WEBVTT

00:00:00.500 --> 00:00:02.680
Ein VPN-Symbol
zeigt „Verbunden“.

00:00:03.060 --> 00:00:04.660
Eine Seite lädt nicht.

00:00:04.900 --> 00:00:06.340
Wer sagt die Wahrheit?

00:00:07.240 --> 00:00:09.660
Ein Tunnel kann stehen und
trotzdem nichts transportieren.

00:00:10.527 --> 00:00:13.767
Darum hört ForestVPN
nicht beim Handshake auf.

00:00:14.505 --> 00:00:18.865
Auf Ihrem Gerät zählt es, was
in beide Richtungen fließt.

00:00:19.815 --> 00:00:23.835
Working erscheint erst, wenn
Daten beidseitig fließen.

00:00:24.711 --> 00:00:27.671
Und bei einem Problem
nennt es die Ebene:

00:00:27.971 --> 00:00:32.171
Ihr Netzwerk, der Weg zum
Exit oder der Exit selbst.

00:00:33.032 --> 00:00:38.312
Der Film erklärt ForestVPN
Schritt für Schritt.

00:00:40.652 --> 00:00:43.356
Zuerst: was ein VPN verändert.

00:00:43.906 --> 00:00:46.866
Ohne VPN sehen Ihr
Netzwerk und Ihr Anbieter,

00:00:46.866 --> 00:00:48.806
welche Websites Sie aufrufen.

00:00:49.607 --> 00:00:52.807
Mit ForestVPN sehen
sie nur verschlüsselten

00:00:52.807 --> 00:00:55.607
Datenverkehr, nicht
die Websites darin.

00:00:56.321 --> 00:00:58.101
Dieser Server ist der Exit.

00:00:58.461 --> 00:01:01.621
Das ist eine Maschine, die
wir betreiben und über die

00:01:01.621 --> 00:01:03.821
Ihr Datenverkehr ins
Internet gelangt.

00:01:04.793 --> 00:01:08.773
Der Exit sieht also die
Websites und Ihre echte Adresse.

00:01:09.373 --> 00:01:12.733
Das ist unvermeidbar,
und wir sagen es offen.

00:01:13.483 --> 00:01:15.263
Was wir speichern,
ist etwas anderes.

00:01:15.663 --> 00:01:18.743
In unseren Systemen gibt
es nirgends eine Spalte

00:01:18.743 --> 00:01:22.303
für besuchte Websites oder
nachgeschlagene Namen.

00:01:23.039 --> 00:01:26.499
Ein VPN ändert, wer Ihren
Datenverkehr sehen kann.

00:01:26.899 --> 00:01:31.268
Wer Sie für angemeldete
Websites sind, ändert es nicht.

00:01:33.368 --> 00:01:35.668
Nun: was passiert, wenn
Sie auf Verbinden tippen.

00:01:36.612 --> 00:01:39.572
Ihr Gerät besitzt bereits einen
selbst erzeugten Schlüssel.

00:01:39.932 --> 00:01:42.032
Dafür braucht es kein Konto.

00:01:42.788 --> 00:01:44.688
Zuvor, in einer
separaten Anfrage,

00:01:45.148 --> 00:01:47.508
hat es beim Anmeldedienst
Tickets angefordert.

00:01:48.368 --> 00:01:51.028
Ein Ticket gibt an, zu
welchem Tarif es gehört.

00:01:51.448 --> 00:01:53.608
Der Dienst signiert es blind:

00:01:53.968 --> 00:01:57.588
Die Signatur entsteht über
einen Wert, den er nie sieht.

00:01:58.188 --> 00:02:01.608
Ein Datensatz verknüpft Ihr
Gerät mit jeder Sitzung,

00:02:01.608 --> 00:02:05.088
um sie zu messen; dazu
kommen wir später.

00:02:05.892 --> 00:02:08.932
Nun holt das Gerät eine
signierte Serverliste

00:02:08.932 --> 00:02:12.012
und prüft die Signatur,
bevor es sie verwendet.

00:02:12.741 --> 00:02:16.261
Es zeigt dem Sitzungsdienst
ein Ticket, mit einem neuen

00:02:16.261 --> 00:02:20.061
Schlüssel für genau diese
Sitzung, und nennt sein Ziel.

