So funktioniert ForestVPN

Die Kurzfassung

• Ihr Datenverkehr wird auf Ihrem Gerät versiegelt und kommt aus einem Server, den wir betreiben, dem Exit. Von allen Teilen von ForestVPN ist der Exit der einzige, der sieht, wohin Ihr Datenverkehr geht.
• Bevor Sie sich verbinden, erhält Ihr Gerät ein signiertes Ticket. Das Ticket sagt, welchen Tarif Sie haben, und der Dienst, der es prüft, arbeitet getrennt von dem, der Ihr Konto hält.
• Die App beobachtet, ob wirklich Daten fließen, und wechselt von selbst den Weg, wenn sie aufhören. Sie sehen nur das Ergebnis.
• Eine Zeile verknüpft Ihr Gerät und ein verknüpftes Konto zur Datenmessung mit jeder Sitzung, die es bezahlt. Sie wird eine Stunde nach Abschluss der Sitzung gelöscht, bei einem nie genutzten Ticket bis zu 17 Tage später. Diese Seite zeigt sie neben allem anderen.

Was ein VPN ändert und was nicht

Ein VPN ist eine Übertragung von Vertrauen. Ohne eines vertrauen Sie Ihrem Netzwerk und Ihrem Internetanbieter einen Einblick darin an, wohin Ihr Datenverkehr geht. Mit einem VPN vertrauen Sie stattdessen dem VPN. Die nützlichen Fragen sind deshalb bei jedem VPN dieselben: Wo endet Ihr Datenverkehr, was wissen die Dienste davor, und was tut die App auf Ihrem Gerät? Diese Seite beantwortet sie in dieser Reihenfolge, mit den Einzelheiten hinter jeder Antwort.

Ohne VPN sehen Ihr WLAN und Ihr Internetanbieter, mit welchen Servern Ihr Gerät spricht, und jede Website sieht die Adresse, die Ihr Netzwerk Ihnen gegeben hat. Mit ForestVPN sehen sie stattdessen verschlüsselten Datenverkehr zu unseren Servern. Dieser Server, der Exit, ist die Stelle, an der Ihr Datenverkehr ins Internet gelangt.

Das verlagert Vertrauen, es beseitigt es nicht. Der Exit sieht die Websites, die Sie besuchen, und die Adresse, von der aus Sie sich verbunden haben; die Websites sehen statt Ihrer Adresse die des Exits. Ein VPN macht Sie nicht anonym: Es ändert, wer Ihren Datenverkehr sehen kann.

Was ein VPN nicht berührt, ist alles, was nach dem Exit passiert. Die Websites, bei denen Sie sich anmelden, kennen weiterhin das Konto, mit dem Sie sich anmelden, und eine Website, die Sie mit Cookies verfolgt, tut das weiterhin. Der Tunnel schützt die Strecke, nicht das Ziel.

Was passiert, wenn Sie auf Verbinden tippen

Sie tippen auf Verbinden. Ihr Gerät bittet um die Erlaubnis, einen Server zu nutzen, legt ein Ticket vor, das zwei Angaben trägt (welcher Schlüssel eines Tarifs es signiert hat und zu welchen zwei Wochen dieser Schlüssel gehört), wird an einen Server verwiesen und baut einen verschlüsselten Tunnel dorthin auf. Dann prüft es, ob Daten wirklich in beide Richtungen fließen, bevor es meldet, dass Sie geschützt sind.

Das Ticket ist der interessante Teil. Schon Stunden vorher bittet Ihr Gerät in einer separaten Anfrage unseren Anmeldedienst um Tickets. Der Dienst signiert jedes blind: Die Signatur entsteht über einen Wert, den er nie sieht, deshalb verweist die Signatur auf dem Ticket, das Sie später vorlegen, nicht auf die Anfrage zurück, die es erzeugt hat. Die einzige Ausnahme ist die weiter unten beschriebene Messzeile, die Ihr Gerät mit jeder Sitzung verknüpft, die es bezahlt.

