Was ist ein VPN und wie funktioniert es? Ein umfassender Leitfaden

Ein VPN, oder virtuelles privates Netzwerk, verschlüsselt Ihren Internetdatenverkehr und leitet ihn über einen Server an einem Standort Ihrer Wahl um. Ihr Internetanbieter, der Netzwerkbetreiber und die von Ihnen besuchten Websites sehen die IP-Adresse dieses Servers, nicht Ihre eigene.

Dieser eine Mechanismus deckt jeden VPN-Anwendungsfall ab: den Browserverlauf vor Ihrem Internetanbieter zu verbergen, eine Verbindung im öffentlichen WLAN zu sichern, aus der Ferne auf ein Firmennetzwerk zuzugreifen und standortbasiertes Tracking zu reduzieren.

Dieser Leitfaden behandelt, wie VPNs auf Protokollebene funktionieren, was sie tatsächlich vor Ihrem Internetanbieter und den von Ihnen besuchten Websites verbergen und welche Kriterien einen vertrauenswürdigen Anbieter von einem unterscheiden, der sich nur auf Marketingtexte verlässt.

Die Anbietervergleiche umfassen NordVPN, ExpressVPN, ProtonVPN, Mullvad und Internxt VPN, eine datenschutzorientierte Option, die ein VPN mit verschlüsseltem Cloud-Speicher kombiniert.

Was ist ein VPN?

Der Name setzt sich aus drei Wörtern zusammen, die jeweils etwas Spezifisches beschreiben. „Virtuell“ bedeutet, dass das private Netzwerk softwaredefiniert ist und keine physische, dedizierte Leitung darstellt.

„Privat“ bezieht sich auf die Verschlüsselung: Der Inhalt Ihres Datenverkehrs ist für niemanden ohne den Entschlüsselungsschlüssel lesbar.

„Netzwerk“ bezieht sich auf die Tatsache, dass Sie sich über eine verwaltete Serverinfrastruktur verbinden und nicht direkt mit den von Ihnen besuchten Websites.

VPNs wurden ursprünglich für Unternehmen entwickelt. Mitarbeiter, die remote arbeiteten, benötigten eine Möglichkeit, über das öffentliche Internet auf interne Unternehmenssysteme zuzugreifen, ohne diese Systeme für jemanden im Netzwerk dazwischen offenzulegen.

Dieser Anwendungsfall macht auch heute noch einen großen Teil der VPN-Nutzung aus.

Die Consumer-Version funktioniert nach denselben technischen Prinzipien, wobei der Server des VPN-Anbieters als sicherer Ausstiegspunkt anstelle eines Unternehmens-Netzwerk-Gateways dient.

Wie funktioniert ein VPN?

Ein VPN funktioniert, indem es einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem vom VPN-Anbieter betriebenen Server erstellt. Ihr Datenverkehr läuft durch diesen Tunnel, tritt am Server aus und gelangt von dort aus ins Internet. Die folgenden Schritte erklären, wie dieser Prozess auf Paketebene aussieht und welches Protokoll ihn abwickelt.

Der Verschlüsselungstunnel: Was tatsächlich mit Ihrem Datenverkehr passiert

Wenn Sie sich mit einem VPN verbinden, führen Ihr Gerät und der VPN-Server einen Handshake durch, um einen gemeinsamen Verschlüsselungsschlüssel zu vereinbaren. Von diesem Zeitpunkt an wird jedes Datenpaket, das Ihr Gerät verlässt, vor dem Absenden verschlüsselt, in ein neues, an den VPN-Server adressiertes Paket verpackt und über das öffentliche Internet gesendet. Wenn es am Server ankommt, wird es entschlüsselt und an sein eigentliches Ziel weitergeleitet. Die Antwort von diesem Ziel folgt demselben Weg in umgekehrter Reihenfolge.

