{"id":192870,"date":"2017-08-08T17:29:13","date_gmt":"2017-08-08T15:29:13","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=192870"},"modified":"2019-08-13T22:19:27","modified_gmt":"2019-08-13T20:19:27","slug":"teilt-hotspotshield-vpn-nutzerdaten-mit-werbefirmen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/08\/08\/teilt-hotspotshield-vpn-nutzerdaten-mit-werbefirmen\/","title":{"rendered":"Teilt Hotspot Shield VPN Nutzerdaten mit Werbefirmen?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Momentan l\u00e4uft bei der US Federal Trade Commission (FTC) eine Beschwerde gegen den in den USA beheimateten VPN-Provider AnchorFree. Eingereicht hat dies das Center for Democracy &amp; Technology (CDT), eine Datenschutzorganisation. Inhalt der Beschwerde: \u00dcber den von AnchorFree angebotenen Dienst HotSpot Shield VPN wurden Nutzerdaten abgezogen und an die Werbeindustrie \u00fcbermittelt. <\/p>\n<p><!--more--><\/p>\n<p>Wenn die Geschichte stimmt, k\u00f6nnte das der n\u00e4chste gr\u00f6\u00dfere Skandal nach Web of Trust (WoT) werden (siehe Linkliste am Artikelende). <\/p>\n<h2>VPN steht f\u00fcr virtuelle privates Netzwerk<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/e2e5bce5e3b34a2b909dfe9c8daf73b3\" width=\"1\" height=\"1\"\/>Ein <a href=\"https:\/\/de.wikipedia.org\/wiki\/Virtual_Private_Network\" target=\"_blank\" rel=\"noopener noreferrer\">virtuelles privates Netzwerk<\/a> (VPN) baut eine geschlossene Punkt-zu-Punkt-Verbindung zwischen einem Ger\u00e4t\/Nutzer und den besuchten Seiten \u00fcber das Internet auf. Dadurch kann ein Client quasi per Internet als Transportmedium an ein anderes Netzwerk (z.B. in Firmen) angebunden werden. Eine VPN-Verbindung kann zus\u00e4tzlich noch verschl\u00fcsselt werden, um die Kommunikation vertraulich zu halten. <\/p>\n<p>Im Privatbereich werden VPN-L\u00f6sungen schon mal gerne eingesetzt, um auf Webinhalte zuzugreifen, die in Deutschland gesperrt sind (siehe z.B. <a href=\"https:\/\/web.archive.org\/web\/20180424065309\/http:\/\/www.sonoya.com:80\/hotspot-shield-anchorfree-amerikanische-englische-original-serien-filme-hd-hdtv-internet-qualitaet-kostenlos-hulu-abc-deutschland-deutsche-ip-streamen-ansehen-dr-house-simpsons-psych-office-family-guy.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>). Als Nutzer verl\u00e4sst man sich darauf, dass der Anbieter eines VPN einen nicht \u00fcberwacht und ausspioniert. <\/p>\n<p><a href=\"http:\/\/i.imgur.com\/WuwZi7t.jpg\" target=\"_blank\" rel=\"noopener noreferrer\"><img loading=\"lazy\" decoding=\"async\" title=\"HotSpot Shield \" alt=\"HotSpot Shield \" src=\"http:\/\/i.imgur.com\/WuwZi7t.jpg\" width=\"628\" height=\"563\"\/><\/a><\/p>\n<p>Die Firma AnchorFree ist einer der gr\u00f6\u00dften VPN-Provider in den USA, d\u00fcrfte den meisten Leser aber nichts sagen. Die Firma steht hinter dem Dienst HotSpot Shield VPN, der auch in <a href=\"https:\/\/www.hotspotshield.com\/de\/\" target=\"_blank\" rel=\"noopener noreferrer\">Deutschland verf\u00fcgbar<\/a> ist.&nbsp; Die Firma wirbt auf ihrer Webseite mit:<\/p>\n<blockquote>\n<p>Holen Sie sich Internet-Privatleben, Sicherheit, blockiert den Zugriff auf Websites und mehr durch den Download Hotspot Shield VPN heute.<\/p>\n<\/blockquote>\n<p>Deren Privatsph\u00e4renvereinbarungen sind <a href=\"https:\/\/www.hotspotshield.com\/privacy\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> einsetzbar (Englisch). Wer ein Hotspot Shield VPN einsetzt, macht dies, um im Netz durch Dritte nicht einsehbar zu sein und m\u00f6glicherweise im Glauben, seine Internet-Privatsph\u00e4re zu sch\u00fctzen \u2013 sicher aber nicht, damit seine Surfdaten mit der Werbeindustrie zu teilen.<\/p>\n<h2>Datenschutzbeschwerde gegen AnchorFree in den USA<\/h2>\n<p>Wie Bleeping Computer <a href=\"https:\/\/www.bleepingcomputer.com\/news\/technology\/vpn-provider-accused-of-sharing-customer-traffic-with-online-advertisers\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> berichtet, hat am Montag das Center for Democracy &amp; Technology (CDT) \u2014 eine US Datenschutzgruppe \u2013 eine <a href=\"http:\/\/www.documentcloud.org\/documents\/3914814-FTC-CDT-VPN-Complaint-8-7-17.html\" target=\"_blank\" rel=\"noopener noreferrer\">14 seitige Beschwerde<\/a> gegen AnchorFree vor der US verfasst und bei der US Federal Trade Commission (FTC) eingereicht. <\/p>\n<p>In der Beschwerde wird AnchorFree vorgeworfen, entgegen den gemachten