如租赁协议中所述，房东将监视我的数据流量

#1 楼

最后（希望）更新：在所有非常有趣且有价值的讨论之后，在我看来，最初的想法是正确的。从更新的问题中，我想说这些限制对于德国来说是非常标准的。

我的建议是您忽略噪音和顾虑，而只是使用服务。除非您有一些尚未共享的非常具体的安全需求，否则，尽可能使用HTTPS（无论如何都是最佳实践）就足够了。

在任何情况下，讨论的其他选项都会增加流量的开销，这会更快甚至耗尽30GB的速度并减慢速度。


有您可以做的几件事。前提是使用条款和条件可以接受。

您没有说明您所在的国家/地区，但您可能希望让律师检查使用条款，因为某些条款可能不适用仍然是法律允许的。

这里有四种主要方法可以保护Internet流量不受撬动的中间物的侵害。




请确保您始终仅连接到HTTPS站点。

使用HTTPS站点时，您和端点之间的通信将被加密。您的房东基础设施将无法做更多的工作，而只能检查目标IP地址，端口和DNS。特别是，银行和医疗站点之类的东西将保持安全。


使用VPN

在这种情况下，VPN是对所有计算机和VPN主机之间的流量（不仅仅是1中的网络流量）。这样可以完全避免对流量进行任何检查，就好像您仅在与VPN目的地通话一样。

不幸的是，常见的VPN端点可能会被阻止甚至是智能安全性可以动态识别并禁止VPN流量的系统。仔细检查房东的使用条款。


TOR

TOR是一种混淆Internet上连接的方法，通常与“黑暗的网络”相关联。但是，它也有合法用途。不幸的是，它会给流量增加相当大的开销，而且速度可能会令人无法接受。通常，TOR将用于Web浏览，其他网络流量不会受到影响。


使用移动网络

如果您足够幸运，可以住在a）良好的（4G / LTE）移动覆盖范围，以及b）负担得起的数据资费。然后，可以选择使用4G / LTE移动路由器。您可以获得惊人的良好数据速率。

不要指望不受限制。许多资费不允许设备共享，您将需要针对移动数据的特殊资费。可能不允许您使用所有服务（例如VPN的服务），并且您更有可能应用了国家级限制，例如英国的国家“防火墙”。不用说（无论如何，我还是会说！），您应该确保遵守您所在地区的法律和房东网络的合法使用条款之规定。但是，只要您不使用上述内容中的任何一个，在大多数国家（无论如何在大多数西方国家）都是非法的。 TOR和VPN可能是非法的，或者至少在某些国家会引起您的不受欢迎。


更新：毫无疑问，VPN可以提供最大的安全性。

但是，这仅在房东网络允许VPN流量的情况下才有用。此外，VPN也会带来额外的开销，因此，实时流量（例如Skype语音/视频）和在线游戏之类的东西将受到相当大的影响。

此外，VPN通常会付出一定的代价尽管周围有一些折扣代码可能会有所帮助。

如果您在Internet上有一台服务器可以运行它，则可以设置自己的VPN。大多数VPS主机不会允许，但有些会，只要您将其保持私有。

真正的问题是-您真的需要打扰吗？这就是为什么我首先提到HTTPS的原因。由于这可以保护您到站点的信息，并且所有不错的在线服务都已使用HTTPS，因此您可能会发现这是一场风暴。


更新2：正如其他人指出的那样。 VPN有许多种。商业服务将是最容易使用的，但是您需要做功课才能找到适合您所在地区的最佳服务。商业VPN也可以通过端点和流量检查相对容易地阻止。某些VPN要求在网络上打开特定的端口，而这些端口可能不可用。购买前进行测试。通常，那些提供基于SSL或基于OpenVPN的服务器可能会提供更多选择，并且更容易通过任何块。

VPN的另一种形式是使用SSH客户端，例如PUTTY（用于Windows）连接到SSH服务器（可能是您自己或朋友的VPS）。您可以放入本地SOCKS代理客户端，然后您将具有非常可配置的私有VPN服务。如果您不了解术语，则设置起来并不容易。请注意，许多VPS服务甚至都禁止将其用于私有VPN。

