AV-Comparatives. F-Secure Freedome Sprache: Deutsch. November 2014 Letzte Überarbeitung: 20. November

Transkript

1 AV-Comparatives F-Secure Freedome Sprache: Deutsch November 2014 Letzte Überarbeitung: 20. November

2 Einleitung Durch das oftmals schlechte Mobilfunknetz oder teure Datentarife ist es oft sehr nützlich sich über freie WLAN Hot Spots mit dem Internet zu verbinden. Spätestens aber im Ausland ist man oft voll und ganz auf diese angewiesen. Die Nutzung dieser öffentlich zugänglichen Netzwerke ist aber für den Nutzer mit einem Sicherheitsrisiko verbunden. F-Secure bietet mit Freedome Schutz vor etwaigen Angriffen auf ihre persönlichen Daten in öffentlichen Netzwerken. F-Secure bietet mit Freedome eine sehr einfach zu bedienende App welche Schutz beim Surfen, WLAN-Sicherheit, Unsichtbarkeit und Anonymität beim benutzen ihres Handys verspricht. Zentraler Punkt ist hierbei die Verwendung eines VPN (Virtuelles privates Netzwerk) von F-Secure um ihre IP-Adresse zu verschleiern. Funktionsweise Bei der Verbindung ihres Gerätes mit dem Internet bekommt dieses eine IP-Adresse zugewiesen über welche es identifizierbar ist. Beim Aufruf einer Beliebigen Website identifiziert sich ihr Gerät, mit dieser IP, beim Server der die Seite bereitstellt. Über diese IP ist es dem Server möglich eine grobe Standortbestimmung durchzuführen. Diese Vorgehensweise schränkt ihre Anonymität im Internet natürlich sehr ein. Hier kommt nun die Verwendung des VPN ins Spiel. Durch die Aktivierung der App baut ihr Gerät, mit einem Server welcher von F-Secure zur Verfügung gestellt wird, eine Verbindung auf. Ab diesem Zeitpunkt befinden sie sich im Netzwerk von F-Secure. Alle Verbindungen erfolgen nun über die Server von F-Secure. Ein Server mit dem sie nun eine Verbindung aufbauen sieht nur noch die IP-Adresse des F-Secure Servers, aber nicht mehr die IP-Adresse ihres eigenen Gerätes. Durch diese Vorgehensweise ist es nicht nur möglich ihren eigenen Standort zu verschleiern, sondern auch der Zugriff auf Inhalte die in ihrem Land nicht verfügbar sind ist hiermit möglich. Zusätzlich überwacht F-Secure für den User auch noch die aufgerufenen URLs und blockiert diese bei Gefahr durch Malware oder Phishing. Da die Kommunikation zwischen ihrem Geräte und der F-Secure Cloud verschlüsselt ist werden sie auch vor möglichen Attacken in unsicheren öffentlichen W-LAN Netzen geschützt. Ein Angreifer der ihren Datenverkehr in einem solchen Netzwerk mitliest hat so keine Chance persönliche Daten auszulesen. In unserem Test konnten wir hierbei feststellen, dass F-Secure hier standardmäßig auf eine UDP passierende VPN-Verbindung setzt. Diese UDP-Pakete sind hierbei verschlüsselt und könne somit nicht von potentiellen Angreifern gelesen werden. Ist die Verwendung des UDP-Protokolls nicht möglich, da z.b. das benutzte WLAN dieses Protokoll nicht unterstützt, kann die App auf das TCP-Protokoll ausweichen. Des Weiteren blockiert F-Secure Tracking-Cookies die z.b. von Werbenetzwerken benutzt wird um ihre Werbung personalisieren zu können. Dies hat zum Effekt, dass sie zwar Werbung angezeigt bekommen diese aber nicht personalisiert werden kann. An dieser Stelle sei auch noch erwähnt, dass F-Secure keinen Einfluss auf die von Android angebotene Standortbestimmung hat, welche über -2-

