Info: Warum NordVPN seine Server in Russland abgeschaltet hat.

Der beliebte Anbieter NordVPN hat die russischen Standorte vollständig aufgegeben. Wie immer hat er sich dazu auch in seinem Blog darüber geäussert, jedoch erscheinen diese Begründungen eher als versuchte Erklärungen die mit den realen Hintergrund wohl nicht alles gemein haben. Ich versuche hier mit der offiziellen Erklärung und einigen Hintergrundinformationen auch etwas mehr Klarheit und aber auch einige neue Fragen aufzuwerfen.

Warum NordVPN russische Server abschaltete
Warum NordVPN russische Server abschaltete

Informationsblog von NordVPN

Warum NordVPN die russischen Server per 1.April 2019 ausschaltete.

Am 27. März erhielt NordVPN einen Brief von Roskomnadzor, dem russischen Medienaufsichtsbehörden, in dem diese fordern, dass NordVPN Änderungen an seinem Dienst vornimmt, die sich direkt auf die Sicherheit, den Datenschutz und die Online-Freiheit seiner Nutzer auswirken würden. In diesem Beitrag wird erläutert, wonach sie gefragt haben, warum NordVPN die Anforderungen nicht erfüllt und was dies für unsere Nutzer bedeutet.

Was Russland/Roskomnadzor will

Roskomnadzor (ihr richtiger Name ist “Der Föderale Dienst für die Überwachung von Kommunikation, Informationstechnologie und Massenmedien”, hat den weltweit führenden VPN-Anbietern 30 Tage Zeit eingeräumt, um der russischen Regierung Zugriff auf alle Server in Russland zu gewähren. Ihr unmittelbares Ziel ist es, Benutzer daran zu hindern, Inhalte anzuzeigen, die von der russischen Regierung auf die schwarze Liste gesetzt wurden. Compliance würde jedoch auch bedeuten, andere Anforderungen zu erfüllen, die in einem umfassenderen Internetkontrollgesetz festgelegt sind.

Die russische Regierung arbeitet daran, den Informationsfluss innerhalb ihrer Grenzen zu regulieren.

Die Antwort von NordVPN

Leider kann NordVPN dieser Aufforderung nicht nachkommen, da wir gegen die mit unseren Kunden getroffene Servicevereinbarung verstoßen müssten.

  • Wir bieten Online-Sicherheit. NordVPN bietet einen verschlüsselten Tunnel, der es nahezu unmöglich macht, Ihre Online-Aktivitäten zu verfolgen oder Ihre Daten zu stehlen. Um der Anfrage von Roskomnadzor nachzukommen, müssten wir externen Zugriff auf unsere Server gewähren. Wir würden den Schlüssel für diese Tür nicht mehr kontrollieren, wenn wir sie erst einmal erstellt hätten, was bedeutet, dass wir nicht in der Lage wären, zu entscheiden, wer sie öffnet oder was sie damit tun. Das Erstellen dieser Art von Sicherheitslücke ist für uns inakzeptabel.
  • Wir bieten Online-Datenschutz. Wir glauben, dass jeder das Recht hat, sein Leben online privat zu halten. Ein Inhaltsfilter würde von uns und / oder der russischen Regierung verlangen, zu überwachen, was NordVPN-Benutzer online tun. Dies würde nicht nur gegen unsere No-Logs-Richtlinie verstoßen, sondern auch unser grundlegendes Engagement für den Online-Datenschutz untergraben.
  • Wir bieten Online-Freiheit. NordVPN erleichtert den weltweiten Zugriff auf Online-Inhalte. Dies ist besonders wichtig in Staaten, die den Zugang ihrer Bürger zu Informationen aktiv einschränken. Die Implementierung eines Inhaltsfilters würde die Online-Freiheit unserer Benutzer einschränken und verhindern, dass sie irgendetwas sehen, was die russische Regierung auf die schwarze Liste setzt.

Es ist uns unmöglich, der Aufforderung von Roskomnadzor nachzukommen und unser Produkt weiter zu betreiben, weshalb wir nicht in der Lage sein werden, dieser Aufforderung nachzukommen.

