Zitat:
Zitat von _firefox_
Bevor nun wieder dummes Gelaber von angeblichen Insidern bezüglich PPTP und dessen Unsicherheit kommt und dies noch mit angeblichen Zitaten von Bruce Schneier belegen, möchte ich einfach sagen: Wenn man keine Ahnung hat, einfach mal die Fresse halten! (frei nach Dieter Nuhr).
|
Nun, abgesehen von der "Un-"Sicherheit von PPTP hat es noch 2 weitere entscheidende Nachteile:
- Der gemeine Windowsnutzer merkt kaum, dass seine PPTP-Verbindung unterbrochen ist, wähnt sich anonym und surft evtl. stundenlang "ungeschützt".
- In der Regel werden bei einem Windows-System die DNS Namensauflösungen über den ISP-DNS erledigt. Dadurch kennt der ISP zumindest welche Server man ansteuert (Stichwort DNS leak). Natürlich kann man die DNS-Server Einstellungen in Windows manuell konfigurieren, jedoch ist auch hier nie 100% Sicherheit gewährleistet.
Hier kann man testen welche Name Server von eurem System abgefragt werden:
Web-based DNS Randomness Test. Verbindet euch mal mit eurem bevorzugten VPN-Provider und ruft den Link auf. Eure Resultate würden mich mal interessieren
Zum anonymen Surfen ist ein auf "High Anonymity" eingestellter Squid Proxy am Besten. Dieser verbirgt nicht nur die IP-Adresse vor den Webseitenbetreibern, sondern auch den Referrer, User Agent, etc...
Viele wissen nicht, dass sie aufgrund der abgefragten Browserinformationen ("Fingerabdruck") trotz verschleierter IP meist
eindeutig identifizierbar sind. Ausserdem erledigt dieser auch wunderbar die DNS Namensauflösung, so dass der ISP nichtmal die DNS-Abfragen mitbekommt. Fällt die Verbindung aus kann der Firefox nichts mehr abrufen. Und last not least: stellt man die Verbindung zum Proxy mittels SSH2 her "sieht" der ISP nichts weiter als einen - sicher verschlüsselten - Tunnel zum Anonymisierungsserver...
Ein letzter Faktor, den es zu berücksichtigen gilt: Wenn man mit dem Anonymisierungserver verbunden ist - ist man dann wieder mit einer eindeutig zuordenbaren IP (wie z.B. bei Relakks, SwissVPN, Cyberghost VPN, etc...) unterwegs? Oder teilt man sich die Server-IP mit allen usern, die diesen Server benutzen (z.B. Perfect Privacy) und der Traffic somit auch nicht mehr einem Benutzer zuzuordnen?
Wenn man also
wirklich anonym im Internet unterwegs sein (und nicht nur seine IP-Adresse austauschen möchte) muss man sich näher mit der Thematik auseinandersetzen und nicht glauben, dass eine PPTP-Verbindung alles erledigt...
