- Gesetze zur Altersverifikation für Online-Erwachsenenangebote in mehreren US-Bundesstaaten führen dazu, dass Websites wie Pornhub den Zugriff sperren; Nutzer in den betroffenen Regionen versuchen zunehmend, die Sperren per VPN zu umgehen
- Die neuen Gesetze verlangen von Plattformen unter dem Vorwand, Minderjährige vom Zugriff auf „sexuelles Material, das für Minderjährige schädlich ist“ abzuhalten, eine Altersprüfung per staatlichem Ausweis oder über Drittanbieter
- Laut Top10VPN stieg die VPN-Nachfrage am 15. März, als Pornhub Zugriffe aus Texas blockierte, um 275 %; auch am Tag nach Inkrafttreten eines ähnlichen Gesetzes in Louisiana nahm sie um 210 % zu
- Pornhub setzt in mehreren Bundesstaaten, darunter Texas, auf IP-basierte Zugriffsbeschränkungen; Websites, die gegen das texanische Gesetz verstoßen, können mit Geldstrafen von bis zu 10.000 US-Dollar pro Tag belegt werden
- Wenn die VPN-Nachfrage weiter wächst, könnten VPNs selbst ins Visier der Regulierung geraten; zugleich haben VPNs wichtige legitime Zwecke wie den Schutz von Privatsphäre und Anonymität, was die Debatte verschärfen dürfte
Der Konflikt um Anonymität durch Altersverifikationsgesetze der Bundesstaaten
- In einigen US-Bundesstaaten wird es für Internetnutzer schwieriger, bestimmte Bereiche des Webs anonym zu durchsuchen
- Mehr als ein Dutzend Bundesstaaten, darunter Texas und Louisiana, haben Gesetze erlassen, die Pornhub und andere Anbieter von Online-Erwachsenenvideos zur Identitätsprüfung ihrer Nutzer verpflichten
- Ziel ist es, Kinder und Jugendliche davon abzuhalten, auf „sexuelles Material, das für Minderjährige schädlich ist“ zuzugreifen
- Plattformen müssen durch das Erfassen staatlicher Ausweise oder eine Altersprüfung über Drittanbieter verifizieren, dass Nutzer erwachsen sind
- In Bundesstaaten wie Florida werden zudem Online-Gesetze zur elterlichen Zustimmung vorangetrieben, die den Zugang Minderjähriger zu Social Media einschränken oder verbieten sollen
- Begründet wird dies damit, dass Social Media psychische Schäden verursache
- Um festzustellen, ob Minderjährige zugreifen, müssen Plattformen letztlich nicht nur das Alter Minderjähriger, sondern das aller Nutzer prüfen
- Auch Erwachsene, die Erwachsenenseiten bislang relativ anonym genutzt haben, könnten gezwungen sein, ihren staatlichen Namen und ein Foto einzureichen
- Kritiker befürchten, dass manche konservative Abgeordnete „Erwachsenen“-Material weit auslegen und auch Inhalte von LGBTQ+-Creators oder marginalisierten Gruppen darunter fassen könnten
- In diesem Fall könnten Jugendliche in missbräuchlichen oder schwierigen familiären Verhältnissen von Online-Unterstützungs-Communities abgeschnitten werden
Wo die VPN-Nachfrage sprunghaft stieg
- Laut dem VPN-Anbieter Top10VPN stieg die Nachfrage nach VPN-Diensten am 15. März, als Pornhub den Zugriff aus Texas blockierte, um 275 %
- Auch am Tag nach Inkrafttreten eines ähnlichen Gesetzes in Louisiana stieg die VPN-Nachfrage um 210 %
- ExpressVPN teilte mit, dass der Traffic auf der eigenen Website in sieben von acht Bundesstaaten zugenommen habe, in denen Gesetze zur Online-Altersverifikation gegen Erwachsenenangebote in Kraft traten
