Schwedischer ISP bekämpft Anti-Piraterie mit VPN

Der schwedische ISP Bahnhof gelangt erneut zu Ruhm im Web. Seit 2007 hostet Bahnhof unter anderem Wikileaks; 2009 geriet Bahnhof mit dem Verzicht auf Logfiles in die Medien. Durch die European Union Data Retention Directive werden nun aber auch schwedische Provider wie Bahnhof gezwungen Logfiles aufzubewahren.

» Beitrag lesen

Ich wusste gleich das ich von dem ISP schon mal was gehört habe, dann ist mir dieser Post eingefallen.
http://www.overclockers.at/general_...418#post2851418

ist zwar offtopic ich fands aber lustig, da ich damals nur verwirrt war was es mit diesen Bahnhof auf sich hat und nicht weiter nachgeforscht habe

Zitat von Smut

welchen logfile und was würde das bringen wenn du den schlüssel zur verfügung stellen musst?

ich versteh nur bahnhof

Schützt halt nur gegen das Abhorchen der Verbindungen der Kunden.

Wenn die Polzei mit einem Gerichtsbeschluss vor der Türe des Providers steht, muss er trotzdem alle Verbindungen offen legen...so hab ich das verstanden.
Glaub nicht, dass es rechtens wär sich hier hinter dem Tunnel zu verstecken.

ja aber wenn ich das bitweise mit einem schlüssel den niemand kennt verXor kann ich die logs auch gleich wegwerfen. oder was meinst damit?

Zitat von EvilGohan

Schützt halt nur gegen das Abhorchen der Verbindungen der Kunden.

Wenn die Polzei mit einem Gerichtsbeschluss vor der Türe des Providers steht, muss er trotzdem alle Verbindungen offen legen...so hab ich das verstanden.
Glaub nicht, dass es rechtens wär sich hier hinter dem Tunnel zu verstecken.

aber wenns nur den ersten hop brauchen, dann ist der im fall eines VPNs ja nutzlos.

oder steh ich hier komplett auf der leitung? mir ist in dem thread bisher kein post klar auser meinen eigenen

Zitat von COLOSSUS

Mit einem Schluessel, der aus echten, harten Zufallswerten besteht, den niemand kennt.

Ich nehme aber mal an, dass die entsprechenden Gesetze mindestens einen Passus enthalten, dass eine solche Praxis widerrechtlich wird.

in Österreich bist du zwar verpflichtet Daten raus zu rücken aber nicht den KEy dafür. Wenn der Key sowieso gelöscht wird sobald man den Rechner vom Strom nimmt kann dir rechtlich gesehen nichts passieren

Mein Gedanke war folgender:

Wenn die ISPs gesetzlich verpflichtet sind die Daten mitzuloggen, dann ist es dem Gesetzgeber doch egal, ob er die verschlüsselt, tunnelt bzw. beides macht.

Auf verlangen müssen sie herausgegeben werden. Kann er das nicht - und wenns nur deshalb ist, weil eben der Schlüssel "unabsichtlich" gestorben ist, oder es aufgrund des VPNs keine wirklichen Logs der Verbindungen gibt - dann macht er sich selbst strafbar, ODER?!

Ich bin eh voll bei euch wenns drum geht sowas auszuhebeln...aber ich glaub ned, dass das so rechtens wär?

aus Speicherplatz- und somit Kostengründen sollte man immer nach /dev/null loggen

Das wird vermutlich auf eine höchstgerichtliche Erkenntnis hinauslaufen müssen, wie diese Verbindungsspeicherei im Gesetz zu verstehen ist.
Bahnhof stellt sich wohl auf den Standpunkt, die Verbindung Kunde<->VPN-Machine wird genauestens gelogged, und da gibts quasi nur eine Verbindung - eine "brave" weil der Kunde ja mit seinem Provider in Kontakt treten muss.
In die Verbindung selbst meinen sie dann nicht mehr reinschauen zu dürfen...

Ich finds interessant