Was ist ein VPN? Wie es funktioniert, was es verbirgt und wo seine Grenzen liegen
Weiter unten: wo Sie Dienste, die davon betroffen sind, in unseren Ranglisten finden.
Ein VPN, kurz für virtual private network, ist eine App (oder ein integrierter Client in Ihrem Telefon oder Computer), die den gesamten Datenverkehr zwischen Ihrem Gerät und einem VPN-Server verschlüsselt und ihn von dort weiterleitet. Websites sehen die Adresse des Servers, Ihr Breitbandanbieter sieht nur verschlüsselte Daten, die an eine einzige Maschine gehen, und der Router im Café sieht Chiffretext. Praktisch jede Stärke und Schwäche eines VPN folgt aus genau dieser Anordnung.
Wie der Tunnel funktioniert
Nachdem Sie auf Verbinden getippt haben, einigen sich Ihr Gerät und der gewählte Server über Verschlüsselungsschlüssel. Jedes Paket wird bereits auf dem Gerät verschlüsselt, bevor es in das lokale Netzwerk gelangt. Der Server entschlüsselt jedes Paket, ersetzt die Quell-IP-Adresse durch seine eigene und sendet es weiter; Antworten laufen auf demselben Weg zurück. Auch DNS-Anfragen gehören in diesen Tunnel. Entkommen sie ihm – der sogenannte DNS-Leak –, protokolliert Ihr Internetanbieter weiterhin jede Domain, die Sie aufrufen, trotz der Verschlüsselung.
Was es verdeckt, und vor wem
| Beobachter | Ohne VPN | Mit VPN |
|---|---|---|
| Internetanbieter / Mobilfunkanbieter | Domains, Zeitstempel, Datenvolumen | Eine verschlüsselte Verbindung; Zeitpunkte und Volumen bleiben sichtbar |
| Betreiber von Hotel-, Café- oder Flughafen-WLAN | Domains, jeglicher unverschlüsselter Datenverkehr | Nur verschlüsselte Daten |
| Websites | Ihre tatsächliche IP-Adresse und Ihr ungefährer Standort | Die IP-Adresse des VPN-Servers und dessen Standort |
| VPN-Anbieter | Nichts | Ihre tatsächliche IP-Adresse und die Seiten, die Sie aufrufen |
Die letzte Zeile ist die wichtigste: Das Vertrauen verschiebt sich von Ihrem Internetanbieter zum VPN-Unternehmen.
Was ein VPN nicht tut
Melden Sie sich bei Gmail oder in einem Shop an, wissen diese genau, wer Sie sind – unabhängig von der IP-Adresse. Cookies, Tracking-Pixel und Browser-Fingerprinting laufen unberührt im verschlüsselten Strom weiter. Malware wird genauso heruntergeladen wie zuvor, das VPN ist also kein Virenschutz. Vollständige Anonymität bleibt unerreichbar: Der Anbieter kann Ihr Konto und Ihre Zahlung mit Ihrem Datenverkehr verknüpfen. Im öffentlichen WLAN schützt HTTPS die Seiteninhalte bereits, der Tunnel schließt vor allem die Lücke bei Domännamen und bei Seiten, die nie auf HTTPS umgestellt wurden.
Wofür Menschen es tatsächlich nutzen
- Unvertrauenswürdiges gemeinsames WLAN in Hotels und Flughäfen.
- Das Fernhalten von Browserverläufen vom heimischen Anbieter.
- Der Zugriff auf Dienste des Heimatlandes auf Reisen oder das Umgehen von Sperren in Schul-, Firmen- oder Landesnetzwerken.
- Torrenting, bei dem der Swarm andernfalls Ihre echte Adresse sähe.
- Remote-Arbeit: Mitarbeitende verbinden sich mit internen Systemen, Site-to-site-Setups verknüpfen Büronetzwerke, und selbst gehostete Server ermöglichen den Zugriff auf das eigene Heimnetzwerk.