- Simon Migliano, Forschungsleiter bei Top10VPN, sagte, überall dort, wo US-Abgeordnete in den vergangenen 12 Monaten Altersverifikation für den Zugriff auf Erwachsenen-Content vorgeschrieben hätten, sei dies von einem sprunghaften Anstieg der VPN-Nachfrage begleitet worden
- Im extremsten Fall stieg die Nachfrage am Tag des Inkrafttretens eines neuen Gesetzes um 847 %
Wie VPNs als Umgehungswerkzeug funktionieren
- VPNs sind eine seit Mitte der 1990er-Jahre genutzte Technologie, die Nutzerdaten durch einen verschlüsselten Tunnel leitet und einen Computer so erscheinen lassen kann, als befinde er sich an einem anderen geografischen Ort
- Nutzer von digitalem Streaming verwenden die Standortverschleierung von VPNs teils, um in bestimmten Märkten beschränkte Sendungen oder gesperrte Sportübertragungen anzusehen
- Auch für Nutzer, die die Sicherheit ihrer privaten Kommunikation verbessern wollen, sind VPNs ein nützliches Werkzeug
- Whistleblower, Journalisten und politische Dissidenten nutzen VPNs, insbesondere in autoritären Staaten, seit Langem zur Stärkung ihrer Online-Anonymität
- Migliano sieht VPNs als effektiv für die Umgehung von Internetzensur, weil sie über IP-Adressen in anderen Rechtsräumen Zugriff auf beschränkte Inhalte ermöglichen
- Samir Jain vom Center for Democracy and Technology bewertet die Situation, dass US-Amerikaner VPNs nutzen, um inländische Inhaltsbeschränkungen zu umgehen, als „relativ neu“
- Jain zufolge ist man praktisch nicht mehr anonym, wenn man einen staatlichen Ausweis vorlegt
- Das Gefühl, nicht anonym auf Informationen zugreifen zu können, kann zu einer Verletzung der durch den ersten Verfassungszusatz geschützten Meinungsfreiheit führen
- Lauren Hendry Parsons, Datenschutzverfechterin bei ExpressVPN, sagt, selbst wenn der Zugang zu Diensten wie Erwachsenenangeboten eingeschränkt werde, fänden Bürger weiterhin Wege, darauf zuzugreifen
- Statt Verbraucherrechte einzuschränken, hält sie einen Mittelweg für möglich, der auf Zusammenarbeit mit Drittanbietern setzt
Reaktionen der Plattformen und Datenrisiken
- Bislang haben sieben überwiegend von Republikanern geführte Bundesstaaten Gesetze verabschiedet, die auf Altersverifikation setzen, um Minderjährige vom Zugriff auf Erwachsenenangebote abzuhalten
- Die meisten dieser sogenannten Age-Gate-Gesetze orientieren sich an einem Gesetz aus Louisiana, das 2022 verabschiedet wurde und Anfang vergangenen Jahres in Kraft trat
- The Verge sieht das Gesetz aus Louisiana als Auslöser von mindestens 17 ähnlichen Gesetzesvorhaben, von denen einige den Gesetzgebungsprozess durchlaufen
- In Texas können Websites, die gegen das Gesetz verstoßen, mit Geldstrafen von bis zu 10.000 US-Dollar pro Tag belegt werden
- Einige Websites für Erwachsenen-Content wie Pornhub haben sich dafür entschieden, IP-Adressen aus Bundesstaaten mit neuen Gesetzen zu blockieren
- Nutzer aus Texas sehen beim Aufruf einen zehn Absätze langen Hinweis des Unternehmens, in dem es das bundesstaatliche Gesetz als „ineffektiv, improvisiert und gefährlich“ ablehnt
- Pornhub beschränkt auch den Zugriff für Nutzer aus rund sechs weiteren Bundesstaaten mit ähnlichen Altersverifikationsgesetzen
- Plattformen schrecken nicht nur vor Geldstrafen zurück, sondern auch vor der Verantwortung, sensible Nutzerdaten in großem Umfang zu sammeln und zu speichern
- Hendry Parsons sagt, Altersverifikationssysteme erfassten nicht nur persönliche Ausweisdaten, sondern auch Nachweise über die Authentifizierung bei Websites für Erwachsenen-Content
