Usenet Sicherheit & Datenschutz

Der Datenschutz-Vorteil von Usenet ist kein nachträgliches Feature. Er ergibt sich aus der Architektur selbst. Wenn Sie Usenet nutzen, ist Ihre Verbindung eine direkte Leitung zwischen Ihrem Computer und dem Server Ihres Anbieters. Niemand sonst ist dabei.

Vergleichen Sie das mit Torrents, wo Ihre IP-Adresse an jeden anderen Nutzer übertragen wird, der dieselbe Datei herunterlädt. Oder mit dem Web, wo jede besuchte Seite Ihre IP, Ihren Browser-Fingerabdruck und oft noch viel mehr sieht. Usenet funktioniert so nicht. Sie verbinden sich mit einem Server über einen verschlüsselten Tunnel, und das ist die einzige Verbindung, die an Ihrem Download beteiligt ist.

Kein anderer Nutzer sieht jemals Ihre IP. Kein Tracker protokolliert Ihre Teilnahme an einem Schwarm. Keine Website setzt Cookies in Ihrem Browser. Es ist ein grundlegend einfacheres Modell, und diese Einfachheit ist es, was es privat macht.

SSL (Secure Sockets Layer - technisch gesehen heutzutage TLS, aber alle nennen es noch immer SSL) verschlüsselt die gesamte Verbindung zwischen Ihrem Newsreader und dem Server Ihres Anbieters. Mit aktiviertem SSL kann Ihr ISP sehen, dass Sie mit einem Server verbunden sind, aber nicht, was Sie herunterladen, in welchen Newsgroups Sie sind oder irgendetwas über den Inhalt.

Es ist die gleiche Verschlüsselungstechnologie, die Ihre Banking-Sitzungen und HTTPS-Websites schützt. Wenn Sie sich mit NewsDemon auf Port 563 mit aktiviertem SSL verbinden, wird Ihr Datenverkehr in 256-Bit-Verschlüsselung verpackt. Selbst wenn jemand den Datenstrom abfangen würde, würde er nichts als Rauschen sehen.

Welchen Port verwenden

Port 563 ist der Standard für SSL-Usenet. Wenn Ihr ISP 563 blockiert (manche tun das), funktioniert Port 443 als Alternative - es ist der gleiche Port, der für HTTPS-Web-Verkehr verwendet wird, also wird er fast nie blockiert. Port 119 ist der traditionelle unverschlüsselte Usenet-Port. Verwenden Sie ihn nur, wenn Sie einen bestimmten Grund haben. Eine unverschlüsselte Verbindung bietet keinen Vorteil.

NewsDemon gehörte zu den ersten Usenet-Anbietern, die Post-Quantum-Schlüsselaustausch auf allen NNTP-Servern einsetzten. Seit April 2026 unterstützt jede Verbindung zu news.newsdemon.com, uswest.newsdemon.com und eu.newsdemon.com das hybride X25519MLKEM768-Verfahren.

Was X25519MLKEM768 ist

Es kombiniert zwei Algorithmen: X25519, den elliptischen Kurven-Schlüsselaustausch, der seit Jahren den Internetverkehr sichert, und ML-KEM 768 (früher bekannt als CRYSTALS-Kyber), einen gitterbasierten Algorithmus, der 2024 vom NIST als Standard für die Post-Quantum-Schlüsselkapselung ausgewählt wurde. Selbst wenn einer der Algorithmen irgendwie geknackt würde, schützt der andere weiterhin Ihre Verbindung.

Die "Harvest Now, Decrypt Later"-Bedrohung

Ein Angreifer zeichnet Ihren verschlüsselten Datenverkehr heute auf und speichert ihn. Speicherplatz ist billig. Jahre später, wenn Quantencomputer die heutige Verschlüsselung knacken können, entschlüsseln sie alles, was sie gesammelt haben. Das ist nicht theoretisch - Geheimdienste und Sicherheitsforscher warnen seit Jahren davor, und einige Regierungen lagern vermutlich aktiv verschlüsselte Daten.

