Was ist ein Täuschungsnetzwerk? Wie gefälschter Datenverkehr echte Privatsphäre schützt

Die Kurzfassung: Verschlüsselung verbirgt, was du sagst. Ein VPN verbirgt, mit wem du sprichst – vor dem lokalen Netzwerk. Aber keines von beidem verbirgt, dass du kommunizierst, wie oft, wie viel Daten fließen und wann. Ein Täuschungsnetzwerk flutet diesen Metadatenkanal mit plausiblem Rauschen, sodass das Signal (dein echtes Surfen) statistisch nicht mehr vom Rauschen (gefälschtem Traffic) zu trennen ist. Das Konzept ist nicht neu – Militärs setzen elektromagnetische Täuschkörper und falschen Funkverkehr seit dem Zweiten Weltkrieg ein – aber als Datenschutzwerkzeug für Verbraucher ist es neu. Dieser Beitrag erklärt das Konzept von Grund auf, zeigt, wo es in den Privacy-Defense-Stack passt, und ist ehrlich darüber, wann du es brauchst und wann nicht.

Das Überwachungsproblem, das VPNs nicht vollständig lösen

Ein VPN erstellt einen verschlüsselten Tunnel zwischen deinem Gerät und dem Server des VPN-Anbieters. Aus der Perspektive deines ISPs sehen sie nur einen Strom verschlüsselter Bytes, der an eine einzige IP-Adresse geht – den VPN-Endpunkt. Sie können die Zielwebseiten, die DNS-Anfragen oder den Inhalt deines Datenverkehrs nicht mehr einsehen. Das ist eine echte und bedeutsame Verbesserung gegenüber gar keinem Schutz.

Aber der ISP sieht immer noch einige Dinge. Er sieht, dass du ein VPN verwendest – das Verbindungsmuster ist charakteristisch, und die Endpunkt-IPs großer VPN-Anbieter sind gut katalogisiert. Er sieht, wann du online bist. Er sieht, wie viel Daten fließen und in welche Richtung. Er sieht die zeitlichen Muster: kurze Bursts kleiner Anfragen (Surfen), anhaltende Hochband­breiten-Downloads (Streaming), periodische kleine Pakete (Messaging). Und er sieht, wann du das VPN startest und beendest.

Diese Metadaten – die Form, das Volumen und das Timing des Datenverkehrs statt seines Inhalts – reichen oft aus, um Verhalten zu erschließen. Akademische Forschung hat dies wiederholt belegt. Ein Paper der University of Washington aus dem Jahr 2014 zeigte, dass Netflix-Titel durch einen verschlüsselten Tunnel identifiziert werden konnten, indem allein das Bitratenmuster des adaptiven Streamings analysiert wurde. Eine Studie der Georgetown University aus dem Jahr 2016 demonstrierte Website-Fingerprinting-Angriffe, die spezifische besuchte Seiten durch Tor mit über 90 % Genauigkeit anhand von Paket-Timing und -Größen identifizieren konnten. Der Inhalt war verschlüsselt; die Metadaten nicht.

Diese Art von Angriff – Verhalten aus Traffic-Metadaten erschließen, ohne den Inhalt zu lesen – nennt sich Traffic-Analyse. Das ist die Lücke, die VPNs allein nicht schließen, und das Problem, das Täuschungsnetzwerke beheben sollen.

Was ist Traffic-Analyse und warum ist sie wichtig?

Traffic-Analyse ist die Praxis, Informationen aus den beobachtbaren Eigenschaften der Kommunikation zu gewinnen – wer mit wem spricht, wann, wie oft und wie viel – ohne den Inhalt zu lesen. Sie existiert Jahrzehnte vor dem Internet. Im Zweiten Weltkrieg verfolgten alliierte Nachrichtendienste Achsenmacht-Flottenbewegungen, indem sie Funkübertragungsmuster (Frequenz, Timing, Volumen) analysierten, auch wenn sie die Nachrichten selbst nicht entschlüsseln konnten. Die Methode funktionierte, weil Kommunikationsmuster von Natur aus informativ sind: Ein plötzlicher Anstieg des Funkverkehrs von einem Marinestützpunkt bedeutet normalerweise, dass eine Flotte im Begriff ist aufzubrechen – unabhängig davon, was die Nachrichten sagen.

