VPN: Alles, was man darüber wissen muss

Dieser 20-teilige (aus 5.000 Worten bestehende) VPN-Ratgeber verrät wirklich alles, was man über Virtual Private Networks wissen muss. Er beinhaltet keine Affiliate-Links oder bezahlte Inhalte – nur jede Menge an nützlichen Informationen.

Mit dem kontinuierlichen Verschließ der Privatsphäre und des Datenschutzes online, sowie einer alarmierenden Anzahl an Sicherheits-Bedrohungen, wenden sich mehr Menschen als je zuvor den VPN-Diensten zu.

Eine VPN – oder Virtual Private Network – ist das ultimative Tool, um die eigene Online-Erfahrung zu maximieren. Sie erlaubt es:

• Irgendwo in der Welt aufzutauchen, indem die eigene IP-Adresse sowie der eigene Standort durch die des VPN-Servers ausgetauscht werden.
• Die eigene Privatsphäre wiederherzustellen, indem der Internet-Datenverkehr verschlüsselt und somit für Dritte, wie beispielsweise der eigene Internet Service Provider (ISP) oder Überwachungs-Agenturen unlesbar gemacht wird.
• Die eigenen Geräte vor Hackern, Angriffen und den Risiken von öffentlichen WLAN-Netzwerken zu schützen.
• Gesperrte Inhalte freizugeben, ganz egal, wo man sich im Moment in der Welt aufhält.

Neben den Bedenken an Sicherheit und Privatsphäre sowie Datenschutz, gibt es noch einen weiteren, starken Haupt-Antriebsstrang für die Nutzung von VPNs: Online-Zensur in Form von beschränkten, eingeschränkten oder blockierten Inhalten und blockierten Webseiten. Mehr Menschen als je zuvor, von China bis in das Vereinigte Königreich von England und Nordamerika, nutzen VPNs, um sich ein sicheres, privates und uneingeschränktes Online-Erlebnis zu verschaffen.

Was ist eine VPN?

Eine VPN ist ein Virtual Private Network. Sie erlaubt den Zugriff auf das Internet mit einem höheren Maß an Sicherheit und Privatsphäre, während einem auch die Möglichkeit gegeben wird, Zensur und Einschränkungen von bestimmten Inhalten zu umgehen. In diesem Ratgeber besprechen wir die folgenden Begrifflichkeiten aus dem Feld von VPNs:

• VPN-Client – Software, die den Computer bzw. das Gerät mit einem VPN-Dienst verbindet. Die Begriffe „VPN-Client“ und „VPN-App“ werden synonym verwendet.
• VPN-Protokoll – Ein VPN-Protokoll ist grundsätzlich eine Methode, durch die ein Gerät eine gesicherte Verbindung zu einem VPN-Server aufbauen kann.
• VPN-Server – Ein einzelner Endpunkt in einem VPN-Netzwerk, mit dem man sich verbinden kann, um den Internet-Datenverkehr zu verschlüsseln.
• VPN-Dienst – Für unsere Zwecke hier ist ein VPN-Dienst eine Gesamtheit, die den Nutzer mit der Möglichkeit versorgt, das VPN-Netzwerk zu verwenden – für gewöhnlich wird auch eine VPN-Software angeboten, was aber nicht immer der Fall sein muss. Der Zugriff wird für gewöhnlich als Abonnement (Kauf) möglich gemacht. Die Begriffe „VPN-Dienst“, „VPN-Service“, „VPN-Anbieter“ und „VPN-Provider“ werden synonym verwendet.

Jetzt können wir uns die Grundlagen ansehen, wie eine VPN tatsächlich funktioniert.

Wie eine VPN funktioniert

Eine VPN funktioniert, indem eine verschlüsselte Verbindung zwischen dem Computer bzw. Gerät und einem VPN-Server aufgebaut wird. Man kann sich diese verschlüsselte Verbindung wie einen geschützten „Tunnel“ vorstellen, durch den man auf alles, was online zu finden ist, zugreifen kann, während es so erscheint, als ob man sich am Standort des Servers, mit dem man verbunden ist, befinden würde. Dies bietet ein hohes Maß an Anonymität, die online genossen werden kann, verstärkt mit zusätzlicher Sicherheit und erlaubt es, Zugriff auf das gesamte Internet, ohne irgendwelche Einschränkungen oder Beschränkungen zu erhalten.

Eine VPN wird den eigenen Internet-Datenverkehr verschlüsseln, sichern und anonymisieren, während außerdem jegliche Inhalte von überall in der Welt freigeschalten werden.

Ohne eine VPN ist alles, was man online macht, über die IP-Adresse des Geräts zum tatsächlichen, physikalischen Standort und dem genutzten Gerät nachverfolgbar. Jedes Gerät, das sich mit dem Internet verbindet, verfügt über eine einzigartige IP-Adresse – vom Computer über das Smartphone bis hin zum Tablet. Indem man eine VPN verwendet, kann man seinen eigenen, tatsächlichen Standort sowie die IP-Adresse verschleiern, welche beide durch jene des VPN-Servers, der genutzt wird, ausgetauscht werden.

Die meisten VPN-Anbieter unterhalten Server rund um den Globus. Dies ergibt eine Menge an Verbindungsmöglichkeiten und Zugriff auf weltweite Inhalte.

Nachdem man sich für ein VPN-Abonnement entschieden und die Software für das eigene Gerät heruntergeladen hat, kann man sich direkt mit jedem beliebigen dieser weltweit verteilten Server verbinden.

Nun, da wir wissen, wie eine VPN funktioniert, sehen wir uns die Gründe an, warum man eine VPN nutzen sollte.

Warum man eine VPN nutzen sollte

Warum nutzen also mehr und mehr Leute rund um die Welt VPN-Dienste?

