Seite 2 von 4 ErsteErste 1234 LetzteLetzte
Ergebnis 16 bis 30 von 48

Thema: Tycoon™ VPN | Digital Privacy made in Germany.

Hybrid-Darstellung

  1. #1
    Junior Avatar von Gil Bades
    Registriert
    Mar 2015
    Beiträge
    25
    Gefällt mir!
    6
    Du gefällst: 10
    Dafür, dass ihr die Privatsphäre der User im Internet verbessern wollt geht ihr aber ziemlich großzügig mit den Daten eurer (potentiellen) User um...

    Ich habe mal zusammengefasst durch wie viele Hände bzw. Unternehmen die Daten fließen:
    - Cloudflare (DNS Provider für die VPN Server)
    - Mollie B.V. (Payment Processor)
    - Mailjet (E-Mail Newsletter)
    - Zendesk (Cloud-based Support-Ticket System)
    - Sucuri (CDN der Webseite)
    - Google Analytics & AdWords

    Belege dafür finden sich in der Privacy Policy
    Spoiler ausklappen

    Collaboration with contract processors and third parties

    [...]For our VPN servers we currently purchase the DNS servers of Cloudflare Inc.[...]
    Business-related processing

    Additionally we process
    - Contract data (for example, contract object, duration, customer category).
    by our customers, interested parties and business partners for the purpose of providing contractual services, service and customer care, marketing, advertising and market research.

    External Payment Service Provider

    [...]We use external payment service providers whose platforms users and we can use to carry out payment transactions
    (Mollie B.V., https://www.mollie.com/de/privacy).[...]

    Participation in Affiliate Partner Programs

    Within our online offer, we use customary tracking measures on the basis of our legitimate interests (i.e. interest in the analysis, optimisation and economic operation of our online offer) pursuant to Art. 6 Para. 1 lit. f GDPR, insofar as these are necessary for the operation of the affiliate system. In the following we inform the users about the technical backgrounds.

    The services offered by our contractual partners can also be advertised and linked on other websites (so-called affiliate links or after-buy systems if, for example, links or services of third parties are offered after a contract has been concluded). The operators of the respective websites receive a commission if users follow the affiliate links and then take advantage of the offers.
    In summary, our online offering requires us to be able to track whether users who are interested in affiliate links and/or the offers available from us subsequently perceive the offers at the instigation of the affiliate links or our online platform. For this purpose, the affiliate links and our offers are supplemented by certain values that can be set as part of the link or otherwise, e.g. in a cookie. The values include in particular the source website (referrer), time, an online identifier of the operator of the website on which the affiliate link was located, an online identifier of the respective offer, an online identifier of the user, as well as tracking specific values such as advertising material ID, partner ID and categorizations.
    The online identifiers of the users used by us are pseudonymous values. This means that the online identifiers themselves do not contain any personal data such as names or e-mail addresses. They only help us to determine whether the same user who clicked on an affiliate link or was interested in an offer via our online offer has taken up the offer, i.e. concluded a contract with the provider, for example. However, the online identifier is personal to the extent that the partner company and we have the online identifier together with other user data. This is the only way the partner company can tell us whether the user has taken advantage of the offer and we can, for example, pay out the bonus.
    Hosting and emailing

    We use an external provider to send e-mails (Mailjet Inc., https://www.mailjet.com/security-privacy).[...]
    Zendesk

    We use the system "Zendesk", of the provider Zendesk, Inc.[...]
    Content-Delivery-Network of Sucuri

    We use a so-called "Content Delivery Network" (CDN), offered by Sucuri, Inc.,[...]

    Google Analytics

    We use Google Analytics, a web analytics service provided by Google Ireland Limited, [...]
    Google Adwords

    [...]We use the Google "AdWords" online marketing method to place ads on the Google advertising network (e.g., in search results, videos, websites, etc.) so that they are displayed to users who have an alleged interest in the ads. This allows us to display ads for and within our online offering in a more targeted manner in order to present users only with ads that potentially match their interests.


    Folgendes Zitat wollte ich allerdings nicht im Spoiler verstecken

    Business management analyses and market research

    In order to operate our business economically, to be able to recognise market trends, the wishes of contractual partners and users, we analyse the data available to us on business transactions, contracts, enquiries, etc., in order to identify the most suitable and appropriate solutions. We process inventory data, communication data, contract data, payment data, usage data, metadata on the basis of Art. 6 para. 1 lit. f. GDPR, whereby the persons concerned include contractual partners, interested parties, customers, visitors and users of our online service.

    The analyses are carried out for the purpose of economic evaluations, marketing and market research. We can take into account the profiles of registered users with information, e.g. on the services they have used. The analyses help us to increase user-friendliness, to optimise our range of products and services and to improve business efficiency. The analyses serve us alone and are not disclosed externally.

    If these analyses or profiles are person-related, they will be deleted upon termination by the user.


    Abgesehen von den Inhalten strotzen die Privacy Policy und die Terms of Service nur so von Fehlern:
    - Punkte viel zu oft mitten in den Sätzen
    - Kleinschreibung an Satzanfängen, Großschreibung mitten in Sätzen
    - teilweise Worte doppelt

    Liest sich insgesamt wie schlecht aus mehreren Quellen zusammen kopiert.


    Ihr werbt mit "Phantom is the world's first exclusive VPN protocol based on TLS1.2 - and AES-256-GCM algorithm [...]", als ob ihr ein eigenes Protokoll entwickelt hättet, dabei ist die Funktionalität standardmäßig von OpenVPN unterstützt:
    https://community.openvpn.net/openvpn/wiki/Hardening


    All in all klingt das so wie ein Projekt von zwei Wirtschafts-Informatik Studenten, die Bock hatten einfach mal irgendwas zu machen und da dann alles was so bisher im Studium dran kam miteingebaut haben.