Post-Quantum-Schlüsselaustausch neutralisiert diese Bedrohung. Heute aufgezeichneter Datenverkehr kann von den Quantencomputern von morgen nicht entschlüsselt werden, egal wie leistungsstark sie werden.

Datenschutz über die heutigen Gesetze hinaus

Niemand weiß, wie die rechtliche Landschaft in fünf oder zehn Jahren aussehen wird. Datenschutzbestimmungen, die heute existieren, könnten geschwächt, umgeschrieben oder vollständig abgeschafft werden. Die stärkste Verteidigung gegen rechtliche Unsicherheit ist sicherzustellen, dass die Daten überhaupt nicht gelesen werden können.

Was Sie tun müssen

Wahrscheinlich nichts. Wenn Ihr Usenet-Client OpenSSL 3.5.0 oder neuer verwendet, erfolgt der Post-Quantum-Handshake automatisch. Keine Konfigurationsänderungen, keine neuen Einstellungen. Wenn Ihr System eine ältere OpenSSL-Version hat, funktioniert Ihre Verbindung trotzdem einwandfrei - sie fällt auf Standard-X25519 zurück. Es gibt keinerlei Unterbrechung.

Den Post-Quantum-Handshake überprüfen

Sie können mit diesem OpenSSL-Befehl bestätigen, dass Post-Quantum-Verschlüsselung auf Ihrer Verbindung aktiv ist:

openssl s_client -connect news.newsdemon.com:563 -groups X25519MLKEM768

Wenn die Verbindung erfolgreich ist und die Ausgabe X25519MLKEM768 in der Schlüsselaustausch-Zeile zeigt, verwenden Sie Post-Quantum-Verschlüsselung.

Alle technischen Details finden Sie in unserem Ankündigungsbeitrag (Englisch).

SSL verschlüsselt Ihren Usenet-Verkehr. Ein VPN verschlüsselt alles. Es verpackt Ihre gesamte Internetverbindung in einen Tunnel, bevor sie Ihr Gerät verlässt. Mit aktivem VPN kann Ihr ISP nicht einmal sehen, dass Sie sich mit einem Usenet-Server verbinden. Er sieht nur VPN-Verkehr.

Brauchen Sie ein VPN, wenn Sie bereits SSL haben?

Für die meisten Menschen ist SSL allein ausreichend. Ihr ISP kann sehen, dass Sie sich mit einer Usenet-Serveradresse verbinden, aber er kann keinen der Inhalte, Gruppen oder Artikel sehen. Wenn Ihnen dieses Maß an Privatsphäre genügt, sind Sie abgedeckt.

Ein VPN bietet in einigen Szenarien zusätzlichen Wert: wenn Ihr ISP den Verkehr zu bekannten Usenet-Servern drosselt, wenn Sie in einem Netzwerk sind, dem Sie nicht vertrauen (Hotel, Flughafen, öffentliches WLAN), oder wenn Sie einfach den Gürtel-und-Hosenträger-Ansatz bevorzugen, auch das Ziel Ihrer Verbindung zu verbergen.

Verschlüsselung schützt Ihre Daten während der Übertragung. Eine Protokollierungsrichtlinie bestimmt, was am Zielort passiert. Wenn Ihr Anbieter detaillierte Aufzeichnungen darüber führt, welche Artikel Sie wann heruntergeladen haben, wird die Verschlüsselung weniger bedeutungsvoll - diese Daten existieren auf seinen Servern.

Was "No-Logging" bedeuten sollte

Ein No-Logging-Anbieter zeichnet nicht auf, auf welche Newsgroups Sie zugegriffen haben, welche Artikel Sie heruntergeladen haben oder den Inhalt Ihrer Sitzungen. Er kann grundlegende Verbindungsaufzeichnungen aus betrieblichen Gründen führen (wann Sie sich angemeldet haben, wie viel Bandbreite Sie verwendet haben), aber nichts, was Ihr Konto mit bestimmten Inhalten verknüpft.

