Geoblocking und die Möglichkeiten der Technik

Transkript

1 und die Möglichkeiten der Technik Prof. Dr. Hannes Federrath Sicherheit in verteilten Systemen (SVS) Medienrechtssymposium 2015 «und Portability aus urheber- und europarechtlicher Sicht» des Instituts für Urheber- und Medienrecht, München, 9. Oktober

2 und die Möglichkeiten der Technik Typische Verfahren der Datenbereitstellung Client-Server-Modell Content Delivery Networks Möglichkeiten des s Service Provider Content Delivery Networks Umgehungsmöglichkeiten Alternative DNS-Dienste Tunneling: Proxies, VPN, Anonymisierer Schlussbemerkungen 2

3 Client-Server-Modell Blocking beim FROM TO GET content DNS DNS GET /content DNS DNS DNS DNS IP-basiertes GDB content Geo-IP Datenbank 3

4 Client-Server-Modell Blocking beim heimischen IP-basiertes DNS DNS GET /content blocked DNS DNS DNS DNS 4

5 Client-Server-Modell Blocking beim heimischen via DNS DNS-basiertes DNS DNS blocked GET /content content DNS DNS DNS DNS 5

6 Content Delivery Network (CDN) Blocking im CDN FROM TO REDIRECT cdn.com DNS FROM TO GET content GET /content REDIRECT cdn.com DNS cdn.com GET /content cdn.com content 6 IP-basiertes

7 Content Delivery Network (CDN) Blocking beim Content-Prov. DNS GET /content blocked FROM TO blocked IP-basiertes cdn.com

8 und die Möglichkeiten der Technik Typische Verfahren der Datenbereitstellung Client-Server-Modell Content Delivery Networks Möglichkeiten des s Service Provider Content Delivery Networks Umgehungsmöglichkeiten Alternative DNS-Dienste Tunneling: Proxies, VPN, Anonymisierer Schlussbemerkungen 8

9 Umgehungsmöglichkeiten DNS-Sperre FROM TO GET content DNS GET /content content unwirksam: DNS DNS 9

10 Umgehungsmöglichkeiten Tunneln mittels Proxies, VPN, unwirksam: richtet PC, Tablet, Smartphone zur Nutzung eines Proxy, VPN, ein. Proxy, VPN-Gateway, mit IP-Adresse, die nicht geblockt wird IP-basiertes 11 möchte ausländische Inhalte von Zuhause zugreifen

11 Umgehungsmöglichkeiten Tunneln unterwegs unwirksam: Portabilität: Zugriff soll für Berechtigte auch im Ausland möglich sein richtet PC, Tablet, Smartphone zur Nutzung eines Proxy, VPN, ein. Proxy, VPN-Gateway, mit IP-Adresse, die nicht geblockt wird IP-basiertes möchte «heimische» Inhalte von unterwegs zugreifen 14

12 Client-Server-Modell Blocking beim mit VPNFunktion FROM TO GET content IP-basiertes richtet PC, Tablet, Smartphone zur Nutzung eines Proxy, VPN, ein. möchte «heimische» Inhalte von unterwegs zugreifen 15

13 Zusammenfassung meist basierend auf IP-Adressen Serverseitige Lösungen bieten beste Wirksamkeit des Blockings - und DNS-basierte Lösungen eher ungeeignet Umgehungsmöglichkeiten Proxies und VPN AddOns für Browser Wenig Akzeptanz der Endnutzer für zumindest ist Portabilität notwendig besser vollständiger Verzicht auf 16

14 Universität Hamburg Fachbereich Informatik Arbeitsbereich SVS Prof. Dr. Hannes Federrath Vogt-Kölln-Straße 30 D Hamburg Telefon