Was ist eigentlich eine „Privacy-Box“?

Bereits im Vorfeld der Entwicklung der Trutzbox haben wir auf Grund dieser Definition Anforderungen zusammengestellt, die in entscheidendem Maße das Design unserer Trutzbox bestimmt haben.

Privacy-Box: Schutz für alle Internetaktivitäten

Eine Privacy-Box sollte Privatsphäre bei möglichst allen Tätigkeiten im Internet ermöglichen. Für alle Arten von Aktivitäten im Internet, zum Beispiel E-Mailen, Surfen (Browsen), Chatten, und bei Video-Audio-Konferenzen sollte so eine Sicherheits-Box für Schutz der Privatheit sorgen.

Denn was nützt es, wenn man zwar beim Surfen geschützt ist, aber beim Chatten oder E-Mailen seine privaten Daten irgendwelchen, unbekannten Datenhändlern ungefragt und ohne Zustimmung preisgibt?

Internet-Sicherheit

und Privatheit sind untrennbar miteinander verbunden. Sobald Angreifer die Ihre Sicherheit im Internet überwinden können, ist die auch automatisch die Privatheit Ihrer Daten automatisch. Wenn ein Angreifer Schadsoftware auf einem PC oder einem IoT-Gerät (IoT = Internet of things / Internet der Dinge, Infolink auf Wikipedia) platzieren kann, ist er in der Lage, auch private Daten zu lesen und diese – im schlimsten Fall – zu missbrauchen.

Deswegen sollte man unserer Ansicht nach von einer Privacy-Box zusätzlich auch Internet-Sicherheit erwarten.

Preis

Eine Privacy-Box muss unbedingt bezahlbar sein, um massentauglich zu sein: das betrifft nicht nur den Kaufpreis, sondern auch die laufenden Kosten für Service und Stromverbrauch.

Schutz aller Geräte

Eine Privacy-Box sollte alle am Internet angeschlossenen Geräte schützen. Wir nutzen heute schon verschiedene Betriebssysteme, PC-Hardware, Fernseher, Fitness-Armbänder und weitere IoT-Geräte. Stimmgesteuerte Geräte wie Amazons Echo oder Google Home sind zum Beispiel gerade groß im Kommen. Auf allen diesen Geräten sind persönliche Daten gespeichert, die vor unberechtigtem Zugriff geschützt werden müssen.

Schutz des gesamten Internet-Datenverkehrs

Es gibt verschiedene Browser-Plugins, die Daten-Tracker stoppen und vor Werbung schützen. Da aber ein Internet-Browser immer auch Plugins umgehen kann und an den Plugins vorbei Daten mit dem Internet austauscht, kann selbst das beste Plugin nicht alle Daten kontrollieren.

Für Apps auf PCs oder Smartphones wiederum stehen solche Plugins so gut wie nicht zur Verfügung. Für die meisten IoT-Geräte gibt es keine Möglichkeit, deren Datenaustausch zu kontrollieren. Daher ist es unbedingt notwendig, den Datenaustausch auf Netzwerk-Ebene an zentraler Stelle, also außerhalb des zu kontrollierenden Gerätes, zu überwachen. Nur so ist gewährleistet, dass Sie den Datenaustausch Ihrer Geräte mit dem Internet wirklich kontrollieren können.

Was ist mit verschlüsseltem Datenverkehr?

Es wird oft diskutiert, ob eine Privacy-Box auch verschlüsselten Datenverkehr kontrollieren soll. Ja, das soll sie. Denn gerade Apps kommunizieren verschlüsselt mit Daten-Trackern, die die Privatsphäre kompromittieren. Einer Privacy-Box muss man immer vertrauen, deshalb ist das potenzielle Aufbrechen der Verschlüsselung ein kleineres Sicherheitsrisiko, als den verschlüsselten Datenverkehr unkontrolliert durchzulassen.

Installation, Nutzung und Bedienbarkeit

Nur wenn eine Privacy-Box einfach zu installieren und zu betreiben ist, wird sie auch genutzt. Kompliziert zu bedienende Browser-Plugins wie z.B. NoScript oder die E-Mail-Schlüsselverwaltung führen dazu, dass NoScript kaum genutzt wird und auch E-Mails selten verschlüsselt werden.

Das sollte mit einer Privacy-Box möglichst ohne Änderung der Benutzer-Gewohnheiten automatisch funktionieren. Somit sollte der Nutzer alle seinen gewohnten Programme auf allen Devices wie gewohnt weiter nutzen können und von der zusätzlich gewonnen Privat- und Sicherheit gar nichts merken. Auch sollte die Performance durch die Nutzung einer Privacy-Box den Nutzer nicht zu sehr einschränken oder in seinem Tun behindern.

Vertrauen in die Privacy-Box

Man muss der Privacy-Box vertrauen können:  da eine Privacy-Box als eines der besten Überwachungsinstrumente missbraucht werden könnte, ist es unabdingbar, dass man der Privacy-Box vertrauen kann. Dazu gehört, dass sämtliche Software der Privacy-Box quelloffen ist, so dass Fachleute diese verifizieren können.

Außerdem muss sie durch Nutzung aktueller Sicherheits-Technologien vor Angreifern bestmöglich geschützt sein. Das Unternehmen, das die Privacy-Box herstellt und betreibt, muss unabhängig von externer Einflussnahme sein und frei von finanzieller oder sonstiger vertraglicher Verflechtung mit anderen Unternehmen, die den Schutz der Privacy-Box einschränken oder sogar missbrauchen könnten.

Nachteile

Eine Privacy-Box kann auch Nachteile mit sich bringen, das wollen wir hier auch klar ansprechen. Neben den zusätzlichen Kosten macht jede zusätzliche Erweiterung des eigenen Netzwerks die technische Infrastruktur komplexer. Technische Defekte können nicht ausgeschlossen werden, so dass auch eine Privacy-Box ausfallen kann. Es können Fragen bei der Bedienung entstehen. Das bedeutet zusätzlichen Zeitaufwand, sich mit diesem zusätzlichen Device zu beschäftigen.

Vorteile

Die Vorteile einer Privacy-Box liegen allerdings klar auf der Hand: nur eine Privacy-Box, die sämtlichen Datenverkehr mit dem Internet kontrollieren kann, ist in der Lage, das gesetzlich zugesicherte Recht auf Privatheit und Kontrolle der eigenen Daten sicherzustellen. In Hinblick auf diese Vorteile sollten die Nachteile leicht verschmerzbar sein. Wir finden, der Schutz Ihrer Daten ist wichtig – und sollte nicht auf die leichte Schulter genommen werden. Zögern Sie nicht, sich die Kontrolle über Ihre Daten wieder zurück zu holen.