要注意的另一件事是，安全基础结构有多种方法可以发现VPN流量并因此阻止它。商业服务的已知端点和VPN类型的已知端口是最简单的，但是可以检查流量模式，并得出结论，即使是明显的SSL流量（例如，如果将端口443用于VPN）实际上也不是。

#2 楼

我不想写技术细节，因为我认为其他帖子已经明确定义了这些选项。但是，我想就法律问题发表一些意见。
免责声明：我不是律师，请理解我的以下措辞，以作为德国法律的现成文本的翻译。在采取实际行动之前，我强烈建议您咨询经验丰富的律师
。我认为，您的房东试图拿一张空白支票来读取您的交通信息是非法的。我将解释原因。德国对于隐私数据的保护有非常严格的法律（Bundesdatenschutzgesetz aka BDSG）。它不仅禁止未经有关人员同意而收集任何数据，而且即使给出同意也显示出硬性和合理的限制。
详细：§3a要求“ Datensparsamkeit”，这意味着在收集任何数据时都要节俭数据。这意味着，想要收集与可识别人员有关的私人数据的任何人都必须将这种尝试限制为满足与相关人员签订的合同中的法律必要性或职责所必需的最小数量。
在此都不适用。
您的房东没有法律义务来存储或评估数据。 TKÜ（Telekommunikationsüberwachung=电信拦截）始终由德国公共当局负责。
德国最高法院两次宣布所谓的Vorratsdatenspeicherung（VDS，ISP负责存储与警察调查相关的连接数据）的公然谎言。通过立法的修改版本仍然遥遥无期。无论如何，该法律仅适用于ISP，并且我怀疑您的房东可以视为ISP。此外，VDS只会强制存储IP地址和连接时间，而不会存储任何内容。
剩下的相当困难的问题可能是所谓的“Störerhaftung”，它使每个让他人通过自己的同伴访问互联网的人应对由该给定访问造成的任何损害承担责任。但德国联邦议院已于2016年6月1日推翻了判例法样本。即使授予访问权的责任仍然有效，您的房东也只能授权其存储IP地址和连接时间。
我建议以下几点：签署合同并将合同信息发送给负责的联邦办公室。 （Bundesdatenschutzbeauftragter / Landesdatenschutzbeauftragter）让有关当局对房东的这种愚蠢行为进行镇压。签订此类合同并不意味着对违法部分予以制裁。他们只是说虚无。您甚至可以在法院获得临时限制令，禁止房东在连接上执行任何监视任务。在此之前，您可以提起提醒，但您可能需要在该领域具有一定专业知识的律师。它使您可以使用其Internet上行链路。这只是一个合同，他们可以随心所欲地写在其中，并且谁在乎登录时会看到什么？”。
因为这基本上与以下说法相同：“为防止我们的房客将用过的避孕套，抹布和卫生用品扔进马桶，他们同意我们在马桶上安装了摄像头”。你们所有人都会轻易拒绝签订合同，这不是因为有人在防止下水道堵塞方面存在问题，而是因为没有人愿意在洗手时盯着臀部或生殖器。想一想，我们经常在比喻性的数字对话中放慢脚步。在这种情况下，房东甚至有个人兴趣，因为水管工很贵。但是我们也不会让他看。
在原始案件中，房东没有任何麻烦。传输的内容对于房东绝对不关心。

评论

---

德国法律为信息安全而疯狂，并不是很好。德国安全研究人员迁往奥地利发表论文，因为它被禁止在德国发表工作成果（即使没有负责任的披露）

–grochmal
16年9月12日在16:22

---

再次，合同未指定房东将进行日志记录。他可能只是掩盖了自己的结局，所以当您最终因形形色色而最终被捕时，您不能要求减租，或者声称您因任何原因而最终被捕时感到惊讶……换句话说，如果您是敌人，他们将无法为您提供庇护状态。 SSL也不是国家的真正障碍。

–mckenzm
16-09-13在3:14

---

@mckenzm那么，当ll不进行日志记录时，为什么他要求这样做呢？不管有多少次相反的说法：在德国，房东不是警察的代理人。而且他不能声称只是为了安全起见就有权违反法律。通过在合同中使用非法条款或暗中监视某个租户是否是“国家敌人”，他的职责不是。这些是独裁国家所使用的方法，直到1989年，我们一直在旁边。