Es hängt wirklich von der jeweiligen Situation ab, allerdings gibt es viele unterschiedliche Verwendungsmöglichkeiten für eine VPN:

• Das Internet durchsuchen und herumsurfen, ohne die tatsächliche IP-Adresse und Aufenthaltsort zu teilen (Online-Anonymität).
• Die eigene Internetverbindung verschlüsseln und dadurch ein zusätzliches Level an Sicherheit erhalten.
• Den Internet Service Provider (ISP), Dritte, Netzwerk-Administratoren und Regierungen davon abhalten, die eigenen Online-Aktivitäten auszuspionieren (dank der Verschlüsselung).
• Webseiten freischalten und auf Inhalte zugreifen, die auf bestimmte geografische Orte eingeschränkt sind.
• Torrenting nutzen, P2P-Downloads durchführen und Medien streamen (wie Kodi) in voller Sicherheit.
• Zensur einfach umgehen, indem regionale Einschränkungen umschifft werden.
• Geld bei Flügen und anderen Online-Käufen sparen, indem man die IP-Adresse (und somit den geografischen Standort) ändert.
• Sich selbst vor Hackern schützen, ganz egal, wo man hingeht oder sich aufhält – besonders, wenn man öffentliche WLAN-Netzwerke in Cafés, Hotels oder auf Flughäfen verwendet.
• Die privaten Daten schützen, wenn man online ist, wie zum Beispiel Bank-Passwörter, Kreditkarten, Bilder und andere persönliche Informationen.
• Das Internet in aller Ruhe durchsuchen.

Jetzt, da wir wissen, warum man eine VPN nutzt, gehen wir weiter, zu einer anderen Frage, die sich viele Leute über VPNs stellen.

Sind VPNs sicher?

Als generelle Daumenregel lässt sich sagen, dass VPNs in der Nutzung sicher sind – solange man einen hochwertigen VPN-Dienst nutzt. Doch genau da liegt der Haken.

Derzeit gibt es über 300 VPNs am Markt – und sogar noch mehr, wenn man all die wahllosen, kostenlosen VPN-Apps im Apple Store und im Google Play Store bedenkt und mitberechnet. Leider verfügen die meisten VPN-Dienste – besonders die kostenlosen VPNs – über Fehler, Defekte und Probleme, die für die eigene Sicherheit und Privatsphäre eine Bedrohung darstellen können.

In anderen Worten gibt es nur wenige, hochwertige VPNs, die den Nutzer sicher halten und ihn vor Daten-Leaks auf allen Geräten schützen.

Als Beispiel; eine interessante Studie hat herausgefunden, dass 84 % der kostenlosen VPN-Apps für Android Nutzerdaten leaken. Während die meisten Leute wissen, dass man kostenlose VPNs besser meiden sollte, so gibt es immer noch Millionen von Menschen, die diese gefährlichen Apps nutzen.

Wie ich im kostenlosen VPN-Ratgeber erklärt habe, gibt es viele Gründe, kostenlose VPN-Dienste zu meiden:

1. eingebettete Malware (besonders häufig bei kostenlosen VPN-Apps)
2. verstecktes Tracking (viele bekannte VPN-Anbieter bauen versteckte Trackings in die Apps ein, um die Nutzerdaten abzugreifen)
3. Dritte greifen auf die Daten zu
4. gestohlene Bandbreite
5. Browser-Hijacking
6. Datenverkehrs-Leaks (Leaks von IP-Adressen und DNS-Leaks)
7. Betrug (Identitätsdiebstahl und finanzieller Betrug)

Es gibt auch eine beachtliche Anzahl an diversen VPN-Betrugsmaschen, vor denen man sich in Acht nehmen sollte – von dubiosen „lifetime“ VPN-Abonnements über falsche Features und gefälschte Bewertungen. Als allgemeine Daumenregel bekommt man, wofür man bezahlt, Qualität hat seinen Preis, was VPN-Dienste betrifft.

Sind VPNs legal?

Für das gesamte Gebiet der westlichen Welt lautet die klare Antwort: Ja, VPNs sind absolut legal in der Nutzung zu Zwecken von Online-Privatsphäre und -Sicherheit. Genau genommen nutzen Unternehmen heutzutage tagtäglich VPNs – und das wird sich wohl in absehbarer Zeit auch nicht ändern.

Allerdings gibt es ein paar Ausnahmen an Orten wie beispielsweise den Vereinigten Arabischen Emiraten (VAE), wo die Nutzung von VPNs derzeit gesetzlich verboten ist. Manche Länder im Mittleren Osten, wie Saudi-Arabien und der Iran missbilligen die Nutzung von VPNs, da die Regierungen hier harte Arbeit leisten, um das Internet und die sozialen Medien zu zensieren. Natürlich gefällt ihnen etwas, das es den Leuten ermöglicht, die Mühen ihrer Zensur zu umgehen, gar nicht.

Dennoch sind VPNs in diesen Ländern nicht generell per Gesetz verboten, sondern die Nutzung einer VPN, mit dem Zwecke, die Zensur der Regierung zu umgehen.

So ist dies auch in China der Fall, wo die Regierung die „Great Firewall“ befestigt hat, um VPNs und Webseiten zu blockieren (um diese Probleme zu umgehen, sollte man sich nach der besten VPN für China umsehen). Auch Russland hat versucht, einige VPNs zu „verbieten“ – doch diese Maßnahmen schlagen häufig fehl, einfach deswegen, weil VPN-Datenverkehr so gut verschleiert werden kann, dass er wie gewöhnlicher HTTPS-Datenverkehr aussieht. Es gibt einige VPN-Anbieter, die die Verschleierung von VPN-Datenverkehr mit ihren Apps sehr gut umsetzen. Darunter sind ExpressVPN, VPN.ac, NordVPN und VyprVPN.

Wichtige Anmerkung: VPNs werden alltäglich von Unternehmen rund um die Welt zum Zwecke der Netzwerk-Sicherheit genutzt. Aus diesem Grund wird man nie ein gänzliches Verbot über alle VPNs ausgesprochen werden können, einfach deshalb, weil sie absolut notwendig für die Sicherheit von sowohl Unternehmen als auch von Individuen ist.

