Opera Software hat kürzlich bekanntgegeben, dass ab sofort ein „kostenloses VPN für den besseren Schutz der Privatsphäre“ in den Opera-Browser implementiert wurde.
Dazu sollte man wissen, dass dies schlicht nicht der Wahrheit entspicht: Weder handelt es sich um ein VPN, noch schützt es die Privatsphäre. Tatsächlich scheint eher das Gegenteil der Fall zu sein.
In Kürze: Was Opera als VPN anpreist, ist nichts weiter als ein Web-Proxy-Server. Zudem muss man aufgrund Opera’s Geschäftsmodell davon ausgehen, dass Nutz- und Traffic-Daten an Werbepartner verkauft werden.
Im März 2015 hat Opera SurfEasy übernommen, um eine VPN-Lösung für alle Nutzer anzubieten. Wie allerdings mehrere Sicherheitsexperten gezeigt haben, ist das nicht der Fall: Stattdessen wird bei Web-Verbindungen lediglich ein Proxy zwischengeschaltet. HelpNet Security beschreibt, wie dies technisch funktioniert:
„Nachdem die Funktion im Browser aktiviert wurde, sendet Opera eine API-Anfrage an https://api.surfeasy.com, um die Proxy IPs und Zugangsdaten zu erhalten. Der Browser verbindet sich dann mit einem Proxy-Server wie de0.opera-proxy.net dessen IP-Adresse nur innerhalb Operas mit aktiviertem „VPN“ erreichbar ist. Es ist ein HTTP/S-Proxy, der Authetifizierung erfordert.“
Die Sicherheitsexperten weisen außerdem darauf hin, dass dies ein Datenschutzrisiko darstellt: Wenn der Proxy-Server eingerichtet wird, erfragt der Browser eine „device_id“, die den Nutzer eindeutig identifizieren kann. Diese device_id, die permanent in Ihrem Browser verbleibt, wird dann bei jedem Webseiten-Aufruf an den Proxy-Server gesendet.
Das ist bedenklich, wenn man Opera’s Geschäftsmodell in Betracht zieht. Laut deren Privacy Statement werden die Daten zu Marketingzwecken auch an Dritte weitergegeben. Zudem erfasst SurfEasy Nutzungs- und Bandbreiten-Logs.
Zusammengefasst: Nicht nur das Opera’s „Free VPN“ überhaupt kein VPN ist, es kompromittiert möglicherweise auch Ihren Datenschutz. Denken Sie immer daran: Wenn Sie für ein Produkt nichts bezahlen, sind die Chancen gut, dass SIE das Produkt sind.
Wenn Sie sicherstellen möchten, dass sie sich anonym im Netz bewegen und dass all ihr Traffic stark verschlüsselt ist, sollten Sie lieber Perfect Privacy VPN benutzen, da es auf einem Geschäftsmodell beruht, das auf keine Werbung über Drittparteien angewiesen ist.