– Ariser
16/09/13在6:26

---

@Alexander我读过许多TOS，但没有一个包含如此愚蠢的声明。考虑走进一家餐馆，服务员告诉您：“当您进入这里时，您可能会被打中……”。省略该部分：“ ...如果流氓（稍后可能出现）开始争吵，警察最终将清理混乱。”每个人都会认为，服务员直接威胁到您，是由工作人员或客人直接采取的行动所造成的直接危险，而不是在其他任何地方发生的可能性均等的事情。这就是常识。

– Ariser
16/09/13在9:47

---

@countermode如果地主（以及雇主）算作ISP，则他们将在很大程度上免除Störerhaftung，这在某种程度上与Störerhaftung的原则相矛盾。如果elandlord认为自己是需要执行VDS的ISP，我会问他是否真的有设备以适合法律的方式（存储的技术和物理安全性，异地备份，...）

–哈根·冯·埃岑
16 Sep 14 '19：50

---

#3 楼

已经提到了HTTPS，TOR和VPN。但是，还有另外两个可行的解决方案：代理和普通隧道（非VPN隧道）。

代理

代理只是您连接的服务器，它将中继您的连接到实际目的地。如果您使用的代理服务器允许代理服务器和您之间的通信使用TLS（例如HTTPS），那么从房东的角度来看，您始终连接到同一台服务器。

注意： TLS代理（某种程度上）容易受到sslstrip的攻击，因为您始终通过HTTPS连接到同一位置。没有TLS的代理对隐藏流量毫无用处。

纯隧道技术

这是我的最爱。假设您有一台服务器（或者只是一个简单的VPS）在房东的房屋外（例如在某些数据中心内）运行，则可以在计算机和该服务器之间建立SSH隧道流量。与VPN相比，它有两个优点：


没有人可以抱怨您正在通过SSH连接到服务器。
之间不需要任何特殊的路由器您和您的服务器。

假设使用* nix操作系统，您可以执行以下操作：

ssh -Y user@server firefox

浏览互联网（或使用聊天功能）程序等），而您的房东只能看到SSH流量。

为了获得更好的安全性，明智的做法是使用RSA密钥执行SSH登录（而不是每次都键入密码），并记下known_hosts中的指纹。没有sslstrip问题，因为您没有使用CA。

注意：在世界某些地区，这可能会稍微贵一些（VPS在亚洲和大洋洲很昂贵，并且您需要服务器离您很近）具有合理的速度）；并且这比TOR以外的所有其他选项稍慢，因为您是通过网络而不是普通的HTTP（S）发送X11更新。


附加说明


这两种可能性都非常相似。您正在连接到中继流量的单个点。您甚至可以通过在VPS上运行自己的代理来组合它们（以提高速度）。
可以使用ssh -D <port>制作一个简单的SOCKS代理（服务器端的sshd充当SOCKS代理）。这对于普通浏览很有用，但是您需要配置浏览器以使用代理。您将需要将代理设置配置为localhost和ssh -D调用中使用的端口。 Ask Ubuntu在ssh -D呼叫中提供了有关代理配置的好答案。
请记住配置DNS以通过代理。这通常不是默认设置（至少在Firefox中不是）。允许DNS通过正常网络将向您的房东透露您的浏览习惯。

#4 楼

常规

请确保混淆和加密互联网流量在您居住的地方不是非法的。

HTTPS

这不是解决方案。不仅因为您将不得不访问未通过SSL保护的网站，还因为即使使用HTTPS，您的房东仍可以看到您连接的服务器。

您的房东可能不会无论如何，我们都不会看互联网流量的内容，而只会看您连接到哪些服务器。 HTTPS不能保护您免受他们这样做的伤害。您的房东仍然可以看到您连接到哪些服务器。如果您通过TOR访问验证码，则必须始终解决验证码问题。很快就会变得烦人。此外，您的电子邮件提供商可能会阻止您通过TOR访问电子邮件。

VPN

这是您正在寻找的解决方案。

许多路由器通过VPN提供与Internet的隧道连接。您可以注册VPN服务，其中一些不需要您声明个人详细信息，甚至不需要您以比特币付款。通常，这每月需要花费几欧元。