Dies führt zu zwei praktischen Änderungen. Erstens ist Ihr Datenverkehr bei der Übertragung unlesbar: Jeder, der ein Paket zwischen Ihrem Gerät und dem VPN-Server abfängt, sieht verschlüsselte Daten, keinen Inhalt. Zweitens sieht der Zielserver die IP-Adresse des VPN-Servers als Ursprung der Anfrage, nicht die Adresse Ihres Geräts.

Seriöse VPNs verwenden AES-256 für die symmetrische Verschlüsselung, denselben Standard, der von Finanzinstituten und Regierungsbehörden für sensible Daten verwendet wird. Der Schlüsselaustausch, der die Sitzung einrichtet, verwendet je nach verwendetem Protokoll entweder TLS oder das Noise-Protokoll, sodass der gemeinsame Schlüssel niemals in lesbarer Form über das Netzwerk übertragen wird.

VPN-Protokolle: WireGuard, OpenVPN und IKEv2 im Vergleich

Das Protokoll bestimmt, wie der verschlüsselte Tunnel aufgebaut und aufrechterhalten wird. Verschiedene Protokolle gehen unterschiedliche Kompromisse zwischen Geschwindigkeit, Sicherheit und Stabilität bei Netzwerkwechseln ein.

WireGuard ist der derzeitige Standard für die meisten VPN-Nutzungen im Konsumentenbereich. Sein Quellcode umfasst etwa 4.000 Zeilen im Vergleich zu den über 100.000 Zeilen von OpenVPN, was weniger Angriffsfläche für Schwachstellen und schnellere unabhängige Audits bedeutet. Es verwendet das Noise-Protokoll für den Schlüsselaustausch sowie ChaCha20 für die Verschlüsselung und stellt Verbindungen beim Wechsel zwischen WLAN und mobilen Daten schneller wieder her als ältere Protokolle.

OpenVPN ist seit über einem Jahrzehnt der Benchmark für Datenschutz. Es ist Open-Source, umfassend geprüft und unterstützt sowohl UDP- als auch TCP-Transport. Der Kompromiss liegt in der Geschwindigkeit: Es läuft im User-Space statt im Kernel, was zu zusätzlichem Overhead führt und es auf den meisten Verbindungen spürbar langsamer als WireGuard macht. Die Wahl zwischen WireGuard und OpenVPN läuft darauf hinaus, ob Geschwindigkeit oder maximale Überprüfbarkeit für Ihren Anwendungsfall Priorität hat.

IKEv2/IPsec ist in den meisten mobilen Betriebssystemen nativ integriert, was schnelle Verbindungsaufbauten und Zuverlässigkeit beim Netzwerkwechsel ermöglicht. Es stellt nach einer getrennten Verbindung automatisch die Verbindung wieder her. Die Einschränkung besteht darin, dass IKEv2 in seinen häufigsten Implementierungen nicht Open-Source ist, was unabhängige Code-Audits erschwert.

Proprietäre Protokolle wie Lightway von ExpressVPN und NordLynx von NordVPN (basierend auf WireGuard) sind auf Geschwindigkeit ausgelegt und werden durch entsprechende unabhängige Audits gestützt, aber ihre closed-source Komponenten können nicht auf dieselbe Weise öffentlich verifiziert werden wie WireGuard oder OpenVPN.

Wofür wird ein VPN verwendet?

Fünf Anwendungsfälle machen den Großteil der VPN-Nutzung durch Verbraucher aus. Einige bieten echte Sicherheitsvorteile, bei anderen geht es eher um Komfort. Zu wissen, in welche Kategorie Ihre Situation fällt, hilft Ihnen zu entscheiden, wie viel Sie ausgeben möchten und welcher Anbieter passt.

Schutz des Datenverkehrs in öffentlichen WLANs

Öffentliche WLAN-Netzwerke an Flughäfen, in Hotels und Cafés sind standardmäßig ungesichert, was bedeutet, dass jeder im selben Netzwerk potenziell unverschlüsselten Datenverkehr abfangen kann. Ein VPN verschlüsselt alles, was Ihr Gerät verlässt, bevor es den Router erreicht. Selbst wenn also jemand ein Paket abfängt, sieht er nur Chiffretext.

