Ein kommerzieller VPN Dienst leitet Ihren Verkehr über einen Anbieter, dem Sie vertrauen müssen und der Ziele sowie Zeitpunkte weiter sehen kann.
Das lokale Netz mag Inhalte nicht lesen, der Datenschutz hängt nun aber von Protokollregeln, Rechtssitz und Sicherheit des Anbieters ab.
So funktioniert es
Sie verlagern Vertrauen vom Cafe Netz zur Firma am fernen Ende des Tunnels.
Ein Einbruch bei dieser Firma oder ein rechtmäßiges Verlangen in ihrem Land kann Verbindungsdaten offenlegen.
Die Zielsite sieht weiterhin die Adresse des Anbieters und Ihr Konto, wenn Sie sich anmelden.
Der Dienst ist keine Erlaubnis, das Gesetz zu brechen, und er säubert kein Gerät, das schon kompromittiert ist.
Konkrete Beispiele
- Ein Cafe kann Tunnelinhalte nicht lesen, die VPN Firma am fernen Ende sieht aber, wohin Sie sich verbinden.
- Ein Anbieter in einem anderen Land muss einem rechtmäßigen Verlangen nach Verbindungsprotokollen nachkommen.
- Eine Person meldet sich durch den Tunnel bei einer Bank an, und die Bank erkennt das Konto trotzdem.
Schutzmaßnahmen
- Lesen Sie die Protokollregeln und den Rechtssitz des Anbieters, bevor Sie sich auf ihn verlassen.
- Nehmen Sie an, dass der Anbieter Ziele sieht, auch wenn das Cafe sie nicht sieht.
- Senden Sie keinen Verkehr, den diese Firma nicht sehen soll.
- Halten Sie das Gerät aktuell, denn der Tunnel entfernt keine feindliche Software von ihm.