Im modernen Internet nimmt Traffic-Analyse verschiedene Formen an:

• Website-Fingerprinting: Jede Website erzeugt ein charakteristisches Traffic-Muster – eine spezifische Abfolge von Paketgrößen und Timings, wenn die Seite Ressourcen lädt (HTML, CSS, JavaScript, Bilder, Schriften). Ein Beobachter, der genug Websites profiliert hat, kann deinen verschlüsselten Traffic mit dieser Fingerabdruckbibliothek abgleichen und identifizieren, welche Seite du besucht hast – selbst durch ein VPN oder Tor.
• Flow-Korrelation: Wenn ein Beobachter sowohl den eingehenden als auch den ausgehenden Traffic des VPNs sehen kann (zum Beispiel ein ISP in einem Land und ein kooperierender ISP im Zielland), kann er Timing und Volumen korrelieren, um beide Enden des Tunnels zu verbinden. Dies nennt sich 'End-to-End-Timing-Angriff' und ist eine der bekannten Schwächen von Latenz-armen Anonymitätsnetzwerken wie Tor.
• Verhaltenserschließung: Ein regelmäßiges Muster kleiner DNS-Anfragen gefolgt von einem Datenburst jeden Morgen um 7 Uhr ist jemand, der Nachrichten liest. Ein anhaltend hoher Bandbreiten-Stream jeden Abend ist jemand, der Videos schaut. Kurze bidirektionale Datenbursts sind Messaging oder Sprachanrufe. All das erfordert kein Lesen des Inhalts.
• Volumenanalyse: Das Herunterladen einer 2-GB-Datei ist auch durch Verschlüsselung charakteristisch. Allein das Volumen schränkt die Möglichkeiten ein. Ein Patientenportal überträgt pro Besuch eine bestimmte Datenmenge; eine Banking-Seite überträgt eine andere. Mit genug Stichproben werden Volumenmuster zu Erkennungsmerkmalen.

Die Schlussfolgerung: Verschlüsselung und VPNs schützen den Inhalt deines Datenverkehrs, lassen aber die Form deines Datenverkehrs sichtbar. Traffic-Analyse nutzt die Form aus. Das Gegenmittel ist, die Form zu ändern – entweder indem echter Traffic auf ein einheitliches Profil aufgefüllt wird, oder indem gefälschter Traffic hinzugefügt wird, der die Form des echten Traffics unzurückführbar macht. Dieser zweite Ansatz ist das, was ein Täuschungsnetzwerk leistet.

Wie ein Täuschungsnetzwerk funktioniert – die drei Komponenten

Ein Täuschungsnetzwerk ist keine einzelne Technik – es ist ein System aus drei Komponenten, die zusammenarbeiten. Jede ist notwendig; keine ist allein ausreichend.

1. Traffic-Generierung

Das System erzeugt Netzwerkanfragen – DNS-Lookups, HTTP/HTTPS-Verbindungen, Datenübertragungen –, die wie echte Benutzeraktivität aussehen. Das Schlüsselwort ist 'aussehen'. Einfache Ansätze (dieselbe URL nach einem Timer aufrufen) sind trivial von echtem Surfen zu unterscheiden; ausgefeilte Ansätze randomisieren Ziele, Timing, Anfragegegebenheiten und Verbindungsmuster, um menschliches Verhalten nachzuahmen. Die Traffic-Generierungskomponente schöpft aus einem Pool plausabler Ziele (echte Websites, echte Inhaltstypen) und variiert das Anfragemuster so, dass kein einfacher statistischer Test Täusch-Anfragen von echten trennen kann.

2. Traffic-Shaping

Roher Täuschtraffic mit perfekt gleichmäßigem Timing wäre selbst ein Signal – echte Menschen surfen nicht im Metronom-Takt. Die Traffic-Shaping-Komponente fügt realistische Varianz hinzu: Anfrage-Abstände aus Verteilungen, die echtem Surfverhalten entsprechen, Sitzungslängenmuster (Aktivitätsausbrüche gefolgt von Leerlaufphasen) sowie realistische User-Agent-Strings und Verbindungsmerkmale. Das Ziel ist, dass ein Beobachter, der deinen Traffic-Stream analysiert, sieht, was wie eine normal surfende Person aussieht – nur eine Person, die mehr Seiten besucht, als sie tatsächlich tut.