Dies ist der klarste Sicherheitsfall für ein VPN: Die Bedrohung ist gut dokumentiert, der Schutz ist direkt und jeder seriöse kostenpflichtige Anbieter deckt ihn ab. Wenn Sie in öffentlichen Netzwerken hauptsächlich einen Browser verwenden, ist eine VPN-Browser-Erweiterung eine leichtgewichtige Alternative zu einer vollständigen Desktop-App, obwohl ein vollständiger Client eine breitere Abdeckung über alle Apps auf dem Gerät bietet.

Verbergen Ihres Browserverlaufs vor Ihrem Internetanbieter

Ohne ein VPN kann Ihr Internetanbieter jede von Ihnen besuchte Domain sehen, wie lange Sie dort verweilen und wann. In vielen Ländern ist es ihnen gesetzlich erlaubt, diese Daten zu speichern und an Werbetreibende zu verkaufen oder sie ohne richterlichen Beschluss an Behörden zu übergeben. Ein VPN leitet Ihren Datenverkehr zuerst über seinen eigenen Server, sodass Ihr Internetanbieter nur sieht, dass Sie sich mit dem VPN verbunden haben, und nichts darüber hinaus.

Der Kompromiss besteht darin, dass Ihr VPN-Anbieter nun die Position einnimmt, die zuvor Ihr Internetanbieter innehatte. Genau deshalb gibt es No-Logs-Audits und deshalb ist die Audit-Historie des von Ihnen gewählten Anbieters wichtiger als seine Marketingtexte.

Mobiles Arbeiten und Zugriff auf Firmennetzwerke

Unternehmens-VPNs erstellen einen privaten Tunnel vom Gerät eines Mitarbeiters in das interne Netzwerk eines Unternehmens, sodass sich eine Remoteverbindung so verhält, als befände sich das Gerät physisch im Büro. Dies war der ursprüngliche Zweck der VPN-Technologie.

Consumer-VPNs funktionieren nach denselben technischen Prinzipien, verknüpfen sich jedoch mit den Servern des Anbieters statt mit einem privaten Unternehmens-Gateway. Für Mitarbeiter, die einen vom Unternehmen bereitgestellten VPN-Client nutzen, wird die Einrichtung von der IT verwaltet. Für Freiberufler, Auftragnehmer oder Teams in regulierten Branchen wie dem Gesundheitswesen, dem Rechtswesen oder dem Finanzwesen bietet ein Anbieter mit dokumentierten Audit-Nachweisen und DSGVO-Konformität ein verifizierbareres Protokoll als einer, dessen Infrastruktur nicht unabhängig überprüft wurde.

Vermeiden von geografischen Beschränkungen

Websites und Streaming-Dienste nutzen IP-Adressen, um den Standort eines Besuchers zu ermitteln und Inhalte entsprechend einzuschränken. Ein VPN ersetzt Ihre sichtbare IP-Adresse durch die des Servers. Wenn Sie sich also über einen Server in einem anderen Land verbinden, erwecken Sie den Eindruck, sich dort zu befinden.

Beachten Sie, dass Streaming-Plattformen bekannte VPN-Serveradressen aktiv erkennen und blockieren, und die Erfolgsquoten variieren je nach Anbieter und Server. Ob ein bestimmtes VPN einen bestimmten Dienst zuverlässig freischaltet, hängt vollkommen vom Anbieter ab. Prüfen Sie deren offizielle Dokumentation auf bestätigte Unterstützung, anstatt davon auszugehen, dass es funktioniert.

