ExpressVPN kann keine Protokolle an die türkische Polizei übergeben, da keine vorhanden sind

Die türkischen Behörden haben einen von ExpressVPN betriebenen VPN-Server beschlagnahmt und festgestellt, dass der Server keine Protokolle enthielt.

Die Beschlagnahme war Teil einer Untersuchung der Ermordung des russischen Botschafters in der Türkei, Andrei Karlov, im Jahr 2016. Das Attentat wurde von dem Polizeibeamten Mevlüt Mert Altıntaş durchgeführt, dem die türkische Regierung vorwirft, Verbindungen zum in den USA ansässigen Prediger Fethullah Gülen zu haben.

Ungefähr zum Zeitpunkt der Ermordung meldeten sich unbekannte Personen in Altıntaşs Google Mail- und Facebook-Konten an, um Gespräche im Zusammenhang mit der Straftat zu löschen. Die türkischen Behörden sind verständlicherweise bemüht, die Verantwortlichen zu ermitteln. Sie sind jedoch in eine Sackgasse geraten, weil der Täter ein VPN verwendet hat, um seine tatsächliche IP-Adresse zu verbergen.

Ein VPN verbirgt Ihre echte IP-Adresse

Die Behörden konnten daher nur feststellen, dass sich der Täter über einen von ExpressVPN betriebenen VPN-Server bei Facebook und Gmail eingeloggt hatte. Um weitere Informationen zu erhalten, durchsuchte die türkische Polizei das Rechenzentrum, in dem sich der Server befand, und beschlagnahmte es.

Getreu den Versprechungen von ExpressVPN fanden die Behörden jedoch keine Protokolle, die zur Identifizierung des Täters verwendet werden könnten. Sie baten dann ExpressVPN um Unterstützung. Als Sprecher für ExpressVPN erklärte uns:

„Die Beschlagnahme des Servers erfolgte, bevor die türkischen Behörden überhaupt Kontakt zu uns aufnahmen. Sie haben uns kontaktiert, um festzustellen, ob wir über die Protokolle verfügen, die sie auf dem Server selbst nicht finden konnten ... was wir natürlich nicht getan haben. “

Wie in der Datenschutzrichtlinie klar dargelegt, werden in ExpressVPN keine Protokolle gespeichert, die zur Identifizierung der Online-Aktivitäten der Benutzer verwendet werden könnten:

"" Wir führen niemals Verkehrsprotokolle und wir führen auch keine Protokolle, die es jemandem ermöglichen könnten, eine IP-Adresse und einen Zeitstempel wieder einem Benutzer zuzuordnen. Wir arbeiten ausschließlich auf der Basis gemeinsamer IPs. Das bedeutet, dass eine einzelne IP nicht auf einen einzelnen Benutzer zurückgeht. “

ExpressVPN hat eine Erklärung veröffentlicht, in der bestätigt wird, dass die Untersuchung nicht unterstützt werden konnte.

„Wie wir den türkischen Behörden im Januar 2017 mitgeteilt haben, verfügt ExpressVPN über keine Kundenverbindungsprotokolle, mit denen wir feststellen können, welcher Kunde die von den Ermittlern angegebenen spezifischen IP-Adressen verwendet hat. Außerdem konnten wir nicht sehen, welche Kunden während der fraglichen Zeit auf Google Mail oder Facebook zugegriffen haben, da wir keine Aktivitätsprotokolle führen. Wir glauben, dass die Beschlagnahme und Überprüfung des betreffenden VPN-Servers durch die Ermittler diese Punkte bestätigt hat. “

Es sollte beachtet werden, dass Facebook keine Konversationen löscht. Du kannst sie vor dir verstecken, aber sie werden immer noch von Facebook gespeichert. Das gleiche gilt wahrscheinlich auch für Google und gelöschte Google Mail-Nachrichten.

Es ist daher unklar, ob sich Facebook und Google geweigert haben, den türkischen Behörden zu helfen, oder ob die Behörden die Gespräche erhalten haben und einfach nach denjenigen Ausschau halten, die versucht haben, sie zu löschen.

ExpressVPN steht zu seinem Wort

VPNs sind für eine Vielzahl von Dingen nützlich, aber eine ihrer wichtigsten Anwendungen ist die Gewährleistung der Privatsphäre. Das Führen von Protokollen darüber, was Benutzer online abrufen, stellt eine Bedrohung für die Privatsphäre der Kunden dar. Daher versprechen die meisten guten VPNs, keine Protokolle zu führen, in denen diese Privatsphäre enthalten sein kann.

Woher wissen wir, dass VPNs diese Versprechen halten? Solche Fälle beweisen eindeutig, dass viele dies tun. ExpressVPN ist nachdrücklich zu empfehlen, da es genau das tut, was es verspricht - den Schutz der Privatsphäre der Benutzer, indem keine Protokolle aufbewahrt werden, mit denen ermittelt werden kann, was sie online tun.

Beachten Sie, dass ExpressVPN einige anonyme Nutzungsstatistiken führt, diese jedoch ohne Zeitstempel oder IP-Protokolle keine Bedrohung für die Privatsphäre der Benutzer darstellen. ExpressVPN ist auf den Britischen Jungferninseln (British Virgin Islands, BVI) eingetragen und gibt an, nur auf eine rechtsverbindliche gerichtliche Verfügung eines BVI-Gerichts zu antworten.