00:02:20.865 --> 00:02:23.645
Der Exit installiert diesen
Einmal-Sitzungsschlüssel.

00:02:23.945 --> 00:02:25.605
Er sieht nie ein Konto.

00:02:26.492 --> 00:02:29.232
Dann geben sich Ihr Gerät
und der Exit die Hand,

00:02:29.232 --> 00:02:32.492
und Testpakete laufen
durch den Tunnel.

00:02:33.334 --> 00:02:38.174
Erst wenn sie zurückkommen,
meldet ForestVPN: geschützt.

00:02:40.599 --> 00:02:43.579
Im Tunnel wird alles,
was Sie senden,

00:02:43.579 --> 00:02:47.859
lokal versiegelt, mit Schlüsseln
nur für Gerät und Exit.

00:02:48.661 --> 00:02:51.821
Der Handshake ist der
veröffentlichte, unverändert,

00:02:52.001 --> 00:02:54.741
daher gilt die Analyse
dazu weiterhin.

00:02:55.691 --> 00:02:59.611
Ihre versiegelten Daten reisen
in gewöhnlichen Internetpaketen,

00:02:59.971 --> 00:03:02.111
und die Pakete, die
den Tunnel öffnen

00:03:02.111 --> 00:03:05.691
und offen halten, ändern bei
jeder Verbindung ihre Größe.

00:03:06.558 --> 00:03:08.758
Ihr Netzwerk sieht nur
die äußere Schicht.

00:03:09.018 --> 00:03:10.738
Der Exit sieht Ihr Paket.

00:03:11.138 --> 00:03:15.218
Die Cloud-Dienste, die Tickets
ausgeben, tragen nie ein Paket.

00:03:16.053 --> 00:03:19.413
Ihre Adresse im Tunnel ist
für die Sitzung geliehen.

00:03:21.743 --> 00:03:23.243
Ein Tunnel, viele Wege.

00:03:24.107 --> 00:03:27.447
ForestVPN versucht
zuerst den direkten Weg.

00:03:28.252 --> 00:03:30.652
Trägt der direkte
Weg keine Daten mehr,

00:03:31.012 --> 00:03:34.132
probiert die App andere
Wege in derselben Sitzung

00:03:34.132 --> 00:03:37.412
und behält den, der
wirklich Daten trägt.

00:03:38.192 --> 00:03:40.732
Ein Wechsel des Wegs
ändert die Sitzung nicht.

00:03:41.566 --> 00:03:43.826
Einer dieser Wege ist
die Ausweichroute:

00:03:44.226 --> 00:03:47.966
gewöhnlicher Webverkehr über
ein Content-Delivery-Netzwerk.

00:03:47.966 --> 00:03:52.166
Sie hat ein eigenes Kontingent,
weil sie mehr kostet.

00:03:52.975 --> 00:03:54.315
Funktioniert der direkte Weg,

00:03:54.515 --> 00:03:56.655
wird die Ausweichroute
gar nicht genutzt.

00:03:57.403 --> 00:04:00.423
ForestVPN prüft den
Weg laufend, solange

00:04:00.423 --> 00:04:03.243
Sie ihn nutzen, und wechselt,
wenn er keine Daten mehr trägt,

00:04:03.463 --> 00:04:06.083
von selbst zu einem,
der Daten trägt.

00:04:06.857 --> 00:04:09.297
Ein gewählter Standort
bleibt, wo Sie ihn setzen.

00:04:10.008 --> 00:04:12.888
Aufwachen aus dem
Ruhezustand oder der

00:04:12.888 --> 00:04:15.568
Wechsel von WLAN zu Mobilfunk
kostet kein neues Ticket.

00:04:17.962 --> 00:04:20.222
Zwei Programme, ein
signiertes Ticket.

00:04:21.062 --> 00:04:24.942
Das Programm, das Ihr Gerät
und Ihren Tarif kennt,

00:04:24.942 --> 00:04:27.922
ist getrennt von dem,
das den Server kennt.

00:04:28.719 --> 00:04:32.299
Der Sitzungsdienst hat gar
keine Datenbankanbindung,

00:04:32.539 --> 00:04:36.299
also kann er kein Konto und
kein Gerät nachschlagen.

00:04:37.095 --> 00:04:39.635
Das Ticket dazwischen
ist blind signiert.

00:04:40.519 --> 00:04:43.739
Ein Datensatz überbrückt die
Lücke, und das sagen wir.