Reduzierung von zielgerichteter Werbung basierend auf Ihrem Standort

Werbetreibende nutzen IP-Adressen als ein Signal unter vielen, um Standortprofile zu erstellen und zielgerichtete Werbung auszuliefern. Ein VPN ändert Ihre sichtbare IP-Adresse, was dieses Signal stört, aber es blockiert nicht jegliches Tracking.

Für einen vollständigeren Schutz vor Werbe-Tracking funktioniert ein VPN am besten zusammen mit einem datenschutzorientierten Browser und einem Ad-Blocker auf DNS-Ebene anstatt als alleinige Lösung.

Was verbirgt ein VPN tatsächlich?

Ein VPN ändert, wer Ihren Datenverkehr sehen kann, nicht ob Ihr Datenverkehr überhaupt gesehen werden kann.

Was Ihr Internetanbieter sehen kann und was nicht

Bei aktivem VPN kann Ihr Internetanbieter sehen, dass Sie mit einem VPN-Server verbunden sind, die IP-Adresse dieses Servers, das übertragene Datenvolumen und den Zeitpunkt dieser Verbindung. Was er nicht sehen kann, ist alles jenseits des VPN-Servers: die von Ihnen besuchten Domains, den Inhalt der von Ihnen geladenen Seiten, Ihre Suchanfragen oder alles, was Sie gesendet oder empfangen haben. Aus Sicht des Internetanbieters schrumpft Ihre gesamte Internetaktivität zu einer einzigen verschlüsselten Verbindung zu einer einzigen Adresse zusammen.

Dies ist wichtig für jeden, dessen Internetanbieter Gesetzen unterliegt, die das Protokollieren des Datenverkehrs, den Verkauf von Daten an Werbetreibende oder die Offenlegung an Behörden ohne richterlichen Beschluss erlauben. Es ändert nichts daran, was die von Ihnen besuchten Websites auf ihrer Seite sehen können.

Was die von Ihnen besuchte Website sehen kann

Die von Ihnen besuchte Website sieht die IP-Adresse des VPN-Servers, nicht Ihre echte. Alles andere bleibt sichtbar: Ihr Browsertyp, Ihr Betriebssystem, Ihre Bildschirmauflösung, installierte Schriftarten und alle anderen Signale, die zu einem Browser-Fingerabdruck beitragen. Wenn Sie in einem Konto angemeldet sind, weiß die Website genau, wer Sie sind, unabhängig davon, von welcher IP-Adresse die Verbindung kam. Cookies, die gesetzt wurden, bevor Sie das VPN eingeschaltet haben, bleiben auch nach dem Einschalten bestehen.

Ein VPN ändert Ihre IP-Adresse. Es ändert nicht Ihre Browser-Identität, Ihre Kontositzungen oder Ihr Verhalten auf der Website. Die Verwendung eines VPNs als Anonymitätswerkzeug auf Websites, auf denen Sie ein aktives Konto haben, funktioniert nicht. Diese beiden Dinge können nicht koexistieren. Ein VPN ist eine Schicht zum Verbergen Ihrer IP-Adresse, kein vollständiges Identitätsschild.

Arten von VPNs

Nicht alle VPNs dienen demselben Zweck. Die drei Hauptkategorien unterscheiden sich darin, wer sie betreibt und was sie schützen.

Persönliche VPNs sind das Endverbraucherprodukt, das die meisten Menschen meinen, wenn sie „VPN“ sagen. Sie installieren eine App, verbinden sich mit einem Server, den der Anbieter betreibt, und Ihr Datenverkehr tritt von dort aus aus. Der Anbieter ist verantwortlich für die Infrastruktur, die No-Logs-Richtlinie und das Audit.

Remote-Access-VPNs verbinden ein einzelnes Gerät mit einem privaten Unternehmensnetzwerk. Die meisten Unternehmen stellen diese an Mitarbeiter aus, die remote arbeiten. Der Datenverkehr tritt in das Unternehmensnetzwerk aus und nicht ins öffentliche Internet, und das IT-Team des Unternehmens steuert die Konfiguration.

