In tijden van het NSA-schandaal vragen niet alleen netwerkbewuste gebruikers zich af of en hoe men anoniem door het netwerk kan navigeren om te ontsnappen aan de waanzin van de gegevensverzameling van de autoriteiten en geheime diensten. Dit leidt echter vaak tot fouten en onjuiste aannames. Een centrale misvatting is de reductie van anonimiteit tot verduistering van het IP-adres.
Er zijn diverse andere parameters die een belangrijke rol spelen bij gebruikersherkenning, niet alleen voor de reclame-industrie: naast cookies speelt browserfingerprinting een steeds centralere rol. Elke gebruiker laat een vaak unieke combinatie van factoren achter, van de browser en schermresolutie tot de geïnstalleerde lettertypen. Panopticlick demonstreert dit op indrukwekkende wijze. Hieronder focus ik op IP-adresmaskering en presenteer ik vier methoden om deze persoonlijke gegevens voor externe partijen te verbergen.:
- Proxyservers: Proxy's fungeren als vertegenwoordigers en sturen hun eigen dataverkeer door naar de daadwerkelijke bestemming. Naast openbare proxyservers bieden verschillende diensten zoals CheapPrivateProxies privéproxy's aan. In alle gevallen moet je veel vertrouwen stellen in de aanbieders, die meestal in het buitenland gevestigd zijn. Man-in-the-middle-aanvallen en honingpotten zijn slechts twee gevaren die op dit punt kunnen worden genoemd.
- VPN-diensten: Via een extra virtuele netwerkkaart wordt al het (meestal volledig gecodeerde) dataverkeer doorgegeven aan een VPN-gateway - dit betekent aanzienlijk meer bescherming en snelheid dan proxyservers, maar vereist opnieuw vertrouwen in de VPN-provider zoals HIDE.IO. In talloze gevallen hebben providers, in tegenstelling tot hun volle beloften, gebruikersgegevens aan de autoriteiten overgedragen, waardoor de hele reden van hun bestaan als een kaartenhuis in elkaar stort.
- Onion routing: In het tijdperk van cryptofeesten is het aantal gebruikers van het Tor-project enorm toegenomen. Datapakketten worden via talloze tussenliggende knooppunten gerouteerd, die op hun beurt nooit het volledige pad van bron naar bestemming kennen. Het nadeel: alle verzonden data (bij voorkeur onversleuteld) moet via het eindknooppunt, het zogenaamde exit-knooppunt, gaan – en dit knooppunt kan alles lezen zonder verdere actie van de gebruiker. Hierdoor heeft de politie Tor ontdekt en richt zich specifiek op gebruikers voor surveillance.
- Mixcascades: Het enige bekende bedrijf dat deze aanpak volgt, is JonDonym . Mixcascades zijn onderling verbonden servers in verschillende landen, die allemaal gecontroleerd en gecertificeerd zijn door de exploitant. Toegang tot een mixcascade zou betekenen dat alle onderdelen van de cascade onderworven zijn aan overheidsinzage, wat zeer onwaarschijnlijk wordt geacht, met name vanwege de geografische spreiding van de servers. Een nadeel is de hoge prijs die particuliere gebruikers moeten betalen voor de commerciële dienst.
Om het simpel te zeggen: absolute anonimiteit is onmogelijk. Zelfs als je online diensten zoals sociale netwerken verantwoord gebruikt, ben je nog steeds online en laat je automatisch sporen achter die na verloop van tijd geanalyseerd kunnen worden, ook al zijn ze versleuteld. Hoewel de bovengenoemde maatregelen (en met name de combinatie ervan) het traceren aanzienlijk kunnen bemoeilijken, is de volledig anonieme internetgebruiker een mythe.