    Regards andi


    /edit: Hab noch was vergessen


    Aus den Terms of Service:

    Conclusion of contract and duration

    We reserve the right to terminate the user's membership without giving any reason or notice. the user's knowledge.
    Geändert von Gil Bades (26.05.2019 um 18:07 Uhr)

    "Und, wie ist das Wetter bei dir?"
    "CAPS LOCK"
    "hä?"
    "SHIFT ohne Ende"
    Nach Oben

  2. Diesen Mitgliedern gefällt dieser Beitrag:


  3. #2
    Hatler
    Gast
    Finde dieses VPN bis jetzt richtig gut ich würde mir auch Phantom holen aber nur gegen BTC.
    Nach Oben

  4. #3
    LeVence
    Gast
    Zitat Zitat von Hatler Beitrag anzeigen
    Finde dieses VPN bis jetzt richtig gut ich würde mir auch Phantom holen aber nur gegen BTC.
    Danke! Wir werden in ferner Zukunft auch unser Zahlungssystem weiter ausbauen, womit es dann auch möglich sein wird über Kryptowährung, wie Bitcoin, Mitgliedschaften erwerben zu können.
    Nach Oben

  5. #4
    Junior
    Registriert
    Sep 2017
    Beiträge
    41
    Gefällt mir!
    1
    Du gefällst: 19
    Es gibt da ein paar Dinge, die mich nervös machen würden. Bei den Serverstandorten kann man wohl sehen wie viele Leute grade den Standort nutzen. Derzeit DE eine Person. Da gerade niemand sonst verbunden ist und jetzt sich hier einer "outet" dann ist das ziemlich schlecht. Alles was nach außen sichtbar ist, ist zumindest in diesem Fall schlecht.
    Auslastung in Gbit anzeigen oder irgendwas nebulöseres.

    Andere Sache: dedicated Server oder V-Server?
    Eigene DNS? unterstützen die DNSSEC?

    Was passiert wenn ein Server beschlagnahmt wird?

    Achja ein Punkt noch:
    Euer Premium Plus Paket ist mit Abstand (!!!) Das teuerste Paket das ich bei einem VPN kenne.
    Ohne euch angreifen zu wollen, was rechtfertigt diesen Preis?
    Eure Konkurrenz hat zt das 5-10fache an Standorten bei sonst gleichen Konditionen...

    Es muss dem Kunden sofort klar sein warum er 15 Euro ausgeben soll... wenn das klar ist, habt ihr sofort die Kunden am Start. So wird mir das nicht ersichtlich.
    Die Features die ihr anbietet sind auch nicht wirklich exklusiv. Das haben fast alle Anbieter.

    Warum nur OpenVPN? Ich mag das Protokoll, aber es gibt softether, ikev2 usw...
    Ihr müsstet klarer sein, warum das was ihr anbietet das beste ist... (Wenn's das ist).
    Geändert von Sesambrot (31.05.2019 um 19:50 Uhr) Grund: Ergänzt
    Nach Oben

  6. Diesen Mitgliedern gefällt dieser Beitrag:


  7. #5
    Junior
    Registriert
    Sep 2017
    Beiträge
    41
    Gefällt mir!
    1
    Du gefällst: 19
    Gut... keine Antwort ist auch eine Antwort ;-)
    Nach Oben

  8. Diesen Mitgliedern gefällt dieser Beitrag:


  9. #6
    Junior Avatar von Scoty
    Registriert
    Jul 2018
    Beiträge
    60
    Gefällt mir!
    32
    Du gefällst: 15
    We have discontinued our VPN service after three years.
    Thanks for everyone who contributed to the project.