Die Richtlinie von NewsDemon

NewsDemon überwacht, verfolgt oder zeichnet keine Nutzeraktivitäten in seinem Netzwerk auf. Unsere Datenschutzrichtlinie erfordert nur eine E-Mail-Adresse bei der Anmeldung. Wir führen einen öffentlichen Warrant Canary, um anzuzeigen, ob wir erzwungene rechtliche Offenlegungen erhalten haben.

Unabhängig im Besitz zu sein, ist hier ebenfalls wichtig. Unsere Datenschutzpraktiken werden von K&L Technologies, Inc. geregelt - einem Unternehmen, dessen einziges Geschäft Usenet ist. Kein Mutterkonzern mit anderen Produkten, anderen Rechtsgebieten oder anderen Datenappetiten.

Dies ist der einzige größte praktische Unterschied zwischen den beiden Systemen, und es ist wert, ihn klar zu benennen.

Usenet

Sie ↔ Server des Anbieters. Das ist die gesamte Verbindung. Verschlüsselt mit SSL. Ihre IP ist nur Ihrem Anbieter bekannt. Niemand sonst auf der Welt kann sehen, was Sie tun.

Torrents

Sie ↔ Dutzende/hunderte anderer Nutzer gleichzeitig. Ihre IP-Adresse wird mit jedem Peer im Schwarm geteilt. Jeder, einschließlich Urheberrechts-Überwachungsfirmen, kann einem Schwarm beitreten, jede gesehene IP protokollieren und Abmahnungen an die entsprechenden ISPs senden. Das ist nicht theoretisch; so werden die meisten Urheberrechtsverletzungshinweise generiert.

Ein VPN mildert das Torrent-Datenschutzproblem, verursacht aber Kosten (5-10 €/Monat) und Komplexität. Bei Usenet ist Datenschutz in das Modell eingebaut. Es gibt keinen Schwarm, keine Peers und keine IP-Offenlegung. Für einen vollständigeren Vergleich siehe unsere Usenet vs. Torrents Seite.

Nicht alle Anbieter handhaben Sicherheit auf die gleiche Weise. Ein paar Dinge, die Sie vor der Anmeldung überprüfen sollten:

SSL auf allen Tarifen

Einige Anbieter beschränken SSL auf Premium-Tarife. Es sollte auf jedem Tarif Standard sein. Wenn ein Anbieter extra für Verschlüsselung verlangt, ist das ein Warnsignal.

Anzahl der Verbindungen

Mehr SSL-Verbindungen bedeuten schnellere verschlüsselte Downloads. 50 ist eine gute Zahl - genug, um die meisten Internetverbindungen zu saturieren. NewsDemon bietet 50 auf jedem Tarif.

Klarheit der Datenschutzrichtlinie

Lesen Sie die Datenschutzrichtlinie. Achten Sie auf klare Sprache darüber, was protokolliert wird und was nicht. Seien Sie vorsichtig bei vagen Aussagen. Prüfen Sie, ob der Anbieter einen Warrant Canary hat.

Eigentümerschaft des Anbieters

Die Datenschutzpraktiken eines Anbieters werden letztlich von demjenigen bestimmt, der das Unternehmen besitzt. Wenn ein Anbieter eine Tochtergesellschaft eines größeren Konzerns ist, gelten die rechtlichen Verpflichtungen und Datenpraktiken dieses Konzerns. Unabhängige Eigentümerschaft bedeutet, dass die Datenschutzrichtlinie des Anbieters seine eigene ist.

Enthaltenes VPN

Keine Voraussetzung, aber ein netter Bonus. Wenn der Anbieter ein VPN bündelt, erhalten Sie eine zusätzliche Datenschutzschicht, ohne für einen separaten Dienst zu bezahlen.