Die Geschäftsmasche „Erschrecken und Abrechnen“ einiger Antivirenfirmen bremst Ihr Internet

    Die Sicherheit im Internet ist wichtig. Dieser Artikel soll die Wachsamkeit der Nutzer elektronischer Dienste nicht verringern, sondern sie vor den Praktiken mancher Unternehmen schützen, die sich der altbekannten Geschäftsmethode „Erschrecken und Abrechnen“ bedienen. Worum geht es?

Sicher haben Sie die Berichte über den Skandal um das Unternehmen AVAST mitbekommen, dessen Tochtergesellschaft Jumpshot Daten über ihre Nutzer verkaufte. Am Skandal um den Datenverkauf können auch Sie als Laie sehen, wie für Produkte „kostenlos“ bezahlt wird. Die gesammelten Daten dienen nämlich als einzige genaue Messgröße für die Steigerung der Effizienz von Werbekampagnen, sie können das Verhalten der Verbraucher aufdecken oder etwa auch die Interessen der Wähler. Für manche ist das kein Problem, für viele von uns ist es unvorstellbar, dass ein fremder Akteur unsere Bewegungen im Cyberraum aufdecken und identifizieren könnte.

Avast ist AVG

Die populärsten kostenlos erhältlichen Antivirenprogramme in der Tschechischen Republik sind eigentlich ein einziges Produkt. Im Jahr 2017 haben sich zwei Unternehmen, Avast und AVG, zu einem Unternehmen, Avast Software, zusammengeschlossen. Heute, im Jahr 2020, sind ihre Produkte identisch und werden unter einer anderen Marke verkauft. Deshalb gilt alles, was wir über das Verhalten des Produkts AVG schreiben, auch für Avast und umgekehrt.

Kostenlose Antivirenprogramme

Antivirenprogramme gehören auf jeden Computer. Manche halten den eingebauten Schutz des genutzten Betriebssystems für ausreichend. Die Qualität von Microsoft Defender wird im Vergleich zur Vergangenheit ohnehin gelobt, und ein regelmäßig aktualisierter Computer sollte mit der Grundsicherheit keine Probleme haben. Aber – der Mehrwert mancher Produkte ist eine Überlegung wert. Was bringt zusätzlich spezialisierte Software? Zum Beispiel Schutz vor Ransomware, Möglichkeiten zur automatischen Systempflege, die Bereinigung von Datenspeichern, das Entfernen doppelter Dateien, die Aktualisierung veralteter Treiber und vielleicht auch die Möglichkeit, ein VPN einzurichten. Genau deshalb gibt es kostenlose Programme überhaupt: Der Hersteller hofft, dass Sie nach und nach kostenpflichtige Funktionen hinzukaufen.

TIPP: Eine Liste der Antivirenprogramme und Download-Links finden Sie auf unserer Seite Schützen Sie Ihren Computer? Vorbeugen ist unbezahlbar.