    So viel dazu.
    Nach Oben

  10. #7
    LeVence
    Gast
    Hallo,

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Es gibt da ein paar Dinge, die mich nervös machen würden. Bei den Serverstandorten kann man wohl sehen wie viele Leute grade den Standort nutzen. Derzeit DE eine Person. Da gerade niemand sonst verbunden ist und jetzt sich hier einer "outet" dann ist das ziemlich schlecht. Alles was nach außen sichtbar ist, ist zumindest in diesem Fall schlecht.
    Auslastung in Gbit anzeigen oder irgendwas nebulöseres.
    Diese Statistiken werden anonym - und temporär zwischengespeichert und können nicht mit spezifischen Nutzern in Verbindung gebracht werden. Das heißt, dass wir bsp. bei der Anzahl der Verbindungen, wir auch nur die Anzahl der aktiven Verbindungen pro VPN-Server zwischenspeichern. Die VPN-Server senden Anzahl der aktiven Verbindungen - und eine im Zeitintervall ungefähr-errechnete Bandbreitengeschwindigkeit an unsere zentrale Schnittstelle, welche diese Zahlen dann mittels Redis NoSQL-Datenbank für eine kurze Zeit zwischenspeichert. Selbstverständlich beziehen auch wir diese Zahlen, um einen groben Überblick über die Nutzung der VPN-Server zu bekommen. Warum es nun schlecht sein sollte, wenn solche Zahlen der Öffentlichkeit oder auch uns zur Verfügung gestellt werden, erschließt sich mir nicht ganz. Bitte hier bei Bedarf mit einem Fallbeispiel Rückmeldung geben.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Andere Sache: dedicated Server oder V-Server?
    Früher haben wir dedizierte Server bezogen und Diese eigenständig mit OpenVZ virtualisiert. Aktuell ist es der Fall, dass wir von Hetzner und DigitalOcean virtualisierte Server (auch "Cloud Server" genannt) aus Kostengründen -, der einfachen Skalierbarkeit -, der zugesicherten Service-Level-Agreement -, dem weitaus geringeren Wartungsaufwand - und der Vielfältigkeit bzgl. der Server-Standorte beziehen.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Eigene DNS? unterstützen die DNSSEC?
    Aktuell stellen wir noch keine eigenen DNS-Server aus Kostengründen zur Verfügung und beziehen stattdessen die DNS-Server von Cloudflare. Dadurch, dass wir die Auflösung von DNS-Anfragen auf unsere VPN-Server auslagern und Diese nicht beim Nutzer selbst stattfinden, hat der DNS-Anbieter Cloudflare im schlimmsten Fall die IP-Adresse vom jeweiligen VPN-Server und nicht die vom Nutzer, sofern Cloudflare die DNS-Anfragen protokollieren sollte.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Was passiert wenn ein Server beschlagnahmt wird?
    Ich bin mir unsicher und weiß nicht genau, wie ein dedizierter Server in einem Rechenzentrum beschlagnahmt werden sollte, ohne die virtualisieren Server anderer Kunden zu beeinträchtigen. Sollten es staatliche Behörden jedoch schaffen so einen dedizierten Server zu beschlagnahmen, stellt sich zunächst für mich die Frage, ob der unmittelbare Zugang zu den einzelnen Sektoren so einfach möglich ist. Auf Anfrage von Hetzner wurde uns mitgeteilt, dass auf die Cloud Server selbst nicht zugegriffen werden kann - inwieweit jedoch der Zugriff in einer forensischen Untersuchung möglich ist, ist mir leider nicht bekannt, da ich nicht weiß, wie die jeweiligen Hosting-Anbieter ihre dedizierten Server genau virtualisieren.

    Wie auch bei allen anderen VPN-Anbietern und unabhängig vom VPN-Protokoll müssen aus technischer Sicht für eine funktionsfähige VPN-Verbindung die echte IP-Adresse vom Nutzer mit der IP-Adresse, welche dem Nutzer bei der Etablierung lokal zugeordnet wird, zusammen in Referenz im Arbeitsspeicher vom VPN-Server zwischengespeichert werden. Über Routing-Tabellen können dann die Datenpakete dem Sender - und Empfänger zugeordnet und dementsprechend passend weitergeleitet werden.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Euer Premium Plus Paket ist mit Abstand (!!!) Das teuerste Paket das ich bei einem VPN kenne.
    Ohne euch angreifen zu wollen, was rechtfertigt diesen Preis?
    Eure Konkurrenz hat zt das 5-10fache an Standorten bei sonst gleichen Konditionen...

    Es muss dem Kunden sofort klar sein warum er 15 Euro ausgeben soll... wenn das klar ist, habt ihr sofort die Kunden am Start. So wird mir das nicht ersichtlich.
    Die Features die ihr anbietet sind auch nicht wirklich exklusiv. Das haben fast alle Anbieter.
    Der Preis bündelt sich aus mehreren Faktoren; bei uns unter Anderem primär aus den monatlichen Kosten für die Server, als auch für die technische Weiterentwicklung. Aber da stimmen wir dir zu - eine Preisregulierung wird in absehbarer Zeit stattfinden.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Warum nur OpenVPN? Ich mag das Protokoll, aber es gibt softether, ikev2 usw...
    Ihr müsstet klarer sein, warum das was ihr anbietet das beste ist... (Wenn's das ist).
    Aktuell stellen wir nur das OpenVPN Protokoll zur Verfügung, weil unser Konzept primär nicht auf Quantität sondern Qualität - in unserem Fall steht die Qualität für die maximale Sicherheit - basiert. OpenVPN ist seit Jahren fester Bestandteil der VPN-Branche, weil sich dieses VPN-Protokoll neben den Anderen, was zumindest die maximale Sicherheit - und Stabilität angeht, stark unterscheidet. Wir haben zudem zunehmend Menschen aus eingeschränkten Ländern, wie China, Russland, Irak oder Afghanistan, wodurch die maximale Sicherheit für uns eine große Rolle spielt. Durch Verletzung der Menschenrechte in solchen Ländern, wo in der Realität manchmal leider auch das Menschenleben eine Rolle spielt, stellen wir (aktuell) nur das OpenVPN Protokoll, um die maximale Sicherheit - und Stabilität gewährleisten zu können, zur Verfügung.
    Nach Oben

  11. #8
    Senior
    Registriert
    Apr 2015
    Beiträge
    384
    Gefällt mir!
    210
    Du gefällst: 223
    Zitat Zitat von LeVence Beitrag anzeigen
    Aktuell ist es der Fall, dass wir von Hetzner und DigitalOcean virtualisierte Server (auch "Cloud Server" genannt) aus Kostengründen -, der einfachen Skalierbarkeit -, der zugesicherten Service-Level-Agreement -, dem weitaus geringeren Wartungsaufwand - und der Vielfältigkeit bzgl. der Server-Standorte beziehen
    Mit anderen Worten: Investment in hochwertige Server war zu teuer. Ein Hetzner Cloud Server kostet 3€ monatlich. DigitalOcean ist ein überteuerter Anbieter - wieso nicht Scaleway?