3 WLAN und GPS erfolgt. Da auf diese Schnittstelle aber nur von Apps zugegriffen werden kann die eine Berichtigung haben und einfach deaktiviert werden kann ist dies in unseren Augen kein Problem. Es ist sogar sinnvoll denn im Falle des Verlustes Ihres Gerätes wäre ansonsten keine Standortbestimmung, wie sie z.b. der Google Geräte Manager bietet, möglich. Die App Die App ist für Android und ios verfügbar und kann gratis als Testversion aus den entsprechenden App-Stores heruntergeladen werden. Die Testversion hält sieben Tage lang, danach hat der Benutzer die Möglichkeit zwischen einem monatlichen ( 4,49) und jährlichen ( 26,99) Abonnement zu wählen. Installation und Rechte Die Installation von Freedome erfolgt über den Google-Play-Store und ist gratis. Die App benötigt vollen Zugriff auf das Netzwerk sowie die Rechte um ihre Netzwerkverbindungen einsehen zu können. Ebenfalls wird der Zugriff auf das Google Zahlungssystem und das Recht die App beim Einschalten des Telefons zu starten benötigt. Erster Start Beim ersten Start werden wir durch ein Tutorial geführt welches uns über die Funktionsweise von Freedome aufklärt. Wer möchte kann dieses einfach überspringen. Aufbau Die App ist sehr einfach zu bedienen. Grundlegend bietet sie einen einzigen Button um die Verwendung des VPNs aus oder einzuschalten. Zusätzlich gibt es noch ein Menü, welches links in Form einer Sidebar erscheint, über welches man Einstellungen treffen kann und auf Funktionen wie Hilfe und Bezahlung zugreifen kann. In den Einstellungen haben wir die Möglichkeit den automatischen Start der App beim Einschalten des Telefons zu deaktivieren, sowie das Freedome-Status-Icon auszublenden. Auch ist es möglich das Senden von anonymen Nutzerstatistiken zu deaktivieren. Ansonsten haben wir noch die Möglichkeit ein Abo abzuschließen, Feedback zu geben, Freunde zum Testen der App einzuladen, das Tutorial oder das F-Secure Forum aufzurufen sowie Einblick in die Lizenzbestimmungen zu bekommen. Zusätzlich ist noch ein Button vorhanden mit welchem die App zur Gänze geschlossen werden kann. Verlässt man die App mit dem zurück Button bleibt diese im Hintergrund aktiv. Durch ziehen des On/Off Buttons nach oben oder unten bekommt man Informationen zum Status der aktivierten Schutzfunktionen oder einen Schutzverlauf angezeigt. Im Bereich der aktivierten Schutzfunktionen ist es möglich die einzelnen Komponenten Tracking-, Browser-, Viren- und Verbindungsschutz zu deaktivieren. Der aktivierte Verbindungsschutz ist hierbei Voraussetzung für die Benutzung der anderen Schutzfunktionen. In einer Beta-Version der App, welche auch schon im Google-Play-Store zu finden ist, wir die zusätzliche Funktion App-Schutz eingeführt. Laut Beschreibung im Store versucht F-Secure, mit dieser Funktion, die Vertrauenswürdigkeit einer App anhand des Rufes in der Cloud zu verifizieren. Nur wenn eine App unbekannt ist wird sie zur Analyse vollständig in die Cloud geladen. In einem kurzen Test konnten wir diese Funktionsweise bestätigen. -3-

4 Land Detailangabe Download Upload Deutschland Sachsen 11,99 14,84 Finnland Espoo 12,23 8,41 Frankreich Paris 9,51 11,43 Hongkong Hong Kong 5,73 3,40 Italien Milan 12,58 13,58 Kanada Toronto 10,84 14,25 Niederlande Amsterdam 11,24 11,67 Schweden Stockholm 9,10 9,64 Singapur Singapur 6,79 6,06 Spanien Madrid 11,82 12,46 USA Ostküste 10,68 12,14 USA Westküste 10,42 9,45 Vereinigtes Königreich London 8,30 7,11 Verwendung Möchte man den VPN-Zugang nutzen kann man diesen durch simples drücken des On/Off Buttons am Startbildschirm der App aktivieren. Ist der VPN-Zugang einmal aktiviert wird dies durch einen Schlüssel in der Statusleiste angezeigt. Möchte man den VPN-Zugang nur zu Standortverschleierung nutzen ist es möglich F-Secure die Wahl des Servers zu überlassen. In diesem Fall wählt F-Secure den am nächsten gelegenen Server um eine möglichst gute Verbindung garantieren zu könne. Will man hingegen über das VPN auf Inhalte zugreifen, die nur in einem bestimmten Land verfügbar sind, hat man die Möglichkeit manuell einen Standort auszuwählen. (Eine Tabelle mit den aktuell verfügbaren Standorten und unseren ermittelten Übertragungsgeschwindigkeiten haben wir unten für sie angeführt.) In unseren Tests war es z.b. problemlos möglich ein YouTube Video, welches in Österreich nicht verfügbar war, über den kanadischen VPN-Zugang abzuspielen. In diesem Fall ist eine leistungsfähige Verbindung de VPN-Zuganges sehr wichtig da er leicht zum Flaschenhals unserer Internetverbindung werden kann. In unserem Test erreichten wir, auf fast allen Servern, Übertragungsraten von bis zu 10 Mbps, was mehr als ausreichend ist. Um z.b. ein YouTube Video in HD-Qualität anzusehen wären in etwa 2 Mbps ausreichend. Auch im Malwaretest konnte die App durchaus überzeugen. Von 125 getesteten URLs (Malware) blockierte die App 111 was 88,9% entspricht. Fazit F-Secure bietet mit Freedome ein gelungenes Sicherheitsprodukt welches mit seiner Cloud Performance und Einfachheit der Bedienung zu überzeugen weis. Auch die Möglichkeit so auf Länder spezifischen Inhalt zuzugreifen kann sehr nützlich sein und macht die App für Menschen die es sich leisten wollen zu einer sinnvollen Anwendung um Ihre Privatsphäre und Anonymität beim Surfen zu gewährleisten. -4-

5 Copyright and Disclaimer This publication is Copyright 2014 by AV-Comparatives. Any use of the results, etc. in whole or in part, is ONLY permitted after the explicit written agreement of the management board of AV- Comparatives, prior to any publication. AV-Comparatives and its testers cannot be held liable for any damage or loss which might occur as result of, or in connection with, the use of the information provided in this paper. We take every possible care to ensure the correctness of the basic data, but a liability for the correctness of the test results cannot be taken by any representative of AV- Comparatives. We do not give any guarantee of the correctness, completeness, or suitability for a specific purpose of any of the information/content provided at any given time. No one else involved in creating, producing or delivering test results shall be liable for any indirect, special or consequential damage, or loss of profits, arising out of, or related to, the use or inability to use, the services provided by the website, test documents or any related data. For more information about AV-Comparatives and the testing methodologies please visit our website. AV-Comparatives (November 2014) -5-