Was dies für unsere Nutzer bedeutet

Wir können nicht vorhersehen, wie Roskomnadzor auf unsere Position reagieren wird. Wir können Ihnen jedoch mitteilen, was wir tun werden und wie sich dies auf Ihre Erfahrung mit NordVPN auswirken kann:

  • NordVPN wird alle seine russischen Server herunterfahren. Die Verbindung zu NordVPN-Servern in Russland ist möglicherweise nicht mehr sicher. Um Serviceunterbrechungen oder -störungen zu vermeiden, werden wir alle unsere russischen Server vernichten und aus unserem Service entfernen. Eine Verbindung zu ihnen ist nicht möglich. Der Zerkleinerungsprozess wird am Montag, dem 1. April, um 12:00 Uhr GMT, 2019 abgeschlossen sein. Leider ist dies kein Aprilscherz.
  • Einige Benutzer müssen möglicherweise ihre Konfiguration ändern, um NordVPN weiterhin nutzen zu können. Die meisten Menschen nutzen NordVPN über ihre Apps. Die Option zur Verbindung mit Russland über die App wurde bereits entfernt. Wenn Sie ein Gerät für die Verbindung mit den russischen NordVPN-Servern ohne App konfiguriert haben, müssen Sie Ihre Konfigurationen ändern, damit dieses Gerät weiterhin gesichert wird. Nachdem wir unsere Server am Montag, dem 1. April 2019, geschreddert haben, werden die Konfigurationen dieser Geräte funktionsunfähig. Wir sind uns darüber im Klaren, dass dies einigen Benutzern unangenehm sein kann. Diese Änderungen sind jedoch erforderlich, um unseren Service sicher zu halten.
  • Im Übrigen bleibt der Service von NordVPN unverändert. Unsere Datenschutzrichtlinien, No-Logs-Richtlinien und andere Richtlinien werden aufgrund dieser Anfrage nicht geändert. Mit Ausnahme der Entfernung unserer russischen Server wird sich unsere Infrastruktur nicht ändern. Wir werden NordVPN weiterhin über alle derzeit verfügbaren Kanäle anbieten.

Was an dieser Meldung von NordVPN zu den russischen Servern ist aber nicht einleuchtend?

Es ist richtig, dass Roskommnadzor daran arbeitet die russischen Gesetzte umzusetzen. Dabei geht es im wesentlichen um zwei wichtige Änderungen, welche die Internetnutzung in Russland regeln sollen und aber auch mit Hintergrundinformationen in einem anderen Licht erklärbar werden können.