- Wenn diese Daten mit den Nutzerprofiling-Daten von Social-Media-Unternehmen kombiniert werden, werden sie zu einem attraktiven Ziel für böswillige Akteure
Regulierungsdruck, den eine Verbreitung von VPNs auslösen könnte
- US-Nutzer verwenden VPNs auch für den Zugriff auf Inhalte außerhalb von Erwachsenenangeboten
- Studierende nutzen VPNs, um TikTok-Verbote in den Campusnetzwerken mancher Hochschulen zu umgehen
- Auch Creators in Montana haben sich auf die Nutzung von VPNs vorbereitet, um im Fall eines landesweiten TikTok-Verbots mit ihren Followern in Verbindung zu bleiben
- Abgeordnete, die populäre Online-Inhalte beschränken wollen, werden mit VPN-Diensten konfrontiert, die Nutzern Umgehungswege bieten
- Wenn die VPN-Nutzung für den Zugriff auf gesperrte Inhalte zunimmt, könnte dies für Abgeordnete einen Anreiz schaffen, die VPN-Technologie direkt unter Druck zu setzen
- Einige Gesetze, etwa Utahs Gesetz zur Durchsetzung von Einschränkungen für Erwachsenenangebote, enthalten bereits Formulierungen, wonach Online-Plattformen Minderjährigen nicht ermöglichen dürfen, Zugangsbeschränkungen „zu verändern oder zu umgehen“
- Aktivisten für digitale Rechte befürchten, dass jüngste Gesetzesvorhaben zur Beschränkung des Zugangs von US-Nutzern zu ausländischen Apps Bestimmungen enthalten könnten, die die VPN-Nutzung kriminalisieren
- Jain ist der Ansicht, dass Gesetze zum Verbot oder zur Beschränkung von VPNs mehr Schaden als Nutzen anrichten könnten und mit verfassungsrechtlichen Anfechtungen rechnen müssten
- Eine der Debatten über die neuen Altersverifikationsgesetze könnte letztlich bis vor den Obersten Gerichtshof der USA gelangen
- Für VPNs gibt es viele legitime Gründe, die Privatsphäre und Anonymität schützen
1 Kommentare
Meinungen auf Hacker News
Ich zeigte ihnen, wie man 1.1.1.1 auf Android TV, Smartphone und Laptop einrichtet, und sie waren wirklich glücklich, weil sie in einer stark zensierten und staatlich kontrollierten Internetumgebung ohne Einschränkungen schwule Pornos ansehen konnten.
Ich bekomme immer noch gelegentlich Online-Grußkarten von ihnen.
Das Standard-DNS von Cloudflare ist 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001; Malware-Blockierung gibt es über 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002; Malware- und Erwachsenencontent-Blockierung über 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003.
Informationen zu Cloudflare findet man unter https://developers.cloudflare.com/1.1.1.1/ip-addresses/ und https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht...; gerade in solchen Situationen ist die Einrichtung von verschlüsseltem DNS über DoT (TLS) oder DoH (HTTPS) wichtig.
Auch Mullvad bietet kostenloses DNS an, siehe https://mullvad.net/en/help/dns-over-https-and-dns-over-tls. DoH nutzt Port 443, DoT Port 853; Standard ist dns.mullvad.net / 194.242.2.2 / 2a07:e340::2, Tracker-Blockierung ist adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3, Tracker- und Malware-Blockierung ist base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4.
Mullvad hat insgesamt sechs Konfigurationen, darunter auch Blockierung von Erwachsenencontent+Glücksspiel sowie Social Media, und sie lassen sich auch ohne Mullvad VPN nutzen.