在路由器上进行设置是最好的解决方案，因为这可以确保房东看不到数据传输的内容。但是，他们仍然可以看到它们正在发生，何时发生以及传输了多少数据。但是，他们无法读取内容，也无法弄清楚您正在与哪些服务器通信。从他们的角度来看，您将始终与VPN服务提供商联系。

如果您的路由器不支持VPN，则可以购买新的路由器。我花了40欧元买了一部，它支持通过VPN隧道传输所有流量。我花了250欧元又买了一个，不支持那个。

如果您的路由器不支持它，并且您不想购买新的路由器，请检查它的替代固件。

如果不可能，则应该在计算机和您的计算机上使用VPN电话。请注意，必须对要混淆其互联网流量的每台设备执行此操作，如果重新安装操作系统或安装其他操作系统，则必须再次设置VPN，而在路由器上设置VPN会使互联网混淆所有设备的流量都可以，因此无需做太多的事情。

在大多数台式机操作系统上，设置VPN应该非常容易。大多数Linux发行版上已经安装了必要的软件。



如果使用OpenVPN，只需快速进行操作

sudo apt-get install openvpn

人们使用VPN来访问其工作场所中的服务器，因为它对于Windows和OSX来说也很容易设置。它可以在Android上使用，但您可能必须安装一个应用程序。

#5 楼

根据您愿意花多少钱，愿意做多少工作，您的技术专长以及所需的速度，您可以有一系列选择。


您应该首先要在所有地方都使用HTTPS-这将确保您在支持HTTPS的所有方面都使用HTTPS，这样就不会监视通信的内容。但是，他仍然会看到流量的流向，因此，他将知道您访问的站点，而不知道您在其中访问的页面或您的工作。
获取VPN。最好为信誉良好的服务器付费（在可以代表您起诉的司法管辖区），以避免VPN运营商监视您的风险。通过VPN路由所有流量，阻止所有其他内容，邻居只会看到您仅连接到一个域/一组IP并发送他无法读取的加密数据包。
将Tor用作所有内容。速度会很慢，虽然我认为您可以通过它来传送洪流等内容（在线指南），但我怀疑由于速度较慢是否值得。 Tor有点像VPN，但分散性更高-区别主要在于政府的安全性，与您的情况无关。
将手机连接到计算机，系绳，关闭wifi并通过移动设备打开数据网络，使用它。完全绕过房东的连接，但速度较慢，并且您的计划中需要无限的数据。
获得自己的Internet连接。

#6 楼

为了对此进行解释，首先要提供一些背景信息：
评论中所确认的，所描述的情况是在所谓的“ Studentenwohnheim”中的一间公寓，这是由与大学联系的组织提供的学生宿舍，通常称为“ Studentenwerk”。

在大多数情况下，这些都是带有许多小型出租单元的住宅区，以保持居住在那里的学生的成本较低。在这里，这些租用单元与LAN相连，并运行跨越整个建筑群的Intranet，有时还与该地区的其他“ Studentenwohnheim”位置的网络和/或实际的大学网络互连。

因此这些网络在某种程度上受到积极管理，以使其受到控制。虽然可以假设您的房东没有恶意（请记住，这不是一个单独的人，而是组织），但是请注意，您已连接到Intranet，并且可能会暴露给其他居民的网络流量和/或将您的信息暴露给他们。与其他居民的隔离级别可能从一个Studentenwohnheim到另一个不同。

如果您选择将路由器实际连接到该网络，请非常小心如何配置它。有些人禁止使用几乎所有个人网络设备（试想一下，如果没有经验的居民决定将便宜的SOHO路由器插入建筑物范围内的物理网络，并使用各种DHCP服务对其进行垃圾邮件处理），甚至禁止使用任何网络服务，监视工具，嗅探器之类的东西。

我不会详细介绍保护该网络上您的隐私的方法，因为此处的其他答案已经很好地描述了您的选择。但是，如果您决定使用VPN提供商，请选择一个可以使用非标准端口建立连接的端口，因为这些端口可能会被您的网络阻止。


我不熟悉德国的4g / LTE价格，因此无法确定是否可以选择。


在速度方面，实际的4G / LTE仍然有点价格昂贵，如果您计划在一个月内使用超过5GB的存储空间，则最好与自己选择的ISP自己签订DSL合同，这样可以减少房东网络的负担。只需问问他们是否可以选择，但是通常是因为Studentenwerk网络不提供电话服务，但是在德国的租赁服务必须以某种方式（就我所知）向您提供座机电话服务提供商的访问权限。 />

