Diese „kostenlose VPN"-Chrome-Erweiterung könnte alles, was Sie tun, über den Server eines Fremden leiten

Ein VPN soll das Surfen privater machen, nicht weniger privat. Es ist daher eine fiese Ironie, dass eine Reihe von 737 Chrome-Erweiterungen, die sich als VPNs ausgaben, genau das Gegenteil taten. Die Sicherheitsfirma Socket beschrieb sie am 12. August, verteilt auf mehr als 40 Entwicklerkonten mit zusammen über 75.000 Installationen.

Der Haken: Diese Add-ons leiten Ihre gesamte Browser-Sitzung über SOCKS5-Proxy-Server, die ein einziger Betreiber kontrolliert - wodurch ein Unternehmen mitten in allem sitzt, was Sie online tun, und dabei sehen kann, welche Seiten Sie besuchen, Ihre echte IP-Adresse sowie den vollständigen Inhalt jeder Seite, die nicht verschlüsselt ist. 274 davon gaben sich als 66 echte Marken aus, darunter Proton VPN, NordVPN, Surfshark, ExpressVPN und Cloudflares 1.1.1.1, samt Logos. Socket führte den Betrieb auf ein Abo-VPN-Geschäft in Russland zurück. Google hat bislang mehr als 200 entfernt, doch beim letzten Stand waren noch über 500 im Store aktiv.

Haben Sie eine VPN-Erweiterung installiert, weil sie kostenlos war und überzeugend wirkte, lohnt sich ein zweiter Blick. Öffnen Sie das Chrome-Menü, gehen Sie zu Erweiterungen und entfernen Sie jedes VPN-Add-on, dem Sie nicht ausdrücklich vertrauen. Brauchen Sie wirklich ein VPN, installieren Sie die echte App von der Website des Anbieters selbst, statt eines Browser-Add-ons. Ein kostenloses VPN, das im Gegenzug nichts verlangt, ist selten - meist sind Sie selbst, oder Ihre Daten, die Bezahlung.

Tendvanes Sicherheitsprüfung meldet Software, die sich still selbst installiert hat oder auf Autostart gesetzt wurde, und hält Ihre echten Apps über den eigenen Paketmanager von Windows (winget) aktuell, sodass Ihre Updates aus einer vertrauenswürdigen Quelle stammen statt von einem Doppelgänger in einer Store-Auflistung.