Da Browser eigenes DNS implementieren können, ist es möglicherweise nicht vollständig gelöst, wenn man es nur auf dem Router oder Pi-hole einstellt. In Firefox kann man unter Einstellungen > Datenschutz & Sicherheit > ganz unten „DNS über HTTPS verwenden“ den DNS-Resolver unter „Erhöhter Schutz“ oder „Maximaler Schutz“ festlegen oder die Funktion abschalten; standardmäßig stehen Cloudflare und NextDNS zur Verfügung. Es ist auch sinnvoll, weiter oben auf derselben Seite die Einstellungen für „Verbesserter Schutz vor Aktivitätenverfolgung“ zu prüfen.
Ich bin kein Netzwerk-/Security-Experte, daher wäre es gut, wenn andere in den Kommentaren zusätzliche Informationen zu Pi-hole, TVs, Browsern, verschlüsseltem DNS, hosts-Dateien usw. ergänzen.
Damit das allerdings nicht als Schlupfloch zur Wehrdienstvermeidung genutzt wird, müssen sie beweisen, dass sie schwul sind; im Ergebnis besitzt das türkische Militär wohl sehr viel Amateur-Gay-Porno.
Der Anspruch an Korrektheit ist ein völlig anderer, wenn man einem Freund Tipps gibt, der ausländische Sportübertragungen sehen will, als wenn es um Freiheit, Leben und das Streben nach Glück geht. Wenn der Rat falsch ist, die Gesamtsituation nicht abbildet oder sich widerspricht, verpasst man nicht nur das Spiel des Lieblingsteams, sondern es kann zu Gefängnis, Folter oder dem Verlust von Kindern oder Job führen.
Bei professioneller Sicherheitsberatung erfasst man den gesamten Kontext, überprüft früheres Verständnis erneut, testet und testet wieder, und wenn man sich nicht sicher ist, sucht man jemanden, der es besser weiß. Das ist nichts, was man spontan in einem Airbnb erledigen kann.
In diesem Fall ist es schwierig, DNS-Leaks vollständig zu verhindern, und manche Apps oder Betriebssysteme hardcoden DNS-Server, umgehen die System-DNS-Einstellungen oder haben hardcodierte Fallback-Server. Es kommt auch vor, dass Clients die Einstellungen mit dem lokalen Gateway oder dem vom Provider bereitgestellten DNS überschreiben, und die DNS-Infrastruktur selbst ist komplex. Ein sicherer VPN ohne Leaks scheint als erster Ansatz eher einfacher.
Außerdem kann die Behörde, selbst wenn sie die DNS-Abfragen nicht sieht, die IP-Adresse der besuchten Pornoseite klar erkennen. Wenn jemand dir vertraut und daraus schließt, dass er „sicher schauen kann“, ist diese Verantwortung zu groß.
Für Menschen in den USA ist es besser, einen eigenen DNS-Resolver zu betreiben; mein DNS-Resolver läuft auf einem kleinen PFSense-Gerät und bietet neben DNS-Blocking noch mehrere weitere Funktionen.
Ich erinnere mich an eine Website mit einem Namen wie abelincolnfacts.com: Nach außen sah sie wie ein Blog über Lincoln aus, aber wenn man oben rechts auf ein Gesichts-Icon klickte, erschien eine Proxy-Oberfläche zum uneingeschränkten Surfen im Web.
An der religiösen privaten Highschool, die ich besucht habe, wurde man schon zum „Hacker“, wenn man auf den Windows-XP-Rechnern im Computerraum die Internetoptionen öffnete und den Proxy einfach ausschaltete. Manchmal ging es nicht einmal darum, etwas Gesperrtes anzusehen, sondern die Internetverbindung für Hausaufgaben wiederherzustellen; der Proxy-Dienst wurde von einem miserablen lokalen Anbieter bereitgestellt, der anscheinend irgendwo in einem Lager ein paar Celeron Compaq Presarios und einen Linksys-Router betrieb, und fiel häufig aus.
Das war selbst damals so, als LTE nicht garantiert war und Datentarife deutlich weniger großzügig waren.