3. Vermischung mit echtem Traffic

Der Täuschtraffic muss auf der Netzwerkschicht von echtem Traffic nicht zu unterscheiden sein. Das bedeutet, er fließt durch denselben VPN-Tunnel, verwendet denselben DNS-Resolver und erzeugt dieselbe Art verschlüsselter Pakete wie dein echtes Surfen. Wenn der Täuschtraffic auf einem separaten Kanal liegt oder irgendein Unterscheidungsmerkmal aufweist (ein anderer TLS-Fingerabdruck, ein anderer Quellport-Bereich, eine andere Paketgrößenverteilung), ist die gesamte Übung sinnlos – ein Angreifer filtert einfach den Täuschkanal heraus und analysiert den Rest.

Wenn alle drei Komponenten zusammenarbeiten, sieht ein Beobachter, der deine Netzwerkverbindung überwacht, einen Strom verschlüsselten Traffics, der sowohl dein echtes Surfen als auch ein erhebliches Volumen gefälschten Surfens enthält – ohne zuverlässige Möglichkeit zu sagen, was was ist. Das echte Signal ist im Rauschen vergraben – und das ist der Punkt.

Das Militär- und Unternehmens-Vorbild

Täuschungsbasierte Verteidigung ist eines der ältesten Konzepte in der Sicherheit – es war nur bis vor Kurzem nicht als Datenschutzwerkzeug für Verbraucher verfügbar. Die Herkunft lohnt es sich zu verstehen, denn sie zeigt, dass das kein theoretischer oder experimenteller Ansatz ist; es ist ein bewährter Ansatz mit Jahrzehnten institutionellen Einsatzes.

Militärische Täuschung (MILDEC): Das US-Militär hat eine formale Doktrin für Täuschungsoperationen – Joint Publication 3-13.4. Sie deckt alles ab, von Täusch-Radar-Emissionen (es sieht so aus, als wäre eine Trägergruppe dort, wo sie es nicht ist) bis hin zu falschem Funkverkehr (der abgefangene Kommunikationen einen anderen Operationsplan suggerieren lässt). Das Prinzip ist identisch mit Netzwerktäuschungen: Generiere plausible Falschsignale, die der Aufklärungsapparat eines Gegners nicht effizient von echten unterscheiden kann.

Honeypots und Honeynets: In der Unternehmens-Cybersecurity ist ein Honeynet ein Netzwerk gefälschter Server, der darauf ausgelegt ist, Angreifer anzulocken und zu entdecken. Sie sehen wie echte Produktivsysteme aus – laufende echte Betriebssysteme, echte Dienste, echte Antworten –, existieren aber nur dazu, untersucht und angegriffen zu werden. Jeder Traffic zu einem Honeynet ist per Definition unbefugt, was ihn zu einem hochwertigen Intrusion-Detection-Signal macht. NISTsGuide to Intrusion Detection and Prevention Systems behandelt das Konzept detailliert. Die zentrale Erkenntnis: Verteidiger nutzen Täuschung, um die Wirtschaftlichkeit eines Angriffs zu verändern und es teurer zu machen, echte Ziele unter den Fakes zu finden.

Täuschungstechnologie-Plattformen: Unternehmen wie Attivo Networks (von SentinelOne übernommen), Illusive Networks und TrapX haben ganze Produktkategorien rund um die Bereitstellung von Täuschungs-Assets aufgebaut – gefälschte Anmeldeinformationen, gefälschte Dateifreigaben, gefälschte Datenbankserver – in Unternehmensnetzwerken. MITRE ATT&CK dokumentiert Täuschung als Verteidigungstechnik (siehe MITRE ATT&CK unter der Kategorie 'Deception' in Defensiv-Frameworks). Die Begründung: Wenn ein Angreifer echte Assets nicht von gefälschten unterscheiden kann, steigen die Kosten der seitlichen Bewegung drastisch.

Ein Verbraucher-Täuschungsnetzwerk wendet dasselbe Prinzip auf einen anderen Gegner an. Statt einen Angreifer zu täuschen, der ein Unternehmensnetzwerk durchsucht, täuscht es einen Beobachter, der deinen persönlichen Traffic analysiert. Die Mathematik ist dieselbe – Rauschen erhöhen, bis das Signal-Rausch-Verhältnis für eine nützliche Analyse zu niedrig ist – aber der Kontext ist Datenschutz statt Einbrucherkennung.

