Hallo Fritz
Hallo Gaby
Man kann sich also hinter einem Proxy "verstecken". Das ist dann aber auch für unsaubere und kriminelle Aktivitäten begünstigend.
Schon auch. Viele Leute, die unsaubere oder kriminelle Dinge tun, benutzen aber auch Strassen, atmen Luft und kaufen vielleicht in derselben Migros ein. Nur weil etwas von ein paar Leuten "unsauber" genutzt wird, muss es nicht kategorisch böse sein. Auch in Bezug auf Internetdienste hängt es zudem ein wenig davon ab, in wessen Augen etwas unsauber oder kriminell ist. Wer in Ländern mit starker Internet-Zensur lebt, kommt ohne solche Massnahmen oft nicht einmal in den Genuss eines harmlosen Besuches auf Wikipedia. Hier geht es um frei zugängliche Informationen und Wissen.
Auch z.B. das Umgehen von Geo-Blocking muss keine dubiosen Gründe haben. Es gibt z.B. Hersteller und Shops, die einem auf Teufel komm raus die Produktepreise des Landes anzeigen, in dem man sich beim Surfen gerade befindet. Das ist z.B. lästig, wenn man in den Ferien im Hotelzimmer sitzt und einen Kauf evaluiert, den man erst nach seiner Rückkehr tätigen möchte. Die Nutzung von Streaming-Diensten wird durch Geo-Blocking auch erschwert. Vielleicht will man ja auch in den Ferien vor dem Einschlafen noch eine Serie weiterschauen, die aber aufgrund von Geo-Blocking im Ferienland nicht verfügbar ist.
Apropos Datenklau, der ja immer wieder ein Thema ist. Wie erkennt man einen Datenklau? Die Daten werden ja nur gelesen/herauskopiert. Man müsste also dokumentieren wenn auf solche Dateien zugegriffen wird und dann erkennen, dass Unberechtigte auch gelesen haben. Die Daten sind ja nicht wirklich weg.
Und warum sind solche sensiblen Daten/Systeme immer am Netz.
Das sind einfach ein paar Gedanken.
Wenn ein Angreifer dir oder mir ein paar Dokumente klaut, ist das schwer ausfindig zu machen. Bei grösseren Datenbanken (so auch bei vielen Shop- und Content-Management-Systemen) gibt es allerdings Logfiles, die Zugriffe protokollieren. Falls z.B. ein unbekannter User plötzlich Administratorrechte hätte, kann man eingrenzen, auf was für Daten er in welchem Zeitraum theoretisch hätte zugreifen können. Manchmal lässt sich auch herausfinden, welche Tabellen er sich allenfalls aus der Datenbank heruntergeladen hat.
Ein Proxy- oder VPN-Dienst hilft nur der Anonymisierung oder Absicherung des aktuell stattfindenden Datenverkehrs. Er schützt aber logischweise nicht davor, dass der Webserver eines Shops, den man besucht, irgendwann gehackt wird. Oder dass man selbst auf eine Phishing- oder Trojaner-Mail hereinfällt. Insofern hat das Thema Datenklau mit dem Thema Proxy-Server nichts zu tun.
Herzliche Grüsse
Gaby
