Orbislo Shield

Eine Datenschutzfunktion, die zugleich eine Preissenkung ist.

Tracker und Werbung zu blocken senkt den mobilen Datenverbrauch um rund ein Viertel. Das nächstliegende unabhängige Audit eines mitgelieferten Blockers in einer Reise-eSIM hat 28.6 percent Ersparnis gemessen. Auf einem Guthaben von 10 GB sind das etwa 2.6 GB, die du nie kaufen musst. Shield ist in jedem Konto enthalten.

Fast jede Datenschutzfunktion verlangt, dass du einen Preis für einen Nutzen zahlst, den du nicht siehst. Hier ist es andersherum. Du siehst deinen eigenen Datenzähler ab dem ersten Tag langsamer laufen.

Wohin ein Viertel deiner Daten wirklich geht

Öffne einen normalen Nachrichtenartikel auf dem Handy: zwischen 40 und 60 Prozent der ankommenden Bytes sind nicht der Artikel. Es sind Werbemittel, Videovorspann, Analyseskripte, Session-Recorder und elf einzelne Tracker, von denen jeder eine eigene Verbindung öffnet, um einer Firma in einem anderen Land zu melden, dass du in Lissabon über Fußball liest.

Zu Hause im WLAN ist das unsichtbar und kostenlos. Unterwegs, auf einem gezählten Tarif, bezahlst du jedes dieser Bytes zum Preis einer Reise-eSIM. Diesen Teil erwähnt niemand, wenn er dir ein 5-GB-Paket verkauft. Rund ein Gigabyte davon geht für Dinge drauf, die du nicht angefordert und nicht gesehen hast.

Shield blockt diese Domains, bevor die Anfrage das Handy verlässt. Es gibt nichts herunterzuladen, also gibt es nichts zu bezahlen. Seiten laden auch schneller fertig, denn das Langsamste auf den meisten mobilen Seiten ist ein Drittanbieterskript, das auf einen Server wartet, den niemand mehr pflegt.

28.6%

Gesparte Daten im nächstliegenden Audit eines mitgelieferten Blockers

2.6 GB

Zurück auf einem 10-GB-Guthaben, ohne sie zu kaufen

Unter 1%

Akku pro Tag, weil nichts im Hintergrund läuft

$0

Was Shield in jedem Konto kostet

Verschlüsseltes DNS, in einfachen Worten

Jedes Mal, wenn du eine Seite öffnest, fragt dein Handy einen Resolver, wie aus dem Namen eine Adresse wird. Klassisch reist diese Frage im Klartext. Das Netz, das sie trägt, kann sie also mitlesen. Im Roaming ist dieses Netz ein Anbieter in einem Land, dessen Datenschutzregeln du nicht gelesen hast. Und die Frage ist die vollständige Liste jeder Seite und jeder App, die du öffnest, in der Reihenfolge und mit Uhrzeit.

Shield schickt diese Abfragen per DNS over HTTPS an unseren Resolver. Der Roaming-Anbieter sieht eine verschlüsselte Verbindung und kann die Liste nicht lesen. Er kann auch nicht stillschweigend mit der falschen Adresse antworten, und genau so funktionieren eingeschleuste Werbung und gekaperte Captive Portals in billigen Hotelnetzen.

Wir speichern die Liste ebenfalls nicht. Resolver-Logs werden innerhalb von 24 Stunden aggregiert, die rohen Abfragen verworfen. Eine Firma, die verspricht, deine Abfragen zu schützen, und sie dann speichert, hat ein Haftungsrisiko gebaut und kein Feature.

Shield gegen ein vollwertiges VPN

Die beiden lösen verschiedene Probleme, und das Marketing in dieser Kategorie verwischt das gern absichtlich. Hier die ehrliche Aufteilung.

Orbislo ShieldEin vollwertiges VPN
Verschlüsselt, welche Seiten du abfragstJaJa
Blockt Tracker und WerbungJa, auf DNS-EbeneNur mit zusätzlichem Blocker
Senkt den mobilen DatenverbrauchRund 24 bis 28 ProzentNein, es kommen 4 bis 10 Prozent Overhead dazu
Verbirgt deine IP-AdresseNeinJa
Lässt dich aussehen, als wärst du zu HauseNeinJa
Verschlüsselt den Verkehr im Hotel-WLANNur die AbfragenAlles
Akkuverbrauch pro TagUnter 1 Prozent3 bis 8 Prozent
Zusätzliche App nötigKeineJa
PreisInklusive$5 bis $13 im Monat

Nutz beides, wenn du beides willst. Shield arbeitet auf der DNS-Ebene und kollidiert nicht mit einem VPN-Client. Ein VPN, das seinen eigenen Resolver erzwingt, übernimmt allerdings das Blocken.

Ein Laptop und ein Handy auf einem Hotelschreibtisch am Abend
Hotel-WLAN ist das unzuverlässigste Netz, das die meisten Reisenden nutzen, und genau darin erledigen sie ihre Bankgeschäfte.

Öffentliches WLAN, und was Schutz hier bedeutet

WLAN im Flughafen und im Hotel ist geteilt, öfter als gedacht auf der Übertragungsschicht unverschlüsselt und häufig von einem Dienstleister betrieben, dessen Geschäftsmodell die Daten sind. Die praktischen Risiken sind das Mitlesen der Abfragen, eingeschleuste Inhalte und Captive Portals, die dich irgendwohin umleiten, wo du nicht hinwolltest.

Shield schließt das erste und das dritte. Deine Abfragen sind verschlüsselt, ein geteiltes Netz kann daraus also keine Liste deines Surfens bauen und dich nicht mit einer falschen Adresse umleiten. Was es nicht tut: den Rest deines Datenverkehrs verschlüsseln. Fast alles, was du nutzt, läuft ohnehin über HTTPS, das erledigt diesen Teil. Willst du den ganzen Tunnel verlegen, ist das ein VPN, und wir sagen es in der Tabelle oben, statt dich raten zu lassen.