Vergleich der Datenschutz-Abwehrschichten

Täuschtraffic ist eine Schicht im Privacy-Stack, kein Ersatz für die anderen. Hier ist ein Vergleich gängiger Abwehrkonfigurationen über vier Eigenschaften, die für die reale Privatsphäre relevant sind:

Die Tabelle verdeutlicht zwei Dinge. Erstens bewältigt keine einzelne Schicht jede Dimension – Datenschutz ist ein Stack, kein Produkt. Zweitens ist Täuschtraffic der einzige Ansatz im Verbraucherbereich, der Traffic-Analyse direkt adressiert, also die Lücke, die VPNs offen lassen. Tor bietet durch Multi-Hop-Routing und etwas Traffic-Padding einen partiellen Widerstand gegen Traffic-Analyse, ist aber anfällig für End-to-End-Timing-Angriffe und auf Browser-Traffic beschränkt.

So funktioniert Caspers Decoy-Domains-Feature

Casper's Cloak enthält ein Feature namens Decoy Domains, das das Täuschungsnetzwerk-Konzept speziell für den Verbraucher-Datenschutz umsetzt. Hier ist, was es auf technischer Ebene tut.

Wenn Decoy Domains aktiviert ist, generiert der Casper's Cloak-Client DNS-Anfragen und HTTP/HTTPS-Requests an eine kuratierte Liste harmloser, realer Domains in randomisierten Abständen. Das sind keine Anfragen an gefälschte Server oder Honeypots – es sind Anfragen an echte Websites (Nachrichtenseiten, Shopping-Seiten, Referenzseiten, Social-Media-Plattformen, Streaming-Dienste), die echte Traffic-Muster erzeugen. Die Anfragen werden in deinen echten Traffic-Stream innerhalb desselben VPN-Tunnels eingemischt, verwenden denselben DNS-Resolver und dieselbe verschlüsselte Verbindung, sodass sie auf der Netzwerkschicht nicht von deinem echten Surfen zu unterscheiden sind.

Die Details:

• DNS-Anfragen: Der Client stellt DNS-Lookups für Täusch-Domains über Caspers DNS-Resolver aus. Aus der Perspektive des ISPs (oder eines beliebigen Netzwerkbeobachters) sind diese Lookups identisch mit deinen echten DNS-Anfragen – gleicher Resolver, gleicher verschlüsselter Transport, gleiches Anfrageformat. Die Täusch-Domains werden aus einem rotierenden Pool von Tausenden realer Domains aus verschiedenen Kategorien gezogen.
• HTTP/HTTPS-Anfragen: Nach dem Auflösen einer Täusch-Domain stellt der Client HTTP-Anfragen, die echtes Surfen imitieren – eine Seite laden, ein paar Links folgen, Ressourcen herunterladen. Die Verbindungsmerkmale (TLS-Version, Cipher Suite, HTTP/2 oder HTTP/3, Header-Reihenfolge) entsprechen dem, was ein echter Browser erzeugt. Das ist wichtig, weil ausgefeilte Traffic-Analyse die Client-Software anhand von Verbindungsmetadaten fingerprinting kann; Täuschtraffic, der aussieht, als käme er von einem anderen Client, ist trivial herausfilterbar.
• Randomisiertes Timing: Täusch-Anfragen werden nicht nach einem festen Zeitplan ausgelöst. Die Abstände zwischen Anfragen werden aus einer Verteilung gezogen, die echte menschliche Surfmuster annähert – variable Abstände zwischen Seitenladevorgängen, gelegentliche Bursts, gelegentliche Leerlaufphasen. Das verhindert, dass ein Beobachter den Täuschtraffic anhand seiner zeitlichen Regelmäßigkeit erkennt.
• Volumenkalibrierung: Das Verhältnis von Täuschtraffic zu echtem Traffic ist konfigurierbar, aber die Standardeinstellung ist hoch genug, dass ein Beobachter jede Anfrage korrekt klassifizieren müsste, um deine tatsächliche Surf-Historie zu rekonstruieren – und die Falsch-Positiv-Rate jedes Klassifizierungsversuchs macht diese Rekonstruktion unzuverlässig. Das Ziel ist nicht, Traffic-Analyse theoretisch unmöglich zu machen; es geht darum, sie praktisch nutzlos für deine Surf-Metadaten zu machen.