    Zitat Zitat von LeVence Beitrag anzeigen
    Ich bin mir unsicher und weiß nicht genau, wie ein dedizierter Server in einem Rechenzentrum beschlagnahmt werden sollte, ohne die virtualisieren Server anderer Kunden zu beeinträchtigen. Sollten es staatliche Behörden jedoch schaffen so einen dedizierten Server zu beschlagnahmen, stellt sich zunächst für mich die Frage, ob der unmittelbare Zugang zu den einzelnen Sektoren so einfach möglich ist. Auf Anfrage von Hetzner wurde uns mitgeteilt, dass auf die Cloud Server selbst nicht zugegriffen werden kann - inwieweit jedoch der Zugriff in einer forensischen Untersuchung möglich ist, ist mir leider nicht bekannt, da ich nicht weiß, wie die jeweiligen Hosting-Anbieter ihre dedizierten Server genau virtualisieren.
    Die Behörden sind nicht blöd und werden selbstverständlich auch einen virtuellen Server, der zusammen mit den vServern anderer Kunden auf einem Dedi läuft, sicherstellen. Denn der Server ist das einzig verfügbare Beweisstück und wird dann in jedem Fall auch untersucht, auch, wenn da andere Kunden drauf liegen.
    P.S. Es gibt keine staatlichen Behörden - Behörden sind immer staatlich


    Zitat Zitat von LeVence Beitrag anzeigen
    in unserem Fall steht die Qualität für die maximale Sicherheit
    Das ist ja wohl ein Scherz?[/QUOTE]


    Zitat Zitat von Tycoon™ VPN Beitrag anzeigen
    Es ist vllt. eine Hürde, aber keine die man nicht überwinden kann. Es gibt auch andere Wettbewerber die einen Sitz in Deutschland besitzen.
    Na wenn ihr euch das nicht ausreden lasst - frohe Zukunft im Knast!


    Zitat Zitat von Tycoon™ VPN Beitrag anzeigen
    Da jede Verbindung zwischen Client und VPN-Server für sich mittels OpenVPN verschlüsselt ist und keine Log-Daten o.ä. auf den Servern hinterlegt werden, wäre es nicht abwegig V-Servern zu nutzen.
    Dedizierte Server werden auch erst genutzt, um die Lasten besser zu verteilen. Dementsprechend werden die VPN-Dienste bei anderen Wettbewerber höchstwahrscheinlich auch nur auf V-Server gehosted, die auf deren eigenen dedizierten Server virtualisiert werden.
    Offenbar habt ihr nicht verstanden, dass es mir darum geht, dass es Möglichkeiten gibt, auf Shared Servern die Daten eines anderen auszulesen. Ich kann mich leider nicht mehr erinnern, welche genau. Es ging aber unmissverständlich hervor, dass dies ein Unding bei VPNs sei. Wenn ihr einen vServer habt, der auf eurem eigenen, alleinig genutzten Dedi läuft, sollte das kein Problem darstellen. Abgesehen natürlich von dem KO-Kriterium, eurem deutschen Sitz
    Nach Oben

  12. #9
    Tycoon™ VPN
    Gast
    Zitat Zitat von Forenplage Beitrag anzeigen
    Mit anderen Worten: Investment in hochwertige Server war zu teuer. Ein Hetzner Cloud Server kostet 3€ monatlich. DigitalOcean ist ein überteuerter Anbieter - wieso nicht Scaleway?
    Wir beziehen keine Produkte von Scaleway da sie unseren Anforderungen nicht abdecken kann (siehe Anforderungen im Beitrag von LeVence).

    Zitat Zitat von Forenplage Beitrag anzeigen
    Das ist ja wohl ein Scherz?
    Leider können wir dies nicht nachvollziehen. Wir bemühen uns unser Produkt, unsere VPN-Dienste und unsere Server so sicher wie möglich zu halten. Nicht wie die Negativbeispiel der Wettbewerber die ihre SSH-Dienste auf den Standardport 22 laufen lassen.

    Zitat Zitat von Forenplage Beitrag anzeigen
    Offenbar habt ihr nicht verstanden, dass es mir darum geht, dass es Möglichkeiten gibt, auf Shared Servern die Daten eines anderen auszulesen. Ich kann mich leider nicht mehr erinnern, welche genau. Es ging aber unmissverständlich hervor, dass dies ein Unding bei VPNs sei. Wenn ihr einen vServer habt, der auf eurem eigenen, alleinig genutzten Dedi läuft, sollte das kein Problem darstellen.
    Uns ist kein Fall bei den genutzten Hoster bekannt, das irgendwelche Exploits auf deren angebotenen Produkte stattfinden konnte. Zumal sind die Hoster etabliert und liefern ihre Produkte an tausende von Kunden.

    Zum Thema "Firmensitz": Ich denke dieser Punkt wird so langsam obsolet, da wir die Kritik so nicht nachvollziehen können und es auch keine richtige Anhaltspunkte geben, die die Aussage bekräftigen. Zusätzlich entwickelt es sich zu einer destruktiven Diskussion als einer konstruktiven, wie eigentlich erhofft.