Site-to-Site-VPNs verbinden zwei gesamte Netzwerke anstelle eines einzelnen Geräts mit einem Netzwerk, wobei typischerweise Büros an verschiedenen Standorten miteinander verknüpft werden, sodass sie als ein einziges internes Netzwerk agieren. Diese Kategorie liegt außerhalb des Umfangs dessen, was Verbraucher-VPN-Dienste bieten.

Der Rest dieses Artikels behandelt persönliche VPNs.

Wie wählt man ein VPN aus?

Wichtige Punkte:

• Die Jurisdiktion wirkt sich auf die rechtliche Exponierung aus, aber die Architektur bestimmt, welche Daten überhaupt zur Offenlegung existieren
• Open-Source-Clients ermöglichen unabhängige Code-Prüfungen; Closed-Source-Clients erfordern Vertrauen
• Protokollunterstützung bestimmt die Kompromisse zwischen Geschwindigkeit, Sicherheit und Überprüfbarkeit
• Preisunterschiede sind groß genug, um eine Rolle zu spielen, aber die günstigste Option ist selten die transparenteste

Wo hat der Anbieter seinen Sitz und was bedeutet das?

Ein VPN-Anbieter unterliegt den Gesetzen des Landes, in dem er tätig ist. Die Five Eyes (USA, Großbritannien, Kanada, Australien, Neuseeland), Nine Eyes und Fourteen Eyes sind Abkommen zum Austausch von Geheimdienstinformationen, die rechtliche Rahmenbedingungen für grenzüberschreitende Datenanfragen schaffen. Anbieter mit Sitz in Mitgliedsstaaten dieser Abkommen können dazu gezwungen werden, mit Anfragen jeder Mitgliedsregierung zu kooperieren.

Die Schweiz steht außerhalb aller drei Abkommen und erfordert einen lokalen Gerichtsbeschluss für eine Datenoffenlegung. Panama und die Britischen Jungferninseln haben keine Datenspeicherungsgesetze. Spanien ist ein Fourteen-Eyes-Mitglied, ist jedoch an die DSGVO gebunden, die jedem dort tätigen Dienst strenge Pflichten zur Datenminimierung auferlegt.

Die Jurisdiktion spielt eine geringere Rolle, wenn die Architektur des Anbieters eine Speicherung ohnehin unmöglich macht. Sie ist dann am wichtigsten, wenn zwei Anbieter ein gleichwertiges Datenschutzdesign haben und Sie sich allein aufgrund der rechtlichen Exponierung zwischen ihnen entscheiden.

Was speichert der Anbieter von der Architektur her tatsächlich?

Jeder größere VPN-Anbieter wirbt mit einer No-Logs-Richtlinie. Die präzisere Frage ist, was ihre Architektur technisch überhaupt speichern kann, und nicht, was sie laut ihrer Richtlinie nicht speichern möchten.

Eine Protokoll-Minimierungsrichtlinie bedeutet, dass der Anbieter Daten speichern könnte, sich aber dagegen entscheidet. Eine Zero-Knowledge-Architektur bedeutet, dass der Dienst so aufgebaut ist, dass Verbindungsmetadaten nicht in einer Form erfasst werden, die der Anbieter rekonstruieren oder offenlegen könnte.

Letzteres ist eine strukturelle Einschränkung und keine Richtlinienentscheidung. Anbieter, die ein Zero-Knowledge-Design auf VPN-Ebene implementieren, bieten ein anderes Niveaus an Sicherheit als Anbieter, die lediglich versprechen, nicht hinzusehen.

ProtonVPN ist auf Zero-Knowledge-Prinzipien aufgebaut und wird seit 2022 jährlich von Securitum unabhängig geprüft.

