Perfect-Privacy Server Beschlagnahmung in Rotterdam

Unser Kommentar:

Das der Anbieter eine derartige Transparenz liefert haben wir erwartet, dennoch ist es immer wieder beeindruckend dies auch zu erleben. So sollen seriöse Anbieter vorgehen! Das die einzelnen Benutzer dabei nichts zu befürchten haben ist glaubhaft und Perfect-Privacy VPN sorgt damit auch mit einem hohen Aufwand dafür.

Selbst wenn die Server keine Ramdisk* hätten, wenn sie runterfahren ist das Schlimmste was ein Angreifer bekommt die Liste der Benutzernamen (aus /etc/passwd z.b) und Passwörter (aus ipsec.secrets) . IPSec braucht die Passwörter leider im Klartext, deshalb generiert PP die auch zufällig für die Benutzer damit keiner sein Standard Passwort verwenden kann. Mit dem Benutzername/Passwort kann man aber gar nichts machten außer PP verwenden, d.h es lässt sich damit weder die Verschlüsselung noch die Anonymisierung schwächen.

*Ramdisk = Betriebsystem wird nicht auf Festplatten sondern ausschließlich im temporären Speicher ausgeführt und ist bei Trennung vom Strom vollständig gelöscht

Und wenn sie nicht einfach so runterfahren, sondern der Angreifer sich einen Kopie des Arbeitsspeichers machen kann, z.b. über Coldboot-Attack, dann würden die Behörden zwar die realen IP`s sehen, die in diesem Moment verbunden waren und wahrscheinlich – wenn sie bisschen „friemeln“ – auch sehen wer in diesem Moment welche Verbindungen offen hatte. Das ist dann zwar nicht gut, lässt sich aber Prinzip-bedingt nicht verhindern. Der Linux kernel/openvpn/ipsec/squid weiß zwangsläufig, welche IP mit welcher anderen IP redet, sonst könnte das ja nicht passend geroutet werden.
Das betrifft dann aber wie gesagt nur diesen einen Moment, es gibt keine Logs.

Da der Hoster von PP in Rotterdam, die Server Stunden vor der eigentlichen Beschlagnahme vom Internet getrennt hat, besteht diese Gefahr für die Rotterdam Server nicht. Und deshalb bietet Perfect-Privacy ja auch z.b. Multi-Hop VPN und Kaskadierung an. >> Dann ist es egal wenn ein einzelner Server kompromittiert ist weil die „Kaskade“ weiterhin mindestens eine Seite der Verbindung verschleiert.