Protokolle und ihre Unterschiede
| Protokoll | Stärke | Schwachstelle |
|---|---|---|
| WireGuard | Kleine Codebasis, schnell, schneller Wiederaufbau der Verbindung | Standardmäßig behält der Server die IP-Adresse des Peers im Speicher, sofern der Anbieter keine Umgehung ergänzt |
| OpenVPN | Ausgereift, läuft über TCP oder UDP, funktioniert fast überall | Hohe CPU-Belastung auf Smartphones und Routern |
| IKEv2/IPsec | In die meisten Betriebssysteme integriert, zuverlässig auf Mobilgeräten | Feste Ports machen es leicht zu blockieren |
| PPTP | Einfach einzurichten | Gebrochene, veraltete Verschlüsselung; vermeiden |
Netzwerke mit Deep Packet Inspection (DPI) erkennen Standardprotokolle schnell, daher brauchen Sie in zensierten Netzwerken einen Stealth- oder Verschleierungsmodus, der VPN-Datenverkehr als etwas anderes tarnt. Zu den Standards hinter IPsec siehe den NIST-Leitfaden zu IPsec-VPNs.
Nachteile und Risiken
Jedes Paket macht einen Umweg, die Geschwindigkeit sinkt also, und Distanz plus Serverauslastung entscheiden, um wie viel. Streaming-Plattformen, Banken und Shops blockieren bekannte VPN-Adressen oder begrüßen Sie mit CAPTCHAs. Ein abgebrochener Tunnel ohne Kill Switch legt Ihre tatsächliche IP-Adresse offen – genau das verhindert der Switch, indem er allen Datenverkehr unterbricht, bis die Verbindung zurückkehrt. Die Nutzung eines VPN ist in Großbritannien, der EU und den USA legal; einige Länder beschränken oder lizenzieren die VPN-Nutzung, und alles Illegale bleibt auch über ein VPN illegal.
Wie man einen Anbieter beurteilt
Das VPN-Unternehmen sieht am Ende, was früher Ihr ISP sah, daher steht seine Protokollierungsrichtlinie an erster Stelle. Jeder kann auf einer Landingpage „no logs“ schreiben; ein unabhängiges Audit kostet echtes Geld und lässt Außenstehende die Server einsehen. Das Hauptranking von VPNRadarLab bewertet 371 Consumer-VPNs, und nur 35 davon belegen ihre No-Logs-Aussage mit einem solchen Audit, während 44 zugeben, IP-Adressen bei der Verbindung zu speichern. Prüfen Sie als Nächstes einen funktionierenden Kill Switch, Schutz vor DNS-Leaks, Unterstützung für WireGuard oder OpenVPN und wo das Unternehmen registriert ist. Der Preis kann warten. Ein Proxy-Server deckt nur eine App ab und verzichtet oft ganz auf Verschlüsselung, daher eignet er sich für einen einzelnen Browser-Tab eher als für ein ganzes Gerät.
FAQ
Ist ein VPN in Großbritannien legal?
Ja. Illegale Aktivitäten bleiben mit oder ohne Tunnel illegal; das Tool selbst bricht kein Gesetz.
Kann man bei der Nutzung eines VPN zurückverfolgt werden?
Ja, über Konto-Logins, Cookies und Fingerprinting, und durch den Anbieter selbst, wenn er Aufzeichnungen führt.
Benötige ich Virenschutz, wenn ich ein VPN habe?
Ja. Verschlüsselung während der Übertragung hilft nicht bei einer bösartigen Datei, die bereits auf Ihrer Festplatte liegt.
Sind VPNs kostenlos?
Von den 371 Diensten im Ranking haben 158 einen kostenlosen Tarif. Kostenlose Tarife begrenzen meist Daten, Geschwindigkeit oder Standorte, und manche werden durch Werbung oder den Verkauf von Nutzerdaten finanziert.
Kurzantwort
Ein VPN hüllt den Datenverkehr Ihres Geräts in einen verschlüsselten Tunnel zum Server eines Anbieters, sodass Websites die IP-Adresse dieses Servers sehen, während Ihr ISP und das lokale Netzwerk blind bleiben und das VPN-Unternehmen den Einblick gewinnt. Wählen Sie einen Anbieter anhand geprüfter Protokollierung, eines Kill Switch und moderner Protokolle und akzeptieren Sie einen moderaten Geschwindigkeitsverlust als Preis.