Internxt VPN erklärt eine No-Logs-Richtlinie und veröffentlicht Open-Source-Clients, aber seine VPN-Architektur wurde zum Zeitpunkt der Erstellung dieses Artikels noch nicht unabhängig geprüft. Mullvad geht operativ noch weiter: Es erfordert bei der Registrierung keine E-Mail-Adresse und akzeptiert Barzahlung, was die persönlichen Informationen, die der Anbieter hält, von Anfang an minimiert.

Können Sie den Code selbst lesen?

Ein Open-Source-VPN-Client bedeutet, dass der auf Ihrem Gerät laufende Code für unabhängige Überprüfungen öffentlich zugänglich ist.

Jeder kann prüfen, wie die Verschlüsselung implementiert ist, welche Daten die App überträgt und ob sich der Client konsistent mit der angegebenen Richtlinie des Anbieters verhält. Closed-Source-Clients erfordern Vertrauen in das Wort des Anbieters.

Open-Source-Code ist nicht dasselbe wie ein abgeschlossenes unabhängiges Audit, aber er ist die Voraussetzung, die ein aussagekräftiges Audit überhaupt erst möglich macht.

Was beinhaltet der Tarif tatsächlich?

VPN-Tarife unterscheiden sich in der Serverabdeckung, den Limits für gleichzeitige Geräte, enthaltenen Zusatz-Tools und der Frage, ob das VPN als eigenständiges Produkt verkauft oder mit anderen Diensten gebündelt wird.

Internxt VPN ist in allen kostenpflichtigen Internxt-Tarifen (Essential 1TB, Premium 3TB und Ultimate 5TB) enthalten, anstatt als eigenständiges Produkt verkauft zu werden. Es ist der einzige Anbieter in dieser Tabelle, der VPN mit sicherem Cloud-Speicher unter einem einzigen Tarif bündelt.

Einschränkungen von VPNs: Was ein VPN nicht tut

Ein VPN hat eine Funktion. Es verschlüsselt die Verbindung zwischen Ihrem Gerät und einem Server und ersetzt Ihre IP-Adresse am Zielort. Alles außerhalb dieses Umfangs wird nicht abgedeckt, und mehrere gängige Annahmen darüber, wovor ein VPN schützt, sind falsch.

Ein VPN macht Sie nicht anonym. Anonymität erfordert, dass keine Partei in der Kette Ihre Aktivität mit Ihrer Identität verknüpfen kann.

Ein VPN entfernt Ihren Internetanbieter aus dieser Kette, ersetzt ihn jedoch durch den VPN-Anbieter. Wenn der Anbieter Protokolle führt oder wenn Sie das VPN verwenden, während Sie in Konten angemeldet sind, ist Ihre Identität nicht verborgen.

Zu reduzieren, wer Ihren Datenverkehr sehen kann, ist nicht dasselbe wie das Entfernen der Möglichkeit, Sie zu identifizieren.

Wenn Sie schädliche Software herunterladen, tut ein VPN nichts, um zu verhindern, dass sie auf Ihrem Gerät ausgeführt wird oder Daten davon überträgt. Verschlüsselter Malware-Datenverkehr ist immer noch Malware-Datenverkehr. Ein VPN verschlüsselt den Pfad zum Server; es hat keine Einsicht in das, was lokal auf Ihrem Gerät läuft.

Ein VPN stoppt kein Tracking über Cookies, Fingerprinting oder angemeldete Konten.

Websites identifizieren Nutzer über Browser-Fingerabdrücke, persistente Cookies und Kontositzungen, unabhängig davon, von welcher IP-Adresse die Verbindung kommt. Werbenetzwerke, die seitenübergreifendes Tracking nutzen, verlassen sich nicht allein auf IP-Adressen. Das Ändern Ihrer IP-Adresse unterbricht nur ein Signal von vielen.

Ein VPN wird Ihre Verbindungsgeschwindigkeit verringern. Jedes VPN erhöht die Latenz, da Ihr Datenverkehr verschlüsselt, über einen zusätzlichen Server geleitet und entschlüsselt wird, bevor er sein Ziel erreicht.

