2 Punkte von GN⁺ 2025-08-18 | 1 Kommentare | Auf WhatsApp teilen
  • NextDNS hat eine neue Funktion zur Umgehung der Altersverifikation eingeführt
  • Diese Funktion kann genutzt werden, um Altersverifikationsverfahren auf Websites zu umgehen
  • Sie zielt gleichzeitig auf mehr Privatsphäre und Komfort ab
  • Auf einigen Websites bietet sie mehr Bequemlichkeit bei der Umgehung von Altersbeschränkungen
  • Sie stellt einen neuen Ansatz für traditionelle Internet-Filterung dar

Hintergrund zur Einführung der Funktion zur Umgehung der Altersverifikation bei NextDNS

  • NextDNS ist ein DNS-basiertes Filterdienst, das Werbeblockierung, Schutz vor Tracking und Sicherheitsfunktionen bietet
  • Die neu hinzugefügte Funktion "Bypass Age Verification" unterstützt Nutzer dabei, auf Websites zuzugreifen, ohne die dort verlangten Verfahren zur Altersverifikation durchlaufen zu müssen
  • Diese Funktion beseitigt den Aufwand, bei Inhalten mit verpflichtender Altersprüfung fortlaufend erneut zur Verifikation aufgefordert zu werden

Aspekte von Privatsphäre und Komfort

  • Durch die Einführung dieser Funktion können Nutzer Websites bequem verwenden, ohne unnötig persönliche Daten preiszugeben
  • Bestehende Methoden der Altersprüfung (Ausweis, Angabe von Registrierungsdaten usw.) sind damit nicht mehr erforderlich

Mögliche Auswirkungen und Reaktionen der Branche

  • Das aktuelle Update von NextDNS wird als Signal verstanden, die Richtlinien zu Altersbeschränkungen im Internet infrage zu stellen
  • Es wird aufmerksam verfolgt, zu welchen künftigen Diskussionen diese Funktion im Zusammenhang mit der Regulierung des Zugangs zu Inhalten führen könnte

Fazit

  • Bei der Funktion "Bypass Age Verification" von NextDNS lohnt es sich, auf die neuen Werte von Komfort und Privatsphäre in DNS-Filterlösungen zu achten
  • Mit dieser Funktion ist zu erwarten, dass Seiten, die zuvor schwer zugänglich waren, leichter erreicht werden können

1 Kommentare

 
GN⁺ 2025-08-18
Hacker-News-Kommentare
  • Vielleicht ist das langfristig nicht wirksam, aber schon allein dieses Handeln hat meiner Meinung nach eine große Bedeutung. Wir sollten alle diesen Privatsphäre-Albtraum verhindern, bei dem man Regierungsdokumente hochladen muss. Ich hoffe wirklich, dass solche Schritte die Regulierungsbehörden aufrütteln, die Aufmerksamkeit der Wähler auf sich ziehen und am Ende zu politischen Änderungen führen.

