Ranking dezentraler VPNs: Knotennetzwerke, Token-Zahlungen und Risiken der Ausgangsknoten

Wie sich ein dVPN von einem VPN-Unternehmen unterscheidet

Ein klassischer VPN-Anbieter mietet Rack-Plätze, schließt Verträge ab und antwortet auf Gerichtsbeschlüsse als ein einziger Rechtsträger. Ein dVPN übergibt den Datenverkehr an Community-Knotenbetreiber: 19 der 23 Einträge sagen das ausdrücklich, vier schweigen dazu. Niemand führt eine vollständige Nutzerliste – dadurch entfallen sowohl ein zentraler Adressat gerichtlicher Herausgabeanordnungen als auch eine zentrale vertraglich haftende Partei.

Die Top drei im Vergleich

NymVPN führt bei der Sicherheit: Es ist der einzige Anbieter, der ein Sicherheitsaudit veröffentlicht (Cure53, 2024, nach früheren Bewertungen durch Oak Security), plus Deckverkehr im langsamen Modus. Anyone Protocol erreicht die höchste Datenschutz-Teilwertung auf der Seite (5,3 gegenüber 5,0 bei NymVPN), und da Datenschutz hier mit 45 % gewichtet wird, landet es auf Platz zwei, vor Mysterium Network. Mysterium wird Dritter, weil seine Datenschutz-Teilwertung nur bei 2,7 liegt, obwohl es eine höhere Gesamtwertung hat (4,02 gegenüber 3,38 bei Anyone) und die beste Apps-Wertung auf der Seite (8,0); außerdem verlangt es bei der Registrierung eine E-Mail-Adresse.

Wer für den Ausgangsknoten haftet

Wenn Sie die IP-Adresse einer anderen Person als VPN-Ausgang nutzen

HTTPS verschlüsselt den Seiteninhalt, nicht Ihr Ziel. Bei einer Route über einen einzelnen Knoten sieht der Betreiber Ihre IP und welche Domains Sie abrufen, da DNS-Anfragen und der TLS-Handshake weiterhin Hostnamen durchlassen. Multi-hop ist das, was die beiden trennt: Der Eingangsknoten kennt Ihre Identität, der Ausgangsknoten die Website, und keine einzelne Person besitzt beides. VALT sagt offen, dass sein Ausgangsbetreiber Ihre IP sieht, und leitet jede Verbindung über einen Knoten. Mysterium gibt an, dass seine Residential-IPs für Websites schwerer als VPN erkennbar sind – deshalb lohnt ein Blick auf das Residential-IP-Ranking, bevor Sie einen Heim-Ausgangsknoten für harmlos halten.

Wenn Sie den Knoten selbst betreiben

Wer Bandbreite teilt, kehrt die Haftung um. Der Verkehr Fremder verlässt nun Ihren Heimanschluss, sodass Missbrauchsbeschwerden Ihren Haushalt treffen und die Polizei auf ihn aufmerksam werden kann. Der EFF-FAQ zur Rechtslage für Tor-Relay-Betreiber rät aus genau diesem Grund von Heim-Ausgangsknoten ab, und die Logik überträgt sich auf jedes dVPN, das Ihnen für Ausgangsknoten bezahlt.

Zahlen mit Tokens und Krypto

19 von 23 Diensten akzeptieren Kryptowährung, und die meisten belohnen Knotenbetreiber in einer eigenen Währung: NYM, ANYONE, OXT (Orchid), OXEN (Lokinet), MASQ, LTHN, HOPR, IPX und die Sentinel-DVPN/P2P-Tokens. Kunden benötigen die jeweilige Kryptowährung selten, denn Karten-, PayPal-, Apple-Pay- und Google-Pay-Kaufwege verbergen die Wallet in den größeren Apps. Das Ranking bewertet Datenschutz, keine Marktkurse – betrachten Sie jede Währung also nur als Zahlungsweg.

Was das Ranking bewerten kann und was nicht

Die Seite wertet veröffentlichte Richtlinien, Preise, Protokolle und Apps, gewichtet mit Datenschutz 45 %, Sicherheit 15,7 %, Zensurumgehung 11,8 %, Preis 11,8 % sowie Netzwerkgröße und Apps mit je 7,9 %. Sie kann die Festplatten einzelner Betreiber nicht prüfen: Eine No-Logs-Zusage bindet das Unternehmen, nicht den Freiwilligen am Ausgangsknoten, und alle 17 solchen Aussagen auf der Liste sind ungeprüft.

FAQ zu dezentralen VPNs

Kurzantwort

NymVPN für ein Mixnet mit veröffentlichtem Sicherheitsaudit, Anyone Protocol für eine kostenlose 3-Hop-Onion-Route, Mysterium für den günstigsten Einstieg (2,23 €) und Residential-Ausgangsknoten. Nutzen Sie Multi-hop für sensiblen Datenverkehr, halten Sie Ihren Heimanschluss aus dem Ausgangspool heraus und lesen Sie jede No-Logs-Aussage als ungeprüftes Versprechen.