Es gibt außerdem den einfachsten Schutz überhaupt: das Hotel-WLAN nicht benutzen. Ein Guthaben, das nicht verfällt, macht daraus eine realistische Entscheidung statt eines Luxus, weil du keine Gigabyte gegen eine Dreißig-Tage-Uhr rationierst. Sieh dir was ein Gigabyte kostet an, bevor du das kostenlose Netz für lohnend hältst.

Grenzmodus

Der Grenzmodus ist ein Schalter, den du vor einem Übergang umlegst. Er tut drei bestimmte Dinge und kündigt alle drei an.

  • Er versteckt die von dir bestimmten Apps hinter einem Code, damit ein entsperrt übergebenes Handy nicht direkt in deinem Arbeits-Messenger landet.
  • Er meldet dich von den aufgelisteten Konten ab, denn eine Sitzung, die nicht offen ist, kann niemand durchscrollen.
  • Er stoppt die automatische Foto- und Cloud-Synchronisierung, bis du ihn ausschaltest, damit ein Gerät nicht viertausend Bilder über ein Flughafennetz lädt, während es auf einem Tisch liegt.

Sagen wir klar, was das ist. Es ist eine Bequemlichkeit für Menschen, deren Handy in einer Warteschlange kein offener Aktenschrank sein soll. Es ist keine Rechtsberatung, es ist kein Weg, eine Beamtin zu täuschen, und eine rechtmäßige Anweisung an der Grenze zu verweigern hat Folgen, die keine App für dich auffängt. Kenne die Regeln des Landes, in das du einreist. Der Grenzmodus heißt nur, dass das Handy, das du aushändigst, aufgeräumt ist statt weit offen.

Wo wir verlieren. Wenn du vor allem Videos schaust, spart Shield dir deutlich weniger als 28 Prozent, weil Videobytes der Inhalt selbst sind und nicht die Werbung drumherum. Auf einem Handy, das fast nur zum Streamen dient, erwarte 6 bis 10 Prozent. Auf einem Handy für Nachrichten, Karten, Shopping und Social erwarte das volle Viertel.

Fragen, die wirklich gestellt werden

Spart Blocken wirklich ein Viertel meiner Daten?
Ungefähr, ja. Das nächstliegende unabhängige Audit eines mitgelieferten Blockers in einer Reise-eSIM hat 28.6 Prozent gesparte mobile Daten gemessen. Unser eigener Median über alle Reisenden liegt mit rund 24 Prozent etwas darunter, weil Vielseher weniger sparen als Menschen, die viel Nachrichten lesen und einkaufen. Beide Zahlen sind der Unterschied zwischen einem 10-GB-Guthaben und einem 13-GB-Guthaben.
Ist Shield ein VPN?
Nein, und wir werden es auch nicht so nennen. Shield verschlüsselt deine DNS-Abfragen und blockt bekannte Tracker- und Werbedomains. Es leitet nicht deinen gesamten Verkehr durch ein anderes Land, es verbirgt deine IP-Adresse nicht, und es bringt keinen Streamingdienst dazu, dich für zu Hause zu halten. Wenn du das willst, lass ein echtes VPN darüber laufen. Shield kollidiert nicht damit.
Bremst es die Verbindung oder frisst es Akku?
Es beschleunigt leicht und kostet unter 1 Prozent Akku pro Tag. Jede geblockte Anfrage ist eine Anfrage, die das Handy nie verlässt, Seiten sind also früher fertig. Es läuft keine App im Hintergrund und kein lokaler Proxy, weil das Blocken im DNS-Resolver passiert und nicht in einem Prozess auf deinem Gerät.
Was ist der Grenzmodus?
Ein Modus, den du vor einem Grenzübertritt einschaltest. Er versteckt die von dir bestimmten Apps hinter einem Code, meldet dich von den aufgelisteten Konten ab und stoppt die automatische Foto-Synchronisierung, bis du ihn ausschaltest. Es ist eine Bequemlichkeit für Menschen, die einer fremden Person ungern ein Handy geben, das überall eingeloggt ist. Es ist keine Rechtsberatung und kein Weg, eine Beamtin zu täuschen.
Macht das Blocken Seiten kaputt, die ich brauche?
Manchmal, und genau dafür gibt es eine Pause mit einem Tipp. Die üblichen Opfer sind Check-in-Strecken von Airlines, Captive Portals in Hotels und ein paar Bankseiten, die einen Tracker vor dem Login-Formular laden. Pausier Shield für 15 Minuten, mach fertig, was du vorhattest, und es schaltet sich von selbst wieder ein.
Kann das Netz, in dem ich roame, sehen, was ich aufrufe?
Mit verschlüsseltem DNS kann es deine Abfragen nicht lesen, also nicht die Liste jeder Seite, die du öffnest. Es sieht weiterhin die IP-Adressen, mit denen du dich verbindest, und das Datenvolumen, denn so werden Pakete überhaupt geroutet. Wer behauptet, ein DNS-Produkt verberge all das vor dem Anbieter, verkauft dir etwas.
Kostet Shield extra?
Nein. Es ist in jedem Orbislo-Konto ohne Aufpreis enthalten, auch bei den kostenlosen 100 MB Lifeline-Daten im Monat. Für verschlüsseltes DNS Geld zu nehmen hieße, dir etwas zu berechnen, das uns den Bruchteil eines Cents kostet und dir ein Viertel deiner Datenrechnung spart.

Weitere Orbislo Funktionen