Natürlich frage ich für einen Freund
Ich habe AlphaVPS und andere ausprobiert, aber das Routing des Traffics aus dem VPS heraus funktionierte nicht gut, und am Ende bin ich bei einem DigitalOcean-Droplet gelandet, das ich mit Portainer verwalte. Funktioniert gut und ist ähnlich günstig
Kausalität kann ich nicht beweisen, aber es schien nach Tom Scotts Video „Honest VPN ad“ passiert zu sein
Man kann sich Pornos in Tausenden GB per Torrent herunterladen und später ansehen. Wenn die wirklich dumme Durchsetzung irgendwo schlimmer wird, könnte man sie wohl sogar auf billige DVDs packen und auf einem seltsamen Schwarzmarkt verkaufen. Die Welt wird jeden Tag dümmer
Die eine Seite macht ständig neue Gesetze, die andere schafft Gesetze ab, und beide handeln nur für politische Punkte
Die Menschen in der Mitte können per Definition nicht genug „radikal“ sein, um etwas durchzusetzen. Am Ende scheint es schwer vermeidbar, dass es in einem großen Zusammenstoß endet, bei dem nur ein Sieger übrig bleibt
https://news.ycombinator.com/item?id=36113215
Sie arbeiten auch mit Tailscale zusammen, wodurch die Einrichtung pro Gerät einfacher wird: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
Als ich es zuletzt ausprobiert habe, hat Tailscale auf dem iPhone etwas viel Akku verbraucht, aber immerhin sind sie sich des Problems bewusst
Ich habe WireGuard und Unbound auf einem VPS in Amsterdam eingerichtet und die WireGuard-Konfiguration in einem privaten Telegram-Kanal gepostet, um sie mit 10 bis 15 Leuten zu teilen
Ironischerweise blockiere ich den Zugriff auf Pornos, indem ich StevenBlack hosts per awk-Skript in eine Unbound-Konfiguration umwandle. Daher liefert Unbound für pornhub dot com eine REFUSE-DNS-Antwort zurück
Es ist keine besonders elegante Art, VPS-Rechenressourcen zu nutzen, aber früher habe ich dort auch Tor snowflake laufen lassen und es abgeschaltet, weil es zu viel RAM fraß. Tor obfs4_proxy habe ich ebenfalls betrieben; das fraß auch viel RAM, ließ sich zwar tunen, aber ich erinnere mich nicht mehr genau, warum ich es irgendwann abgeschaltet habe. Ich habe den Server auch als Postgres-Server für eine Datenbankaufgabe an der Uni genutzt
Vielleicht bin ich einfach zu faul, auf dem Laptop oder Router Tools wie zapret zur Umgehung von Deep Packet Inspection einzurichten. Trotzdem kann man mit demselben VPS sehr viel machen
Es braucht etwas Aufwand, um zu lernen, wann man die Route erneuern sollte und wie man mit Websites umgeht, die öffentliche VPNs blockieren, aber der Einstieg ist einfach. Für den Besuch von Websites, deren Tracking-Daten für Datenhändler sehr wertvoll sind, etwa bei medizinischen Informationen, ist er ziemlich gut
Wenn man ihn häufiger nutzt oder gelegentlich langsame Geschwindigkeit und VPN-Sperren zu unbequem sind, würde ich wohl Mullvad wählen. Ich habe es nicht selbst genutzt, aber sie scheinen Geld in Datenschutzaktivismus zu stecken, und das ist ein Pluspunkt
Es gab ein paar europäische Anbieter und einen, bei dem man den Preis anfragen musste; wenn es so läuft, heißt das meist, dass es kaum bezahlbar ist
Ich frage mich, wie man so etwas auf statischen HTML-Seiten umsetzen könnte. Bei einer PHP-Site könnte man es wohl über eine Session-ID o. Ä. mit einer Drittanbieter-API verbinden
Wenn jemand ein Verifizierungstool bauen möchte, könnte daraus ein kleines Nebengeschäft werden, und man könnte ein paar Implementierungen entwickeln
Ich glaube, solche Gesetze werden vor dem Supreme Court kassiert, aber diese Technik ließe sich auch für andere Zwecke nutzen, etwa den Verkauf altersbeschränkter Produkte