“Keine Protokolle” IPVanish übergibt Protokolle an die Heimatschutzbehörde

IPVanish ist ein angesehenes US-amerikanisches VPN-Unternehmen, das immer behauptet hat, dass es strikte Richtlinien für die Protokollfreiheit gibt. Es scheint, dass dies eine Lüge war.


Es ist zu beachten, dass sich die Protokolle auf einen Vorfall beziehen, der im Juni 2016 stattgefunden hat, und IPVanish seitdem von einem Unternehmen erworben wurde, das darauf besteht, dass keine Protokolle überwacht werden. Es ist dennoch eine sehr düstere Geschichte…

Die keinen Logs beanspruchen

Mit dem Internet Archive Wayback Machine können wir deutlich sehen, dass IPVanish vor und nach dem Vorfall behauptete, überhaupt keine Protokolle zu führen:

IPVanish sammelt oder protokolliert keinen Datenverkehr oder keine Nutzung seines Virtual Private Network-Dienstes. “

IPV 1

So sah die IPVanish-Homepage im Juni 2016 aus, als sich der Vorfall ereignete.

Der Vorfall

Am 4. Mai 2016 unterhielt sich ein Ermittler des US-Heimatschutzministeriums verdeckt mit einem Verdächtigen, der einige Links zu Kinderpornografie gepostet hatte. Der Spezialagent verfolgte die vom Verdächtigen verwendete IP-Adresse bis zur Highwinds Network Group, einem CDN-Unternehmen, das ursprünglich in der Usenet-Branche tätig war und zu dieser Zeit IPVanish besaß.

Nach Erhalt einer nicht rechtsverbindlichen Vorladung bestätigte Highwinds, dass die IP-Adresse dazu gehört, erklärte jedoch, dass es nicht möglich sei, die Untersuchung zu unterstützen, da:

„Zum Schutz der Kundendaten protokollieren wir keine Nutzungsinformationen. Daher haben wir keine Informationen bezüglich der referenzierten IP. “

So weit, ist es gut. Das macht es zum nächsten Teil der eidesstattlichen Erklärung, die für den anschließenden Prozess verwendet wurde, besonders bizarr!

"Die Highwinds Network Group schlug vor, dass die HSI eine zweite Aufforderung einreicht, um detailliertere Teilnehmerinformationen anzufordern."

Homeland Security Investigations (HSI) tat dies ordnungsgemäß und wurde mit einer Reihe detaillierter Verbindungsprotokolle belohnt, die den Verdächtigen eindeutig identifizierten.

IPV 2

Es ist offensichtlich, dass IPVanish Protokolle geführt hat, obwohl behauptet wurde, dass es eine Richtlinie "Null Protokolle" gibt. Die Situation wird durch die Tatsache verschlechtert, dass Highwinds offenbar mit HSI bei der Übergabe frei zusammengearbeitet hat.

Eine Frage des Vertrauens

Herr Gevirtz ist ein wahrhaft verabscheuungswürdiger Mensch und wir sind froh, dass er erwischt wurde. Viele Menschen verwenden jedoch VPNs, um den Datenschutz aus absolut legitimen Gründen zu gewährleisten, und diese Personen müssen in der Lage sein, den Datenschutzansprüchen ihres VPN-Anbieters zu vertrauen. Die wichtigste dieser Behauptungen ist, keine Protokolle zu führen.