    • In letzter Zeit zwingen besonders Adult-Seiten Nutzer für die Altersverifikation zunehmend dazu, Ausweise oder Selfies hochzuladen. Man hofft zwar, dass „Wähler aus Protest gegen solche Regulierung Veränderungen herbeiführen werden“, aber ehrlich gesagt bezweifle ich, dass der Schutz der Anonymität von Internetpornografie stark genug ist, um Wähler politisch zu mobilisieren.
    • Schon der Versuch, die Pflicht zum Hochladen von Ausweisen abzuschaffen, ist großartig. Ich war überrascht, dass es ein Unternehmen gibt, das so mutig handelt. Kein Erwachsener möchte seinen Ausweis wegen staatlicher Nachverfolgung ins Web hochladen. Als meine Kinder klein waren, habe ich einfach gemeinsam mit ihnen den Browser genutzt oder einen Browser mit Pornoblockern verwendet, und das war kein großes Problem. Als sie älter wurden, habe ich ihnen nur leichte Anleitung zur Computernutzung gegeben.
    • So gut diese Idee auch klingt: Sensible Technik wie Ausweisverifikation sollte nicht von Privatunternehmen betrieben werden, sondern unbedingt vom Staat. Der Staat hat meinen Ausweis ja bereits, warum sollte ich ihn dann noch einmal auf Websites hochladen? Wenn es nur um Altersprüfung geht, könnte über das Regierungsportal per OAUTH2-SSO allein die Altersinformation übermittelt werden. In den USA wäre das ähnlich wie ein Konto für staatliche Dienste. Dann wüsste der Staat allerdings, welche Websites man besucht, und es bräuchte gesetzliche Regeln, die Speicherung und Nutzung dieser Informationen verbieten. Wenn der Staat heimlich doch Traffic überwacht, wäre das am Ende ohnehin wirkungslos. Eine klügere Methode wäre, einen Altersverifikationscode auszugeben, der nur 24 Stunden gültig ist und nur an vertrauenswürdige Anbieter weitergegeben wird. Um Leaks solcher Codes zu verhindern, könnte man harte strafrechtliche Sanktionen einführen, was abschreckend wirken würde. Es gibt sicher noch bessere Ideen. Dass Drittunternehmen das Hochladen von Ausweisen verlangen, halte ich für wahlweise Inkompetenz oder Korruption.
  • Als NextDNS-Abonnent finde ich diesen Versuch zwar cool, aber er macht mir auch Sorgen. Ich möchte nicht, dass NextDNS wegen einer solchen Funktion als offizieller Service regulatorisch ins Visier gerät und schließen muss. Es wäre mir lieber, wenn sie nur Informationen zu einem „DNS-Trick“ veröffentlichen würden, damit Leute es selbst konfigurieren können.

  • Einen Ausweis irgendeiner Website zu geben, ist ganz klar eine Katastrophe für die Privatsphäre. Deshalb verstehe ich die Motivation hinter so einem Dienst. Die wichtige Frage ist, ob das den Nutzern nur Zeit verschafft oder die Einführung noch härterer Regulierung beschleunigt. So oder so stößt es eine wichtige Debatte an.

    • In den meisten Ländern gelten Vorschriften zur Internetsperre nur für Anbieter, nicht für Endnutzer. Deshalb dürfte es bei VPN-Anbietern im Ausland sehr schwer sein, solche Regeln durchzusetzen. Selbst in den USA ist es schwierig, Dienste jenseits der Staatsgrenzen direkt anzugehen. Als einschlägiger Präzedenzfall kann man Marquette National Bank of Minneapolis v. First of Omaha Service Corp ansehen.
    • Wenn einmal die Internetnutzungsdaten von Amtsträgern durchsickern, egal ob wegen Ausweisen oder aus anderen Gründen, dann werden wir sehen, wie schnell solche Systeme zurückgenommen werden. Ich freue mich schon auf den Tag, an dem in den Nachrichten die Pornokonsum-Historie von Regierungsvertretern vorgelesen wird.
  • Nur zur Einordnung: Im Vereinigten Königreich ist es sehr wahrscheinlich illegal, solche „Umgehungsdienste“ zu bewerben. Ofcom hat auch klar erklärt, dass es illegal ist, auf Plattformen Inhalte zuzulassen oder zu teilen, die die Umgehung der Altersverifikation fördern. Details dazu im BBC-Artikel.

    • NextDNS ist keine Content-Plattform, für die Altersverifikation verpflichtend ist, daher fällt es nicht unter solche Regulierung. Ich glaube nicht, dass schon das Bewerben einer Umgehungsfunktion an sich illegal ist.
    • Es schockiert mich, dass das Vereinigte Königreich bei Privatsphäre und Internetfreiheit eine Kontrollpolitik auf dem Niveau Chinas umsetzt.
    • Wenn Content-Plattformen keine VPN-Werbung machen dürfen, fragt man sich, ob VPN-/DNS-Anbieter unabhängig davon noch Marketing betreiben können.
    • Ich bezweifle, dass Menschen außerhalb des Vereinigten Königreichs sich um britisches Recht kümmern müssen.
  • Laut Produktbeschreibung bietet NextDNS auch Jugendschutzfunktionen wie erzwungenes SafeSearch und einen Kinderschutzmodus. Deshalb wirkt es sogar sinnvoller, die Umgehungsfunktion direkt einzubauen. Wenn man einen solchen Dienst betreibt, sollte die offizielle Umgehung der Altersverifikation meiner Meinung nach erlaubt sein.

