unternehmen hat keine Möglichkeit, auf den Datenverkehr zuzugreifen. Diejenigen, die den Knoten hosten, können auch keine privaten Informationen oder Metadaten eines Benutzers anzeigen.
Einer der besten Gründe für die Verwendung eines dVPN ist die Anzahl der IP-Adressen aus der ganzen Welt von verschiedenen Personen, die sie über ihren eigenen Internetdienstanbieter zu Hause weiterleiten. Edlebeck bietet ein Beispiel dafür: „Selbst wenn Leute ein VPN verwenden, versuchen sie, auf Inhalte zuzugreifen, und können es nicht, weil die IP-Adresse, die sie in ihrem VPN verwenden, von einer Website als identifiziert auf die schwarze Liste gesetzt wurde VPN. Mit einem dVPN haben Sie ein globales Netzwerk von IP-Adressen und diese stammen nicht alle von bestimmten Rechenzentren, die als VPN identifiziert wurden.“
Noch wichtiger ist, dass ein dVPN Open Source ist. Dies bedeutet, dass Benutzer in der Lage sind, den Web-Traffic und die Metadaten nachzuweisen, dass sie Ende-zu-Ende-verschlüsselt sind. Sie werden jedoch feststellen, dass die besten VPN-Dienste nur zentralisierte Systeme verwenden. Da stellt sich natürlich die Frage…
Können wir VPN-Diensten vertrauen?
Wenn es darauf ankommt, nein. Diese Antwort kommt jedoch mit einem riesigen Sternchen, das Edlebeck aufschlüsselt.
Bei der Verwendung eines VPN, insbesondere auf hohem Niveau, ist einer der Hauptanwendungsfälle der Schutz Ihres Verkehrs, Ihrer Informationen und Ihrer persönlichen Daten. Ein anderer ist der Zugriff auf Internetinhalte, die Sie sonst aufgrund von Geobeschränkungen (auch bekannt als Geoblocks) nicht sehen würden. Das ist wichtig. Wie Edlebeck darauf hinweist, können bestimmte Internetdienstanbieter Ihre Metadaten protokollieren und zu ihrem eigenen Vorteil an andere Parteien weiterverkaufen. Es ist ein böses Geschäft, aber trotzdem ein Geschäft.
Dann ist ein VPN praktisch … oder? Während viele VPN-Unternehmen behaupten, dass sie keine Benutzerdaten protokollieren, sind diese Unternehmen nicht Open Source. Dies bedeutet, dass sie nicht nachweisen können, dass die „No-Logging“-Garantie – die Sie oft auf VPN-Dienst-Websites finden – stattfindet. Die Nutzer vertrauen dem Unternehmen beim Wort.
Um bei diesen Behauptungen zu helfen, führen Unternehmen Audits durch Dritte durch, damit sie den Benutzern validieren und versichern können, dass keine Protokollierung stattfindet. ExpressVPN hat kürzlich die Wirtschaftsprüfungsgesellschaft PricewaterhouseCoopers (PwC) verwendet, um den Datenschutz des VPN-Dienstes zu bestätigen, während NordVPN auch PwC verwendet hat, um seine Behauptungen ohne Protokolle zu bewerten. Dies sind zwei der größten VPN-Anbieter, daher wäre es bizarr, wenn nicht beide ihre Bewertungen übertreffen würden.
Edlebeck weist jedoch darauf hin, dass „NordVPN, eines der größten VPN-Unternehmen der Welt, in den Jahren 2022-2023 eine Datenpanne hatte, die bewies, dass [es] Benutzerdaten protokolliert wurden.“ NordVPN hat den Verstoß behoben, um Benutzern und potenziellen Kunden gleichermaßen mitzuteilen, dass sein Netzwerk immer noch sicher ist – und betonte, dass „der betroffene Server keine Benutzeraktivitätsprotokolle enthielt“.
PwC ist eine der größten Wirtschaftsprüfungsgesellschaften der Welt und gilt als vertrauenswürdiges Unternehmen – das Motto lautet „Vertrauen in die Gesellschaft aufbauen und wichtige Probleme lösen“. Die Zusicherung von PwC ist ein gutes Zeichen für NordVPN, aber es braucht mehr als nur eine Garantie, um Vertrauen zu gewinnen. Die Datenschutzänderungen von WhatsApp in den Jahren 2022-2023 sind ein Beweis dafür.
So unterscheiden sich dVPN-Dienste wie Sentinel. „Es gibt kein Unternehmen, das Ihre Daten tatsächlich verfolgen und protokollieren kann“, erklärt Edlebeck. „Die nach vorne gerichteten Anwendungen (d. h. Browsererweiterungen, Android-Apps), die Sie verwenden, um sich mit dem Sentinel-Netzwerk zu verbinden, sind Open Source, sodass Sie die Codebasis überprüfen und nachweisen können, dass sie Ende-zu-Ende-verschlüsselt sind.“
Was ist Sentinel?
Wie Edlebeck erklärt, ist Sentinel ein dVPN-Peer-to-Peer-Netzwerk, in dem jeder seine Bandbreite anbieten und hosten kann. Exidio ist eines der Softwareentwicklungsunternehmen, die auf dem Sentinel-Netzwerk aufbauen, das auch an der Anwendung und ihrer Benutzeroberfläche arbeitet.