Das Nettoergebnis: Dein ISP (oder ein beliebiger Netzwerkbeobachter) sieht einen Strom verschlüsselten Traffics, der zum Casper's Cloak VPN-Endpunkt geht. Wenn sie die Traffic-Metadaten analysieren, sehen sie Muster, die jemanden zeigen, der ein breites Spektrum an Websites besucht – Nachrichten, Shopping, Social Media, Referenz, Unterhaltung – in einem Volumen und einer Kadenz, die wie normales Surfen aussieht. Sie können nicht bestimmen, welche dieser Besuche real waren und welche Täuschungen, weil der Täuschtraffic darauf ausgelegt ist, auf jeder beobachtbaren Schicht von echtem Traffic nicht unterscheidbar zu sein.

Decoy Domains arbeitet zusammen mit Caspers anderen Datenschutzfunktionen – dem VPN-Tunnel und Bedrohungsschutz, Tracker-Blocking auf DNS-Ebene und DNS-basierter Filterung. Jede Schicht adressiert eine andere Dimension des Datenschutzproblems; Decoy Domains adressiert speziell die Traffic-Analyse-Dimension, die die anderen Schichten offen lassen.

Was Täuschungsnetzwerke nicht leisten – ehrliche Grenzen

Täuschtraffic ist eine echte Datenschutzverbesserung mit echten Grenzen. Über diese Grenzen ehrlich zu sein ist wichtig – sowohl weil übertriebene Fähigkeiten Vertrauen untergraben, als auch weil das Verstehen der Grenzen dir hilft, fundierte Entscheidungen über deine Datenschutzhaltung zu treffen.

Bandbreitenoverhead

Täuschtraffic verbraucht echte Bandbreite. Jede gefälschte DNS-Anfrage und jeder HTTP-Request verbraucht Daten. Bei einer unlimitierten Heimverbindung ist das vernachlässigbar – der Täuschtraffic ist gering im Vergleich zu Streaming-Video oder Datei-Downloads. Bei einer getakteten Mobilverbindung addiert sich das. Caspers Implementierung lässt dich das Volumen kontrollieren (oder Decoy Domains auf Mobilfunk deaktivieren), aber der grundlegende Trade-off ist real: Mehr Täuschtraffic bedeutet besseren Widerstand gegen Traffic-Analyse und höheren Bandbreitenverbrauch.

Kein Schutz gegen geräteseitige Kompromittierung

Täuschtraffic verteidigt gegen einen netzwerkebenen Beobachter – jemanden, der deine Verbindung von außen beobachtet. Wenn ein Angreifer dein Gerät selbst kompromittiert hat (Malware, Spyware, eine kompromittierte Browser-Erweiterung), kann er dein echtes Surfen direkt sehen und muss Traffic-Muster gar nicht analysieren. Der Täuschtraffic wird vom Casper's Cloak-Client auf deinem Gerät generiert; der Client weiß, welcher Traffic echt und welcher eine Täuschung ist – sodass jeder Prozess, der den Zustand des Clients prüfen kann, die beiden unterscheiden kann. Das ist kein Fehler speziell in Täuschungsnetzwerken – es ist das allgemeine Prinzip, dass keine netzwerkbasierte Verteidigung bei einer Endpunkt-Kompromittierung hilft.

Effektivität hängt vom Traffic-Volumenverhältnis ab

Wenn Täuschtraffic 10 % deines gesamten Traffics ausmacht, hat ein Angreifer, der zufällig rät, welche Anfragen real sind, 90 % der Zeit recht. Wenn Täuschtraffic 90 % deines gesamten Traffics ausmacht, hat er nur 10 % der Zeit recht. Die Effektivität des Täuschansatzes skaliert mit dem Verhältnis von gefälschtem zu echtem Traffic. Es gibt einen abnehmenden Grenznutzen – von 50 % auf 90 % Täuschtraffic zu gehen ist viel bedeutsamer als von 90 % auf 99 % – aber der Punkt bleibt: Ein kleines Rinnsal Täuschtraffic ist geringfügig nützlich, während ein erheblicher Fluss sinnvoll schützend ist. Die Standardkonfiguration in Casper's Cloak ist kalibriert, um starken Widerstand ohne übermäßigen Bandbreitenverbrauch zu bieten, aber die Effektivität ist nicht absolut.

