Hi liebe TA'ler,
ich dachte, dass ich mich mal hinsetze und ein bisschen "Aufklärungsarbeit" verrichte,
heute mit dem Thema Sicherheit im P2P Netzwerk.
Ich fange erstmal an,
mit den Quellen, das heisst, den Seiten,
auf denen runtergeladen wird.
Da wir vermutlich alle Trackernutzer sind und ich mich mit One-Click-Hostern und Emule, Edonkey und Co. nicht beschäftige,
fangen wir da mal an.
Open Tracker sind nicht empfehlenswert,
da man sich nicht anmelden muss, viele Viren kursieren und auch die GVU dort idR unterwegs ist.
Zudem ist der Downloadspeed meistens auch sehr gering, da man dort nicht hochladen muss.
Dann machen wir mal bei den ALT-Trackern weiter:
Dort sollte man auf folgende Punkte achten:
* HTTPS-Verschlüsselung der Seite vorhanden? Beispiel:
https://tracker.domain/
* Wo ist/sind der/die Server gehostet? Beispiel: Unsere Server sind in Canada gehostet, dazu später mehr.
* Wird SSL-Verschlüsselung von .torrent Dateien angeboten? Beispiel: Bei uns kann man sowohl ohne, als auch mit SSL herunterladen.
* Wie leicht bzw. schwer kommt man auf den Tracker? Beispiel: Wir haben die offene Anmeldung, sowie das Invitesystem geschlossen.
Das waren erst einmal die wichtigsten Punkte,
die werde ich jetzt nocheinmal weiter ausführen:
1. HTTPS-Verschlüsselung der Seite vorhanden?
Bei der HTTPS-Verschlüsselung wird auf Sicherheit (s steht für secure) gesetzt,
sodass Dritte nicht die internen Daten auslesen können.
Wir haben alle unsere Server und Seiten per HTTPS verschlüsselt.
2. Wo ist/sind der/die Server gehostet?
Das spielt eine große Rolle,
in Form von Sicherheit,
denn wenn im Fall der Fälle der Tracker "hochgeht",
d.h. von der Polizei/GVU stillgelegt wird,
werden die Daten von dem Server bei dem Provider angefordert.
Ist der Server beispielsweise bei OVH (Serverstandorte primär Deutschland und Frankreich) gehostet,
werden die Daten sofort herausgegeben, inkl. IP-Adressen und anderen vertraulichen Daten.
Ausserdem ist OVH bekannt dafür,
Trackerbetreiber von einem auf den anderen Moment stillzulegen.
Ist der Server jedoch beispielsweise bei iWeb-Technologies (Serverstandort ist primär Kanada) gehostet,
ist es sehr viel schwerer für die Polizei/GVU die Daten zu bekommen,
da dort unter anderem andere Behörden zuständig sind.
Viele Tracker hosten trotzdem bei OVH & Co. (Hetzner z.B.),
da es um ein vielfaches billiger ist.
Ihr könnt ganz einfach herausfinden, wo die Seiten gehostet sind,
indem ihr auf
utrace - IP-Adressen und Domainnamen lokalisieren geht, die IP-Adresse oder URL der Seite eingebt und abschickt.
Alle unsere Server sind bei iWeb-Technologies gehostet.
3. Wird SSL-Verschlüsselung von .torrent Dateien angeboten?
Euer Provider (Internetdienstanbieter) kann idR die transferierten Daten auslesen und erkennen, welche Pakete was gemacht haben,
d.h. erkennen, von wo die Pakete kommen und deren Inhalt auslesen.
Bei SSL-Verschlüsselung jedoch kann er die Pakete zwar sehen, den Ursprung und Inhalt der Datei jedoch nicht auslesen.
Wir bieten SSL an, zwingen jedoch nicht zur Verwendung.
4. Wie leicht bzw. schwer kommt man auf den Tracker?
Daran kann man die Sicherheit jedoch nur sekundär erkennen,
trotzdem ist es nicht ausser Acht zu lassen.
Wenn man sehr leicht auf den Tracker kommt,
d.h. offene Anmeldung ist es folglich genauso leicht für die GVU/Polizei auf den Tracker zu kommen.
Wir haben die offene Anmeldung geschlossen, sowie momentan das Invite-System.
Bookmarks