VPN-Datenschutz: Was ein VPN verbirgt, was es sieht und wie wir es bewerten

Ein VPN tauscht einen Zeugen gegen einen anderen: Ihr Internetanbieter sieht nicht mehr, welche Seiten Sie besuchen, dafür sieht das VPN-Unternehmen, dass Sie existieren. Wie viel Datenschutz Sie tatsächlich erhalten, hängt davon ab, was dieses Unternehmen erfasst, und VPNRadarLab macht aus dieser Frage eine Teilwertung auf einer Skala von 0 bis 10, die auf einer Checkliste mit 15 Punkten beruht. Datenschutz macht 30 % der Gesamtwertung über alle 371 Dienste im Hauptranking aus und 45 % innerhalb der 15 Rankings dieses Bereichs, wobei die übrigen Säulen entsprechend herunter skaliert werden.

Wer was sieht, sobald der Tunnel steht

Bei aktivem Tunnel weiß Ihr Betreiber weiterhin, dass Sie sich mit einem VPN-Server verbunden haben, zu welcher Zeit und wie viel Datenverkehr bewegt wurde. Er weiß nicht, welche Seiten. Webseiten wiederum sehen die Adresse des VPN-Servers statt Ihrer. Am meisten erfährt der Anbieter: Er erhält bei jeder Verbindung Ihre tatsächliche IP-Adresse. Privacy International bringt es auf den Punkt: Sie vertrauen nun dem VPN-Unternehmen statt Ihrem Internetanbieter den Einblick in die tatsächliche Quelle und das Ziel Ihres Datenverkehrs an. Damit ist die Protokollierungsrichtlinie des Anbieters das Wichtigste, was Sie prüfen sollten.

Der Datenschutz-Bogen mit 15 Punkten

Jedes Kriterium ist eine veröffentlichte Tatsache. Erwähnt die Richtlinie es nicht, gibt es für den Dienst nichts. Die letzte Spalte zählt, wie viele der 371 Dienste im Hauptranking für jede Zeile Punkte erhalten, die Punktabzug-Zeilen stehen unten:

Eine schriftliche Richtlinie ist als Unterscheidungsmerkmal fast wertlos: 303 von 371 Diensten haben eine, während 35 ein unabhängiges No-Logs-Audit vorweisen können. Beweise zählen mehr als Versprechen, und die drei Punkte für das Audit gegenüber zwei Punkten für die Richtlinie zeigen es. Die positiven Zeilen ergeben zusammen 14,5, daher kommt selbst eine makellose Bilanz nur auf rund 9,7 statt auf volle 10. Auch die Zugehörigkeit zu einer Allianz wird bewertet: Ein Sitz in Fourteen Eyes behält 0,8 der zwei Gerichtsbarkeit-Punkte, Nine Eyes behält 0,6, Five Eyes behält keine.

Wie die 371 bewerteten Dienste beim Datenschutz abschneiden

Die Verteilung zeigt ein ernüchterndes Bild. Die mediane Teilwertung liegt bei 2,3 (der Durchschnitt bei 2,5), 229 Dienste liegen unter 3, und 49 erhalten null Punkte. Nur 34 erreichen 5 oder mehr, und lediglich sechs kommen über 7 hinaus. Ein Anbieter, der nie angibt, ob er Sitzungszeiten erfasst, erhält dafür schlicht nichts. Die Spitzengruppe bildet CitadelVPN mit 9,3, gefolgt von IVPN mit 9,0, X-VPN mit 8,0, LunoVPN mit 7,7, AzireVPN mit 7,5 und DuneVPN mit 7,3. Mullvad, ein Name, den Menschen mit Datenschutz verbinden, landet bei 6,9: Es erhält Punkte für seine auditierte No-Logs-Richtlinie, keine gespeicherte IP-Adresse bei der Verbindung und keine Sitzungszeiten sowie für die Registrierung ohne E-Mail-Adresse mit Kontonummern, verliert aber Gerichtsbarkeit-Punkte wegen Schweden, einem Fourteen-Eyes-Land, und bekommt null Punkte für Warrant canary, Transparenzbericht und die vor Gericht geprüfte No-Logs-Zeile.