  1. Russische Gerichte geben wie auch deutsche oder britische Gerichte auch Anweisungen an Internetanbieter heraus, welche die Erreichbarkeit von Jugendgefährdenden oder auch extremistischen Seiten, welche zur Gewalt aufrufen untersagen müssen. Dies geschieht durch entsprechende Filtersysteme, welche die Internetanbieter implementieren müssen. Ähnliche Filtersysteme sind aber auch in allen europäischen Staaten im Einsatz und die gesperrten Webseiten werden durch eine Einblendung der richterlichen Verordnung für den Besucher ausgetauscht. (Dieser sieht anstelle der Webseite den richterlichen Text und auch die Ordnungszahl aus welchen Grund gerade diese Seite gesperrt wurde. Gegen landläufige Meinung stehen auf den russischen Sperrlisten jedoch deutlich weniger Webseiten als auf der vergleichbaren britischen Sperrliste.Daraus zu aber zu Schlußfolgern, dass die Nutzer nun in grundlegender Informationsfreiheit beschnitten werden ist daher völlig falsch beschrieben.Über VPN Server werden ebenso Zugriffe auf Webseiten ermöglicht, weshalb diese nun auch unter die Gesetzgebung für Internetzugangsanbieter fallen. Darum wurden auch die Betreiber der Server aufgefordert, wie auch lokal tätige Internetzugangsanbieter dafür Sorge zu tragen, dass die Sperrlisten ebenfalls angewendet werden.VPN-Services zu nutzen ist aber nach wie vor auch in Russland weder verboten noch wird dies eingeschränkt, und in Russland gesperrte Seiten können daher auch über Server ausserhalb Russlands nach wie vor angezeigt werden. Die Nutzung eines VPN zum Zwecke der Umgehung der Sperrlisten gilt aber als Verwaltungsvergehen und kann auch geahndet werden. Da aber der Nachweis sehr schwer zu erbringen ist, gibt es dazu auch gar keine Fälle die bereits verfolgt werden.
  2. Russlands Internet und auch die Dienste die darauf basieren (Zahlungsverkehr, Onlinebuchungen, Einkauf im Internet usw) werden seit Jahren auch durch westliche Geheimdienste und Hacker attackiert. (Ja es gibt nicht nur russische Hacker, sondern auch Hacker der Guten im Westen). Und aufgrund unberechenbarer Faktoren zum durch die USA könnten diese auch Zugang zu sicherheitsrelevanten oder zumindest die Internetkommunikation und damit verbundenen Diensten haben. Dabei geht es darum, dass Russland sein Internet auch bei einer kompletten Abkopplung zu internationalen Verbindungen aufrecht erhalten muss können. Entsprechende Gesetze wurden bereits 2015 verabschiedet und diese sollen bewirken, dass zum Beispiel der Zahlungsverkehr von Millionen russischen Bürgern nicht einfach durch Dritte Staaten oder deren Akteure lahmgelegt werden kann. Das russlandweite Internet daher am Leben zu erhalten ist ein vitales Interesse des russischen Staates, wie es auch die Verteidigungsfähigkeit der Landesgrenzen darstellt. Darum werden in einem bisher beispiellosen Unterfangen alle Verbindungen penibelst geprüft und auch Dienste die in Russland tätig sind (Mastercard, Visa, andere Cloudservices oder Soziale Medien etc) Müssen daher Sorge tragen, dass zum einen Daten russischer Bürger nicht ausserhalb Russlands verarbeitet werden und dass diese Dienste auch bei einer Verbindungstrennung von anderen Staaten unabhängig weiterhin zur Verfügung stehen.Dieser Umstand kann auch als Vorbereitung auf Verteidigungszenarien in Zukunft betrachtet werden, und es gibt durchaus reale Gefahren durch Drittstaaten für Russland, welche sich auf dem gebiet der digitalen Kommunikation basierend in Realität umsetzen lassen könnten. Dahingehend ist es auch richtig, dass Russland als souveräner Staat entsprechende Vorkehrungen trifft.VPN-Server haben dabei insofern eine Aufmerksamkeit der Behörden erreicht, da darüber sich auch ausländische Nutzer aktiv und durch verschlüsselte Daten geschützt in das lokale russische Netzwerk einschleusen können. Weshalb VPN-Server ebenso von Abschaltungen wegen der nationalen Sicherheit betroffen wären.

Filterung und Mithilfe zur Überwachung in den USA, Großbritannien und Frankreich deutlich ausgeprägter

Was bei diesen Gründen und Gesetzen aber missachtet wird ist, dass ähnliche Regelungen auch US-VPN-Server und USA basierte Telekomdienstleister und Internetzugangsanbieter betreffen. Also innerhalb der USA, Großbritannien und seit der Terrorkrise auch in Frankreich gelten die selben und zum Teil noch deutlich strengeren Regeln nach lokalen Gesetzen. Dabei werden die Betreiber der Serverzentren, die Internetzugangsanbieter und auch andere Dienstleister zum Beispiel von E-Mail Diensten verpflichtet den Behörden jederzeitigen direkten Zugriff auf Daten zu ermöglichen UND diesen Zugriff auch noch geheim zu halten.

Links:

Dahingehend zeugt schon die Blog-Meldung von Russland, dass dies ja offenbar nicht gefordert wurde.

 


Weitere interessante Artikel

Edward Snowden Tweets

5 bizarre & spannende Statements von Edward Snowden

Man mag zu ihm stehen, wie man will – aber eines muss man Whistleblower Edward Snowden lassen: Er hat unsere ...
SeaMonkey Browsertest

Testbericht: SeaMonkey Browser – der derzeit schnellste Browser beim Seitenaufbau!

SeaMonkey ist ein absolut schneller Web-Browser, dabei ist auch ein E-Mail Client und ein Newsreader, ein privates Chatprogramm (IRC) und ...

Anonym surfen: Tor-Browser Alphaversion ab sofort für Android verfügbar

Alle Android-Besitzer, die ihre Privatsphäre im Internet schätzen und auch mal im Darknet surfen wollen, dürfen sich freuen: Ab 2019 ...

Schreibe einen Kommentar