„Wir würden Informationen über einen unserer Benutzer nur dann weitergeben, wenn wir durch eine rechtsgültige gerichtliche Anordnung des BVI dazu gezwungen wären. Die Tatsache, dass wir Server von Rechenzentren in vielen Ländern der Welt leasen, bedeutet jedoch, dass wir uns in anderen Gerichtsbarkeiten engagieren. Wenn Behörden in solchen Ländern Kontakt mit uns aufnehmen, um zu erfahren, welcher ExpressVPN-Benutzer mit einer bestimmten IP-Adresse verbunden war oder für bestimmte Netzwerkaktivitäten verantwortlich war, teilen wir ihnen mit, dass uns das Wissen zur Beantwortung solcher Fragen fehlt, da wir keine Verbindungsprotokolle besitzen oder Aktivitätsprotokolle. "

Selbst wenn es irgendwie gezwungen gewesen wäre, Protokolle auszuhändigen (was es aber nicht getan hat), wäre es nicht in der Lage gewesen, etwas auszuhändigen, das es nicht hat.

Die Gefahren von VPN-Servern in mehreren Ländern

ExpressVPN hat den Vorfall genutzt, um die mit dem Leasing von VPN-Servern von Rechenzentren verbundenen Gefahren hervorzuheben.

„VPN-Anbieter sind in Ländern auf der ganzen Welt ansässig, von denen einige schlechter sind als andere. Aber wenn es um Server-Anfälle geht, spielt es keine Rolle, wo das VPN-Unternehmen seinen Sitz hat. Jeder Anbieter ist gleichermaßen gefährdet. VPN-Benutzer sollten sich bewusst sein, einen seriösen Anbieter zu wählen, der in den Schutz der Privatsphäre und Anonymität seiner Kunden investiert. Dazu gehört, dass sichergestellt wird, dass keine persönlich identifizierbaren Informationen jemals auf eine Festplatte gelangen. “

Um die Integrität der Benutzerdaten in Zukunft zu gewährleisten, betreibt ExpressVPN in der Türkei keine physischen Server mehr, die überfallen werden können. Stattdessen werden virtuelle Server angeboten, die eine türkische IP-Adresse bereitstellen, sich jedoch in der Realität in den Niederlanden befinden.

"Bei ExpressVPN haben wir große Anstrengungen unternommen, um nicht nur Benutzer vor Lecks zu schützen, sondern auch die Privatsphäre der Kunden im schlimmsten Fall zu schützen, beispielsweise wenn Server von staatlichen Akteuren physisch beschlagnahmt oder anderweitig kompromittiert werden."

Der Wert der Privatsphäre

Einige mögen nun einwenden, dass dieser Fall die schlimmsten Anschuldigungen gegen VPNs beweist - dass es sich um Werkzeuge handelt, die von Kriminellen verwendet werden, um ihre schändlichen Aktivitäten zu verbergen. Aber das ist nur der Punkt - sie sind Werkzeuge und verdammt nützlich. Aber genau wie alle Werkzeuge können sie zu schlechten Zwecken eingesetzt werden. Wie ExpressVPN bemerkt:

„Die Ermordung von Botschafter Andrey Karlov war ein tragisches Verbrechen. Wir dulden keinerlei Versuche, die Untersuchung des Vorfalls zu stören. Gemäß den Nutzungsbedingungen von ExpressVPN müssen Kunden zustimmen, ExpressVPN nur für rechtmäßige Zwecke zu verwenden. "

Datenschutz ist jedoch ein grundlegendes Menschenrecht. Es gibt uns Raum, um Ideen zu diskutieren und unsere eigenen Meinungen zu den Dingen zu formulieren, ohne dass Regierungen uns über die Schulter schauen müssen.

Wie George Orwell nur zu gut verstanden hat, gibt es einen Grund, warum jede repressive Regierung seit Beginn der Zivilisation versucht hat, in die Privatsphäre ihrer Bürger einzudringen. Privatsphäre untermauert den Begriff der Freiheit,

Dies macht die Tatsache, dass die allgegenwärtige Überwachung durch die Regierung in nahezu jedem Aspekt unseres Lebens schnell zur Norm wird, zu einer wirklich schrecklichen Aussicht. Und wenn es keine Regierungen sind, sind es kommerzielle Einheiten, die in Ihre Privatsphäre eindringen, um Ihnen Sachen zu verkaufen.

Wir brauchen Tools wie VPNs, um unsere Freiheit angesichts der Massenüberwachung zu bewahren. Dass sie gelegentlich missbraucht werden können (und werden), liegt in der Natur eines jeden Werkzeugs. Sich darauf zu konzentrieren bedeutet jedoch, denjenigen in die Hände zu spielen, die uns unterdrücken würden.

Die Suche geht weiter

Die türkische Polizei will auf ein iPhone von Altıntaş zugreifen, hatte aber auch in dieser Richtung wenig Glück. Alle neuen iPhones sind durchgehend verschlüsselt, sodass Apple die türkischen Behörden darüber informieren musste, dass keine Unterstützung geleistet werden konnte.

Versuche, ein privates Unternehmen einzustellen, um in das Telefon einzudringen, sind angesichts der hohen Kosten gescheitert, ohne dass garantiert werden konnte, dass der Versuch erfolgreich sein würde.

Die Staatsanwaltschaft hofft nun, dass eine Untersuchung von Livematerial, das der staatliche Sender TRT zum Zeitpunkt des Attentats von der Szene aufgenommen hat, zusätzliche Hinweise liefert. Einem Bericht der Hurriyet Daily News zufolge haben 33 Verdächtige in Bezug auf die Schießerei ausgesagt, und vier wurden festgenommen.

Fazit

In vielerlei Hinsicht ist es bedauerlich, dass die Datenschutzansprüche von VPN-Anbietern nur dann wirklich auf die Probe gestellt werden, wenn jemand seinen Dienst missbraucht. Dennoch zeigt dieser Fall, dass ExpressVPN vertrauenswürdig ist, um Ihre Privatsphäre zu schützen.

Bildnachweis: Von Urban Reporter / Shutterstock.
Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me