Die Auswirkung hängt vom Protokoll ab (WireGuard erzeugt weniger Overhead als OpenVPN), der Serverentfernung und der aktuellen Serverauslastung. Für das meiste Surfen ist der Unterschied gering. Für latenzempfindliche Anwendungsfälle wie kompetitives Gaming oder Echtzeit-Videoanrufe kann er spürbar genug sein, um eine Rolle zu spielen.

Ein VPN schützt nicht vor Phishing.

Eine betrügerische Website, die so gestaltet ist, dass sie wie Ihre Bank aussieht, ist mit oder ohne aktives VPN ebenso gefährlich. Das VPN verschlüsselt die Verbindung zur Website; es bewertet nicht, ob die Website selbst legitim ist.

Ein VPN ist nur so vertrauenswürdig wie sein Anbieter.

Wenn ein Anbieter trotz seiner angegebenen Richtlinie Protokolle speichert oder seine Infrastruktur kompromittiert wird, schlägt der Schutz an der Quelle fehl. Open-Source-Clients und unabhängige Audits sind die strukturelle Antwort auf diese Sorge.

ProtonVPN und Mullvad haben beide Audits von benannten Sicherheitsfirmen abgeschlossen.

Internxt Drive ist in Bezug auf die Sicherheit vollständig auditiert, während Internxt VPN Open-Source-Clients auf GitHub veröffentlicht, was bedeutet, dass jeder prüfen kann, welche Daten die App überträgt und wie die Verschlüsselung implementiert ist.

Zur Frage, ob man ein VPN die ganze Zeit eingeschaltet lassen sollte: Es gibt keinen sicherheitstechnischen Nachteil, es kontinuierlich laufen zu lassen, aber die Geschwindigkeitsreduzierung ist dann konstant.

Ein vernünftiger Ansatz besteht darin, es in nicht vertrauenswürdigen Netzwerken (öffentliches WLAN, geteilte Verbindungen) aktiv zu halten und es in vertrauenswürdigen Heimnetzwerken auszuschalten, wenn der Latenz-Overhead den geringfügigen Datenschutzgewinn nicht wert ist. Diese Entscheidung hängt von Ihrem Bedrohungsmodell ab, nicht von einer allgemeinen Regel.

Häufig gestellte Fragen

Verbirgt ein VPN Ihre IP-Adresse?

Ja, ein VPN ersetzt Ihre sichtbare IP-Adresse durch die IP-Adresse des VPN-Servers, über den Sie sich verbinden. Websites, Werbetreibende und Netzwerkbeobachter sehen den Standort und die Adresse des Servers, nicht die Ihres Geräts.

Kann mein Internetanbieter sehen, was ich tue, wenn ich ein VPN verwende?

Bei aktivem VPN kann Ihr Internetanbieter sehen, dass Sie mit einem VPN-Server verbunden sind, kann jedoch weder die von Ihnen besuchten Websites noch den Inhalt Ihres Datenverkehrs sehen. Alles jenseits des VPN-Servers ist verschlüsselt und für Ihren Internetanbieter unsichtbar.

Sollte ich ein VPN verwenden?

Ein VPN lohnt sich, wenn Sie sich regelmäßig mit öffentlichen WLANs verbinden, Ihren Browserverlauf vor Ihrem Internetanbieter verbergen möchten oder remote mit Zugriff auf sensible Systeme arbeiten. Wenn Ihr Hauptziel darin besteht, auf Inhalte aus einer anderen Region zuzugreifen, prüfen Sie vor dem Abonnieren, ob der jeweilige Anbieter diesen Dienst unterstützt, da nicht alle VPNs Streaming-Plattformen zuverlässig freischalten.

Kann ein VPN-Anbieter gezwungen werden, meine Daten herauszugeben?