IPVanish gehört jetzt einer anderen Firma

Das gesamte Problem wird durch die Tatsache erschwert, dass Highwinds (und damit IPVanish) im Februar 2017 von StackPath übernommen wurde. Als Reaktion auf eine reddit-Diskussion zu diesem Problem gab Stackpath-CEO Lance Crosby Folgendes bekannt:

„IPVanish hat sich immer als VPN ohne Protokollierung vermarktet. Zum Zeitpunkt der Übernahme am 06.02.17 führten das StackPath-Team und ein Dritter eine Due Diligence auf der Plattform durch. Es gab keine Protokolle, es gab keine Protokollierungssysteme und es gab keine vorherige / aktuelle / zukünftige Absicht, Protokolle zu speichern. Das gleiche gilt heute. Wir können nur vermuten, dass dies ein einmaliger Befehl der Behörden war. Wir können keine Protokollierungshistorie auf irgendeiner Ebene finden. “

Diese Aussage wurde von Jeremy Palmer, Vice President of Product von IPVanish, unterstützt & Marketing:Jeremy Palmer 2

„IPVanish protokolliert und speichert keine Protokolle unserer Benutzer als StackPath-Unternehmen. Ich kann nicht darüber sprechen, was auf der Uhr eines anderen passiert ist, und das Management-Team ist schon lange nicht mehr da. Aber wissen Sie, dass StackPath nicht nur nicht protokolliert, sondern auch die Privatsphäre unserer Benutzer schützt, unabhängig davon, wer etwas anderes verlangt. “

Das Problem ist, dass wir wissen, dass viele der leitenden IPVanish-Mitarbeiter bereits seit Jahren im Unternehmen sind, obwohl sie sich jetzt in einem anderen Besitz befinden. In der Tat hat uns Jeremy Palmer kürzlich selbst erzählt, dass er seit etwa 2015 im Unternehmen tätig ist, und der Chef-VPN-Architekt Josh Tway ist seit seiner Gründung im Unternehmen tätig.

Die Vereinigten Staaten von Überwachung

Bereits 2013 hat der Whistleblower der NSA, Edward Snowden, den erstaunlichen Umfang und den Ehrgeiz des US-amerikanischen Massenüberwachungsprogramms aufgezeigt. Es ist wirklich ein Fall von „Alles sammeln“, und obwohl viel digitale Tinte über das Thema verschüttet wurde, hat sich seitdem real nichts geändert.

In Amerika gibt es keine obligatorischen Gesetze zur Vorratsdatenspeicherung. In einer Welt, in der selbst kleine US-amerikanische Unternehmen im Bereich Datenschutz mit Nachdruck die Verschlüsselungsschlüssel ihrer Kunden übergeben, erschien es uns immer unvorstellbar, dass sich bekannte VPN-Unternehmen möglicherweise dem entziehen können von der US-Regierung kompromittiert werden.

Aus reinen Spekulationen kann mit IPVanish etwas in dieser Art geschehen sein. Der in den USA ansässige private Internetzugang (Private Internet Access, PIA) ist eines der wenigen VPN-Unternehmen, das seine No-Logs-Behauptungen vor Gericht bewiesen hat - nicht nur einmal, sondern zweimal!

Also kann ich IPVanish jetzt vertrauen?

Wer weiß? IPVanish ist nicht der erste VPN-Anbieter, der sich in dieser Situation befindet. Es wurde festgestellt, dass sowohl PureVPN als auch HMA Untersuchungen durch Übergabe von Protokollen unterstützten. Solange es keine Möglichkeit gibt, Ansprüche von unabhängigen Prüfungsanbietern zu protokollieren, können Sie nur dann sicher sein, wenn ein VPN-Dienst diese Ansprüche vor Gericht nachweist.

Selbst dann könnten Verschwörungstheoretiker leicht paranoide Szenarien erfinden, die selbst diese Beweislage in Frage stellen. Immerhin geht uns die Tatsache, dass PIA in den USA ansässig ist, trotz der Gerichtsverfahren, die ihre Behauptungen belegen, immer noch an…

Sicher ist, dass ein VPN Ihre Privatsphäre viel mehr schützt als Ihr ISP. Im Falle von IPVanish ist die Tatsache, dass es jetzt von einem anderen Unternehmen geführt wird, das die Handlungen seines früheren Managements ablehnt, eine Art Ausstiegsklausel.

Andererseits waren viele leitende Angestellte auch leitende Angestellte, als der Vorfall passierte. Und auch Amerika.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me