Verständnis-Frage Proxy-Server Verschlüsselung

[gegenwind]

Hallo Leute, wenn sich ein Online-Krimineller mit einem Proxy-Server im Netz schützt, steht seine falsche IP sicherlich schnell auf der Fahndungsliste.
Jetzt ist der Kriminelle aber auch noch mit privaten Logins mit dieser IP unterwegs. Facebook und Google-Login mit Angabe seiner richtigen Mail-Adresse und Namen. Ist es dann zu Zeiten von NSA dann nicht kinderleicht seinen Identität aufzudecken?

 

[Lassak34]

Nein, für gewöhnlich nehmen kriminelle nicht nur einen proxy. Stichwort wäre da das Tor Netzwerk. Hier mal was zum Thema Proxy Server im allgemeinen.

 

[gegenwind]

Ich weiß nicht, warum ich mich so kompliziert ausgedrückt habe.
Man möchte sich mit einem Proxy davor schützen, dass die NSA jede Bewegung aufzeichnet. Wenn man seinen Proxy aber auch dazu nutzt, private Dinge zu erlerdigen, z.B. Online-Bestellungen, die die Versandadresse erfordern, ist dann die ganze Mühe umsonst?

 

[Lassak34]

Natürlich ist das nicht umsonst. Für den Privaten Einsatz kann man sich mit einem Proxy schon gut schützen. Aber du hattest ja nach "Kriminellen" gefragt und die können nicht so einfach aufgespürt werden.

 

[gegenwind]

Beantwortet aber nicht Frage/Sorge.

 

[gegenwind]

Kennt sich hier denn niemand mit IT-Sicherheit aus?

 

[win2mac]

Wenn sich die NSA für dich interessiert, dann nützt dir dein Proxy nichts.
Gruß
win2mac

 

[Olivetti]

wer online einkaufen geht (wo, usa?), muss ja irgendwie immer eine lieferadresse angeben, solange es um materielle güter geht -> ja, bemühung umsonst.
vor allem musst du auch erstmal proxy definieren. ein proxy schützt ja im allgemeinen nicht die identität und hat ebenso logfiles.

 

[bimbam]

Wenn du einen Proxy nutzen möchtest, um deine Identität oder Herkunft zu verschleiern um zB Videos die hier gesperrt sind zu streamen oder warum auch immer, funktioniert das idR.
Beim Online-Shopping gibt es allerdings auch Anbieter, die bei nicht eindeutiger Identifizierung (Herkunftsland, IP, etc.) keine Orders annehmen (Auftragsprüfung). Selbst wenn du zB über einen Anonymisierungs-Proxy bei Amazon USA einkaufen würdest, benötigst du idR ein Login und erhältst auch eine Bestellbestätigung. Da der Weg zum Bestellvorgang idR auch verschlüsselt ist, wird bis dahin eine Identifizierung erschwert. Spätestens beim Auslösen einer Order wird mMn nach aber ein Digitalesfragment erzeugt, welches sich auch über den restlichen Bestellvorgang mitziehen wird.
Bedeutet: so bald die Bestellbestätigung an eine eMail-Adresse versandt wird, kann die Anonymisierung auffliegen (Zeitstempel, eMail-Adresse, Knd.Kto, Rückverfolgung, etc.)
Log dich einfach mal bei FB mit zB TOR ein. Da du nicht identifizierbar ist, darfst du ein paar Sicherheitsfragen beantworten. Daraus resultiert ein nicht identifizierbarer Zugriff auf das Kto XY, am xx.xx.xxxx, um xx:xx - und schon entstand zu diesem Account wieder ein digitales Fragment, welches uU andere digitale Spuren enthält.
Kurz: so bald man sich irgendwo aktiv authentifizieren muss ist es mit der Anonymisierung vorbei.