Aber kann eine VPN nicht auch dazu genutzt werden, böse Dinge anzustellen?

Natürlich, aber man sollte VPNs wie Stahl betrachten. Stahl kann für gute Zwecke genutzt werden, zum Beispiel für den Bau von Brücken, Gebäuden und Transportmöglichkeiten. Aber Stahl kann auch genutzt werden, um Bomben, Waffen und Panzer zu bauen, die Menschen verletzen. Ein komplettes Verbot von Stahl, weil es manchmal für schlechte Zwecke genutzt wird, wäre verrückt und dumm.

Dasselbe trifft auch auf Verschlüsselung und VPNs zu. Banken, Unternehmen und jegliche Webseite, die mit empfindlichen Daten arbeitet, müssen Verschlüsselungstechnologien alltäglich anwenden. VPNs und Verschlüsselung sind notwendige Werkzeuge, die jeder verwenden sollte, auch, wenn ein paar Leute diese Technologie für ihre eigenen Zwecke nutzen.

(Haftungsausschluss: Es handelt sich hierbei um keinerlei Rechtsberatung – um festzustellen, was im eigenen Heimatland wirklich legal oder illegal ist, sollte man die heimischen Gesetze zu Rate ziehen.)

Wie setze ich eine VPN auf?

Die genaue Anleitung für das Aufsetzen einer VPN hängt von dem Gerät ab, das man nutzt und dem VPN-Dienst, mit dem man sich verbinden möchte. Die meisten VPN-Anbieter – besonders jene, die auf dieser Seite empfohlen werden – bieten einfache Installationsratgeber für alle Haupt-Betriebssysteme und Geräte.

Hier ist ein allgemeiner Umriss, wie man eine VPN aufsetzt:

1. Einen guten, vertrauenswürdigen VPN-Dienst auswählen (für die aktuellsten Testergebnisse kann der beste VPN-Bericht zu Rate gezogen werden).
2. Nach dem Kauf eines VPN-Abonnements, muss die VPN-Software für das Gerät bzw. Betriebssystem, das genutzt werden wird, heruntergeladen werden.
3. Nachdem der VPN-Client auf dem Gerät installiert wurde, muss man sich bei dem genutzten VPN-Dienst mit den eigenen Anmeldedaten einloggen (über die VPN-App).
4. Jetzt kann eine Verbindung zu einem VPN-Server aufgebaut und die Nutzung des Internets mit Privatsphäre und Freiheit genossen werden.

Nutzer von Windows, Mac OS, Android und iOS haben die Möglichkeit, die eingebauten VPN-Fähigkeiten auf den Betriebssystemen zu nutzen. Dies nutzt die Protokolle IPSec/IKEv2 oder IPSec/L2TP anstelle von OpenVPN, was die Nutzung von bestimmten Apps voraussetzt. Man muss die VPN-Konfigurationsdateien vom VPN-Provider importieren, wenn man sich für diesen Weg entscheiden sollte.

Der gängigste Weg, eine VPN zu nutzen, ist über einen VPN-Client (eine VPN-App), der vom jeweiligen VPN-Anbieter zur Verfügung gestellt wird. Das bietet außerdem Zugriff auf sämtliche Features und kompletten Leak-Schutz (wir empfehlen dies).

Warum eine VPN für Online-Privatsphäre notwendig ist

Eine gute VPN kann den Nutzer sowohl mit Online-Privatsphäre und -Datenschutz als auch -Sicherheit versorgen.

Ohne eine VPN kann der eigene Internet Service Provider (ISP) die Online-Aktivitäten ganz einfach überwachen und aufzeichnen: Besuchte Seiten, verfasste Kommentare, Einstellungen, Präferenzen, usw. Viele Länder verlangen es von den ISPs, die Nutzerdaten und die Browsing-Aktivitäten der Nutzer aufzuzeichnen. Eine VPN ist die beste Lösung, um sich selbst vor diesen Privatsphäre-Verletzungen zu schützen.

Wenn man eine VPN nutzt, kann der ISP nur sehen, dass man gerade online und mit einem VPN-Server verbunden ist. Das ist alles. Sämtliche Informationen sind verschlüsselt und gesichert, was sie vollkommen unlesbar für Dritte macht.

Mit einer VPN ist es dank der sicheren Verschlüsselung, die die eigenen Daten schützt, wieder sicher, öffentliche WLAN-Hotspots zu nutzen. Die Nutzung von öffentlichen WLANs ohne eine VPN ist riskant, da Hacker in die öffentlich zugänglichen Netzwerke eindringen können, um Identitäten, Kreditkarten, Bankkonten, Passwörter und mehr zu stehlen. Eine VPN wird diese Daten verschlüsseln und so vor Dritten und Hackern schützen.

Wird mich eine VPN zu 100 % anonym machen?

Die kurze Antwort lautet Nein.

Mit all den unterschiedlichen Möglichkeiten, mit denen man online entanonymisiert werden kann (teilweise über Browser-Fingerprinting) wird eine VPN allein nicht für 100-prozentige Anonymität garantieren können. Genau genommen ist es, mit den gewaltigen Ressourcen von Überwachungs-Agenturen wie zum Beispiel der NSA, ziemlich schwierig, überhaupt annähernd an 100 % Online-Anonymität zu kommen.

Es gibt aber eine gute Nachricht, und zwar gibt es ein paar einfache Schritte, die man setzen kann, um die eigene Online-Anonymität in Zukunft zu erhöhen, abgesehen von der Nutzung einer VPN:

• Einen sicheren Browser verwenden, wie beispielsweise Firefox, der vor Browser-Fingerprinting schützt (der Browser kann eine Menge an Informationen an Dritte weitergeben).
• Einen guten Ad-Blocker verwenden. Werbeanzeigen stellen grundsätzlich verkleidete Tracking-Programme, die die Online-Aktivitäten aufzeichnen, den Nutzer profilieren und diese Daten dann nutzen, um „bessere“ Werbeanzeigen auf den jeweiligen Nutzer anzupassen.