    Viele Grüße,
    Sahel
    Nach Oben

  13. #10
    LeVence
    Gast
    Zitat Zitat von Sesambrot Beitrag anzeigen
    Gut... keine Antwort ist auch eine Antwort ;-)
    Ich habe auf deinen Beitrag gerade Rückmeldung gegeben, welcher jedoch erst von einem Moderator freigeschaltet werden muss. Bitte beachte, dass du uns unter unserer Support E-Mail [email protected] bei Bedarf schneller erreichen kannst.
    Nach Oben

  14. #11
    Junior
    Registriert
    Sep 2017
    Beiträge
    41
    Gefällt mir!
    1
    Du gefällst: 19
    Zum Firmensitz:
    Das Kind ist doch schon längst in den Brunnen gefallen.
    Das Tycoon VPN ist ein sub-brand eures deutschen Unternehmens. Wenn ihr jetzt das Tycoon VPN nach Belize verlegt, glaubt euch das doch keiner mehr. Wenn's juristischen Ärger gibt mit den Behörden fahren die nicht nach Belize sondern zu euch auf den Hof ;-) Das ist eine 5 min Recherche und blöd ist von denen keiner... ^^
    Naja. Man könnte dann abstreiten, dass der Mutterkonzern Zugriff auf das Unternehmen auf Belize hat und die Personen dort autark arbeiten. Das ist aber alles ganz dünnes Eis und mir wäre das auch als Anbieter zu heiß. Natürlich sind die meisten VPN User keine Kriminelle, aber es gibt sie und wenn was passiert, kommen die Behörden erst mal auf euch zu und dann wird der Laden erstmal dicht gemacht,... dass das geht hat die jüngste Vergangenheit in anderen Bereichen gezeigt.

    Zur Buchhaltung und Zahlung eines VPNs:
    Das ist ein wirklicher Knackpunkt. Daher outsourcen viele Anbieter und lassen das externe Abwickler machen. Das hat vor und Nachteile. Das Zahlungsunternehmen kennt zwar die Daten des Kunden, kann diese aber nicht mit Aktivitäten auf dem VPN in Verbindung bringen. Der VPN Provider hat Geld vom Zahlungsunternehmen bekommen, weiß aber nicht die Kontodaten des Kunden.
    Außerdem kannst du als VPN Provider immer sagen "wir haben eure privaten Daten nicht "... auch eine Behörde kann dann wenig tun.
    Mit viel Aufwand geht (fast) alles, aber man macht es schwer. Und beim Punkt der Zahlung würde ich lieber zwei mal nachdenken. Sowohl für euch, als auch den Kunden.

    - - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

    Danke für die ausführliche Antwort!

    Zitat Zitat von LeVence Beitrag anzeigen
    Hallo,
    Warum es nun schlecht sein sollte, wenn solche Zahlen der Öffentlichkeit oder auch uns zur Verfügung gestellt werden, erschließt sich mir nicht ganz. Bitte hier bei Bedarf mit einem Fallbeispiel Rückmeldung geben.
    Ein BSP: Stell dir vor, ich bin gerade auf eurem VPN und erzähle hier - mit einem öffentlichen Profil - dass ich über euer VPN illegale Dinge mache. Online schaut dann jemand und stellt fest "ah... da ist ja grade nur einer online; alles klar". Jetzt muss ein Ermittler nur hier schauen, ob er mich hier überführen kann und ich bin dran (damals hat man im bekannten Börse Forum deshalb soviele Leute dran gekriegt, weil die dort mit ihren "normalen/privaten" GMX-Konten angemeldet waren. Dann ist man zu GMX und hat gesagt "mit dem Konto wurde was illegales gemacht - gib mir die Daten raus". Und da wohl die allerwenigsten ihre Daten bei GMX etc faken, gabs da haufenweise Razzien). Das ist das Prinzip: Wenn du nicht durch die Haustür rein kannst, suchst du dir eine andere Schwachstelle. Es ist schlichtweg eine Schwachstelle. Je mehr Nutzer ihr habt, desto geringer das Risiko, aber allein der Counter signalisiert, dass ihr zumindest Daten erfasst, die genutzt werden könnten... selbst wenn nicht von euch, so könnte jemand euch dazu zwingen (da euer Standort in DE ist).


    Zitat Zitat von LeVence Beitrag anzeigen
    Früher haben wir dedizierte Server bezogen und Diese eigenständig mit OpenVZ virtualisiert. Aktuell ist es der Fall, dass wir von Hetzner und DigitalOcean virtualisierte Server (auch "Cloud Server" genannt) aus Kostengründen -, der einfachen Skalierbarkeit -, der zugesicherten Service-Level-Agreement -, dem weitaus geringeren Wartungsaufwand - und der Vielfältigkeit bzgl. der Server-Standorte beziehen.
    Digitalocean ist cool und auch Hetzner. Ich nutze ersteres für eigene private VPN Anwendungen... Ob v-server für größere VPN Provider sinnvoll sind, erlaube ich mir nicht zu beurteilen. Die Zeiten ändern sich auch - früher hieß es noch, dediziert > v-server. Vll ist das jetzt anders.



    Zitat Zitat von LeVence Beitrag anzeigen
    Aktuell stellen wir noch keine eigenen DNS-Server aus Kostengründen zur Verfügung und beziehen stattdessen die DNS-Server von Cloudflare. Dadurch, dass wir die Auflösung von DNS-Anfragen auf unsere VPN-Server auslagern und Diese nicht beim Nutzer selbst stattfinden, hat der DNS-Anbieter Cloudflare im schlimmsten Fall die IP-Adresse vom jeweiligen VPN-Server und nicht die vom Nutzer, sofern Cloudflare die DNS-Anfragen protokollieren sollte.
    Klingt plausibel. Eine DNS-Auflösung auf dem jeweiligen VPN-Server selbst ist aber - sofern ihr irgendwann mal eigene DNS habt - möglich, ohne dass der Nutzer irgendwas am Adapter selbst eintragen muss. Bei Nutzung des VPNs kann man dann sogar die Anfragen durch DNSSEC verschlüsseln.