#7 楼

由于您不精通技术，因此您可能会发现TOR的设置有些困难。

如果您愿意，则应该更容易使用Java Anon代理（此处英文和德文维基百科条目） 。

这是德国的一个大学项目，因此应该为您提供合理的速度。

Aaargh！我的公司的防火墙不允许我访问该站点以便对其进行qupote，因此这是Wikipedia的一些信息（我不会引用德语版本）。


Java Anon代理服务器，也称为JAP或JonDonym，是一种代理系统，专门用于允许使用可撤销的假名浏览Web。[3]它最初是作为德累斯顿理工大学，雷根斯堡大学和隐私委员会石勒苏益格-荷尔斯泰因专员的项目的一部分开发的。客户端软件是用Java编程语言编写的。

跨平台，免费和开放源代码，它通过
级联发送请求，并混合多个用户
以便进一步向外部用户混淆数据。

JonDonym可用于所有支持Java的平台。
此外，ANONdroid是Android的JonDonym代理客户端。[4 ] [5]

成本，名称更改和商业服务

JonDonym的使用已经（并且仍然是免费的），但是自从财务方面得到了
的支持研究项目于2007年6月22日用完，由原始项目
团队的成员创立了一家名为Jondos GmbH的初创公司。 Jondos GmbH已接手开发工作，并继续致力于改进的抗阻塞功能，该功能将使限制性国家的
用户更容易连接至
系统[需要引用]。为了支付运行混合级联的成本以及提高速度和匿名性，Jondos和其他Internet公司[谁？]推出了商业版本的匿名代理。

结果，JAP客户端已重命名为JonDo，
服务本身也从AN.ON更改为JonDonym。[6] JonDonym混合级联
主要由多个国家的中小型企业运营，并且混合级联始终
包括三个混合服务器，以提供更高的安全性。由于Jondos GmbH的承包商必须确保其混合物的足够吞吐量，因此可以以标准DSL速度进行匿名Web浏览[需要引用]。免费级联仍在运行，尽管它们并不能提供低延迟，商业级的级联，每个级联有多个Mix或保证的带宽。隐私

如果通过保存日志文件并关联其
日志，则所有
级联的Mix都可以一起工作，则可以显示用户的在线活动。[7]但是，所有Mix操作员都必须自愿签署
不保留此类日志的记录，并且对于任何观察者来说，很难长期渗透所有操作员。

2003年7月，德国BKA [8] [9]获得逮捕令，迫使德累斯顿Mix操作员登录对特定网址的访问，该网址托管了儿童色情内容。然后，AN.ON决定在服务器软件中引入犯罪检测功能，以使其成为可能。该功能通过在2003年8月18日发布更改后的
源代码而变得透明，随后遭到许多
用户的批评。对于德累斯顿Mix，该功能一直是其
软件的一部分，直到今天。追溯过去的活动仍然是操作员的技术上
，但是匿名性现在已经扩展到
，只扩展到发布监视法院命令的时间点。[10]
有人指出尽管该新功能已被
AN.ON威胁模型涵盖，而不是由安全本身引起。

作为对来自地方当局的威胁的回应，该系统已
向国际传播。如果级联的混合物分布在多个国家/地区，则所有这些国家/地区的执法机构都必须共同努力以揭示某人的身份。[11] AN.ON
每年发布成功和不成功的
监视法院命令的数量。[12] AN.ON
正在做进一步的研究，以使犯罪检测功能更加隐私友好。[3]

自2005年5月起，JonDonym也可以用作Tor的客户端。
网络，从2006年开始也用于Mixminion网络。[13]这些
功能仍处于早期阶段，仅在该软件的beta版本
中可用。

#8 楼

我怀疑Jaich Weiss，Daten meine Datenüberprüftwerden。意味着您的流量尤其受到了检查。

我从您的问题中了解到，房东为您提供互联网服务，因此，根据德国法律，该服务是ISP的行为，因此必须遵守有关规定ISP，包括与合法拦截，数据保存等有关的所有内容。

如果我是你，我不会太在意。

#9 楼

我很欣赏所有其他答案，它们无法解释TOR等。但是，让我们在这里变得现实吧。

我们在谈论的是2016年德国的一个小型宿舍官僚机构，而不是一些独裁者晚上打倒你的门，因为您发送了一封带有“自由”字样的邮件。 OP很可能不会在暗网或类似的东西中购买武器。