Beachten Sie, was geschieht, bevor ein einziges Byte von Ihnen fließt. Zuerst kommt die Erlaubnis: das Ticket, in einem Bruchteil einer Sekunde geprüft. Dann die Platzierung: eine signierte Serverliste, die Ihr Gerät selbst prüft, und ein Sitzungsdienst, der den Exit wählt. Zuletzt der Beweis: Die App meldet nicht, dass Sie geschützt sind, wenn der Handshake endet, sondern erst, wenn Testpakete durch den Tunnel gegangen und zurückgekommen sind.

Zwei Einzelheiten sind wissenswert. Tickets werden über das zugrunde liegende Netzwerk nachgeladen, nie über einen Exit, sodass der Anmeldedienst nie durch den Tunnel erreicht wird, den er mit aufbauen hilft. Und die App erreicht unsere Dienste auf mehreren Wegen und nimmt den ersten, der antwortet; ein schlechter Weg zu einem von ihnen muss Sie also nicht am Verbinden hindern.

Im Tunnel

Alles, was Sie senden, wird auf Ihrem Gerät mit Schlüsseln versiegelt, die nur Ihr Gerät und der Exit kennen. Wechselt Ihr Netzwerk, trägt derselbe Tunnel weiter.

Lesen Sie die Abbildung von außen nach innen. Ihr Netzwerk sieht nur das äußere Datagramm: ein Paket verschlüsselter Bytes an einen unserer Server, dessen erste Bytes maskiert sind und dessen Größe variiert. Darin liegt der versiegelte Frame, der sich nur mit Schlüsseln aus dem Handshake öffnen lässt, die nur Ihr Gerät und der Exit besitzen. Im Frame liegt Ihr eigenes Paket, genau so, wie Ihre App es gesendet hat.

Das Tunnelprotokoll heißt Quantum. Sein Handshake ist Noise_IKpsk2, unverändert, mit X25519, ChaCha20-Poly1305 und BLAKE2s. Wir haben ihn mit Absicht in Ruhe gelassen: Die veröffentlichte Analyse dieses Handshakes gilt weiterhin für ihn. Was wir ergänzt haben, sitzt darum herum. Paketgrößen und Header-Bytes ändern sich bei jeder Verbindung, und der Tunnel kommt mit Roaming und mit einem Pfad zurecht, der sich unter ihm ändert.

Der Tunnel gehört zur Sitzung, nicht zum Netzwerk, in dem Sie gerade sind. Wenn Sie vom WLAN ins Mobilfunknetz wechseln, bleibt der Sitzungsschlüssel gleich, und die Pakete kommen einfach von einer neuen Adresse an, sodass derselbe Tunnel weiterträgt. Wir versprechen nicht, dass nie etwas ausfällt: Ein Wechsel kann einen Moment dauern, und der Statusbildschirm zeigt, in welchem Zustand Sie sind.

Ihr Datenverkehr endet auf Servern, die wir betreiben, nicht in einer Cloud-Funktion. Ein Cloud-Dienst kann keinen Tunnel tragen, deshalb trägt keiner der Dienste, die Tickets und Serverlisten ausgeben, je ein Paket von Ihnen.

Ein Tunnel, viele Wege

Wenn ein Weg zum Server langsam ist oder keine Daten mehr trägt, probiert ForestVPN von selbst einen anderen und behält den, der tatsächlich Daten trägt. Sie müssen nichts wählen.

Warum mehr als ein Weg? Netzwerke sind verschieden. Manche tragen UDP gut, andere schlecht, und ein Netzwerk, das stundenlang in Ordnung ist, kann sich ändern. Eine feste Wahl ist irgendwo falsch, deshalb misst die App. Für jedes Netzwerk, aus dem sie sich verbunden hat, führt sie auf Ihrem Gerät eine kleine Notiz unter einem gehashten Namen darüber, ob dort die Ausweichroute nötig war. Sie greift nur in einem Netzwerk zur Ausweichroute, in dem die direkte Verbindung gescheitert ist, jetzt oder innerhalb des letzten Tages. Bei Free ist die Ausweichroute mit einem Monatskontingent enthalten, Premium enthält mehr.

