Zurückverfolgen ohne IP?
Wie aufwendig bzw. wahrscheinlich ist es, einen Zugriff auf eine Website ohne Kenntnis der IP des Nutzers zurückzuverfolgen bzw. zurückverfolgen zu können?
5 Antworten
Du meinst, ein Nutzer greift auf eine Webseite zu? Und wenn dann der Webseitenbetreiber den Nutzer identifizieren möchte, jedoch ohne seine IP zu kennen? Wenn der Webseitenbetreiber nicht noch dutzende andere Webseiten betreibt auf denen er insgesamt ein selbstgeschriebenes Statistik-Tool verwendet und die der Nutzer ebenfalls aufgerufen hat, könnte er auch schwer ein Profil des Nutzers erstellen. Also ja, das wäre sehr aufwendig und eher unwahrscheinlich, dass das gelingt. Ebenso unwahrscheinlich ist es allerdings auch, dass ein Webseitenbetreiber die IP eines Besuchers nicht kennt.
Mit VPN würde die IP unter der das VPN sich gegenüber der Webseite ausgibt dem Webseitenbetreiber mitgeteilt werden. Diese kann natürlich nicht unbedingt dir zugeordnet werden, es sei denn es ist dein eigenes VPN ;)
Aber auch mit solchen "Absicherungen" wäre es durch einen Verhaltensanalyse von mehreren von dir darüber besuchten Webseiten möglich ein Profil von dir zu erstellen. Dagegen helfen wiederum z.B. private Fenster im Browser, die Du selbst regelmäßig schließen müsstest.
Schon klar, dass die IP des VPN angegeben wird, aber daraus kann man ja, wie du gesagt hast, nicht wirklich an meine eigene kommen.
Wie ist das mit der Profilerstellung. Ich bekomme ja jedes mal vom VPN betreiber eine andere IP zugeordnet. Außerdem legt der Betreiber keine log-Dateien an.
Die Webseiten hinterlassen in deinem Browser aber Cookies ;)
Es gibt außerhalb der IP-Adresse, andere Faktoren die dich identifizieren können. Ein paar Beispiele wären z. B. die DNS-Adresse: Es bringt dir nichts, wenn du einen VPN aus dem Ausland benutzt, aber die DNS-Adresse immer noch aus Deutschland kommt. Du schießt dir quasi damit selbst ein Eigentor.
Dann gibt es auch noch die digitalen Fingerabdrücken, wodurch die schneller identifiziert werden kannst als du überhaupt "anonym" aussprechen kannst.
Wenn du einen einzigartigen Fingerprint hast, kann man recht schnell nachvollziehen, wer du im Internet bist. Natürlich kann man es beim ersten Aufruf der Website nicht direkt nachvollziehen, sondern eher nachdem du deine Fingerabdrücke hinterlassen hast. Da bringt dir dann auch ein VPN nichts mehr.
Wenn du halbwegs sicher anonym unterwegs sein willst, empfehle ich dir den altberühmten Tor-Browser mit einer richtigen Konfiguration. Da deaktivierst du dann noch JavaScript (ist schon im vorhinein schon mit NoScript deaktiviert) und lässt den Windowsize auf Standard und so kann man schon eher schlechter nachvollziehen, wer du bist.
Das ist ohne IP schlicht unmöglich.
Das ist als ob du alle illegalen Asylanten zählen willst. Da sie ja alle verdeckt und ohne Pass (ohne IP) im Land sind kannst du sie niemals alle zählen.
Mithilfe von VPN wird meine eigene IP nicht an die Website übermittelt.
Das glaubst aber auch nur du ;)
Praktisch loggen die meisten VPN anbieter alle metadaten ihrer Nutzer (Welche IP hat zu welchem Zeitpunkt was augerufen). Am besten selbst nen VPN server hosten, dann hat das aber auch alles keinen Sinn wenn du deinen Traffic über die auf deinen Namen registrierte IP/domain sendest.
Ergo = VPNs sind unsicher bzw. eher für sichere Verbindungen in Unternehmen (für Heimarbeit z.b.) und weniger fürs Verstecken im Internet.
Ich nutze CyberGhost. Die erstellen keine log-Dateien.
Wieso "ohne Kenntnis der IP des Nutzers"? Ohne diese ist kaum ein Zugriff auf eine Website möglich und selbst bei Anonymisierungssoftware läßt sich das letzten Endes aufschlüsseln (wenn auch mühsamer)
Ich nutze zur Zeit CyberGhost. Über die an meine eigene IP ranzukommen dürfte etwas schwierig werden, da Cyberghost keinerlei Nutzerdaten speichert.
Erkläre das besser NSA und Co ;-)
Und du weißt, dass sie nichts speichern, weil? (es gratis ist?)
;-)
Sobald etwas scheinbar kostenlos ist, glauben manche gerne, daß die Erde eine Scheibe ist
Was CyberGhost behauptet, und was sie letztendlich auch tun sind zwei verschieden paar Schuhe!
Ich weiß es, weil Der Betreiber sich bereits öffentlich dazu geäußert hat. CyberGhost kostet übrigens 30€ im Jahr.
Und weil ich mich in die Öffentlichkeit stelle und kleinen Kindern sage dass ich Santa Claus heiße und Süßigkeiten für sie habe stimmt das auch bzw. sollte man glauben?
Du glaubst die Rüstungsindustrie macht aktuell das meiste Geld auf der Welt, oder die Pharmaindustrie? Ne, leider nicht. Es ist die Industrie die mit Personendaten handelt. Was glaubst du warum Mark Zuckerberg einer der Reichsten Menschen der Welt ist? Weil er zum Daten sammeln über Leichen geht.
Sie sind gesetzlich nicht verpflichtet logdateien anzulegen. Wenn sie tun, obwohl sie sagen, dass sie es nicht tun, machen sie sich strafbar. Die Frage ist, ob sich das lohnt.
Anonymous, vorsichtig mit solchen Aussagen. Zwar können wir nicht wissen, ob sie die IP-Adresse loggen, aber mittels Fiddler konnte man nachvollziehen, dass sie die Hardware-ID speichern:
http://ddlw.org/img/7i89njnx.jpg
http://ddlw.org/img/0usgahwx.jpg
http://ddlw.org/img/pxn5a7ew.jpg
Und wenn sie schon die Hardware-ID speichern, kann ich mir recht gut vorstellen, dass sie nicht nur diese speichern.
=> zudem gab es noch reichlich Busts aufgrund der Benutzung des Dienstes
Zum anonymen surfen im Internet haben sich schon andere Gedanken gemacht: eine gute Wahl ist das kostenlose "live system" Tails, ein Zusammenschluss aus Gnome und Torbrowser. Weitere Informationen auf:https://tails.boum.org/.
Naja mit VPN und Webrtc leak prevention wird meine eigene IP nie an die Website übermittelt.