Wie man sehen kann, ist eine VPN nur eines von vielen Privatsphäre-Werkzeugen, die für mehr Online-Privatsphäre sorgen können.

VPN-Protokolle und Verschlüsselung

Die meisten kommerziellen VPN-Dienste bieten eine Vielzahl an unterschiedlichen VPN-Protokollen, die man mit der VPN-App nutzen kann.

Was genau ist ein VPN-Protokoll?

Ein VPN-Protokoll ist ein Satz an Anweisungen, um eine sichere und verschlüsselte Verbindung zwischen dem Gerät und einem VPN-Server für den Austausch von Daten aufzubauen.

Hier sind die bekanntesten, gängigsten VPN-Protokolle, die heutzutage genutzt werden:

• OpenVPN – OpenVPN bleibt das bekannteste und auch das sicherste VPN-Protokoll, das auf allen möglichen Arten an unterschiedlichsten Geräten genutzt wird. OpenVPN ist ein Open-Source-Projekt, das für mehrere Typen von Authentifizierungs-Methoden entwickelt wurde. Es ist ein sehr vielseitiges Protokoll, das auf vielen unterschiedlichen Geräten genutzt werden kann, es verfügt über eine Vielzahl an Features und funktioniert über jeden Port mit UDP oder TCP. OpenVPN bietet eine ausgezeichnete Leistung und starke Verschlüsselung, indem die OpenSSL-Bibliothek und TLS-Protokolle genutzt werden.
• IKEv2/IPSec – Internet Protocol Security mit Internet Key Exchange in der Version 2 ist ein schnelles und sicheres VPN-Protokoll. Es ist in vielen Betriebssystemen automatisch vorkonfiguriert, darunter Windows, Mac OS und iOS. Es funktioniert für die Wiederherstellung einer Verbindung großartig, besonders auf mobilen Geräten. Ein Nachteil ist, dass IKEv2 von Cisco und Microsoft entwickelt wurde und somit kein Open-Source-Projekt ist, wie OpenVPN. IKEv2/IPSec ist eine großartige Wahl für mobile Nutzer, die eine schnelle, leichtgewichtige VPN haben möchten, die sicher ist und sich schnell wiederverbinden kann, wenn die Verbindung kurzzeitig verloren gegangen sein sollte.
• L2TP/IPSec – Layer 2 Tunneling Protocol mit Internet Protocol Security ist ebenso eine annehmbare Wahl. Dieses Protokoll ist sicherer als PPTP, allerdings bietet es nicht die besten Geschwindigkeiten, da die Datenpakete doppelt abgekapselt werden. Es wird hauptsächlich auf Mobilgeräten genutzt und kommt auf vielen Betriebssystemen integriert zum Einsatz.
• PPTP – Point-to-Point Tunneling Protocol ist ein grundlegendes, schon etwas älteres VPN-Protokoll, das in vielen Betriebssystemen integriert ist. Leider hat PPTP Sicherheits-Vulnerabilitäten aufgewiesen und wird somit nicht länger als ein sicheres Protokoll angesehen, was Privatsphäre und Online-Sicherheit anbelangt.
• WireGuard – WireGuard ist ein neues und experimentelles Protokoll, das darauf abzielt, verbesserte Sicherheit und Leistung im Vergleich zu bereits existierenden Protokollen zu liefern. Während es sich noch in aktiver Entwicklung befindet und bis dato noch nicht geprüft wurde, gibt es nur einige wenige VPN-Anbieter, die das Protokoll nur zu Testzwecken unterstützen.

Jedes VPN-Protokoll verfügt über seine eigenen Vor- und Nachteile. OpenVPN ist das bekannteste und weitgehend empfohlene Protokoll, weil es sicher und auf Open-Source-Basis ist und außerdem eine gute Performance abliefert. Allerdings erfordert es die Nutzung von Drittanbieter-Apps. L2TP/IKEv2 ist ebenso ein sicheres Protokoll mit ausgezeichneter Leistung und es kann direkt auf den meisten Betriebssystemen genutzt werden (keine Apps werden benötigt) – aber es ist kein Open-Source-Protokoll.

Im Allgemeinen erlauben es die meisten VPNs, das Protokoll, mit welchem man den Client nutzen möchte, selbst zu wählen. Wenn man eine VPN auf einem mobilen Endgerät nutzt, könnten die VPN-Protokolle nur eingeschränkt zur Verfügung stehen, besonders auf iOS-Geräten, die IKEv2/IPSec nutzen.

Verschlüsselung

AES (Advanced Encryption Standards) ist eines der gängigsten kryptografischen Chiffren, die heutzutage verwendet werden. Die meisten VPNs nutzen AES-Verschlüsselung mit einer Schlüssellänge von entweder 128-bit oder 256-bit. AES-128 wird als sicher befunden, wenn das auch ein Vorrücken in das Quanten-Computing ist.

Hier ist ein interessantes Zitat von VPN.ac über AES und Verschlüsselung sowie Vulnerabilitäten:

Sinngemäß: OpenVPN 256-bit AES ist ein bisschen zu viel des Guten, AES 128-bit genügt vollkommen. Wir erwarten nicht, dass jemand versucht, AES zu knacken, solange es noch schwächere Glieder in der Kette gibt, wie die RSA-Schlüssel. Daher ist AES-128 eine bessere Wahl als AES-256, was meistens nur für Marketing-Zwecke angepriesen wird (größer = besser).
Original: OpenVPN 256-bit AES is kind of overkill, rather use AES 128-bit. We don’t expect anyone to go for AES cracking while there are weaker links in the chain, such as the RSA keys: how are they generated (good or poor entropy, online/offline generation, key storing on servers etc.). Therefore, AES-128 is a very good choice over AES-256 which is mostly used for marketing claims (“bigger is better”).