Erschrecken und VPN-Verkauf von AVAST

Damit Softwarehersteller die Zahl der Menschen erhöhen, die bereit sind, für Zusatzdienste zu bezahlen, verwenden sie Pop-up-Meldungen, die auf verschiedene Gefahren hinweisen. Das ist eigentlich Werbung, und im Kern steckt darin das Wort Täuschung. Eine leichte Täuschung ließe sich noch ertragen – doch die Marketingleute von AVG greifen auch bei alltäglichen Vorgängen zu gewöhnlichem Angstmachen. Verbinden Sie sich mit dem Heimnetz? AVG zeigt die Meldung „Dieses Netzwerk ist nicht sicher“ und bietet Ihnen die Installation des kostenpflichtigen Zusatzes AVG Secure VPN an. Dabei hat die Software überhaupt keine Ahnung von der Sicherheit des Netzes, das sie als unsicher eingestuft hat. Die Warnung vor einer Gefahr erscheint auch bei einer Internetverbindung, die durch die leistungsstarke Logik der Firma Whalebone abgesichert ist. Nutzerdaten werden zu den zentralen Netzknoten gesichert weitergeleitet. Worum geht es also? Der Betreiber, der Daten weiter ins Internet leitet, will deshalb nur die Routing-Daten kennen, also Quelle und Ziel. Diesen Metadaten ordnet er noch die Zeit zu, in der die Kommunikation stattfand – und speichert sie für die gesetzlich vorgeschriebenen 6 Monate. Oder er blockiert aufgrund des Gesetzes – zum Beispiel lässt er nicht zu, dass illegale Glücksspielserver angezeigt werden. Der Grenzrouter und der DNS-Server des Betreibers ordnen dem Datenfluss außerdem wichtige Sicherheitsmaßnahmen zu. Diese können in der Blockierung der Kommunikation zu betrügerischen Adressen bestehen. Betrüger wechseln häufig ihre Zieldomains, deshalb gibt es Sicherheitsdatenbanken, in die verschiedene Unternehmen und Sicherheitsbehörden Internetadressen eintragen, die Kriminelle nutzen. Diese werden automatisch in den Speicher des Routers geladen, der das Senden von Daten dann nicht zulässt. So schützen sie die Nutzer im Netz. All diese komplizierten Sicherheitsmaßnahmen lassen sich jedoch einfach außer Betrieb setzen – und zwar durch die Verwendung eines VPN (Virtual Private Network).

VPN – was ist das?

Aktualisierung – mehr zu VPN erfahren Sie auf unserer Seite Was ist VPN, warum braucht man es und welche Vorteile bringt es. 

AVG Secure VPN ist eine vordefinierte Verbindung zwischen dem Gerät des Nutzers und einem VPN-Server irgendwo im Internet. Sie schafft einen virtuellen Tunnel ins Internet, sodass Sie aus Sicht anderer Geräte im Netz so wirken, als wären Sie jemand anderes – gern auch auf einem anderen Kontinent. Ihr Anbieter verbindet lediglich Ihr Gerät mit dem VPN-Server. In diesem Moment verliert er die Möglichkeit, die Weiterleitung des Dienstes zu beeinflussen und Sicherheitsregeln anzuwenden, weil diese Funktion das fremde Netz übernimmt, das das Gerät mit dem VPN-Dienst bedient. Außerdem ist er nicht in der Lage, die Kapazität der Verbindung, die Latenz oder andere Parameter des Dienstes zu beeinflussen. Auch wenn es sich um eine Verbindung handelt, die aus dem Heimnetz abgewickelt wird, wird sie immer nur die Qualität haben, für die der von AVG betriebene VPN-Server ausgelegt ist. AVG Secure VPN bietet die Möglichkeit einer automatischen Verbindung mit einem voreingestellten Server. Der Nutzer kann das Land und den Kontinent ändern, auf dem ein anderer VPN-Server steht. Und genau das ist das Problem. Die Konnektivität im Netz ist nämlich für niemanden kostenlos, der Betrieb des weltweiten Datennetzes kostet etwas …

Wie beeinflusst VPN die Verbindungsparameter?

