Arten von VPN-Diensten: Privatkunden-VPNs, Business-VPNs, selbst gehostete VPNs und mehr

Jedes Produkt, das als „VPN“ verkauft wird, gehört zu einem von wenigen Segmenten, und die entscheidende Frage ist, wer den Server betreibt, über den Ihr Traffic hinausgeht. Ein Privatkunden-Anbieter verkauft den Zugang zu seiner eigenen Serverflotte, ein dVPN leitet Sie über Knoten unabhängiger Betreiber, Self-Hosted-Software liefert Ihnen die Tools und überlässt Ihnen den Server, und Smart DNS schreibt DNS-Antworten um, ohne etwas zu verschlüsseln. Das Hauptranking von VPNRadarLab umfasst sechs Segmente für Privatkunden und nimmt nur Dienste auf, die Daten zu mindestens 60 % der für die Wertung nötigen Punkte veröffentlichen.

Wer den Austrittsknoten betreibt

Diese eine Frage teilt den Markt. Ein Privatkunden-VPN besitzt oder mietet sein Servernetzwerk und verkauft Abos an Privatpersonen, Sie kaufen also seine Protokollierungsrichtlinie und Gerichtsbarkeit. Ein dezentrales VPN ersetzt die Unternehmensflotte durch Knoten unabhängiger Betreiber und verlagert die Vertrauensfrage zu vielen Fremden statt zu einem einzigen Unternehmen. Selbst gehostete Software bringt kein eigenes Servernetzwerk mit: Server, Panel und Patches liegen in Ihrer Hand. Smart DNS schreibt DNS-Antworten um, sodass ein geo-blockierter Katalog geöffnet wird, doch nichts wird verschlüsselt und die tatsächliche IP-Adresse bleibt offenliegend. Ein Gaming-VPN, auch Spielebeschleuniger genannt, leitet Spieldaten über schnellere Routen, um den Ping zu senken; Datenschutz war nie das Ziel. Ein Security-Suite-VPN ist ein Privatkunden-VPN, das als eine Funktion innerhalb eines Virenschutz-Pakets verkauft wird.

Firmenzugang ist eine andere Aufgabe

Ein Business-VPN und ZTNA-Tools verbinden Mitarbeiter mit Firmen-Apps: Admin-Konsole, Single Sign-on, Geräteprüfungen. Zero Trust, wie die NIST-Publikation 800-207 es definiert, entscheidet über jede Zugriffsanfrage einzeln und prüft Identität und Gerät pro App, statt das gesamte Netzwerk zu öffnen. Die öffentliche IP-Adresse des Heimanschlusses eines Mitarbeiters zu verbergen ist nicht die Aufgabe, daher werden diese Tools auf derselben 0–10-Skala bewertet, gelangen aber nie ins Hauptranking, das für die private Nutzung gedacht ist. Der ZTNA-Vergleich ordnet sie separat.

Die Aufnahmeregel für das Hauptranking

Zwei Filter. Erstens muss der Dienst zu einem von sechs Privatkunden-Segmenten gehören: Privatkunden-VPN, Kostenlos / Mobile App, Security-Suite-VPN, dVPN, Gaming-VPN oder Smart DNS. Zweitens müssen die veröffentlichten Fakten 60 % oder mehr der für die Wertungsformel nötigen Punkte abdecken; Dienste mit weniger veröffentlichten Angaben erhalten auf der Segmentseite einen Hinweis auf geringe Datentransparenz. Katalogsegmente wie Self-Hosted-Software, VPN-Router, VPNs von Internetanbietern, Browser mit integriertem VPN und White-Label-Plattformen werden ohne Wertung aufgeführt. Die Lücke zeigt sich beim Ranking der mobilen VPN-Apps: Diese Segmentseite listet 178 Apps auf, von denen 80 die Hürde des Hauptrankings nehmen; die übrigen 98 veröffentlichen zu wenig.

Wie sich die 371 bewerteten Dienste nach Segmenten aufteilen

Die niedrigen Mediane bei Gaming-VPN und Smart DNS sind strukturell bedingt, kein Urteil über einzelne Anbieter: Datenschutz und Sicherheit machen die Hälfte der Gesamtformel aus, und ein Produkt, das Traffic nicht verschlüsselt oder keine Richtlinie angibt, kann diese Punkte nicht erreichen. Privatkunden-Anbieter halten die meisten Plätze bei 4 oder mehr, schlicht weil sie mit Abstand das größte Segment sind. Segment-Rankings gewichten die Formel für ihre eigene Aufgabe neu, daher kann ein Dienst auf verschiedenen Seiten an unterschiedlichen Plätzen stehen.

Dienste innerhalb eines Segments vergleichen

Wählen Sie zuerst das Segment, dann die Teilwertung, die zu seinem Zweck passt. Für einen Spielebeschleuniger bedeutet das Netzwerk-Performance und Preis statt Datenschutz. Achten Sie auf jedes Feld „Keine Angabe“: Es wird mit null bewertet, weil der Anbieter es nie genannt hat, was sich von einer fehlenden Funktion unterscheidet. Ein Gaming-VPN gegen ein Datenschutz-VPN an der Gesamtwertung zu messen, sagt Ihnen kaum etwas.

FAQ

Ist eine kostenlose App aus dem App Store ein echtes VPN?

Die Schwachstelle ist die Transparenz: Viele veröffentlichen wenig zur Protokollierung oder dazu, wem das Unternehmen gehört. Deshalb erreichen auf der Segmentseite der mobilen Apps nur 80 der 178 aufgeführten Apps die Hürde des Hauptrankings.

Kann ein Unternehmen einfach ein Privatkunden-VPN nutzen?

Für eine feste Ausgangs-IP-Adresse, die sich Mitarbeiter teilen, eventuell. Um den Zugang eines ausgeschiedenen Mitarbeiters zu widerrufen oder die Anmeldung an Single Sign-on zu binden, brauchen Sie ein Business-VPN oder ein ZTNA-Tool.

Schützt Smart DNS die Privatsphäre?

Nein. Es ändert nur DNS-Antworten, sodass der Internetanbieter den Traffic weiterhin sehen kann und die tatsächliche IP-Adresse offen bleibt.

Kurzfassung

Stellen Sie drei Fragen: Wer betreibt den Austrittsknoten, wem dient das Produkt, und veröffentlicht der Anbieter genug, um sich für das Hauptranking zu qualifizieren. Vergleichen Sie dann innerhalb eines Segments, anhand der Teilwertung, die zur Aufgabe passt.