Fortgeschrittene statistische Angriffe

Ein gut ausgestatteter Gegner mit Zugang zu beiden Seiten des VPN-Tunnels (ein- und ausgehend) kann statistische Techniken anwenden, die über einfaches Traffic-Fingerprinting hinausgehen. Maschinelle Lernklassifikatoren, die auf genug beschrifteten Daten trainiert wurden, könnten eine bessere-als-zufällige Trennung von echtem und Täuschtraffic erreichen, insbesondere wenn der Täuschtraffic-Generator subtile Verteilungsunterschiede zum echten Surfen aufweist (z. B. leicht andere TCP-Fenstergrößen, andere HTTP-Header-Reihenfolge, andere Verbindungswiederverwendungsmuster). Keine Täuschimplementierung ist in jeder Hinsicht nachweislich ununterscheidbar von echtem Traffic; die Frage ist, ob die verbleibende Unterscheidbarkeit im großen Maßstab praktisch ausnutzbar ist. Für Gegner auf Nationalstaatsebene mit enormem Rechenbudget und kooperativem ISP-Zugang könnte die Antwort 'teilweise' sein. Für einen ISP, der routinemäßig Daten sammelt, lautet die Antwort 'nein'.

Wer braucht das?

Die ehrliche Antwort: Die meisten Menschen brauchen keinen Täuschtraffic. Ein VPN mit DNS-basierter Filterung deckt den Datenschutzbedarf der großen Mehrheit der Nutzer ab – Surfen vor dem ISP verbergen, Tracker blockieren, Café-Schnüffelei verhindern. Das ist der Stack, den wir für die meisten Casper's Cloak-Nutzer empfehlen, und er ist wirksam für das, was er tut.

Täuschtraffic bietet Mehrwert für eine spezifische Gruppe von Nutzern, deren Bedrohungsmodell Traffic-Analyse einschließt:

• Journalisten, die mit sensiblen Quellen arbeiten. Wenn ein staatlicher oder unternehmerischer Gegner die Netzwerkverbindung des Journalisten überwacht, kann Traffic-Analyse aufdecken, wann der Journalist mit einer bestimmten Quelle kommuniziert (durch Korrelation von Traffic-Mustern zwischen beiden). Täuschtraffic hebt den Rauschpegel an und erschwert diese Korrelation. Der Surveillance Self-Defense-Leitfaden der EFF behandelt den breiteren operativen Sicherheitskontext für Journalisten und Quellen.
• Aktivisten und Dissidenten in überwachten Umgebungen. In Ländern, in denen die Regierung Internettraffic auf nationaler Ebene überwacht (und wo VPN-Nutzung selbst ein Warnsignal ist), macht Täuschtraffic es schwerer, ein Verhaltens­profil aus Traffic-Metadaten aufzubauen. Das ersetzt nicht Tor oder Umgehungstools für Menschen, die aktiver Zensur ausgesetzt sind – aber für Menschen in Umgebungen mit passiver Überwachung (Metadatensammlung statt aktiver Blockierung) fügt es eine bedeutsame Schicht hinzu.
• Menschen in Berufen mit hohen Vertrauensanforderungen. Anwälte mit Mandatsgeheimnis-Verpflichtungen, Gesundheitsdienstleister, die Patientendaten verarbeiten, Finanzprofis mit regulatorischen Risiken – jeder, dessen Surfmuster kommerziell oder rechtlich ausnutzbar wären, wenn sie aus Netzwerk-Metadaten erschlossen werden. Das Risiko ist nicht, dass jemand ihre E-Mails liest (darum kümmert sich Verschlüsselung); es ist, dass Metadatenanalyse aufdeckt, welchen gegnerischen Anwalt sie recherchieren, welche Erkrankungen sie für einen Patienten nachschlagen oder welche Unternehmen sie due-diligencen.
• Alle, die maximale Privatsphäre von ihrem ISP wollen. Selbst in den USA können ISPs Surfdata sammeln und verkaufen. Ein VPN verlagert diese Sichtbarkeit vom ISP zum VPN-Anbieter. Täuschtraffic bedeutet, dass selbst wenn jemand die Verbindungsprotokolle des VPN-Anbieters per Vorladung anfordert, die Traffic-Metadaten nicht sauber auf echtes Surfverhalten abgebildet werden. Es ist ein Hosenträgern-und-Gürtel-Ansatz für Menschen, die keiner einzelnen Schicht vertrauen wollen.