Einen Pfad nennen wir einen Weg: eine Möglichkeit, dieselben verschlüsselten Pakete zum selben Exit zu tragen. Die App wählt immer zuerst den direkten Weg über UDP, und in einem gesunden Netzwerk wird nichts anderes kontaktiert. Trägt der direkte Weg keine Daten mehr, probiert die App innerhalb derselben Sitzung auch die anderen Wege, die sie hat: TCP, manchmal einen zusätzlichen Server von uns, der automatisch gewählt wird, und die Ausweichroute, die dieselben Pakete als gewöhnlichen Webverkehr über ein Content-Delivery-Netzwerk trägt. Die Ausweichroute ist ein Rückfall, kein schnellerer Weg, und sie ist mengenbegrenzt, weil sie mehr kostet.

Ein Wechsel des Wegs ändert die Sitzung nicht: Ticket, Schlüssel und Exit bleiben gleich.

Die App entscheidet nach Daten, nicht nach Handshakes. Ein Weg gilt nur so lange als gesund, wie er liefert, und der Statusbildschirm zeigt Working erst, wenn Daten in beide Richtungen fließen.

Mehr zum Verbindungsstatus und zur Ausweichroute.

Smart Routes

Smart wählt eine Route, die zu Ihrem Netzwerk passt, misst sie weiter, während Sie sie nutzen, und wechselt von selbst auf eine bessere, sobald eine auftaucht. Ein Standort, den Sie selbst wählen, bleibt dort, wo Sie ihn hingesetzt haben.

Ein Weg ist eine Möglichkeit, Ihre Pakete zum Exit zu tragen: direkt, per TCP, über einen zusätzlichen Server von uns oder über die Ausweichroute. Smart vergleicht die Wege, die für den gewünschten Ort angeboten werden, und wechselt zwischen ihnen innerhalb der bereits bestehenden Sitzung, ohne neues Ticket und ohne neuen Handshake.

Drei Dinge, die Smart nicht tut. Es verschiebt keinen Standort, den Sie selbst gewählt haben. Es verspricht keine schnellere Verbindung: Es verspricht, dass es weiter prüft und nur wechselt, wenn eine andere Route für Ihr Netzwerk besser ist. Und es braucht Sie nicht: Es gibt nichts einzuschalten und nichts zu wählen, auch wenn die Einstellung für netzwerkabhängiges Routing diese Entscheidungen abschaltet, falls Sie das möchten.

Smart Routes gibt es heute unter Windows, Linux, in der Mac-App von unserer Website, in der Befehlszeile und auf OpenWrt-Routern. iPhone, iPad, Apple TV, Android und die Mac-App-Store-Version bekommen es mit einem App-Update.

Zwei Programme, ein signiertes Ticket

Warum die Arbeit überhaupt teilen? Weil die beiden Aufgaben unterschiedliches Wissen brauchen. Um zu prüfen, dass Sie einen Tarif haben, muss man Ihr Gerät kennen. Um eine Sitzung zu wählen und zu öffnen, muss man einen Ort und eine Adresse kennen. Würde ein Programm beides tun, hielte es beide Arten von Wissen zusammen. Also sind es zwei Programme, getrennt bereitgestellt. Das Ticket wandert beim Verbinden zwischen ihnen, und die Daten, die eine Sitzung verbraucht hat, wandern bei ihrem Abschluss zurück, damit sie abgerechnet werden kann: Das ist die Messzeile, die als Nächstes beschrieben wird.

Der Teil, der Ihr Gerät und Ihren Tarif kennt, und der Teil, der Ihren Server kennt, sind getrennte Programme. Der Sitzungsdienst ist ohne jede Anbindung an unsere Kontendatenbank bereitgestellt, und das Ticket zwischen beiden ist blind signiert. Eine Zeile verknüpft Ihr Gerät und ein verknüpftes Konto mit jeder Sitzung, die es bezahlt, um Daten zu messen und ein gesperrtes Gerät abzuschneiden. Sie wird eine Stunde nach Abschluss der Sitzung gelöscht, bei einem nie genutzten Ticket bis zu 17 Tage später.

