Was ist Double VPN? Multi-Hop-Ketten, Tor und wann Sie sie nutzen

Double VPN ist ein Modus, bei dem der Datenverkehr nacheinander durch zwei VPN-Server läuft statt durch einen. Der Eingangsserver nimmt Ihre Verbindung an, der Ausgangsserver spricht mit der Website, und kein einzelner Punkt erfährt sowohl, wer Sie sind, als auch, wohin Sie surfen. Anbieter sprechen auch von Multi-Hop oder Serverkette.

Wie die Kette den Datenverkehr trägt

Ihre App öffnet einen verschlüsselten Tunnel zum Eingangsserver, und darin läuft ein zweiter Tunnel zum Ausgangsserver, der oft im Ausland steht. Der Ausgangsserver entfernt die letzte Schicht und sendet die Anfrage an die Website; Antworten nehmen die Route in umgekehrter Richtung.

Die Mitte zählt. Bei einem verschachtelten Tunnel-Design läuft der innere Tunnel von Ihrem Gerät direkt zum Ausgangsserver, sodass der Eingangsserver nur Chiffretext weiterleitet, den er nicht öffnen kann. Bei Hop-für-Hop-Weiterleitung entschlüsselt der Eingangsserver jedes Paket und verschlüsselt es neu, was bedeutet, dass er mehr sieht. Mullvads Dokumentation zu Multihop über WireGuard beschreibt den verschachtelten Fall: Die Daten bleiben Ende zu Ende verschlüsselt, selbst wenn der erste Server kompromittiert wird. Lesen Sie die Dokumentation des Anbieters, bevor Sie der Bezeichnung vertrauen.

Wer entlang der Kette was sieht

Was der zweite Server bringt – und wo es endet

Der Gewinn ist eine aufgeteilte Sichtbarkeit. Die Beschlagnahme oder Abhörung einer Maschine ergibt nur die halbe Übersicht, und Eingangs- und Ausgangsserver können in verschiedenen Ländern stehen. Der Haken: Beide Server betreibt typischerweise dasselbe Unternehmen. Führt dieses Unternehmen Logs, kann es die beiden Hälften wieder zusammenfügen; daher sagt ein unabhängiges No-Logs-Audit mehr als die Zahl der Hops.

Die Timing-Analyse ist die zweite Schwachstelle. Ein Beobachter, der den ein- und ausgehenden Datenverkehr eines Netzwerks verfolgt, kann Muster aus Datenmenge und Zeit abgleichen. Hops in getrennten Rechtsräumen und bei verschiedenen Hosting-Unternehmen erhöhen den Aufwand dafür, und Mixnetze gehen weiter, indem sie den Strom mit Tarnverkehr und Verzögerungen auffüllen. Eine Serverkette hilft auch nicht gegen DPI, das das VPN-Protokoll selbst erkennt; dagegen richtet sich die Verschleierung. Ebenso wenig schützt die Kette vor Cookies, Browser-Fingerprinting oder der Identifizierung über Konten, bei denen Sie sich anmelden.

Double VPN neben Tor und seinen Hybriden

Ein Tor-Circuit, wie das Tor Project seine Relay-Typen beschreibt, läuft über Guard-, Middle- und Exit-Relays unabhängiger Freiwilliger. Jedes Relay kennt nur den Hop davor und danach, Websites sehen die IP-Adresse des Exit-Relays, und weil Relays öffentlich aufgeführt sind, sperren manche Banken und Streaming-Dienste sie.

Zwei Details liegen außerhalb der Tabelle. In der Reihenfolge Tor over VPN sieht Ihr Anbieter nur den verschlüsselten VPN-Tunnel und erfährt so nie, dass Sie Tor nutzen; das Guard-Relay wiederum sieht die Adresse des VPN-Servers statt Ihrer tatsächlichen IP-Adresse. VPN over Tor, die seltene umgekehrte Reihenfolge, hilft bei Websites, die Tor-Exit-Relays ablehnen, und hält Ihre IP-Adresse außerhalb der Reichweite des VPN-Unternehmens.

Der Preis in Millisekunden

Jedes zusätzliche Teilstück verlängert den Weg: Die Latenz wächst mit der Entfernung, während der Durchsatz sinkt. Außerdem wählen Sie aus festen Serverpaaren statt aus der vollständigen Liste, und Smartphones entladen schneller, wenn zwei Tunnel laufen.

Wann Sie es einschalten – und wann nicht

Schalten Sie es ein zum Quellenschutz, für Recherche aus überwachten Netzwerken, Aktivismus oder Nachforschungen, bei denen die Verknüpfung Ihrer Person mit einer Seite die Bedrohung ist. Lassen Sie es aus für Streaming, Gaming, große Downloads und das alltägliche Surfen bei einem vertrauenswürdigen Anbieter; dort bringt die Kette nur Verzögerung. Halten Sie den Kill Switch in jedem Fall aktiviert: Fällt ein Teilstück aus, unterbricht er den Datenverkehr, sodass nichts unverschlüsselt zum ISP durchsickert. Eine selbst gebaute Kette aus zwei Anbietern (Router plus Laptop-App) teilt das Vertrauen auf zwei Unternehmen auf, doch rechnen Sie mit Routing-Konflikten und DNS-Leaks, sofern Sie die gesamte Konfiguration nicht testen.

Welche Dienste Double VPN anbieten

Von 543 Privatkunden-VPNs, die VPNRadarLab geprüft hat, bewerben 57 Double VPN oder Multi-Hop, 39 geben an, dass sie es nicht haben, und 447 erwähnen es gar nicht. Von diesen 57 können vierzehn ein unabhängiges No-Logs-Audit vorweisen, und sechs bieten zusätzlich eine Tor-Route an. Die Bezeichnungen variieren: CitadelVPN nennt es Double VPN, IVPN Multi-Hop, Proton VPN betreibt Secure Core mit Eingang über die Schweiz, Island oder Schweden, NordVPN verkauft Double VPN neben Onion over VPN, Surfshark nutzt Dynamic MultiHop, IPVanish Double Hop, Mullvad Multihop, NymVPN kombiniert einen 2-Hop-Modus mit einem 5-Hop-Mixnetz. Das Double-VPN-Ranking vergleicht diese Dienste anhand ihrer Wertungen, Preise und Bedingungen.

FAQ

Ist Double VPN sicherer als ein normales VPN?

Gegen Bedrohungen, die auf einen kompromittierten Server abzielen, ja. Gegen einen Logging-Anbieter, der beide Enden betreibt, nein; dort entscheidet der Audit-Nachweis.

Verlangsamt es die Verbindung?

Ja: Das zusätzliche Teilstück erhöht die Latenz und senkt den Durchsatz, und wie stark, hängt davon ab, wie weit die beiden Server auseinanderliegen.

Double VPN oder Onion over VPN?

Onion over VPN verteilt das Vertrauen auf freiwillige Betreiber und verbirgt die Tor-Nutzung vor dem ISP; Double VPN ist schneller, lässt aber beide Enden bei einem Unternehmen.

Kann ich zwei VPN-Apps gleichzeitig stapeln?

Manchmal, typischerweise Router plus Gerät. Prüfen Sie die Konfiguration auf DNS-Leaks, bevor Sie sich darauf verlassen.

Double VPN in Kürze

Zwei Server hintereinander: Der eine weiß, wer Sie sind, der andere, wohin Sie gehen. Es hilft gegen einen einzelnen beobachteten oder beschlagnahmten Knoten, nicht gegen einen Logging-Anbieter, und es kostet Latenz und Geschwindigkeit.