IKEv2-VPN-Anbieter im Vergleich: Die besten Dienste für Smartphones und integrierte Clients

StelsVPN, IVPN und TorGuard im Vergleich

StelsVPN führt bei der Zensurumgehung und bei wenig sonstigem: Der Datenschutz liegt bei 1,3, der schwächsten Wertung hier, da kein unabhängiges No-Logs-Audit veröffentlicht wird, die Überwachungsallianz unbekannt ist, die Registrierung eine E-Mail-Adresse erfordert und PPTP weiterhin auf der Liste steht. Der Anbieter betreibt über 700 Server in 12 Ländern, zehn Geräte dürfen gleichzeitig verbunden sein, und die Zahlung läuft über Kryptowährung, Karten oder lokale Methoden.

IVPN bildet den Gegenpol: Datenschutz 9,0, Sicherheit 7,5, eine auditierte No-Logs-Aussage, acht Audits seit 2019, Open-Source-Apps mit Multi-Hop und Split-Tunneling, Konten ohne E-Mail-Adresse, Zahlung in Monero oder Bargeld. Seine schwachen Wertungen sind Preis und Konditionen (2,9: keine Testphase, Erstattung einmal pro Konto) und das Netzwerk (2,5, 41 Länder).

TorGuard bietet Portweiterleitung und eine dedizierte IP-Adresse auf der Pro-Tarifstufe, mit 8, 12 oder 16 Geräten je nach Tarif, aber die US-Registrierung, das fehlende Audit und eine Registrierung per E-Mail kosten es Datenschutzpunkte.

Warum sich IKEv2 auf Telefonen gut verhält

IKEv2 authentifiziert beide Seiten und verhandelt die Schlüssel (RFC 7296); IPsec ESP transportiert den verschlüsselten Datenverkehr. MOBIKE (RFC 4555) ist der Teil, der in der Hosentasche zählt: Wenn das Telefon eine neue IP erhält, wandert der Tunnel mit, statt neu aufgebaut zu werden, sodass eine Sitzung den Wechsel vom Café-WLAN zum Mobilfunk überlebt.

Wo IKEv2 blockiert wird

IKEv2 kommuniziert über die festen UDP-Ports 500 und 4500 und tarnt seinen Datenverkehr nie. Eine Hotel- oder Büro-Firewall kann beide Ports schnell schließen, und DPI-Geräte von Zensoren erkennen den Handshake sofort. Daher trägt die Zensurumgehung ein Gewicht von 40 % in der Seitenwertung, und IKEv2 allein verdient davon nichts: Diese Punkte stammen aus den Stealth-Protokollen, die ein Anbieter daneben betreibt. StelsVPN führt die Liste mit fünf davon an; IVPNs zwei Verschleierungs-Tools erreichen nur 2,4, sodass der Datenschutz-Champion auf Platz zwei rangiert.

IKEv2 ohne die App des Anbieters einrichten

Öffnen Sie in den iOS-Einstellungen VPN, erstellen Sie ein neues Profil vom Typ IKEv2 und geben Sie die Angaben des Anbieters ein: Serveradresse, Remote-ID, Benutzername und Passwort, plus ein Zertifikatsprofil, falls erforderlich. Windows und Android funktionieren auf dieselbe Weise. Ein Profil in den Systemeinstellungen liegt außerhalb der App des Anbieters, sodass dessen Kill Switch und DNS-Leak-Schutz nie greifen; aktivieren Sie die Blockierung auf Betriebssystemebene, wo sie vorhanden ist.

Für einen kostenlosen IKEv2-Server auf einem iPhone nehmen Sie den kostenlosen Tarif eines Anbieters (60 von 133 bieten einen an; StelsVPN gibt 300 MB pro Tag) statt eines Forum-Logins. Ein veröffentlichter Pre-Shared Key wird von allen auf diesem Server geteilt, dessen Betreiber Sie nicht überprüfen können.

Was die 133 Dienste neben IKEv2 anbieten

OpenVPN: 117 von 133. WireGuard: 73, ein Weg an einer Firewall vorbei, die die zwei UDP-Ports von IKEv2 schließt, wobei zur Umgehung der DPI eines Zensors verschleierte Alternativen erforderlich sind. Verschleierung (Stealth-Modus): 45, die Zahl, die Sie vor einer Reise in ein zensiertes Land prüfen sollten. Ein Kill Switch ist bei 75 dabei; auf dem Mobilgerät verhindert er, dass Datenlecks entstehen, wenn der Tunnel zwischen WLAN und Mobilfunk stirbt. DNS-Leak-Schutz: 46. Router-Unterstützung: 48, und 26 veröffentlichen manuelle Konfigurationsdateien, die Dateien, die der eigene VPN-Client eines Routers laden kann. 96 geben die Dauer ihrer Geld-zurück-Garantie in Tagen an. 114 geben eine No-Logs-Richtlinie an, und 13 von 133 stützen sie mit einem unabhängigen Audit. PPTP erscheint 32-mal; lassen Sie es aus, seine Verschlüsselung ist gebrochen. Median des kostenpflichtigen Tarifs: 3,18 € pro Monat, der günstigste 0,71 €.

IKEv2-VPN-FAQ

Welches IKEv2-VPN wählen

Datenschutz zuerst: IVPN, auditierte No-Logs, Registrierung ohne E-Mail-Adresse, 30-tägige Geld-zurück-Garantie, wenn eine schwächere Blockierresistenz akzeptabel ist. Gegen Zensur: StelsVPN und fünf Stealth-Protokolle, wenn auch der Anbieter wenig über Logging veröffentlicht. Ein großes Netzwerk mit Portweiterleitung und einer dedizierten IP-Adresse auf Pro: TorGuard, 50+ Länder, über 3000 Server, US-Gerichtsbarkeit, kein Audit. Wofür Sie sich entscheiden, halten Sie eine WireGuard- oder verschleierte Ausweichoption für Netzwerke bereit, die IKEv2 blockieren.