Wenn keine dieser Beschreibungen auf dich zutrifft – wenn deine Datenschutzsorge 'Ich will nicht, dass mein ISP meine Surf-Daten verkauft' oder 'Ich will nicht, dass Tracker mich über Seiten hinweg profilieren' ist – ist ein VPN mit Tracker-Blocking das richtige Werkzeug, und Täuschtraffic ist eine unnötige Komplikation. Wir möchten lieber, dass du das richtige Schutzniveau für dein tatsächliches Bedrohungsmodell verwendest als das maximale für ein eingebildetes.

Häufig gestellte Fragen

Verlangsamt Täuschtraffic meine Verbindung?

Kaum. Täusch-Anfragen sind leichtgewichtig (DNS-Anfragen und kleine HTTP-Seitenabrufe) und werden ratenbegrenzt, um deine Verbindung nicht zu überlasten. Bei einer typischen Breitbandverbindung verbraucht der Täuschtraffic einen Bruchteil deiner verfügbaren Bandbreite. Bei Mobilfunkdaten ist die Auswirkung relativ zu deinem Datenkontingent größer, weshalb Casper's Cloak es dir ermöglicht, Decoy Domains auf Mobilfunk zu deaktivieren.

Ist das dasselbe wie Tor?

Nein. Tor leitet deinen echten Traffic über mehrere Relays, um deine IP vor dem Zielserver zu verbergen. Ein Täuschungsnetzwerk fügt gefälschten Traffic neben deinem echten Traffic hinzu, um die Metadatenanalyse durch einen Netzwerkbeobachter zu überlisten. Sie adressieren unterschiedliche Probleme. Tor verbirgt deine Identität vor der Seite, die du besuchst; Täuschtraffic verbirgt dein Verhalten vor jemandem, der deine Verbindung beobachtet. Du könntest beides verwenden – Tor für Anonymität, Täuschtraffic für Traffic-Analyse-Resistenz – aber es sind unabhängige Konzepte.

Kann der VPN-Anbieter meinen echten Traffic vom Täuschtraffic trennen?

In Caspers Architektur wird der Täuschtraffic clientseitig generiert und gelangt zusammen mit echtem Traffic in den VPN-Tunnel. Der VPN-Server verarbeitet alle Anfragen identisch – er kennzeichnet oder markiert Täusch-Anfragen nicht anders. Allerdings weiß die Client-Software, welche Anfragen sie als Täuschungen generiert hat. Würde der Client kompromittiert, wäre diese Unterscheidung zugänglich. Auf Netzwerkebene (was der VPN-Server sieht) werden echter und Täuschtraffic identisch behandelt.

Wissen die Täusch-Domains, dass sie als Täuschungen verwendet werden?

Nein. Täusch-Anfragen sind Standard-HTTP/HTTPS-Anfragen an echte Websites. Aus Sicht der Ziel-Website hat sie einen Besuch von einer Casper's Cloak VPN-Exit-IP erhalten – nicht zu unterscheiden von einem anderen Besucher. Die Websites sind keine Partner, werden nicht benachrichtigt und müssen nicht kooperieren. Das ist dasselbe wie wenn jeder VPN-Nutzer irgendeine Website besucht.

Verwandt: Wie DNS-basierte Filterung tatsächlich funktioniert behandelt die Filterschicht, die Tracker und Werbung auf DNS-Ebene blockiert; Bedrohungsschutz behandelt VPN-Tunnel und ML-basierte Bedrohungserkennung; Tracker-Blocking erklärt, wie DNS-basiertes Blocking Tracker aus jeder App auf deinem Gerät entfernt. Zusammen mit Decoy Domains bilden diese Features Caspers vollständigen Privacy-Stack – jede Schicht schließt eine andere Lücke, die die anderen offen lassen.