Die Idee einer„Great British Firewall“sorgt zwar für eine eingängige Schlagzeile, wäre jedoch voller Lücken und würde enorme Probleme verursachen.
Der Guardian berichtet, dass das GCHQ (Government Communications Headquarters), eine britische Geheimdienst-, Sicherheits- und Cyberagentur, die Idee einer britischen Firewall zum Schutz vor böswilligen hackers prüft. Dies fällt zwar in ihren Zuständigkeitsbereich, aber eine der angeblich diskutierten Maßnahmen – das Verbot VPN – wirft praktische und technische Fragen auf.
Hier erfahren Sie, was Sie tatsächlich wissen müssen und warum Sie sich VPN keine Sorgen um Ihr VPN machen sollten.
- Derzeit gibt es keine Pläne, VPNs für alle zu verbieten. Minister und Regulierungsbehörden erkennen VPNs ausdrücklich als rechtmäßige Dienste mit legitimen Verwendungszwecken an.
- Der aktuelle politische Fokus liegt auf der „Online-Sicherheit“, insbesondere auf dem Zugriff von Kindern auf Pornografie und schädliche Inhalte, sowie darauf, wie VPNs das Altersprüfungs- und Filtersystem des Online Safety Act untergraben können.
- Der jüngste Schritt ist eine Online-Sicherheitsberatung, in der ausdrücklich „Möglichkeiten zur Altersbeschränkung oder Einschränkung VPN durch Kinder, wenn diese die Sicherheitsvorkehrungen untergräbt“ erwähnt werden, und nicht ein vollständiges landesweites Verbot.
Was also passieren könnte, sind strengere Kontrollen im Umfeld von Minderjährigen und möglicherweise Druck auf App-Stores und Plattformen, anstatt ein generelles Verbot für Erwachsene.
Optionen
Technisch gesehen sind dies einige der Maßnahmen, die zur Verfügung stehen, um VPNs zu bekämpfen, die Geoblocking und lokale Gesetze umgehen.
- App-Store- und Download-Druck: Apple/Google dazu verpflichten, VPN für britische Konten zu verbergen oder mit einer Altersbeschränkung zu versehen oder die Listung einiger Verbraucher-VPNs zu blockieren. Dies erhöht die Reibung für nicht-technische Nutzer, lässt sich jedoch leicht umgehen (Sideloading, wo möglich, Stores außerhalb Großbritanniens, manuelle Konfigurationen).
- Listen kommerzieller Anbieter: Kaufen Sie Konten bei beliebten VPNs, listen Sie die IP-Bereiche der Ausgangs-Server auf und verlangen Sie von Internetdienstanbietern oder bestimmten Websites (z. B. Pornoseiten), diese IPs zu blockieren. Damit lässt sich ein großer Teil des VPN abfangen, allerdings ist diese Methode sehr aufwendig und lässt sich leicht umgehen, indem man IP-Rotation, private Proxys, selbst gehostete VPNs und weniger bekannte Dienste nutzt.
- Gezielte Sperrung von VPNs auf Website-Ebene: Bestimmte Kategorien von Websites (z. B. Websites für Erwachsene) müssen Datenverkehr ablehnen, der offenbar von VPN stammt. Diese Idee wurde bereits von einigen Experten als wahrscheinlichere Lösung als ein vollständiges Technologieverbot vorgeschlagen. Damit bleiben VPNs für alle anderen Zwecke nutzbar, einschließlich allgemeiner Internetnutzung und Arbeit.
- Altersbasierte Geräte-/Netzwerkkontrollen: Vorschreiben Sie, dass Schulnetzwerke, kindgerechte Geräte oder Router mit Kindersicherung bekannte VPN und App-Datenverkehr blockieren, wie es die Medienaufsichtsbehörde Ofcom und andere vorgeschlagen haben, was auf der Ebene des Heimrouters möglich sein könnte. Auch dies richtet sich eher an Minderjährige als an Erwachsene und ist nur so stark wie das schwächste Netzwerk, mit dem sie sich verbinden (das WLAN eines Freundes, ein mobiler Hotspot usw.).
All dies sind eher Taktiken, die „die Sache erschweren“, als ein harter technischer Kill-Schalter.