Zusicherungen, mit dem Hotspot Shield VPN-Dienst den privaten Web-Datenverkehr zu erfassen und mit Online-Werbefirmen zu teilen. Zweck sei es, die den Kunden (wohl zur Finanzierung des Diensts) angezeigten Werbeanzeigen zu optimieren. <\/p>\n<p>Der Hotspot Shield VPN-Dienst wird aktuell wohl in einer kostenlosen und einer bezahlten Version angeboten. Das freie Produkt f\u00fcgt Werbeanzeigen in die angerufenen Webseiten ein und zeigt dies auf dem System des Benutzers an. In einem Interview mit <a href=\"http:\/\/www.zdnet.com\/article\/why-hotspot-shield-co-founder-puts-privacy-over-profits\/\" target=\"_blank\" rel=\"noopener noreferrer\">ZDNet<\/a> hat der AnchorFree CEO letztes Jahr angegeben, dass 97% der ca. 500.000 die kostenlose Variante des VPN-Diensts nutzen. <\/p>\n<p>Die Datensch\u00fctzer schreiben in der Beschwerde, dass Hotspot Shields Marketing verspricht, dass die Nutzer nicht analysiert und die Benutzerdaten nicht an Dritte verkauft w\u00fcrden. VPN-Anbieter bekommen aber mit, welche Webseiten ein Benutzer aufruft und protokollieren dies wohl auch, um Probleme analysieren und beheben zu k\u00f6nnen. Die Datensch\u00fctzer schreiben nun, dass:<\/p>\n<ul>\n<li>der Hotspot Shield VPN Client f\u00fcr Android sensitive Informationen wie die Namen der WLAN-Netzwerke (via SSID\/BSSID-Informationen) und andere eindeutige Identifikationsdaten wie die Media Access Control-Adressen und die IMEI des Ger\u00e4ts erfasst und \u00fcbertr\u00e4gt.  <\/li>\n<li>Der VPN-Dienst injiziert per JavaScript-Code iframes in die abgerufenen Webseiten, um Werbung einzublenden und zu tracken.  <\/li>\n<li>Der VPN-Anbieter nutzt mehr als f\u00fcnf unterschiedliche Drittanbieter Tracking-Bibliotheken, und das entgegen den Datenschutzbedingungen f\u00fcr Hotspot Shield, die Anonymit\u00e4t und privates Surfen im Internet suggerieren.  <\/li>\n<li>Hotspot Shield leitet e-Commerce-Datenanfragen aktiv auf Partner-Domains um. <\/li>\n<\/ul>\n<p>Nutzer des Diensts haben wohl zus\u00e4tzliche Kreditkartenbetrug gemeldet, nachdem sie die Elite-Version der bezahlten Hotspot Shield VPN-Variante gekauft haben. Der Dienst versprach auch, dass die Hotspot Shield-App keine Daten des Mobilfunkanbieters per HTTP-Verbindung weiter gebe. Die Datensch\u00fctzer werfen Anchor Free betr\u00fcgerische Angaben gegen\u00fcber Medien und Nutzern, z.B. durch Werbemedien vor. <\/p>\n<p>Erg\u00e4nzung: Bei Golem findet sich <a href=\"https:\/\/www.golem.de\/news\/hotspot-shield-vpn-provider-soll-javascript-in-verbindungen-einschleusen-1708-129361.html\" target=\"_blank\" rel=\"noopener noreferrer\">dieser deutschsprachige Beitrag<\/a> zum Thema. Bleibt die Frage, ob jemand von euch diesen Anbieter genutzt hat?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/11\/01\/datenskandal-bist-du-glsern-millionen-daten-von-deutschen-surfern-offen-gelegt\/\">Datenskandal: 'bist Du gl\u00e4sern?' Millionen Daten von deutschen Surfern offen gelegt<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/11\/03\/ergnzung-zum-surfgate-politikerdaten-aufgetaucht\/\">Erg\u00e4nzung zum #Surfgate: Politikerdaten aufgetaucht<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/11\/04\/mozilla-und-google-werfen-web-of-trust-raus\/\">Datenskandal: Mozilla und Google werfen \"Web of Trust\" raus<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Momentan l\u00e4uft bei der US Federal Trade Commission (FTC) eine Beschwerde gegen den in den USA beheimateten VPN-Provider AnchorFree. Eingereicht hat dies das Center for Democracy &amp; Technology (CDT), eine Datenschutzorganisation. Inhalt der Beschwerde: \u00dcber den von AnchorFree angebotenen Dienst &hellip; <a href=\"https:\/\/borncity.com\/blog\/2017\/08\/08\/teilt-hotspotshield-vpn-nutzerdaten-mit-werbefirmen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,426],"tags":[451,4328,4321],"class_list":["post-192870","post","type-post","status-publish","format-standard","hentry","category-internet","category-sicherheit","tag-datenschutz","tag-sicherheit","tag-vpn"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/192870","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=192870"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/192870\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=192870"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=192870"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=192870"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}