Wenn ich mal fragen darf:
Wenn ich das richtig verstehe, bei diesen VPN Servern, dann verbinde ich mich mit diesem Dienst und nutze dann deren "Ausgang" ins Internet, um zu surfen. Stimmt's?
Aber, um eine Verbindung zu diesem Dienst aufbauen zu können, muss ich erstmal dort hinkommen und dies wird auf jedenfall geloggt und könnte somit auch wiederum nachvollziehbar werden, was wiederum einer Anonymisierung entgegen spricht.
Selbst die ganzen Anonymisierungsdienste sind von mir, bis zum Eingangstor, nachvollziehbar, bei diesen weiss man bloß nicht so genau, was ich dann mache. Aber man kann mir nachweisen, das ich diesen Dienst nutze. Hätte man alle Tor-Netzwerkdaten könnte man theoretisch sogar alles herausbekommen.
Wie sieht das nun mit diesen VPN Diensten aus? Ich verbinde mich mit denen und die schmeißen mich dann irgendwo anders hin, per VPN, und dann geht's erst ins Internet? Oder gehe ich dann direkt von denen aus ins Internet? Ich meine, wenn es dort dann keine weitere Verteilung gibt, dann könnte man anhand von Mitschnitten der Datenübertragungsraten (Peaks) theoretisch sogar halbwegs genau nachvollziehen was ich mache.
Übrigends, ich bin der Meinung, wenn Anonym, dann müsste ich theoretisch selbst einen Tor Gateserver aufbauen und denen auch anderen zur Verfügung stellen. Verbinden tue ich dann im Internen Netzwerk zum Tor Gateway und ab diesem Punkt ist es ehh nicht mehr so leicht nachvollziehbar. Da die erste Verbindung dann aber gar nicht mehr über das Internet geht, bin ich so dann schonmal sehr viel mehr Anonym.....soweit ich dann nicht wieder ein entsprechend kompromitiertes System verwende und dadurch direkt angreifbar bin.
Ist ne ernst gemeinte Frage, kein geflame: Wo soll die Anonymität bei VPN Geschichten sein? Zumindest die Firma selbst kann alles nachvollziehen, was z.B. beim Tor Service schon um einiges schwieriger ist, da ich dort schon viel mehr Logs brauche, die auch nicht unbedingt zentral sind. Da die Verschlüsselung aber am VPN Server endet, weiß der Diensteanbieter ganz genau, was ich mache, selbst wenn er es dann wieder an andere Server weiterleiten würde, da das dann keine durchgehende Verschlüsselung ist.