00:04:44.526 --> 00:04:48.226
Eine Zeile verknüpft Ihr Gerät
und ein verknüpftes Konto

00:04:48.226 --> 00:04:50.426
mit jeder Sitzung,
die es bezahlt,

00:04:50.426 --> 00:04:54.006
um Daten zu messen und
gesperrte Geräte zu trennen.

00:04:54.804 --> 00:04:59.224
Sie wird eine Stunde nach
Abschluss der Sitzung gelöscht,

00:04:59.224 --> 00:05:02.864
bei nie genutztem Ticket
bis zu siebzehn Tage später.

00:05:03.652 --> 00:05:07.612
Welchen Exit eine Sitzung
nutzte, wird am Ende gelöscht.

00:05:08.392 --> 00:05:12.532
Tagesdaten und Verbindungszahlen
bleiben einunddreißig Tage;

00:05:12.972 --> 00:05:15.852
Monatssummen
bleiben unbefristet.

00:05:16.727 --> 00:05:18.827
Apple, Google oder der
Zahlungsdienstleister

00:05:18.827 --> 00:05:21.127
Ihrer Wahl wickelt
die Zahlung ab.

00:05:21.447 --> 00:05:23.327
Eine Kartennummer sehen wir nie.

00:05:25.679 --> 00:05:29.639
ForestVPN läuft auf
Handys, Tablets, TVs,

00:05:30.159 --> 00:05:33.139
Computern und Routern, alles
auf einem gemeinsamen Kern.

00:05:33.931 --> 00:05:36.291
Ihr Konto ist eine
zweiunddreißigstellige Nummer.

00:05:36.611 --> 00:05:41.171
Keine E-Mail, kein Passwort,
und Free braucht gar kein Konto.

00:05:41.915 --> 00:05:45.015
Dieselbe Nummer meldet auf
bis zu zehn Geräten an.

00:05:45.988 --> 00:05:48.468
Ein TV oder Router
hat keine Tastatur,

00:05:48.748 --> 00:05:50.608
darum verknüpfen Sie
ihn per anderem Gerät.

00:05:51.409 --> 00:05:54.429
Ihre Geräte bilden ein
privates Netzwerk und erreichen

00:05:54.429 --> 00:05:57.489
einander per Name,
Ende-zu-Ende-verschlüsselt.

00:05:58.413 --> 00:06:01.653
Ein Computer zu Hause kann
Exit für Ihr Handy sein.

00:06:01.913 --> 00:06:03.353
Er muss eingeschaltet bleiben.

00:06:04.120 --> 00:06:07.900
Geht ein Exit offline,
wechselt ForestVPN

00:06:07.900 --> 00:06:10.180
zu einem anderen Ihrer
Exits und sagt es Ihnen.

00:06:10.360 --> 00:06:13.820
Fallen alle Exits aus, bleibt
der Datenverkehr blockiert.

00:06:14.651 --> 00:06:17.491
Ein Router schickt alles
dahinter durch den Tunnel,

00:06:17.751 --> 00:06:20.851
auch Geräte, die keine
App ausführen können.

00:06:23.138 --> 00:06:24.778
Was dieses Design nicht leistet.

00:06:25.561 --> 00:06:28.341
Der Exit sieht, wohin Sie
gehen, und Ihre echte Adresse.

00:06:29.269 --> 00:06:31.149
Kein Kill-Switch ist absolut.

00:06:31.549 --> 00:06:35.029
Jeder wird vom System
erzwungen, jeder hat Grenzen.

00:06:35.885 --> 00:06:39.065
Blinde Signaturen können
nicht verbergen, dass eine

00:06:39.065 --> 00:06:41.865
Ticketanfrage und Verbindung
dieselbe Adresse haben können.

00:06:42.745 --> 00:06:44.825
Zum Start laden Sie
die App herunter.

00:06:45.645 --> 00:06:48.305
Free braucht keine
Anmeldung und bietet zwei

00:06:48.305 --> 00:06:51.885
Gigabyte pro Verbindung,
fünf Verbindungen am Tag.

00:06:52.692 --> 00:06:55.932
Jeder Schritt dieses Films hat
eine ausführlichere Version

00:06:55.932 --> 00:07:00.783
auf der Seite „So
funktioniert es“ auf fvpn.net.