Neben AES gibt es noch andere VPN-Chiffren wie Blowfish und Camellia, auch wenn diese nur selten von VPN-Diensten angeboten werden.

Verschiedene Arten von VPN-Logs

Was die Privatsphäre betrifft, so ist es wichtig, auf Logs und Logging-Richtlinien Acht zu geben.

Hier sind die verschiedenen Arten von VPN-Logs:

• Nutzungs-Logs (Browsing) – Diese Logs beinhalten grundsätzlich alles, was man online macht: Browsing-Verlauf, Zeiten, IP-Adressen, Metadaten und so weiter. Sofern man keine kostenlose VPN nutzt, wird der VPN eher unwahrscheinlich solche Nutzungs-Logs erstellen und sammeln.
• Verbindungs-Logs – Verbindungs-Logs beinhalten für gewöhnlich Daten, Zeiten, Verbindungsdaten und manchmal auch IP-Adressen. Meist werden diese Daten genutzt, um das VPN-Netzwerk zu verbessern und mit potenziellen Nutzerproblemen oder bei Unklarheiten mit den Nutzungsbedingungen umgehen zu können. Der Schlüssel ist es hierbei, das Kleingedruckte genau zu lesen, um festzustellen, wie diese Daten gesammelt und gesichert und wie häufig diese gelöscht werden.
• Keine Logs – Während es viele VPNs da draußen gibt, die steif und fest behaupten, keine Aufzeichnungen zu führen, so gibt es doch nur einige wenige, die verifizieren konnten, dass sie wirklich ein No-Logs-VPN-Dienst sind. Dies wurde in real-world-Tests festgestellt.

Die meisten VPNs werden zwingend irgendeine Form an Aufzeichnungen führen müssen, wenn sie eine Art der Einschränkung oder Limitierung durchsetzen, wie zum Beispiel Limits von Geräten bzw. Verbindung oder Bandbreiteneinschränkungen. Minimale Verbindungs-Logs, die gesichert, gesammelt und regulär auch wieder gelöscht werden, sind nicht wirklich bedenkenswert – es hängt aber letzten Endes immer alles vom Nutzer selbst ab.

Außerdem sollte man bedenken, dass es einige VPN-Dienste gibt, die auf ihrer Homepage fälschlicherweise angeben, dass sie keine Aufzeichnungen führen, aber letztendlich doch in ihren Datenschutzrichtlinien offenlegen, welche Daten tatsächlich gesammelt werden. Es gab bereits gerichtliche Fälle, wo die Obrigkeit Verbindungs-Logs von solchen „No-Logs“ VPN-Diensten bezogen hatten. Zwei Beispiele dafür sind PureVPN und IPVanish.

VPN: Performance und Speed

Wenn man eine VPN nutzt, passiert viel hinter der Bühne. Der Rechner verschlüsselt und entschlüsselt Datenpakete, welche über einen entfernten VPN-Server geroutet werden. All das benötigt mehr Zeit und Energie, was letztendlich die Internetgeschwindigkeit beeinflussen muss und wird.

Um die höchstmöglichen Geschwindigkeiten zusichern zu können, während man eine VPN nutzt, ist es am besten, sich mit dem nächsten Server zu verbinden, der die eigenen Bedürfnisse erfüllen kann. Ein Beispiel: Man befindet sich im Vereinigten Königreich von England und möchte gesperrte Videos ansehen, die für Menschen in den Vereinigten Staaten von Amerika zugänglich sind, so ist die Wahl für einen VPN-Server in New York besser als jene für einen in Los Angeles.

Ein guter VPN-Dienst sollte die Internetgeschwindigkeit nicht beträchtlich einschränken. Andererseits können einige der niedriger qualitativen VPN-Dienste die Internetgeschwindigkeit signifikant verlangsamen. Dies ist häufig dann der Fall, wenn die Server mit zu vielen Nutzer überladen bzw. überlastet sind.

Hier sind ein paar Tipps, um die VPN-Geschwindigkeit zu verbessern:

1. Einen Premium-VPN-Dienst mit guter Leistung abonnieren.
2. Mit einem nahen Server verbinden, der nicht mit anderen Nutzern vollgestopft ist (= eine Menge an verfügbarer Bandbreite).
3. VPN-Protokolle ändern, sollten die beiden ersten Optionen nicht funktionieren oder nichts nutzen.

Die Geschwindigkeiten mit einer VPN können auch vom Gerät, das man nutzt, dem Netzwerk oder dem Internet Service Provider (ISP), der VPN-Verbindungen drosselt, limitiert werden.

Kann man eine VPN für das Streaming verwenden?

Neben Online-Privatsphäre, -Datenschutz und -Sicherheit werden VPNs auch von tausenden Menschen rund um die Welt für das Streaming verwendet.

Warum ist das so?

Eine VPN wird Inhalte, die blockiert, zensiert oder in bestimmten geografischen Regionen verboten sind, freischalten. Da eine VPN es ermöglicht, sich an jeden beliebigen VPN-Server-Standort auf der ganzen Welt zu „tunneln“, ist und bleibt VPN das ultimative Werkzeug für Online-Streaming. Hier sind ein paar beliebte Nutzungsmöglichkeiten für VPNs, was das Streaming betrifft:

• Kodi über eine VPN streamen
• Netflix über eine VPN streamen – die Nutzung einer Netflix-VPN ist eine großartige Idee, ganz egal, wo man lebt. Sie erlaubt es Menschen, die irgendwo in der Welt leben, auf das amerikanische Netflix zuzugreifen, welches die größte Medienbibliothek bietet.