您的房东在您看来像是ISP，因此它（或认为它）具有一些法律义务。尊重，这可能是“好”，也可能不是“好”，但肯定不是“邪恶”，从某种意义上说，您将被扔进一个潮湿的地窖直到腐烂。他们很可能没有专职律师在您的合同中写这些句子，因此从他们的角度来看，他们倾向于犯错。

像对待网络连接一样简单地对待您的互联网连接公共WLAN或私人使用受限的公司Internet连接，您会没事的。显然，对所有“有趣的”连接都使用HTTPS（银行等）。无论如何，它们不会提供其他任何功能。请确保您的POP3 / IMAP客户端使用TLS或类似协议，以便您的密码（显然是邮件）不会未经加密地通过网络。您应该在邮件客户端的设置中找到一些相应的选项，而无需花钱使用VPN。

由于他们提到30GB的上限，这很可能主要是因为人们担心电影下载无止境。他们可能不太在乎那里的任何合法性问题，但是他们可能没有非常宽的上行链路，并希望避免人们一直抱怨网络访问比广告宣传的要慢得多。

如果您绝对要访问其他人不应该知道的站点，那么请使用辅助UMTS / LTE棒并为该连接发疯，让您的房东保持一般的YouTube消费量或其他任何目的。

#10 楼

附加的想法：这可能很有用，如果您与VPN流量一起使用，也会产生很多正常，无问题的中立流量。

如果您正在使用这样的VPN，它的协议是正常的TSL连接，例如，因为它嵌入在HTTPS中，那么它也很有用。 OpenVPN可以做到这一点非常有用。如果您可以在TCP端口443上执行此操作，则没有人能够区分您不仅是高流量https站点的常规访问者。

还有一种可能性，那就是您正在使用Tor网关，但不在家里，而是在远程服务器上。这也将保护您免受托管服务提供商的可能的窃听（我认为，与房东一样，这有更大的机会）。

隐藏您的主机也很重要DNS流量也是如此，因为您查询的站点名称可能与您的真实通信渠道说的太多了。一切都应嵌入到您的“普通”“ https”连接中。

#11 楼

有几种方法可以使房东不想看或后悔查看日志。

设置蜜罐，这是一个网页，当有人没有您的凭据访问该网页时（浏览器标题信息等）。然后它提供了一个恶意代码/程序（这可能像无限警报或真正恶意的内容一样简单和良性）。然后，您需要大量访问它（使其尽可能少地提供给您，如果有数据可以保存您的数据限制），然后如果您的房东访问它，他们会后悔。

与上述内容相同，但包含恶意内容，而不仅仅是房东不想看到的内容，例如柠檬派对或tubgirl。

有一个程序可以通过访问来将随机噪声放入日志很多网站/建立了很多联系，这可能是一个简单的网络爬虫。唯一的问题是，它会用完您的数据配额，但这只是一个选择

如果带宽仅减少到30GB（请注意：跟踪您自己的数据使用情况，看看是否是30GB或30Gb，因为B是字节，b是位，在网络中，您通常以位而不是字节（通常为8位）工作。如果当合同说30GB时它们将您的数据限制为30Gb，那么您可能会违反合同）而不是减少到30GB，然后减少使用的次数就越多。一旦速度变慢，您就可以尝试使用尽可能多的带宽来尝试填满它们用来存储流量的任何存储介质，这可以通过多种方式完成。根据系统的不同，一旦存储空间已满，它要么停止收集新数据（不太可能），要么更快地删除较旧的数据，从而使他们有更少的时间来查看数据。这种方法不太可能有效，因为存储便宜且带宽很小，但是值得一试。

这些只是一些愚蠢的想法。他们无意被100％重视。

#12 楼

提到了SOCKS，但是我想添加redsock，这会使您的所有流量都通过您的SOCKS代理（大概由ssh -D提供）。它也有一个Android版本。我发现这比VPN设置起来容易得多。最后，您可以在服务器端使用sslh使SSH在端口443上可用（如果服务器没有网页，那么您当然可以将SSHD放在443上）。