Während die dezentrale VPN-App von Sentinel jetzt über den Google Play Store für Android verfügbar ist, ist dies jedoch nur der Anfang von etwas viel Größerem. „Sentinel ist keine nach vorne gerichtete Anwendung. Sentinel ist ein Framework für jedes Unternehmen oder jede Einzelperson, die entweder bereits als VPN-Unternehmen existiert oder als Unternehmer eine eigene Anwendung starten möchte, um eine Verbindung herzustellen.“
Exidio möchte auf seinem Framework aufbauen, um den globalen VPN-Markt zu erreichen. Wenn VPN-Dienste wirklich beweisen wollen, dass sie Ende-zu-Ende-verschlüsselt sind und sich nicht auf ihre eigene Infrastruktur und Architektur verlassen müssen, um ihr eigenes Unternehmen zu gründen, könnten sie es auf dem Sentinel-Netzwerk aufbauen. Je mehr Personen dem dezentralen Netzwerk beitreten, desto mehr Bandbreite steht zur Verfügung. Mit der Bandbreite kommt eine schnellere Internetgeschwindigkeit, was bei jedem VPN-Dienst immer von Vorteil ist.
Wie stellen Sie jedoch sicher, dass Benutzer ihre Bandbreite anbieten? Nun, Kryptowährung ist ein schöner Anreiz. Edlebeck erklärt, dass die größte Chance, die Anzahl der Personen, die dem Netzwerk Bandbreite anbieten, zu skalieren, die Monetarisierung ist. „Es gibt also zwei Arten von Knoten. Es gibt die Validierungsknoten, die die Blockchain validieren, und dies ist in der Kryptoindustrie ziemlich üblich, um eine Blockchain insbesondere in Cosmos zu sichern. Aber dann gibt es die Leute, die ihre Bandbreite anbieten, die dezentralen VPN-Knoten.“
Für die Bereitstellung von Bandbreite bezahlt zu werden, ist ein fantastischer Monetarisierungsplan, insbesondere für diejenigen, die mit Peer-to-Peer-Netzwerken vertraut sind. Allerdings ist Sentinel derzeit noch nicht monetarisiert. Edlebeck erklärt, dass noch einiges zu tun sei, obwohl es „Testnetze“ mit „anreizgesteuerten Zeiträumen“ für den Aufbau des Netzes gegeben habe.
Noch besser, er sagte weiter, das Netzwerk werde in den nächsten Monaten monetarisiert. Dies könnte eine ganz neue Art der Nutzung von VPN-Diensten mit sich bringen, insbesondere wenn Sie wissen, ob Ihre Daten beim Surfen im Internet verschlüsselt sind.
Ist der globale VPN-Markt groß genug, um ein solches monetarisiertes Netzwerk aufrechtzuerhalten?
Laut Edlebeck ist die VPN-Branche so groß wie nie zuvor. Anstatt es ursprünglich eine esoterische Idee zu sein – etwas, das nur wenige Leute, die an Netzwerken interessiert sind, nutzen würden – haben sich VPN-Dienste zu einem „Massenkonsumentenprodukt“ entwickelt. Er hat recht.
Im Jahr 2016 wurde der VPN-Markt auf rund 15 Milliarden US-Dollar geschätzt, der laut Exidio-CEO zwischen 2022-2023 und 2022 schnell auf eine 30-Milliarden-Dollar-Industrie anstieg. Bis 2027 soll es eine Industrie von 107 Milliarden US-Dollar sein, was viel mehr ist als die gemeldeten Schätzungen für 2022-2023. „Es wächst rasant, und COVID hat nur einen extremen Beschleuniger dafür gegeben, dass Menschen, die online gehen und an mehr Remote-Arbeit gewöhnt sind, nach sicheren Verbindungen suchen.“
Es gibt viele Orte auf der Welt, die jetzt aus Notwendigkeit VPNs verwenden, damit sie einfach auf Inhalte zugreifen können. Zum Beispiel wurde die angesagte Nur-Audio-App Clubhouse kürzlich im Oman (über Aljazeera) verboten, aber ein VPN kann diese Einschränkungen umgehen.
Während der Zugriff auf verschiedene Shows über Streaming-Dienste wie Netflix eine wichtige Rolle dabei spielt, dass VPN-Dienste zu einem Verbraucherprodukt werden, erwähnt Edlebeck, dass es noch eine andere Seite gibt. „Es gibt extremere und interessantere Einsatzmöglichkeiten wie Aktivisten, die Informationen in Echtzeit austauschen möchten, vielleicht in einem Konfliktgebiet. Mit eingeschränktem Internet oder eingeschränktem Inhalt verwenden sie VPN, um Informationen austauschen zu können.“
Ausblick
Dezentrale VPNs bieten eine ganz neue Möglichkeit für die Verwendung von VPNs. Schließlich können diejenigen, die es übernehmen, und Host-Knoten durch Kryptowährung dafür bezahlt werden, dass sie anderen ihre überschüssige Bandbreite anbieten. Darüber hinaus gibt es dank Exidio sogar eine Möglichkeit, das dVPN-Framework nativ in bestehende Anwendungen zu integrieren – wenn diese anderen Dienste nach einer Möglichkeit suchen, wirklich zu behaupten, dass sie eine No-Logs-Richtlinie haben.
Wird sich ein stärker verbraucherorientierter VPN-Markt trotzdem die Mühe machen, selbst nach „No-Logs“ zu suchen? Für diejenigen, die einfach alle Animes sehen möchten, die sie auf Netflix in Japan verarbeiten können, wahrscheinlich nicht. Für die hochrangigen VPN-Benutzer sowie für diejenigen, die möglicherweise in stark zensierten Ländern festsitzen, könnte ein dVPN eines Tages jedoch die beste Option sein.
