VPNs mit Perfect Forward Secrecy, gerankt nach Sicherheit und Audits

Top 3 VPNs mit Perfect Forward Secrecy

Alle drei geben PFS an und gelten als Anbieter mit unabhängigem No-Logs-Audit, wobei bei CitadelVPN und OllaVPN der Auditor nicht genannt wird. CitadelVPN erreicht die volle Punktzahl von 10 bei der Sicherheit, gestützt auf einen Kill Switch, RAM-only-Server, ein Sicherheitsaudit und Post-Quanten-Verschlüsselung; seine Schwäche ist die kurze Rückerstattungsfrist von 14 Tagen. Bei Proton VPN liegt die Lücke in der dünnen Offenlegung: Es gibt keine veröffentlichten Angaben zu RAM-only-Servern oder Post-Quanten-Schlüsselaustausch, und die automatische Verlängerung ist standardmäßig aktiv – bei 72,14 € pro Jahr. OllaVPN verliert Sicherheitspunkte durch das fehlende Sicherheitsaudit und das Fehlen von Open-Source-Apps; der niedrige Datenschutzwert ergibt sich aus einer unbekannten Gerichtsbarkeit, einer unbekannten Überwachungsallianz und dem Fehlen eines Transparenzberichts.

Warum PFS das Ranking nicht entscheidet

Die Sicherheit macht 40 % der Seitenwertung aus, doch Forward Secrecy zählt nur 0,5 der 14 Sicherheitspunkte, und alle 24 Anbieter erfüllen dieses Kriterium. Der tatsächliche Unterschied entsteht durch Audits (2 Punkte), Kill Switch (2), DNS-Leak-Schutz (1,5), WireGuard oder ein proprietäres Protokoll (1,5) und Open-Source-Clients (1,5). PFS ist hier die Eintrittskarte; die Unterscheidungsmerkmale liegen in den Zeilen zu Audit, Kill Switch und Client-Code.

Was ein kompromittierter Schlüssel offenlegt – und was nicht

Wenn ein Angreifer Ihren verschlüsselten Traffic aufzeichnet und später den langlebigen Server-Schlüssel erlangt, kann er alte Sitzungsschlüssel nur dann rekonstruieren, wenn der Tunnel keine Forward Secrecy besaß. Mit PFS hat jede Sitzung einen Wegwerf-Schlüssel über einen ephemeren Diffie-Hellman-Austausch ausgehandelt und ihn wieder gelöscht – das Archiv bleibt also unlesbar. Die NIST-Definition beschreibt genau dies: einen neuen geheimen Schlüssel durch einen neuen Austausch für jede Security Association. Zu den Details der Mechanik siehe wie Forward Secrecy Schritt für Schritt funktioniert.

Grenzen, die Sie kennen sollten: PFS schützt Schlüssel, keine Chiffren. Es hilft nicht gegen malware auf Ihrem Gerät während einer laufenden Sitzung, gegen einen Angreifer, der den Signaturschlüssel besitzt und für neue Verbindungen den Server imitiert, oder gegen einen Anbieter, der Ihre IP und Zeitstempel protokolliert.

Wie jedes Protokoll Forward Secrecy umsetzt

Jeweils 14 Anbieter führen WireGuard und OpenVPN auf, 7 Anbieter IKEv2.

Wie Sie Perfect Forward Secrecy prüfen oder aktivieren

In Consumer-Apps gibt es keinen Schalter: Das Protokoll entscheidet, wählen Sie daher nach Möglichkeit WireGuard. Wenn Sie OpenVPN-Konfigurationen von Hand einbinden, prüfen Sie, ob sie Zertifikate im TLS-Modus verwenden; eine einzelne shared-secret-Zeile ist das alte statische Schlüssel-Setup ohne PFS. Die Suchanfrage „PFS aktivieren“ stammt meist aus IPsec-site-to-site-Konstellationen: Auf einem Router oder einer Firewall ist es eine Einstellung in Phase 2, bei der Sie eine DH-Gruppe wählen – und beide Enden müssen übereinstimmen, sonst kommt der Tunnel nie zustande. Zum Angriffsszenario „heute sammeln, später entschlüsseln“ siehe das Post-Quanten-VPN-Ranking der Seite.

Welche 24 Dienste das sind

Sechzehn Privatkunden-VPNs, drei Gaming-Dienste, zwei kostenlose oder mobile Apps, zwei dezentrale Netzwerke und ein Suite-Zusatzmodul. Bei 8 ist die Gerichtsbarkeit nicht angegeben; zehn sitzen außerhalb jeglicher Überwachungsallianz, sechs fallen unter Five Eyes. Nur 5 haben ein unabhängiges No-Logs-Audit. Bezahlte Tarife beginnen bei 0,86 € pro Monat, der Median liegt bei 2,57 €. AirVPN liegt auf Platz 4 (4,53), das vollständig kostenlose Riseup VPN auf Platz 17.

FAQ zu VPNs mit Perfect Forward Secrecy

Kurzantwort: Welches VPN mit Perfect Forward Secrecy wählen

CitadelVPN liegt auf Platz 1: höchste Teilwertungen bei Sicherheit und Datenschutz, Post-Quanten-Verschlüsselung und ein günstiger Zwei-Jahres-Tarif, dafür eine Rückerstattungsfrist von 14 Tagen. Proton VPN folgt auf Platz 2, mit über 20000 Servern in mehr als 140 Ländern und einer auditierten No-Logs-Richtlinie, aber ohne veröffentlichte Daten zu RAM-only-Servern oder Post-Quanten-Verfahren und mit standardmäßig aktiver automatischer Verlängerung. OllaVPN liegt auf Platz 3, kombiniert WireGuard mit einem hybriden ML-KEM-768-handshake und wartet noch immer auf sein erstes Sicherheitsaudit.