Warum ein wasserdichtes VPN im Grunde unmöglich ist
Um VPNs umfassend zu blockieren, müsste die Regierung Internetprovider dazu verpflichten, den Datenverkehr zu überprüfen, Apps aus App-Stores zu entfernen und versuchen, den Zugang zu Tausenden von VPN weltweit zu unterbinden. Das wäre ein gewaltiges, kostspieliges und äußerst kompliziertes Unterfangen – und würde dennoch nicht funktionieren.
Problem 1: VPNs sind im Grunde genommen unsichtbar.
Moderne VPNs sind so konzipiert, dass sie dem normalen Surfen im Internet sehr ähnlich sehen. Wenn Sie eine Website über HTTPS (das Vorhängeschloss in Ihrem Browser) laden und sich mit einem VPN verbinden, sieht der Datenverkehr, der über Ihre Internetverbindung fließt, fast identisch aus. Sie zuverlässig voneinander zu unterscheiden, ist in etwa so, als würde man versuchen, allein anhand des Reifenprofils bei Autobahngeschwindigkeit in Echtzeit für jedes Auto zu erkennen, welche Fahrzeuge auf der Autobahn Taxis und welche Privatfahrzeuge sind. Dabei würden Sie versehentlich riesige Mengen an ganz normalem Internetdatenverkehr blockieren.
Problem 2: Zu viele legitime Nutzer sind auf VPNs angewiesen
VPNs sind nicht nur für datenschutzbewusste Verbraucher gedacht. Sie ermöglichen Millionen von Menschen eine sichere Verbindung zu ihrem Arbeitsplatz von zu Hause aus. Der NHS (der britische Gesundheitsdienst) nutzt sie für den Fernzugriff. Journalisten nutzen sie, um ihre Quellen zu schützen. Forscher nutzen sie, um auf akademische Ressourcen zuzugreifen. Jede ernsthafte Durchsetzungsmaßnahme müsste sich mit dem Risiko von Kollateralschäden für Unternehmen und öffentliche Dienste auseinandersetzen.
Problem 3: Das Verbot wäre kinderleicht zu umgehen.
Selbst wenn die Regierung alle wichtigen kommerziellen VPN und -Dienste erfolgreich blockieren würde, könnten technisch versierte Nutzer einfach einen günstigen Server irgendwo auf der Welt mieten und in weniger als zehn Minuten ihren eigenen privaten Tunnel einrichten. Es gibt auch Tools, die genau diese Art der Blockierung umgehen und verschlüsselten Datenverkehr als normale Webaktivität tarnen.
Wir wissen das, weil Russland seit Jahren versucht, VPNs zu blockieren, und dabei das gesamte Gewicht der staatlichen Strafverfolgung einsetzt. Aber VPN in Russland hat zugenommen, statt abzunehmen. Blockierte Dienste tauchen unter neuen Namen und Adressen wieder auf, und über Nacht entstehen neue Tools. Diese Erfolgsbilanz lässt vermuten, dass eine langfristige, umfassende Unterdrückung selbst mit aggressiven Strafverfolgungsmaßnahmen schwierig ist.
Was bedeutet das konkret für die Bürger Großbritanniens?
Die Regierung kann VPN für Verbraucher wahrscheinlich etwas erschweren, indem sie beispielsweise Apps aus britischen App-Stores entfernt oder rechtliche Grauzonen für bestimmte Verwendungszwecke schafft. Ein echtes technisches Verbot von VPN und verschlüsselten Verbindungen ist jedoch realistisch gesehen nicht durchsetzbar, ohne der britischen Digitalwirtschaft und Millionen von Menschen, die aus völlig legitimen Gründen auf diese Technologie angewiesen sind, ernsthaften Kollateralschaden zuzufügen.
Verzichten Sie nicht auf Ihr VPN. Die „Great Firewall of Great Britain” wird nicht kommen. Und selbst wenn, hätte sie mehr Löcher als ein Fischernetz.
Vielen Dank an Stefan Dasic und das Malwarebytes VPN für ihre wertvollen Beiträge.
Wir berichten nicht nur über den Datenschutz - wir bieten Ihnen auch die Möglichkeit, ihn zu nutzen.
Risiken für Privacy sollten nie über eine Schlagzeile hinausgehen. Schützen Sie Ihre Online-Privatsphäre mit Malwarebytes Privacy VPN.
