Sichere VPN-Dienste im Ranking: Schutz vor Datenlecks, Logging und Audits

Top drei Dienste und was ihre Wertungen stützt

Alle drei sind außerhalb von Überwachungsallianzen ansässig. Proton verliert Punkte, wo unsere Daten keinen Eintrag haben (festplattenlose Server, Post-Quanten-Verschlüsselung) und weil bei der Registrierung eine E-Mail nötig ist. IVPN erlaubt eine anonyme Registrierung, und unseren Daten zufolge ist nicht belegt, ob die Server RAM-only sind. NordVPN folgt auf Platz 4 (5,97, Sicherheit 7,1), danach LunoVPN, X-VPN, NymVPN und Surfshark.

Wie die 14-Punkte-Sicherheitsprüfung funktioniert

Ein nur-PPTP-Setup kostet 2 Punkte. Da alle Dienste einen Kill Switch anbieten, unterscheiden sie sich vor allem bei den selten erfüllten Kriterien. Multi-hop leitet den Datenverkehr über einen zweiten Server, sodass ein Knoten nie beide Enden sieht.

Wo der Großteil der Liste stillscheiend scheitert

DNS ist die stille Fehlerquelle: Weniger als die Hälfte dieser 142 Dienste belegt, dass die Abfragen im Tunnel bleiben, und eine geleakte Anfrage verrät Ihrem Internetanbieter die exakte Domain, selbst wenn der Seiteninhalt verschlüsselt ist. RAM-only-Server zählen an dem Tag, an dem eine Maschine beschlagnahmt wird: keine Festplatte, nichts wiederherzustellen. PPTP ist hier weiterhin in 27 Clients enthalten, und ein stilles Ausweichen darauf bei einer schlechten Verbindung macht die Verschlüsselung zunichte, für die Sie bezahlt haben.

Logs und Gerichtsbarkeit: Welche Daten Behörden von Ihrem Anbieter verlangen können

Ein schriftliches Logging-Versprechen bleibt ein Versprechen, bis jemand es überprüft. Unabhängige No-Logs-Audits gibt es für 31 der 142; 48 haben explizit keins, 63 schweigen. Auch die Klauseln zur Datenerhebung zählen: 11 Anbieter speichern die IP, von der aus Sie sich verbinden, 10 speichern einen Teil davon, und 30 erfassen Sitzungszeiten, womit sich eine Sitzung weiterhin einer Person zuordnen lässt. Die Gerichtsbarkeit entscheidet, welche Gerichte eine Herausgabe erzwingen können: 30 Dienste sind in den USA registriert, bei 41 ist das Land unbekannt. Ein Transparenzbericht (15) oder ein Warrant canary (13) zeigt zumindest, ob Anordnungen eingegangen sind.

Kostenlose Tarife ohne die übliche Falle

61 der 142 bieten einen kostenlosen Tarif an, einige stammen von denselben auditierten Unternehmen, die das Ranking der kostenpflichtigen VPNs anführen; die Preise beginnen bei 0,57 € im Monat mit einem Median von 2,86 €. Die Gefahr sind anonyme Store-Apps: Eine IMC-2016-Studie zu 283 Android-VPN-Apps fand Malware-Signaturen in über 38 %, Tracking-Bibliotheken in 75 % und unverschlüsseltes Tunneling in 18 %. Ein kostenloser Tarif eines auditierten Anbieters ist ein faires Angebot; eine beliebige kostenlose App tauscht Ihre Daten gegen Bandbreite.

Was ein sicheres VPN nicht tut

Der Tunnel verbirgt Ihren Datenverkehr vor dem Netzwerk, in dem Sie sich befinden, und vor Ihrem Internetanbieter. Malware-Downloads, Phishing-Seiten und Werbe-Tracker laufen ungehindert hindurch. Patchen Sie das Betriebssystem, aktivieren Sie Zwei-Faktor-Authentifizierung für Ihre Konten und betrachten Sie das VPN als eine Schicht unter mehreren.

FAQ zu sicheren VPNs

Kurzantwort: ein sicheres VPN wählen

Wählen Sie einen Dienst, dessen No-Logs-Aussage ein unabhängiges Audit bestanden hat, mit dokumentiertem DNS-Leak-Schutz und Open-Source-Clients, prüfen Sie das Registrierungsland und führen Sie einen Leak-Test durch, bevor Sie dem Tunnel vertrauen. Die strengere Auswahl aus zehn Diensten finden Sie im eigenen Ranking, und das Leak-Check-Tool schließt den Kreis nach der Installation.