    Zitat Zitat von LeVence Beitrag anzeigen
    Ich bin mir unsicher und weiß nicht genau, wie ein dedizierter Server in einem Rechenzentrum beschlagnahmt werden sollte, ohne die virtualisieren Server anderer Kunden zu beeinträchtigen....
    Naja, je größer den Schaden, den einer Nutzer von eurem Server angerichtet hat, oder mehrere User angerichtet haben, desto niedriger ist Hemmschwelle für einen Richter den Gesamten Server abzuschalten.
    Übrigens ich kenne ja das Konzept von Digitalocean: Du kannst da dedizierte "hyper-threads" mieten, also quasi für dich reservierte CPUs (und eben keine v-CPUs). Vermutlich nutzt ihr ja diese Option. Es ist auch egal, was ihr nutzt, aber Digitalocean kann sehr wohl euren Traffic von dem der anderen Kunden unterscheiden und könnte bei Kooperation mit einer Ermittlungsbehörde sofort euern Account sperren. Dazu muss zunächst nichts beschlagnahmt werden. Die Unternehmen wollen aber immer ganz gerne dann "alles" haben. Dann kann Digitalocean die Droplets (bzw. v-Server) der Kunden auf dem selben "echten" Server auf dem ihr auch liegt einfach auf einen anderen Server verschieben. Dann werden diese Kunden kurz informiert, dass es technische Probleme gab, aber alle Daten noch da seien, aber gerade ihre Droplets (Server) ein Cluster weiter verschoben wurden. Wenn es Probleme gibt, gibts einen kleinen Discount und fertig.
    Dann gibt man den Server für die Behörden frei. Keiner hat Schaden und die Behörden sind zufrieden. Das ist technisch überhaupt kein Problem.

    Man muss euch aber zugute halten, dass dieses Problem JEDER VPN-Provider hat. Es ist bei dedizierten Servern sogar noch einfacher... da geht man zum Anbieter z.B. nforce Entertainment und sagt "der Server XY mit der IP XY ist ein Kunde von euch, der ein VPN anbietet, da ist dies und jenes vorgefallen. Hier ist der richterliche Beschluss dass ihr den rausgebt".
    Das ist aber ein absoluter Extremfall (ich glaube vor einigen Jahren ist das mal Perfectprivacy und auch ExpressVPN passiert. Damals konnte man aber nach der Beschlagnahmung nichts mehr auf den Servern finden, da tatsächlich nichts geloggt wurde... jetzt ist das, wenn ich mich nicht irre, mehr oder weniger deren Marketing). Zunächst wird eigentlich immer erst der VPN Provider kontaktiert. Ist deren Sitz nicht in Deutschland, sondern in einem Land, indem VDS bzw. logging nicht nötig ist, melden diese dann zurück, dass sie erstens nichts loggen müssen und zweitens auch nicht loggen. Viel wichtiger aber: Das Unternehmen muss noch nicht mals was rausgeben, da das Land ihres Standorts bei Ermittlungen nicht mit z.B. DE kooperieren muss. Es müsste z.B. die Behörde von Panama gegen den Provider in Panama ermitteln. Damit verläuft eine Ermittlung von Behörden in der Regel im Sand.
    Es müssen schon extreme Dinge passieren, dass ein Server beschlagnahmt wird. Ich weiß auch nicht mehr, wie es dazu damals kam, aber ich glaube, da gabs den Verdacht(!!!) auf KiPo und da ist - Gott sei Dank - niemand zimperlich! Aber auch dann sollten Mechanismen greifen, die die anderen Nutzer schützen. Urban legends mit RAM-Servern sind da z.B. ein Bsp.. aber darauf gehe ich jetzt nicht ein... (es gibt inzwischen auch besseres!).
    Aber nochmal: Das ist kein Problem, was euch alleine betrifft,... das betrifft alle VPN Provider. ABER ihr könnt euch und eure Nutzer schützen.


    Zitat Zitat von LeVence Beitrag anzeigen
    Der Preis bündelt sich aus mehreren Faktoren; bei uns unter Anderem primär aus den monatlichen Kosten für die Server, als auch für die technische Weiterentwicklung. Aber da stimmen wir dir zu - eine Preisregulierung wird in absehbarer Zeit stattfinden.
    Moment ;-) Ich sagte nicht, dass ihr zu teuer seid oder ich das unverschämt finde. Ich sagte nur, dass mir als Kunde klar sein muss, warum ich mehr als bei vielen Wettbewerbern zahlen soll. Wenn ihr mir das klarmacht, bin ich dabei. Für meine Anonymität bin ich auch bereit mehr zu zahlen, wenn ich mir sicher bin. So geht es wahrscheinlich einem Großteil der VPN-Nutzern. Gute Dienste zahlt man gerne.


    Zitat Zitat von LeVence Beitrag anzeigen
    Aktuell stellen wir nur das OpenVPN Protokoll zur Verfügung, weil unser Konzept primär nicht auf Quantität sondern Qualität - in unserem Fall steht die Qualität für die maximale Sicherheit - basiert. OpenVPN ist seit Jahren fester Bestandteil der VPN-Branche, weil sich dieses VPN-Protokoll neben den Anderen, was zumindest die maximale Sicherheit - und Stabilität angeht, stark unterscheidet.
    Leuchtet völlig ein. Ich mag OpenVPN selbst auch am liebsten (neben softether, was übrigens ebenso tolle stealth features hat). Ist aber eine Sache eures Marketings wie ihr das den Kunden verkauft. Mich hättet ihr überzeugt
    Einziger Nachteil von OpenVPN ist eben dass es single thread basisert ist und mehrere Cores einer CPU nichts bringen... also ist es sehr CPU lastig. Bei link aggregation (mache ich so auf dem Router), kannst du die Last auf mehrere Cores verteilen und bekommst wieder mehr speed.


