Der Eblocker: ein Gerät, das ganze Netzwerk zu übernehmen

Unser zweites Testgerät ist der Eblocker. Auch dieser kleine Kasten basiert auf einem Minirechner, in diesem Fall dem Banana Pi. Das Unternehmen Eblocker GmbH hat die Produktion des Gerätes in einer Crowdfunding-Kampagne finanziert. Wir konnten einen Prototyp testen.

Der Eblocker verspricht den Nutzern eine trackingfreie Nutzung des Internets, einen Schutz vor dynamischen Preisen auf Webseiten und verhaltensabhängiger Werbung. Zudem soll er die Erstellung von Nutzerprofilen verhindern. Die Installation des Gerätes verläuft unproblematisch. Anders als die anderen Geräte baut das Gerät kein eigenes WLAN auf, sondern nistet sich direkt im Netzwerk ein. Strom rein, Netzwerkkabel rein - fertig. Das ist einfach, führt im Test aber auch zu Problemen. Dazu später mehr.

Alle Funktionen des Gerätes können über eine Weboberfläche eingestellt werden. Außerdem blendet der Eblocker nach der Aktivierung auf allen Webseiten ohne HTTPS-Verschlüsselung eine Javascript-Toolbar ein, die anzeigt, wie viele Tracker auf einer Seite blockiert wurden und bietet direkt im Browser weitere Konfigurationsmöglichkeiten. Uns ist nicht ganz wohl dabei, dass ein solches Gerät Manipulationen dieser Art vornimmt, auch wenn die Konfiguration dadurch natürlich vereinfacht wird. Bei Seiten mit HTTPS-Verschlüsselung funktioniert die Toolbar in der ersten getesteten Version noch nicht, weil keine Manipulation der übertragenen Daten durch das Gerät möglich war.

Im zweiten Schritt konnten wir ein Image mit SSL-Funktion testen. Das Feature ist sinnvoll umgesetzt: Jeder Eblocker bekommt sein eigenes lokal erstelltes Zertifikat, so dass Angriffe wie gegen Lenovo- oder Dell-Rechner im vergangenen Jahr nicht zu befürchten sind. Außerdem ist eine Liste an Domains hinterlegt, bei denen der Eblocker die Verbindung nicht aufmacht und die Verschlüsselung somit auch vor dem Eblocker bestehen bleibt. In der bestehenden Konfiguration sind das vor allem Onlinebanking-Seiten, Nutzer können aber weitere Domains einfach hinzufügen.

Anonymisierungsfunktion unglücklich gelöst

Die Anonymisierung finden wir etwas unglücklich gelöst. Nach der Beschreibung gingen wir davon aus, dass das Gerät direkt nach dem Einstecken die IP-Adresse verschleiert. Doch die Funktion muss erst über die Toolbar aktiviert werden. Die Surfgeschwindigkeit variiert je nach aktivem Exit-Node, denn die Verbindung wird über das Tor-Netzwerk hergestellt. Grundsätzlich werden nur Netzwerkanfragen auf Port 80 über Tor geroutet. Wer seine Mails über IMAP abfragt, verschleiert seinen Standort daher nicht. Wem es nur auf die Verschleierung des Standortes ankommt, kann in diesem Fall also auch den Tor-Browser nutzen.

• 

Der Eblocker (Bild: Martin Wolf/Golem.de)

Später soll auch die Integration bestehender VPN-Netzwerke möglich sein, wie Geschäftsführer Christian Bennefeld im Gespräch mit Golem.de sagte. Dann wäre eine höhere Geschwindigkeit möglich, aber es fallen für einen leistungsfähigen VPN auch weitere Kosten an.

Interessant finden wir die Funktion, einer Webseite ein anderes Gerät als das eigentlich verwendete vorzutäuschen. Eblocker-Nutzer können so auf ihrem iPad so tun, als ob sie einen Windows-Rechner einsetzten. Das könnte helfen, wenn Webseiten ihre Preise für Apple-Nutzer nach oben korrigieren oder eher die teurere Alternative als Standard vorschlagen, wie es bereits in verschiedenen Fällen berichtet wurde. IT-affine Nutzer können den User-Agent ihres Browsers auch selbst oder mittels Plugins ändern, als Plug-und-Play-Lösung umgesetzt ist dieses Feature mit dem Eblocker aber für deutlich mehr Nutzer verfügbar.