VPNs sind auch für andere Streaming-Dienste sehr beliebt, wie zum Beispiel Hulu, Amazon Prime oder den BBC iPlayer. Viele Auswanderer, die außerhalb ihres Heimatlandes Leben, nutzen VPN-Dienste, um Webseiten, Streaming und Channels in ihrem Heimatland freischalten zu können.

Kann man eine VPN für das Torrenting verwenden?

Eine weitere, sehr beliebte Nutzungsmöglichkeit für VPNs ist das Torrenting und P2P-Downloads. Wenn man eine VPN für das Torrenting nutzt, werden die eigene, wahre Identität, sowie die echte IP-Adresse vor Dritten versteckt.

Torrenting und P2P-Filesharing fallen beide in eine rechtliche Grauzone und könnten als Urheberrechtsverletzung geahndet bzw. klassifiziert werden, je nachdem, welche Art von Inhalten man herunterlädt bzw. teilt. Jetzt im Moment gehen viele Länder quer über den Globus verteilt hart gegen Torrenting vor – von Europa über die Vereinigten Staaten bis hin nach Australien. Hier ist ein solches Beispiel, welches die Risiken von Torrenting über eine VPN verdeutlichen sollte:

Während wir jegliche illegalen Aktivitäten und Urheberrechtsverletzungen ablehnen, sollte es offensichtlich sein, dass das Torrenting ohne eine VPN sehr gefährlich ist – selbst dann, wenn man sich nur einen einzelnen Song herunterlädt.

Medienunternehmen haben häufig Netzwerke aus Überwachungsknoten am Laufen, die Torrenting-Schwärmen beitreten und Verbindungsdaten von allen verstoßenden Parteien sammeln. Dann können diese Medienunternehmen sich an die Internet Service Provider wenden, welchen die jeweiligen IP-Adressen zugewiesen sind, um die Adressen mit bestimmten Nutzern zu verknüpfen, wobei auch die Verbindungszeiten beachtet werden. Der Nutzer wird dann mit einer Geldstrafe belegt oder aber vom Inhaber des Urheberrechts für Urheberrechtsverletzungen geklagt werden.

Die beste Lösung ist es hier, die eigene Privatsphäre zu schützen, indem man eine gute VPN nutzt.

Funktionieren VPNs auch auf Android- oder iOS-Geräten?

Ja, man kann eine VPN auch auf Android- und iOS-Geräten nutzen.

Es gibt drei unterschiedliche Möglichkeiten, eine VPN auf Android- oder iOS-Geräten zu nutzen:

1. Mit maßgeschneiderten VPN-Apps. Die meisten Provider bieten zugeschnittene VPN-Apps für sowohl Android-, als auch iOS-Geräte an, welche für gewöhnlich schnell und stabil sind und meist noch andere, unterschiedliche Features anbieten.
2. Mit VPN-Apps von Drittanbietern. Es gibt auch sehr bekannte und beliebte VPN-Apps von Drittanbietern, die mit dem eigenen VPN-Dienst nutzen kann, wie zum Beispiel OpenVPN für Android, die App ist kostenlos und auf Open-Source-Basis.
3. Mit eingebauter VPN-Funktionalität. Unter Android kann man die integrierte IPSec/L2TP-Funktionalität nutzen. Unter iOS kann man die integrierte IPSec/IKEv2-Funktionalität nutzen. Beide Betriebssysteme haben VPN-Präferenzen im Einstellungsbereich. Man wird die Konfigurationsdateien vom VPN-Provider auf das Smartphone oder Tablet importieren müssen.

Während VPNs sich unter iOS und Android zwar signifikant verbessert haben, funktionieren sie doch immer noch nicht so gut, wie ihre großen Geschwister am Computer. Der Hauptgrund dafür ist, dass die Nutzung einer VPN ein bisschen komplizierter ist, als die Nutzung von herkömmlichen, gewöhnlichen Anwendungen, da eine Verbindung zu externen Servern, Verschlüsselung und Entschlüsselung notwendig sind. Natürlich ist das ein bisschen fordernd für ein Smartphone, welches die Konnektivität zwischendurch verlieren könnte.

WARNUNG: Mit mobilen VPN-Apps von Drittanbietern sollte man sehr vorsichtig sein. Es gibt viele zwielichtige und unseriöse VPN-Apps, die gefährlich sind und deshalb auch gemieden werden sollten. Bevor man eine VPN-App installiert sollte man sich gut informieren und nicht vergessen, dass auch gutbewertete Apps im Apple Store und im Google Play Store trotzdem noch voll mit Malware sein können – was von dieser Studie erklärt wird. Am besten ist es, wenn man nur jene mobilen VPN-Apps nutzt, die vom jeweiligen VPN-Provider angeboten werden.

Kann man eine VPN auf einem Router verwenden?

Ja, VPNs können auf vielen unterschiedlichen Arten von Routern verwendet werden, aber man muss sichergehen, dass der Router eine VPN auch unterstützt. Der Ratgeber über VPN-Router gibt eingehende Anleitungen für das Aufsetzen einer VPN auf einem Router, sowie auch die unterschiedlichen Optionen, einen VPN-Router zu erhalten.

Ein VPN-Router bietet die folgenden Vorteile:

• Liefert die Vorteile einer VPN auf alle verbundenen Geräte, ohne Software installieren zu müssen.
• Schützt einfach vor Überwachung und Spionage des Internet Service Providers (ISP).
• Sichert das Heimnetzwerk gegen Angriffe, Hacking und Spionage.

Da es in vielen Ländern bereits Alltag ist, dass der ISP die Nutzer ausspioniert, stellt ein VPN-Router die beste Lösung für den Schutz des kompletten Netzwerks vor neugierigen Augen und überwachenden Dritten dar.

Das Schwierige beim korrekten Aufsetzen ist es zunächst, einen guten VPN-Dienst zu wählen und sich dann den richtigen Router zu entscheiden – alles weitere ist einfach.