    Abschließend vielen Dank für die Ausführlichen Antworten
    Nach Oben

  15. Diesen Mitgliedern gefällt dieser Beitrag:


  16. #12
    Tycoon™ VPN
    Gast
    Zitat Zitat von Sesambrot Beitrag anzeigen
    [...] Wenn's juristischen Ärger gibt mit den Behörden fahren die nicht nach Belize sondern zu euch auf den Hof ;-) Das ist eine 5 min Recherche und blöd ist von denen keiner... ^^ [...]
    Natürlich sind wir als deutsches Unternehmen verpflichtet den Forderungen der deutschen Bundesrepublik nachzugehen. Und natürlich möchten wir auch mit den Behörden kooperieren, aber nur in dem Rahmen indem es uns zur Verfügung steht. Eine Vorratsdatenspeicherung haben wir nicht und sind auch nicht dazu verpflichtet.

    Zum Thema Razzia: Das kann nur passieren, wenn wir nicht auf deren Kommunikationsversuche reagieren.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    [...] Und beim Punkt der Zahlung würde ich lieber zwei mal nachdenken. Sowohl für euch, als auch den Kunden.
    Geld-Transaktionen sind in unserer Welt einfach nur kritisch. Da kann man kaum rum, ohne Daten zu hinterlegen (Mastercard, Visa, PayPal o.ä.). Doch wir haben in Aussicht die Zahlungsmethode "Bitcoin" wieder anzubieten. Aber danke für den Hinweis!

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Ein BSP: Stell dir vor, ich bin gerade auf eurem VPN und erzähle hier [...] Bei Nutzung des VPNs kann man dann sogar die Anfragen durch DNSSEC verschlüsseln.
    Danke für die Tipps, die werden wir so mitnehmen!

    - - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

    Versuch Nummer 2.

    Zitat Zitat von PollMan Beitrag anzeigen
    @LeVence warum macht ihr mit eurem Service überhaupt Werbung in einem "Szene" Board? Ich sehe eure Zielgruppe eher bei den Leuten die z.B auch Cyberghost oder HideMyAss nutzen. Also Leuten denen es nicht um die Anonymität geht sondern ums entsperren von Musik Videos auf Youtube.
    Keine Sorge, wir versuchen uns überall zu zeigen. Derzeitig konzentrieren wir uns auf soziale Netzwerke, Suchmaschinen und Foren.
    Nach Oben

  17. #13
    VIP Team
    Registriert
    Sep 2016
    Beiträge
    715
    Gefällt mir!
    742
    Du gefällst: 400
    @LeVence warum macht ihr mit eurem Service überhaupt Werbung in einem "Szene" Board? Ich sehe eure Zielgruppe eher bei den Leuten die z.B auch Cyberghost oder HideMyAss nutzen. Also Leuten denen es nicht um die Anonymität geht sondern ums entsperren von Musik Videos auf Youtube.

    no offense

    EDIT: Warum hat @SElroy seinen Post gelöscht? Oder wurde der entfernt?
    Geändert von PollMan (06.06.2019 um 14:37 Uhr)
    Nach Oben

  18. Diesen Mitgliedern gefällt dieser Beitrag:


  19. #14
    Junior
    Registriert
    Sep 2017
    Beiträge
    41
    Gefällt mir!
    1
    Du gefällst: 19
    Irgendwie ist mein Posting im Nirwana verschwunden... also nochmal.
    War ein paar Tage off und hab mal hier reingeschaut
    Ich finde , die Diskussion läuft in eine sehr gute, konstruktive und interessante Richtung.

    Forumplage hat einige wichtige Punkte angesprochen, die ich bereits auch schon thematisiert hatte.
    RAM-Disks sind exorbitant teuer aber zt bei VPN notwendig. Warum zeigt der von Forumplage zitierten Artikel. Ich habe mir am WE mal meine eigene VPN konfig angesehen, die ich privat auch auf DigitalOcean hoste.
    Ich befürchte, ihr habt euch mit den V-Servern ein technisches Problem ins Boot geholt. DO speichert sämtliche Serverkonfigs in Form von Backups/"Snapshots" (optional) auf deren Servern. Wer keine Backups der Serverkonfigs anlegt wäre sehr blöd. Solltet ihr, warum auch immer - mal einen Server recovern müssen, so benötigt ihr ein Backup. Gibts keins, ist ein V-Server weg... das Problem ist, dass ihr in den Konfigs zb die Nutzerdaten (also damit meine ich jene, die eure Kunden zum Login zum VPN benötigen) speichert. In der Regel sollte das Verschlüsselt stattfinden. DO bietet das gar nicht an. Weder, dass ein Backup verschlüsselt ist, noch was verschlüsselt ist. Speichert ihr sowas auf dem V-Server in den Konfigs des OpenVPN access Servers oder in einer externen (verschlüsselten) Datenbank?
    Lange Rede, kurzer Sinn: ihr gebt die Chance auf, 1. Backups (idealerweise) lokal (verschlüsselt) zu speichern, 2. einen Server bei Beschlagnahmung absolut leer zu haben und 3. Gebt ihr ein empfindliches Backup unverschlüsselt an einen ecternen Dienstleister.
    Natürlich könnt ihr auch auf Backups verzichten, aber bei Beschlagnahmung ist der V-Server dann immernoch so vorhanden.
    Ihr spart euch das wenn ihr (dedizierte) (RAM)-Disks/Server nutzt.
    Nicht zuletzt ist ein Mitbewerber von euch nach der anfänglichen Nutzung von V-Serverm ebenfalls bei DO auf dedizierte Server umgestiegen. Ich hatte das damals mal erfragt.

