Wie Sie ein vertrauenswürdiges VPN auswählen (und tatsächlich nutzen)

Was ein VPN tatsächlich tut

Ein Virtual Private Network erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Server, der vom VPN-Anbieter betrieben wird. Ihr gesamter Datenverkehr wird durch diesen Tunnel geleitet, sodass Ihr Internetdienstanbieter (ISP) nur verschlüsselte Daten sieht, die an ein einziges Ziel gehen – den VPN-Server. Websites, die Sie besuchen, sehen die IP-Adresse des VPN-Servers statt Ihrer eigenen.

Das ist in bestimmten Situationen durchaus nützlich. Es ist kein magischer Datenschutzschild und kein anonymes Surfen. Der VPN-Anbieter ersetzt lediglich Ihren ISP als die Partei, die Ihren Datenverkehr einsehen kann.

Wann ein VPN tatsächlich hilft

Öffentliche WLAN-Netzwerke sind der klarste Anwendungsfall. Netzwerke in Cafés, Flughäfen und Hotels sind unverschlüsselt oder werden geteilt. Ein VPN stellt sicher, dass andere Nutzer im selben Netzwerk Ihren Datenverkehr nicht abfangen können.

ISP-Überwachung und -Drosselung. ISPs in vielen Ländern protokollieren den Browserverlauf und verkaufen ihn an Werbetreibende. Ein VPN verhindert dies. Es hindert ISPs auch daran, bestimmte Dienste wie Video-Streaming zu drosseln.

Geografische Beschränkungen umgehen. Streaming-Bibliotheken unterscheiden sich je nach Land. Journalisten und Forscher, die auf Inhalte aus Regionen mit Zensur zugreifen, profitieren davon, ihren Datenverkehr über einen Server an einem anderen Ort zu leiten.

Was ein VPN nicht tut:

• Schutz vor Malware oder Phishing
• Anonymität gewährleisten (Ihr VPN-Anbieter kennt Ihre echte IP)
• Ihre Aktivitäten vor Websites verbergen, bei denen Sie angemeldet sind
• Daten schützen, nachdem sie den VPN-Server verlassen haben (der Austrittspunkt)

Warnsignale im VPN-Marketing

Die VPN-Branche ist gesättigt mit irreführenden Behauptungen. Achten Sie auf:

• "Militärische Verschlüsselung" – bedeutungsloses Marketing. AES-256 ist Standard; niemand verwendet schwächere Verschlüsselung, um ein VPN für 10 €/Monat zu verkaufen.
• "No-Logs-Richtlinie" ohne Audits – jeder Anbieter kann dies behaupten. Was zählt, sind unabhängige Audits und reale rechtliche Tests.
• Kostenlose VPNs – wenn Sie nicht zahlen, sind Sie das Produkt. Viele kostenlose VPNs verkaufen Ihre Browserdaten, schalten Werbung ein oder enthalten Malware.
• "100 % anonym" – unmöglich. VPN-Anbieter kennen Ihre echte IP bei der Anmeldung.
• Gesponserte Influencer-Bewertungen – der VPN-Markt läuft fast ausschließlich auf Affiliate-Provisionen. Behandeln Sie Rankings von Bewertungsseiten mit Skepsis.

Worauf Sie tatsächlich achten sollten

Geprüfte No-Logs-Richtlinie

Das wichtigste Kriterium ist, ob der Anbieter unabhängig geprüft wurde und ob dieses Audit öffentlich ist. Mullvad, ProtonVPN und ExpressVPN haben alle Drittprüfberichte veröffentlicht. Mullvad wurde auch von der schwedischen Polizei getestet, die Server beschlagnahmte und nichts Verwertbares fand.

Jurisdiktion

Der Ort, an dem das Unternehmen eingetragen ist, beeinflusst, welche Regierungen es zwingen können, Daten herauszugeben. Anbieter in der Schweiz (ProtonVPN), Schweden (Mullvad) und Panama (NordVPN) befinden sich außerhalb der Five-Eyes-Geheimdienstallianz. Dies ist weniger wichtig als die No-Logs-Richtlinie – wenn keine Protokolle vorhanden sind, gibt es nichts herauszugeben – aber es ist ein sekundärer Gesichtspunkt.

Protokoll: WireGuard

WireGuard ist der moderne Standard. Es ist schneller, hat eine deutlich kleinere Codebasis als OpenVPN (wodurch es einfacher zu prüfen ist) und wurde unabhängig überprüft. Bevorzugen Sie Anbieter, die WireGuard nativ unterstützen. OpenVPN ist akzeptabel. Vermeiden Sie proprietäre Protokolle, die Sie nicht verifizieren können.

Kill Switch

Ein Kill Switch unterbricht Ihre Internetverbindung, wenn das VPN abbricht, und verhindert so, dass Ihre echte IP durchsickert. Dies sollte standardmäßig aktiviert sein.

DNS-Leckschutz

DNS-Anfragen können den VPN-Tunnel umgehen, selbst wenn alles andere verschlüsselt ist. Testen Sie dies unter dnsleaktest.com nach dem Verbinden. Ein vertrauenswürdiger Anbieter verwaltet DNS intern.

Empfohlene Anbieter

• Mullvad – akzeptiert Bargeld und Kryptowährung, keine Konto-E-Mail erforderlich, geprüft, WireGuard-Unterstützung, Pauschalpreis.
• ProtonVPN – Schweizer Jurisdiktion, Open-Source-Clients, kostenlose Stufe verfügbar (mit Einschränkungen), starke Prüfbilanz.
• IVPN – kleinerer Anbieter, datenschutzorientiert, geprüft, minimale Datenerhebung.

NordVPN und ExpressVPN sind beliebte und akzeptable Optionen, hatten aber in der Vergangenheit Vorfälle (ein ExpressVPN-Manager arbeitete für ein UAE-Überwachungsprogramm; NordVPN hatte 2018 einen kompromittierten Server). Beide haben seitdem ihre Praktiken verbessert.

Richtige Einrichtung

1. Laden Sie den Client nur von der offiziellen Website des Anbieters herunter – nicht aus App-Stores, die möglicherweise alte Versionen hosten.
2. Aktivieren Sie den Kill Switch, bevor Sie sich zum ersten Mal verbinden.
3. Wählen Sie WireGuard als Ihr Protokoll.
4. Besuchen Sie nach dem Verbinden dnsleaktest.com und führen Sie einen erweiterten Test durch. Alle aufgeführten DNS-Server sollten zu Ihrem VPN-Anbieter gehören.
5. Überprüfen Sie Ihre scheinbare IP unter whatismyip.com – sie sollte den Standort des VPN-Servers anzeigen.

Das Fazit

Ein VPN ist ein nützliches Werkzeug mit einem begrenzten, aber realen Einsatzbereich. Verwenden Sie es in nicht vertrauenswürdigen Netzwerken, zur Verhinderung von ISP-Protokollierung und für geo-eingeschränkte Inhalte. Erwarten Sie nicht, dass es andere Sicherheitspraktiken ersetzt: Verwenden Sie HTTPS überall, aktivieren Sie die Zwei-Faktor-Authentifizierung und halten Sie Software aktuell. Ein VPN, das Ihren Datenverkehr durch einen nicht vertrauenswürdigen Anbieter leitet, ist schlimmer als gar kein VPN – Sie haben das Problem lediglich verlagert.