Wichtiger Hinweis: Der Hauptfaktor, wenn man sich für einen VPN-Router entscheidet, ist die CPU des Routers (aufgrund der Rechenleistung). Leider sind die meisten Router auf Konsumenten-Level zu schwach sind und mit VPN-Verschlüsselung nicht wirklich gut umgehen können. Während es einige neuere Modelle mit besseren CPUs gibt, so gibt es auch andere Möglichkeiten, um die Geschwindigkeit zu maximieren, welche im Ratgeber über VPN-Router besprochen werden.

VPNs und Tor

VPNs und Tor sind beides Privatsphäre-Werkzeuge, die Online-Anonymität bieten, doch sind beide dennoch sehr verschieden.

Tor steht für The Onion Router und ist sowohl ein Browser als auch zugleich ein Netzwerk, welches mehrere „Hops“ nutzt, um die Privatsphäre seiner Nutzer gewährleisten zu können. Tor wurde von der US-amerikanischen Regierung im Jahre 2002 entwickelt und ist immer noch zum größten Teil von der US-Regierung und den Regierungs-Behörden abhängig, was die Finanzierung betrifft. Neben dieser beunruhigenden Tatsache gibt es noch ein paar andere Bedenken mit Tor:

• Manche glauben, dass das Tor-Netzwerk kompromittiert wurde.
• DRM von Microsoft kann Nutzer von Windows-on-Tor einfach verraten.
• Das Betrachten von PDF-Dokumenten, während man Tor nutzt, kann ebenso die eigene Identität offenlegen.
• Tor-Nutzer sind angreifbar für End-to-End Timing-Angriffe.
• Tor ist zu langsam für die tägliche Nutzung (besonders für das Video-Streaming).

Für viele Leute ist das größte Warnzeichen, was Tor betrifft, die Tatsache, dass es sich dabei um ein Projekt der US-Regierung handelte und auch heute noch von der US-Regierung finanziert wird. Es gab auch eine Menge Probleme mit bösartigen Tor-Knoten. Viele gehen auch davon aus, dass Regierungsbehörden Tor-Knoten zu Überwachungszwecken betreiben.

Abgesehen von den Risiken, die Tor zugesprochen werden, gibt es immer noch einige Leute, die die Kombination von Tor und einem VPN-Dienst mögen. Es gibt unterschiedliche Möglichkeiten, dies zu tun.

• Eine Verbindung mit einer VPN aufbauen > Den Tor-Browser starten: Diese Methode ist ziemlich grundlegend und selbsterklärend. Man nutzt einfach den eigenen Desktop-VPN-Client, um sich mit einem VPN-Server zu verbinden und öffnet dann den Tor-Browser, im Tor wie gewohnt zu nutzen. Dies wird zwar keine großartigen Geschwindigkeiten liefern, aber es ist ein einfacher Weg, „Tor-over-VPN“ zu nutzen.
• Einen VPN-Dienst mit Servern nutzen, die im Tor-Netzwerk enden. In diesem Fall verbindet man sich einfach mit zugewiesenen „Tor-over-VPN“-Servern und der Datenverkehr wird den VPN-Server automatisch verlassen, im Tor-Netzwerk ans Tageslicht kommen und dann durch das reguläre Internet gehen. Ich habe zwei unterschiedliche VPNs getestet, die dieses Feature anbieten: NordVPN und ZorroVPN.

Es sollte auch angemerkt werden, dass man viele Vorteile aus Tor ziehen kann, wie beispielsweise multi-hop-Konfigurationen mit VPNs. Es gibt ein paar VPN-Provider, die multi-hop-VPN-Server und Kaskadierungen unterstützen, wie zum Beispiel NordVPN, VPN.ac und VPNArea.

VPN-Leaks und Kill Switches (= „Not-Aus“)

Ein ernstzunehmendes Problem, das viele VPN-Dienste plagt, sind Datenleaks. Hier sind ein paar unterschiedliche Arten von Leaks, die die Privatsphäre und Sicherheit untergraben, wenn man eine VPN nutzt:

• DNS-Leaks – Dies tritt auf, wenn die DNS-Anfragen aus dem VPN-Tunnel ausbrechen und vom Internet Service Provider bearbeitet werden. Dies kann den Browsing-Verlauf (DNS-Anfragen), die IP-Adresse des Internetanbieters und den allgemeinen Standort offenlegen.
• IP-Adressen-Leaks – Ein IP-Adressen-Leak ist einfach, wenn die IP-Adresse aus dem VPN-Tunnel ausbricht. Dies kann ein kurzes, temporäres Leck sein, oder aber ein andauerndes, wie es manchmal mit IPv6-Adressen der Fall ist.
• WebRTC-Leaks – Das ist hauptsächlich ein Problem von Firefox, Chrome, Brave und jedem anderen, auf Chrome basierenden Browser, die WebRTC-APIs nutzen. Ein WebRTC-Leak legt die IP-Adresse über den Browser offen dar, selbst, wenn man eine gute VPN nutzt.

Hier ist ein Beispiel von einer VPN, bei der ich feststellen musste, dass sie aktiv IPv4- und IPv6-Adressen sowie die DNS-Anfragen leakte und das, obwohl alle „Leak Protection“-Features aktiv waren:

Alle VPNs im besten VPN-Dienst-Bericht wurden sorgfältig auf Leaks überprüft und haben alle Tests bestanden.

