So schützt dein VPN deine Verbindung

Die Obfusgated-App baut die verschlüsselte VPN-Verbindung selbst auf. Du brauchst keinen separaten VPN-Client. App und Server vereinbaren ein Verschlüsselungsverfahren, das die übertragenen Daten schützt. Unterstützte AES-GCM-Verbindungen prüfen zusätzlich, ob die Daten verändert wurden. So bleibt dein Datenverkehr beim Surfen auf dem Weg durch dein WLAN oder das Netz deines Internetanbieters vertraulich.

Verbindungen mit temporären Sitzungsschlüsseln bieten außerdem Forward Secrecy. Jede Sitzung hat eigene Schlüssel. Wer später den langfristigen Schlüssel eines Servers erhält, kann frühere Sitzungen deshalb nicht automatisch entschlüsseln. App und Server handeln das Verfahren aus. Nutze HTTPS-Websites, damit der Schutz vom VPN-Ausgang bis zur Website weiterreicht. Der Protokollleitfaden erklärt die verfügbaren Verbindungsmethoden.

Die Obfusgated-App unterstützt TLS-basierte VPN-Verbindungen direkt. TLS schützt auch HTTPS-Websites. Beim VPN reduziert diese Technologie auffällige Unterschiede zum gewöhnlichen verschlüsselten Surfen. Das hilft, Verbindungen in Netzwerken aufrechtzuerhalten, die erkennbaren VPN-Verkehr filtern.

Tarnung ergänzt die Verschlüsselung: Verschlüsselung schützt die übertragenen Inhalte, Tarnung macht die Verbindung für das transportierende Netzwerk weniger auffällig. Die Wirkung hängt vom gewählten Modus und den Filterregeln des Netzwerks ab. Ein browserähnlicher Verbindungsaufbau ergänzt diesen Schutz, indem er den anfänglichen Austausch verändert, den ein Netzwerk prüfen kann.

Die Obfusgated-App unterstützt browserähnliche TLS-Handshakes direkt in den dafür vorgesehenen Verbindungsmodi. Ein Handshake ist der erste Austausch, bei dem dein Gerät und der Server die Verbindungseinstellungen vereinbaren. Eine Anordnung wie bei einem gängigen Browser reduziert typische Hinweise auf eine VPN-App.

Unterstützte Verbindungsmodi können den ersten Austausch außerdem in kleinere Teile aufteilen. Dadurch können einfache Regeln zur Verkehrsanalyse weniger wirksam werden und bestimmte Filter leichter passiert werden. Diese Funktionen sind in die App integriert. Ihre Verfügbarkeit hängt vom gewählten Verbindungsmodus ab. Sieh dir die verfügbaren Apps und Verbindungsmethoden an.

In der Obfusgated-App kannst du gewöhnliche VPN-Ziele und Kaskadenrouten auswählen. Bei beiden sehen Websites eine mit anderen Nutzern geteilte VPN-Ausgangsadresse statt deiner Heim- oder Mobilfunkadresse. Die Adresse allein eignet sich damit weniger dazu, Website-Aktivitäten deinem Haushalt oder Gerät zuzuordnen. Deine Verbindung bleibt von den Verbindungen anderer Nutzer getrennt.

Wählst du in der App eine Kaskade, fließen deine Daten zuerst durch einen Eingangsserver und danach durch einen Ausgangsserver. Beide sind verschlüsselt verbunden. Dein Internetanbieter sieht den Eingang, Websites sehen den Ausgang. Die getrennten Adressen schaffen einen zusätzlichen Schritt zwischen deinem Heimanschluss und der beim Surfen verwendeten Adresse. Im Routenvergleich oben siehst du den Unterschied.

Die Obfusgated-App bietet eine Einstellung für Werbeblocker und sicheres DNS. Mit dem VPN-DNS laufen Abfragen von Website-Namen durch den verschlüsselten Tunnel. Der eigene DNS-Dienst des VPN ermittelt die Antworten bei den für diese Namen zuständigen DNS-Servern, statt alle Anfragen an einen externen DNS-Anbieter weiterzugeben. So erhält dieser Anbieter keine zentrale Sammlung deiner Abfragen. Die Anfragen gehen von der VPN-Infrastruktur aus, nicht von deinem Heimanschluss.

Der Dienst prüft außerdem digitale Signaturen bei Domains, die solche Signaturen bereitstellen. Das hilft, veränderte DNS-Antworten zurückzuweisen, die dich zum falschen Server führen könnten. Mit aktiviertem Werbeblocker werden gelistete Werbe-, Tracking- und schädliche Domains blockiert, bevor dein Gerät eine Verbindung herstellt. Diese Dienste haben dadurch weniger Gelegenheit, Surf-Daten zu sammeln. Die Prüfungen laufen auf den VPN-Servern; die App stellt die Einstellung bereit. Du brauchst keine zusätzliche DNS-Software auf deinem Gerät. Lies, wie DNS-Filterung funktioniert, und prüfe deine Einrichtung mit dem DNS-Lecktest und dem Werbeblocker-Test.