Der Anmeldedienst hält Ihr Konto, Ihre Geräte und Ihren Tarif und sieht die Adresse, von der jede Ticketanfrage kommt. Er erfährt nie, welchen Exit Sie bekommen haben oder wohin Sie gegangen sind. Der Sitzungsdienst sieht die Adresse, von der Sie sich verbinden, den gewählten Standort und einen einmaligen Sitzungsschlüssel. Sein Sitzungsdatensatz löscht sich selbst, wenn die Sitzung abläuft, und Ihre Quelladresse wird nie hineingeschrieben.

Das Raster listet auf, was jeder Teil beim Verbinden erhält. Das ist nicht dasselbe wie ein Versprechen darüber, was sich durch das Zusammenführen von Datensätzen herausfinden ließe. Deshalb ist die Messzeile in Worten beschrieben und in der Abbildung gezeichnet, statt sie wegzulassen.

Was wir speichern und wie lange

In unseren Systemen gibt es nirgends eine Spalte für die Websites, die Sie besuchen, oder die Namen, die Sie nachschlagen. Welchen Exit eine Sitzung genutzt hat, wird gelöscht, wenn die Sitzung endet. Die Zahlung übernehmen der App Store, Google Play oder der Zahlungsdienstleister Ihrer Wahl, und wir sehen nie eine Kartennummer.

Die wichtigsten Datensätze und wie lange jeder lebt, in einem Bild; die Datenschutzerklärung nennt jeden einzelnen. Routenberichte, die uns helfen, für alle in einem Netzwerk bessere Routen zu wählen, sind Aggregate ohne Gerät, Konto, Sitzung oder Exit und werden nur für Tage mit mindestens 10 Geräten veröffentlicht.

Zwei weitere Dinge gehören in dasselbe Bild. Die App enthält kein Analyse-SDK, kein Attributions-SDK und keine Werbe-ID. Und wenn Sie einen Diagnosebericht senden, zeigt er Ihnen zuerst seinen Inhalt, wird ohne die Identität Ihres Geräts zu einer zufälligen Zeit in der folgenden Stunde hochgeladen, nie über die Verbindung, die er beschreibt, und nach 72 Stunden gelöscht.

Jeder Datensatz steht in der Datenschutzerklärung, die Kurzfassung auf der Sicherheitsseite.

Ihre Geräte, Router und Fernseher

Eine Kontonummer funktioniert auf bis zu zehn Geräten. Geräte in Ihrem Konto erreichen sich gegenseitig über ihren Namen, und ein Computer, der zu Hause bleibt, kann für die anderen als Exit dienen. Ein iPhone kann einen Exit nutzen, aber noch keiner sein. Router decken die Geräte ab, die keine App ausführen können, und Fernseher und Router melden sich ohne Tastatur an.

Fällt der Heim-Exit, den Sie nutzen, aus, wechselt die App zu einem anderen Ihrer eigenen Exits und sagt es Ihnen. Fallen alle Ihre Exits aus, bleibt der Datenverkehr blockiert, und die App bittet Sie um einen Tipp.

Router sind für Geräte gedacht, die keine App ausführen können, etwa eine Spielkonsole oder einen Smart-TV. Installieren Sie ForestVPN auf dem Router, und alles dahinter, oder nur die Geräte und Apps, die Sie wählen, läuft durch den Tunnel. Der Prozessor des Routers ist die Geschwindigkeitsgrenze, deshalb sagt die Router-Seite, was wir auf welcher Hardware gemessen haben. Ein Router wird mit einem Code, den er Ihnen ausgibt, mit Ihrem Konto verknüpft, und Fernseher melden sich ohne Tastatur an.

Was dieses Design nicht leistet

Nichts davon macht das Design lückenlos, und wir sagen lieber, wo es endet, als ein Diagramm etwas anderes vermuten zu lassen. Das sind die wichtigsten; die Datenschutzerklärung nennt jede.