VPN-Sicherheit: Rankings nach Funktion und wie die Wertung funktioniert

Ein VPN als sicher zu bezeichnen bedeutet, dass der Verkehr im Tunnel bleibt, selbst wenn etwas schiefgeht: ein Abbruch, ein DNS-Leak-Versuch, ein IPv6-Netzwerk. VPNRadarLab macht daraus eine Sicherheitsteilwertung aus elf veröffentlichten Kriterien, die 20 % des Gesamtergebnisses im Hauptranking von 371 Diensten ausmacht und auf jeder Seite dieses Bereichs 40 % zählt. Der Bereich umfasst 13 Themen-Rankings mit 342 Diensten, jeweils sortiert nach einem bestimmten Merkmal.

Finden Sie das passende Ranking zu Ihrem Anliegen

Beginnen Sie mit den Leaks, denn ein Tunnel, der im WLAN des Zuges still versagt, kostet mehr als jedes fehlende kryptografische Extra. Das Kill-Switch-Ranking ist die größte Liste hier: Der Switch trennt den Verkehr, sobald der Tunnel abbricht, sodass nichts außerhalb davon das Gerät verlässt und Ihre tatsächliche IP-Adresse bei einer fehlgeschlagenen Verbindung nicht offengelegt wird. DNS-Leak-Schutz verhindert, dass DNS-Anfragen an den Resolver Ihres Internetanbieters gelangen. Ein IPv6-Leak entsteht, wenn ein VPN nur IPv4 verarbeitet, während das Netzwerk ebenfalls IPv6 nutzt, und ein Teil des Verkehrs am Tunnel vorbeischlüpft; das IPv6-Ranking listet die 26 Dienste, die IPv6-Unterstützung ausweisen. Split-Tunneling ist praktisch, aber jede App, die Sie ausschließen, bleibt ungeschützt. Wenn Ihnen der Vergleich der einzelnen Funktionen zu mühsam erscheint, lässt das Ranking sicherer VPNs nur Dienste zu, die drei Grundlagen erfüllen: einen Kill Switch, eine schriftliche No-Logs-Richtlinie sowie WireGuard oder OpenVPN. 142 Dienste passieren diese Hürde.

Wie die Sicherheitsteilwertung berechnet wird

Elf Kriterien ergeben zusammen 14 Punkte, skaliert auf 0–10. Einige bedürfen der Erläuterung: Ein Sicherheitsaudit prüft Apps und Server auf Schwachstellen, anders als ein No-Logs-Audit, das die Protokollierung untersucht; RAM-only-Server löschen alle Daten beim Neustart oder bei einer Beschlagnahme; Perfect forward secrecy begrenzt einen gestohlenen Schlüssel auf eine Sitzung, während ein Post-Quanten-Schlüsselaustausch gegen heute aufgezeichneten und später entschlüsselten Verkehr schützt. Ein Anbieter, der nur PPTP verkauft, verliert 2 Punkte, weil diese Verschlüsselung gebrochen ist.

Warum nicht veröffentlichte Funktionen als null zählen

Nur dokumentierte Funktionen bringen Punkte. Da VPNRadarLab keine eigenen Geschwindigkeits- oder Leak-Tests durchführt, bringt eine nie beschriebene Fähigkeit nichts ein, und „Keine Angabe“ bedeutet, dass der Anbieter sie nicht veröffentlicht – nicht, dass die Funktion fehlt. Das Feld wirkt dadurch dünn: Der Median-Dienst liegt bei 1,8 von 10, nur 26 erreichen 5 oder mehr, und 68 erhalten null Punkte. Betrachten Sie einen niedrigen Wert als „unbelegt“ und prüfen Sie die Dokumentation des Anbieters, bevor Sie davon ausgehen, dass die Funktion fehlt.

Wer schneidet bei der Sicherheit am besten ab

Die meisten Spitzenreiter lassen dieselben wenigen Dinge undokumentiert: festplattenlose Server, 2FA für Konten, Perfect forward secrecy. Die Gesamttabelle erzählt für manche eine andere Geschichte. X-VPN belegt Platz 3 im Gesamtranking mit 6,05, erreicht in der Sicherheit aber nur 4,6, da es weder ein Audit noch DNS-Leak-Schutz noch Open-Source-Apps ausweist; seine Teilwertungen für Datenschutz (8,0) und Plattformen und Support (9,0) tragen das Gesamtergebnis.

Wovor ein VPN Sie nicht schützt

Der Tunnel endet am VPN-Server, und dahinter sieht die Website alles, was Sie senden. Malware in einer heruntergeladenen Datei, eine gefälschte Login-Seite, ein wiederverwendetes Passwort: nichts davon betrifft den Tunnel. Phishing funktioniert auch über eine verschlüsselte Verbindung, und die NCSC-Hinweise erläutern, wie Sie solche Nachrichten erkennen und melden. Ein integrierter Virenschutz oder Blocker ergänzt eine Ebene, bleibt aber ein separates Tool im selben Abo.

Häufige Fragen zur Sicherheit

Benötige ich mit einem VPN noch einen Virenschutz?

Ja. Die Verschlüsselung der Übertragung schützt nicht vor schädlichen Dateien, die auf Ihrer Festplatte landen.

Ist öffentliches WLAN mit einem VPN sicher?

Deutlich sicherer, solange der Switch aktiv ist und der DNS-Verkehr im Tunnel bleibt. Ohne das legt eine einzige abgebrochene Verbindung Sie offen.

Erhöht ein No-Logs-Audit die Sicherheitswertung?

Nein. Die Protokollierung fällt unter die Datenschutz-Teilwertung; die Sicherheit umfasst Apps, Server und Protokolle.

Welche Sicherheitsfunktion sollte ich zuerst prüfen?

Kill Switch, DNS-Leak-Schutz und ein veröffentlichtes Audit. Diese drei bringen 5,5 der 14 Punkte.

Das Wichtigste in Kürze

Leak, Nachweis, Kryptografie und Extras: 13 Rankings gliedern das Thema entsprechend. Die Teilwertung umfasst insgesamt 14 Punkte, wiegt im Gesamtergebnis 20 % und auf diesen Seiten 40 %, und vergibt nichts für Undokumentiertes. Die Wertungen reichen bei den fünf stärksten Diensten von 7,1 bis 10,0, während ein typischer Dienst bei etwa 1,8 landet. Ein VPN schützt allein die Verbindung: nicht Ihre Dateien, nicht Ihre Passwörter, nicht Ihr Urteilsvermögen bei einem verdächtigen Link.