    Übrigens ist das mit dem RAM auch nicht so, dass man das einfach alles da rein haut und gut ists. Je nach OS und Systemkonfig verbleiben selbst bei Abschaltung gewisse Elemente im RAM. Erst durch die nötige Konfig kann man den RAM auch völlig clearen. Gute VPN Provider betreiben großen Aufwand um solche Probleme erst gar nicht aufkommen zu lassen.
    Das erfordert aber in jedem Fall dedizierte Server oder zumindest einen anderen Hoster.

    Ebenso sehe ich das Problem mit dem Firmensitz; das ist keine Lappalie! Ein VPN Betreiber, der nicht offshore ist, fällt bei extrem vielen potentiellen Kunden sofort durch (so zb bei mir). Ihr holt euch bereits genannte Probleme ins Haus.
    Nach Oben

  20. Diesen Mitgliedern gefällt dieser Beitrag:


  21. #15
    Tycoon™ VPN
    Gast
    Zitat Zitat von Sesambrot Beitrag anzeigen
    Irgendwie ist mein Posting im Nirwana verschwunden... also nochmal.
    War ein paar Tage off und hab mal hier reingeschaut
    Ich finde , die Diskussion läuft in eine sehr gute, konstruktive und interessante Richtung.
    Das finde ich auch. Konstruktive Kritik ist für Unternehmen wichtig, denn dadurch kann man ja auch nur erst richtig wachsen.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Ich habe mir am WE mal meine eigene VPN konfig angesehen, die ich privat auch auf DigitalOcean hoste.Ich befürchte, ihr habt euch mit den V-Servern ein technisches Problem ins Boot geholt. DO speichert sämtliche Serverkonfigs in Form von Backups/"Snapshots" (optional) auf deren Servern. Wer keine Backups der Serverkonfigs anlegt wäre sehr blöd. Solltet ihr, warum auch immer - mal einen Server recovern müssen, so benötigt ihr ein Backup. Gibts keins, ist ein V-Server weg...
    Wir besitzen ein internes, zentralisiertes System um mehrere hunderte von VPN-Servern verwalten zu können. Neue VPN-Server können binnen von paar Minuten vernetzt und der Öffentlichkeit zur Verfügung gestellt werden. Dementsprechend brauchen wir keine Backups oder Snapshots auf den VPN-Servern, da es auch keine Daten auf den jeweiligen VPN-Servern zu speichern gibt.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    [...] das Problem ist, dass ihr in den Konfigs zb die Nutzerdaten (also damit meine ich jene, die eure Kunden zum Login zum VPN benötigen) speichert. In der Regel sollte das Verschlüsselt stattfinden. DO bietet das gar nicht an. Weder, dass ein Backup verschlüsselt ist, noch was verschlüsselt ist. Speichert ihr sowas auf dem V-Server in den Konfigs des OpenVPN access Servers oder in einer externen (verschlüsselten) Datenbank?
    Wir benutzen andere Techniken um unsere Nutzern auf unsere VPN-Servern zu authentifizieren. Beim Client arbeiten wir mit unserem Login-System, welches auch auf unserer Account-Seite vorhanden ist. Die Authentifizierung zwischen Client und Server bewerkstelligen wir mithilfe einer RSA 2048-bit Authentifizierung, bedeutet wir nutzen Zertifikate zum authentifizieren. Auf diesen Zertifikaten sind keine personenbezogene Daten wie z.B. Name, E-Mail oder ähnliches hinterlegt. Sondern nur eine zufällig generierte UUID(=Universal User Identification). Alle Authentifizierung laufen bei uns verschlüsselt.

    Zitat Zitat von Sesambrot Beitrag anzeigen
    Ebenso sehe ich das Problem mit dem Firmensitz; das ist keine Lappalie! Ein VPN Betreiber, der nicht offshore ist, fällt bei extrem vielen potentiellen Kunden sofort durch (so zb bei mir). Ihr holt euch bereits genannte Probleme ins Haus.
    Es ist vllt. eine Hürde, aber keine die man nicht überwinden kann. Es gibt auch andere Wettbewerber die einen Sitz in Deutschland besitzen.

    - - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

    Zitat Zitat von Forenplage Beitrag anzeigen
    VPN auf V-Servern aufzubauen ist aber auch töricht. Es gab doch Möglichkeiten für die anderen auf dem Server, Daten auszulesen.
    Da jede Verbindung zwischen Client und VPN-Server für sich mittels OpenVPN verschlüsselt ist und keine Log-Daten o.ä. auf den Servern hinterlegt werden, wäre es nicht abwegig V-Servern zu nutzen.
    Dedizierte Server werden auch erst genutzt, um die Lasten besser zu verteilen. Dementsprechend werden die VPN-Dienste bei anderen Wettbewerber höchstwahrscheinlich auch nur auf V-Server gehosted, die auf deren eigenen dedizierten Server virtualisiert werden.
    Geändert von Tycoon™ VPN (12.06.2019 um 00:25 Uhr)
    Nach Oben

Seite 2 von 4 ErsteErste 1234 LetzteLetzte

Ähnliche Themen

  1. Kostenlose Sky Germany Streams & mehr
    Von Sonnenschein im Forum Archiv
    Antworten: 31
    Letzter Beitrag: 01.07.2020, 11:02
  2. Antworten: 2
    Letzter Beitrag: 25.01.2020, 20:18
  3. Das Chaos-Computer-Buch: hacking made in Germany
    Von Togijak im Forum Tutorials & Papers
    Antworten: 0
    Letzter Beitrag: 20.03.2015, 02:45

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
SzeneBox.org... im Mittelpunkt der Szene!
© since 2015 szeneBOX.org - All Rights Reserved
Domains: www.szenebox.org