Laie hat technische Frage zu VPN / TOR-Dienst

Der gesamte Verkehr der über den VPN - Dienstleister geht könnte der Dienstleister problemlos einsehen.

Um sowas zu verhindern, müsste das vdr-portal https anbieten.

Lars

Grundsätzlich stellt VPN einen Tunnel im "abstrakten" Sinn dar. Pakete werden je nach Technik mit einem bestimmten Algorithmus verschlüsselt übertragen (IPsec, SSL, proprietäre Hersteller-/Softwarelösungen). Es gibt dabei Tunnelendpunkte, an denen ein Paket "eingepackt" und ausgepackt wird. Zwischen Quelle (zB. dein Clientrechner, dann ist dieser der Tunneleingang) und Ziel, hängen normalerweise einige bis viele Netzwerkhops (Router, Switches, Firewalls, ..) und auch irgendwo der Tunnelausgang (VPN-Server). Nach diesem gehen die Pakete wieder im "Klartext" weiter (normalerweise mit der Absender-IP des Gateways oder der Border-IP des Providers). Nach dem VPN-Gateway könnte ein gewiffter Admin des Providers schon deinen Traffic rausfiltern und irgendwo persönliche Daten rausholen - zum Beispiel. Zumindest der Admin, der am VPN-Gateway sitzt, kann das auch. Wenn jetzt Richtung www.vdr-portal.de das Login mit SSL gemacht wird (hab jetzt gar nicht geschaut ), sollte auch der "VPN-Provider" nichts sehen, außer er bricht SSL auf - dann sollte dein Browser aber wieder bzgl. Zertifikat in der Leiste unten meckern.

Gruß, ciax

PS: .. hoffe die Beschreibung passt so halbwegs!

hi

echtes und sicheres vpn funktioniert nur end to end . sprich vovn dir zu hause zu gegenueberliegende ende.

bei tor bekommst du eine client der von dem localen privaten client zum tor server eine verschluesselte verbindung aufbaut.

ist ein dritter da zwischen , zb. ein vpn provider , so kann dieser den traffic im klar text mitlesen , ausser dierser ist in sich nochmal verschluesselt.

holger

na eh - ist eigentlich alles schon beantwortet, auch daß bei https/SSL der "VPN-Provider" nicht mitlesen kann (außer dem Fall, den ich oben beschrieben habe - sehr unwahrscheinlich)