Wir haben mehrere Messungen an einem Funkanschluss mit einer Kapazität von 40/40 Mbit/s durchgeführt. Ohne den Einsatz des Produkts AVG Secure Line haben wir die volle Kapazität der Leitung gemessen. Die Parameter Ping und Jitter stellen Werte für die Latenz und die Schwankung der Verzögerung dar. Bei gleicher Konfiguration haben wir mit eingeschaltetem VPN von AVG gemessen; das Ergebnis war die Hälfte der Kapazität für den Download. Der Wert für die Upload-Geschwindigkeit hat mich überrascht, die Leitung haben wir auf ein Viertel ihrer Datenkapazität gedrosselt. Ping und Jitter lagen bei Werten, bei denen Sie keine Spiele mehr spielen möchten. Die VPN war mit einem Server in Prag verbunden. Offensichtlich verfügte der VPN-Server von AVG zum Zeitpunkt der Messung nicht über genügend Kapazität, um die Anfragen aller Nutzer ohne Einschränkung der Anschlussqualität abzuwickeln – und wir reden hier von einem Heimanschluss mit 40 Mbit/s über ein Funknetz! Kollegen aus kooperierenden Unternehmen registrieren Dutzende Reklamationen zur Geschwindigkeit im Glasfasernetz, weil die Drosselung durch schwache VPN-Server sehr schnelle Anschlüsse auf einen unterdurchschnittlichen Dienst „herunterregelt“. Die Geschäftsbedingungen der VPN-Anbieter garantieren keinerlei Qualität. Die Diagnose ist schwierig. Einen VPN-Tunnel kann der Betreiber nur schwer identifizieren. Der Techniker sieht bei der Netzprüfung kein Problem, er misst den vollen bestellten Datendurchsatz der Leitung. Der Hersteller der Software-VPN hat den Bedarf an Diagnose nicht eingeplant und bewirbt seinen VPN-Dienst nicht in der Dienstliste von Windows. Deshalb findet oft auch der technische Support die Ursache nicht, und durch Versuch und Irrtum werden mögliche Ursachen im Netz des Kunden ausgeschlossen. Es wurde ein Fall dokumentiert, in dem der Kunde die VPN-Verbindung ausgeschaltet hat und die Software dennoch die Nutzung des entfernten Servers „erzwang“. Witzig, wenn man bedenkt, dass sich so auch Viren verhalten …

Automatischer Start von VPN-Diensten und Netzwerkgeräten

Beim Start des Computers werden die Softwarekomponenten nicht immer in derselben Reihenfolge aktiviert. Es hängt von vielen Einflüssen ab, und meist ist es egal, welches Zusatzmodul wann startet. Wichtig sind die Netzwerkverbindungen, bei denen das System die Geräte im erreichbaren Netz erkennt. Ihm melden sich ein Netzwerkdrucker, ein NAS-Server mit Daten oder etwa ein drahtloser Monitor. Das ist nur möglich, wenn sich die Geräte im gleichen Netz befinden, im erreichbaren Bereich der IP-Adressen. Wird die VPN-Verbindung vor einem solchen Abruf hergestellt, richtet sich auf der Netzwerkkarte eine IP-Adresse ein, die zum VPN-Tunnel gehört, und diese sieht natürlich keine Netzwerkgeräte. Wie ein Klassiker sagen würde: Haben Sie einen Drucker zu Hause? Und könnte ich ihn sehen? Dann schalten Sie das VPN aus.

Zum Schluss

Öffentliche VPN-Dienste sind manchmal nützlich. Sie ersetzen zwar nicht den ursprünglichen Sinn eines VPN, nämlich Ihre entfernten Netze zu verbinden, damit Sie überall vollwertig arbeiten können – doch bieten sie die Möglichkeit eines zusätzlichen Schutzes, etwa in öffentlichen Hotspots. Angenehm ist die Möglichkeit, zu „schummeln“ und sich als eine Adresse etwa in den Vereinigten Staaten auszugeben. Viele Inhalte sind nach Geolokalisierung blockiert. Auf den amerikanischen Netflix gelangen Sie aus Tschechien nicht. Und wenn Sie dorthin wollen, ermöglicht Ihnen ein kommerzielles VPN das. Bei einer Geschäftsreise nach China ist ein VPN die Grundlage, allerdings mit dem Risiko einer Strafe. Ein VPN ermöglicht es, die Informationssperre zu umgehen. Das alles sind Gründe, aus denen Nutzer einen VPN-Dienst einrichten. Die überwiegende Mehrheit der Nutzer hat einen solchen Bedarf nicht. Warum sollte man sich also von der Werbung verängstigen lassen und die Qualität der Verbindung Ihres Computers herabsetzen?

Aktualisierung 13. März 2024