Wie man VPN-Blocks bekämpfen kann

Ein Problem, mit dem manche Leute zu kämpfen haben, ist, dass die VPN einfach blockiert wird. Es gibt einige unterschiedliche Umstände, in welchen eine VPN blockiert werden kann:

• Restriktive Länder – China, die Vereinigten Arabischen Emirate und der Iran verfügen alle über eine Form von VPN-Blocking, weil sie nicht wollen, dass die Leute VPNs nutzen, um die Aufwendungen der Zensur der Regierung zu umgehen.
• Schulnetzwerke – Netzwerke in Schulen blockieren VPNs manchmal aus zwei Gründen. Zum einen möchten Schulen alles überwachen, was man online macht, was einfach ist, wenn man keine VPN nutzt. Zweitens könnten sie Torrenting, Streaming und andere Aktivitäten, die stark auf Bandbreite zugreifen, abblocken wollen. Eine VPN erlaubt es, diese Einschränkungen einfach zu umgehen (und auf jegliche blockierte Webseite zuzugreifen).
• Arbeitsplatz-Netzwerke – Netzwerke am Arbeitsplatz blockieren VPNs häufig aus denselben Gründen, wie schon zuvor erwähnt: Sie wollen die Onlineaktivitäten der Angestellten überwachen und kontrollieren.

Die beste Möglichkeit, um einen VPN-Block zu umgehen, ist durch Verschleierung. VPN-Verschleierung versteckt VPN-Datenverkehr grundsätzlich einfach hinter der Verschlüsselung von Standard-HTTPS (Hypertext Transfer Protocol Secure), so als ob man sich einfach mit einer Banking-Webseite über den Port 443 verbinden möchte.

Viele VPNs bieten solche Verschleierungs-Features für genau diese Situationen an. Manche verfügen über verschleierte Server (NordVPN, ExpressVPN und VPNArea), während wieder andere und selbst entwickeltes Protokoll zur Verfügung stellen, welches den Datenverkehr mit jeglichem Server automatisch verschleiert (VyprVPN). Unten ist ein Beispiel mit VyprVPN zu sehen, der Anbeter nutzt das Chameleon-Protokoll (welches auf OpenVPN basiert), um solche VPN-Blocks zu umgehen, wenn andere Protokolle nicht mehr weiterkommen:

Solange man sich nicht in einer eingeschränkten Netzwerksituation befindet, wo VPNs aktiv blockiert werden, besteht jedoch keine Notwendigkeit für die Verwendung einer Verschleierung, besonders, da diese die Performance einschränken könnte.

Welche VPN passt am besten (zu mir)?

Viele Leute fragen sich, welcher der „beste VPN-Dienst“ ist. Die Wahrheit ist, dass die Wahl einer VPN ein sehr subjektiver Prozess ist und dass es keine einzelne, „one size fits all“ Patentlösung beste VPN für alle gibt.

Letzten Endes hängt das Finden der besten VPN komplett von den individuellen Bedürfnissen und Erwartungen, sowie den geplanten Einsatzgebieten des Dienstes ab. Manch einer will vielleicht eine Offshore-VPN mit den höchsten Verschlüsselungs-Standards und erweiterten Privatsphäre- und Datenschutz-Features, während andere wieder eine sichere und nutzerfreundliche VPN bevorzugen, die sich großartig für Netflix und Torrenting eignet.

Hier sind ein paar Fragen, die man sich selbst am Beginn der Suche nach der besten VPN stellen sollte:

• Wie viel Privatsphäre, Datenschutz und Sicherheit benötige ich (Angriffs-Modell)?
• Auf welchen Geräten wird man die VPN nutzen und bietet der Provider für diese Unterstützung an?
• Wozu wird man die VPN hauptsächlich nutzen und unterstützt die VPN diese Fälle auch? Zum Beispiel: Torrenting, Streaming, Netflix, Kodi, etc.

Es gibt noch viele andere Faktoren, die man bedenken muss, wie Gerichtsbarkeit und auch die Logging-Richtlinien, doch für den Anfang sollte dies genügen. Man kann die neuesten Testergebnisse und Empfehlungen im besten VPN-Bericht nachlesen.

Die Zukunft von VPNs

VPNs scheinen eine strahlende Zukunft vor sich zu haben – aber nicht wegen der richtigen Gründe.

Massenüberwachung, Corporate Tracking und Online-Zensur sind die drei Hauptantriebsgründe, die die Nutzung von VPNs immer höher treiben werden. Westliche Regierungen blockieren zunehmend diverse Webseiten – von Erwachseneninhalten bis hin zu Torrenting-Webseiten. Die Massenüberwachung breitet sich unvermindert über die Welt aus.

Ein weiterer, alarmierender Trend, den wir beobachten, ist das Zusammenarbeiten von privaten Einheiten und Regierungsbehörden, um die Überwachung ausführen zu können. Dies läuft schon seit langer Zeit so (man bedenke nur das PRISM-Programm), aber in den letzten Jahren hat das Ganze ein komplett neues Level erreicht:

• Vereinigte Staaten von Amerika: Internetanbietern ist es nun möglich, vollkommen legal an die Browsing-Verläufe der Nutzer zu kommen und diese Informationen an Werbetreibende zu verkaufen – oder aber sie an Regierungs-Überwachungsbehörden auszuhändigen.
• Vereinigtes Königreich von England: Großbritannien ist eines der schlimmsten Länder in der ganzen Welt, was Privatsphäre und Datenschutz anbelangt. Internetanbieter und Telefonunternehmen werden benötigt, um sämtliche Browsing-Verläufe, Textnachrichten und Standort-Daten der Nutzer bzw. Kunden zu sammeln und aufzuzeichnen. Diese Daten werden der Regierung und deren Behörden ausgeliefert und sind ohne Vollmacht verfügbar.
• Australien: Ähnlich wie auch England hat Australien ein Schema zur verbindlichen Einbehaltung von Daten eingeführt, was die Telekom-Unternehmen dazu zwingt, Textnachrichten, Anrufe und Internetverbindungsdaten zu sammeln.

Ohne eine VPN online zu gehen lässt den Nutzer ungeschützt und angreifbar. Je mehr Leute aufwachen und ihre Augen gegenüber den Risiken von Überwachung, Datensammlung und Sicherheitsbedrohungen öffnen, umso stärker werden VPNs auch in der Zukunft genutzt werden – vielleicht werden VPNs so auch in der nahen Zukunft schon zum Mainstream.