Der Punktabzug für die Verbindungs-IP und die Obergrenze von 6,0

Das Speichern der Adresse, von der Sie sich verbinden, kostet drei Punkte und löst ein Warnsignal aus. Ein Warnsignal begrenzt die Gesamtwertung auf 6,0, egal wie stark Sicherheit oder Preise sind. Im Hauptranking tragen 55 von 371 Diensten ein solches: 44 wegen der protokollierten Verbindungs-IP, 7 wegen eines öffentlich bekannten Sicherheitsvorfalls und 4 wegen chinesischer Gerichtsbarkeit. Wenn Sie vergleichen möchten, welche Richtlinien zugeben, was sie erfassen, geht das No-Logs-Ranking sie Zeile für Zeile durch. Beachten Sie, dass VPNRadarLab nur bewertet, was Anbieter veröffentlichen; es führt keine Leak- oder Geschwindigkeitstests durch und hat keine Affiliate-Links.

Was ein VPN sichtbar lässt

Ein Wechsel Ihrer IP-Adresse ändert nichts an Ihrem Browser. Tracking-Skripte lesen Bildschirmauflösung, installierte Schriftarten und Browsereinstellungen und verarbeiten sie zu einem Fingerabdruck, der sich anders als ein Cookie nicht per Klick löschen lässt. Die EFF hat Cover Your Tracks entwickelt, damit Sie sehen, wie einzigartig Ihrer ist; der Tor Browser ist darauf ausgelegt, Fingerprinting auf dieselbe Weise zu verringern. Cookies folgen Ihnen weiterhin, die Anmeldung bei Google oder einem Shop-Konto verknüpft jede Anfrage mit Ihrer Identität unabhängig von der Adresse, und Ihr Smartphone meldet GPS-Koordinaten an jede App, die danach fragt. Wenn Ihnen eine Registrierung ohne E-Mail-Adresse und Krypto-Zahlung wichtig sind, filtert das anonyme VPN-Ranking genau danach.

FAQ

Kann mein Internetanbieter erkennen, dass ich ein VPN nutze?

Ja. Er sieht eine verschlüsselte Verbindung zu einem Server, deren Zeitpunkt und Umfang. Ziele und Inhalte kann er nicht sehen.

Bedeutet eine hohe Datenschutz-Wertung, dass ich anonym bin?

Nein. Die Wertung beurteilt die veröffentlichten Praktiken des Anbieters. Ihr Fingerabdruck, Cookies und angemeldete Konten liegen vollständig außerhalb ihrer Reichweite.

Warum wird „Keine Angabe“ mit null Punkten bewertet?

Weil die Wertung nur veröffentlichte Tatsachen belohnen kann. Schweigen gibt nichts, und genau deshalb liegt der Median bei 2,3.

Welche Zeile sollte ich zuerst auf der Seite eines Anbieters prüfen?

Ob ein externes Unternehmen die No-Logs-Aussage auditiert hat und ob die Richtlinie ausdrücklich sagt, dass die IP-Adresse bei der Verbindung nicht gespeichert wird. Diese beiden Zeilen haben die größte Wirkung auf dem Bogen, mit 3 Punkten und 1,5 Punkten (beziehungsweise −3, wenn die IP gespeichert wird).

Was die Zahlen ergeben

Das Vertrauen wandert von Ihrem Internetanbieter zu Ihrem VPN-Anbieter, und der Bogen mit 15 Punkten misst, wie viel dieses Vertrauens durch veröffentlichte Belege gedeckt ist. Eine schriftliche No-Logs-Richtlinie bringt 2 Punkte, ein unabhängiges Audit 3, und nicht veröffentlichte Praktiken erhalten null. Eine gespeicherte Verbindungs-IP kostet drei Punkte plus ein Warnsignal, das den Dienst auf 6,0 begrenzt. Der Median von 2,3 von 10 zeigt, dass die meisten Anbieter weit weniger veröffentlichen, als sie könnten, und die sechs Dienste über 7 stehen oben.