Ein Anbieter, der in einer Jurisdiktion tätig ist, die eine gültige rechtliche Anfrage erhält, kann zur Kooperation gezwungen werden. Ein Anbieter mit einer No-Logs-Architektur hat jedoch nichts herauszugeben. Internxt VPN gibt an, dass keine Browser-Protokolle oder Verbindungsmetadaten gespeichert werden, und arbeitet unter der DSGVO, die von vornherein strenge Pflichten zur Datenminimierung auferlegt.

Was ist ein VPN Kill Switch?

Ein Kill Switch trennt automatisch Ihre Internetverbindung, wenn das VPN ausfällt. Dadurch wird verhindert, dass Ihre echte IP-Adresse und unverschlüsselter Datenverkehr während der Unterbrechung offengelegt werden. Das ist am wichtigsten in nicht vertrauenswürdigen Netzwerken, wo ein kurzer VPN-Ausfall ohne Kill Switch Ihre Aktivitäten für jeden offenlegen würde, der dieses Netzwerk überwacht.

Ist es sicher, ein VPN mit Sitz in einem Fourteen-Eyes-Land zu verwenden?

Die Mitgliedschaft bei den Fourteen Eyes bedeutet, dass eine Regierung rechtmäßig Daten von Diensten anfordern kann, die in diesem Land tätig sind. Ein Anbieter mit einer strengen No-Logs-Richtlinie hat nichts Wesentliches herauszugeben. Internxt VPN unterliegt spanischem Recht und der DSGVO, die beide Pflichten zur Datenminimierung auferlegen, und gibt an, dass keine Browser-Protokolle oder Verbindungsmetadaten gespeichert werden.

Auf welchen Geräten kann ich Internxt VPN verwenden?

Internxt VPN funktioniert als Chrome-Erweiterung und kann auf Windows- und macOS-Desktop-Geräten verwendet werden. Es gibt keine eigenständige mobile App, daher deckt es keine iOS- oder Android-Geräte ab.

Mit welchen Ländern kann ich mich über Internxt VPN verbinden?

Internxt VPN deckt bis zu fünf Serverländer ab, aber der Zugriff ist je nach Tarif gestaffelt. Kostenlose und Essential-Tarife enthalten nur Frankreich. Premium-Tarife fügen Deutschland, Polen und Kanada hinzu. Der Ultimate-Tarif beinhaltet alle fünf: Frankreich, Deutschland, Polen, Kanada und Großbritannien. Wenn Sie Server außerhalb dieser Standorte benötigen, ist ein Anbieter mit einem größeren Netzwerk die bessere Wahl.

Ist Internxt VPN kostenlos?

Internxt VPN ist als kostenlose Chrome-Erweiterung mit Zugriff auf ein Serverland (Frankreich) verfügbar. Kostenpflichtige Internxt-Tarife schalten zusätzliche Länder und unbegrenzte Geschwindigkeiten frei.

Die richtige Entscheidung treffen

Die VPN-Branche hat ein Vertrauensproblem. Dutzende von Anbietern verkaufen Datenschutz, ohne ihn beweisen zu können, und die meisten Menschen überprüfen es nie.

Der Unterschied zwischen einem Anbieter, für den sich das Bezahlen lohnt, und einem, bei dem das nicht der Fall ist, läuft gewöhnlich auf zwei Dinge hinaus: ob eine unabhängige Firma die No-Logs-Behauptung verifiziert hat und ob der Client-Code für jeden lesbar ist, der hinsehen möchte. Diese beiden Filter schrumpfen den Markt beträchtlich zusammen.

Was übrig bleibt, ist eine kurze Liste von Anbietern mit unterschiedlichen Kompromissen. Internxt VPN gehört dazu – Open-Source, DSGVO-basiert, gebündelt mit verschlüsseltem Cloud-Speicher und ehrlich darüber, wo es derzeit in Bezug auf unabhängige Verifizierungen steht.

Für ein Produkt, das seine Audit-Historie noch aufbaut, ist diese Transparenz selbst ein beachtenswertes Signal.