    • Tatsächlich scheint das nach dem britischen Online Safety Act möglicherweise zulässig zu sein. Siehe diese Gesetzesstelle. Allerdings ist die Formulierung so vage, dass sie sich auf diesen Dienst wohl kaum sauber anwenden lässt. Praktisch kann ich mir aber kaum vorstellen, dass es eine Gesetzeslücke gibt, die Dienste zur Umgehung der Altersverifikation einfach ausnimmt, und ich hoffe auf Gerichtsverfahren, die die Auslegung klarstellen.
  • Als Elternteil möchte ich Kinder vor dem Internet schützen, besonders vor Adult-Seiten. VPNs sind für Jugendschutz sehr nützlich. Ich installiere VPNs, um Adult-Seiten zu blockieren oder Benachrichtigungen bei verdächtigen Zugriffen zu erhalten. Ehrlich gesagt irritiert es mich, wenn VPN-Anbieter ihre Technik als „gegen Zensur“ oder „für Privatsphäre“ vermarkten. In Wirklichkeit ist sie eher ein Werkzeug, das Zensoren nützt. DNS-Dienste dagegen kamen ursprünglich aus dem Bereich Filterung, etwa Malware- oder Adult-Werbeblockierung, und bauen nun sogar Funktionen zur Umgehung von Zensur ein. Nur weil man Netzwerk- oder DNS-Anbieter wechselt, entgeht man Zensur noch lange nicht.

    • In Wahrheit bedeutet die freie Wahl von DNS- und Netzwerkanbietern nicht so sehr „gegen Zensur“, sondern eher die Freiheit, selbst zu entscheiden, welche Filter man nutzen will. Ich verstehe „gegen Zensur“ nicht als Abschaffung von Sperren, sondern als das Recht jedes Einzelnen, selbst festzulegen, was blockiert werden soll.
    • Eigene Filterkriterien zu wählen, kann man nicht Zensur nennen. Echte Zensur ist es erst, wenn die Wahlfreiheit vollständig entzogen wird.
    • Man kann zu Hause schon mit dem Router Sperrfunktionen nutzen; mit einem VPN erfüllt man letztlich denselben Zweck wie ein Router. In dem Sinne ist das ähnlich wie die Aussage „Eine virtuelle Maschine ist gut zum Ausführen von Software“. Dann sollte man sich fragen, warum man überhaupt eine virtuelle Umgebung braucht.
    • Nicht das VPN ist das Problem, sondern der daran hängende Filterdienst. Mit dem VPN selbst hat das im Kern nichts zu tun. Das ist, als würde man sagen, man habe einen V8-Motor gekauft, weil man einen Turbo brauchte.
  • Ich halte NextDNS für das beste Preis-Leistungs-Verhältnis überhaupt: $20 im Jahr. Es macht iOS deutlich angenehmer und ich unterstütze gern die Philosophie der NextDNS-Entwickler.

  • Ich nutze NextDNS, um auf den Geräten meiner Kinder Adult-Seiten und Ähnliches zu sperren. Ich mache mir Sorgen, dass sich die grundlegende Philosophie des Unternehmens verändert. Wenn solche Versuche auch nur irgendwie die Sperrfunktionen für Minderjährige beeinträchtigen, möchte ich das nicht.

  • Mich interessiert, wie dieser „DNS-Trick“ technisch funktioniert. Das ist für mich der spannendste Teil.

    • Vermutlich wird die DNS-Auflösung so manipuliert, dass auf einen CDN/POP in einem Land ohne Altersverifikationspflicht ausgewichen wird, oder per TCP-Proxy/Forwarding die Herkunft des Traffics auf dieses Land verlagert. Dann steigt allerdings die Latenz des gesamten Traffics.
  • Ich habe keine starke Meinung dazu, aber ich habe früher pi-hole genutzt und dann die ganze Familie auf NextDNS umgestellt. Die $20 pro Haushalt waren wirklich gut angelegtes Geld.