Schäuble’s Vorratsdatenspeicherung mit dem Opera Mini Browser umgehen

Die ab 1. Januar 2008 beginnende Vorratsdatenspeicherung in Deutschland wird eine große Menge sinnloser Daten über das Verhalten von braven Bürgern erzeugen, während sich “Kenner” ohne großen Aufwand der Überwachung entziehen können. Anstatt eine Klage beim Bundesverfassungsgericht einzureichen, kann auch der einfache Bürger die Überwachung mit einfachen Methoden unterlaufen. Die folgende Methode soll zeigen, wie wenig Experten in den Ministerien und im Parlament bei wichtigen Sicherheitsfragen der IT eingebunden werden.  (Vermutlich ist das bei anderen Sachfragen ähnlich.)  

Geht man mit dem Handy und dem Opera Mini Browser ins Internet so geht man nicht direkt auf die Zielseite im Internet, sondern benutzt einen Transcoding Proxy als Zwischenstation. Alle Daten vom Handy zum Proxy, der in Norwegen steht, sind verschlüsselt. Man sieht in Deutschland nur, dass der Benutzer auf den Proxy in Norwegen zugreift, die Zieladressen können in Deutschland nicht ausgelesen werden! Die Zielwebseite sieht zunächst einen Benutzer aus Norwegen als Anfrager. Eine US Behörde hat deshalb einem Arbeitslosen wegen illegaler Auslandsreisen bereits die Stütze gesperrt! Ähnlich verwirrt wird auch die Vorratsdatenspeicherung von Herrn Schäuble reagieren.  

Die Zielwebsite kann aber trotzdem die korrekte IP Adresse des Benutzers feststellen, indem sie den von Opera Mini mitgelieferten  X-Forwarded-For header  auswertet. Viele Websites werden dies aber wohl nicht korrekt implementiert haben.  

Will man den gleichen Effekt mit dem PC erreichen, so muss man einen Anonymizer Proxy (z.B. SaferSurf)benutzen.  Diese werden von vielen privaten Servern der Web Community bereitgestellt, um zum Beipiel den Benutzern in Ländern wie China u.a., die den Zugang zum Internet ohne Zensur zu ermöglichen. Die Adressen der Server werden dabei so häufig geändert, dass die Zensurbehörde nicht nachkommt. In Deutschland wird der Betrieb solcher Server natürlich streng geregelt. Wer aber will aber schon so einen Server in Deutschland betreiben? Solange nur wenige Benutzer  Anonymizer verwenden, kann man natürlich die Adressen der Anonymizer Server gezielt beobachten und die Benutzer schon mal in die Rubrik “verdächtig” einordnen. Beim Opera Mini Proxy ist das praktisch nicht möglich, da ja sehr viele Leute diesen als Standard Zugang zum Internet verwenden. Vodafone schreibt z.B. die Benutzung von Opera Mini für verschiedene Tarife zwingend vor. 

Eine gute Übersicht was man gegen Datenspäher tun kann gibt es hier. Nachdem die Methoden zur Benutzeridentifikation der Werbeindustrie immer ausgefeilter werden, müssen Bürger auch das Recht haben, sich dagegen zu Wehr zu setzen.