VPNs: Was sie schützen und was nicht

Ein Virtual Private Network (VPN) erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem VPN-Server. Der gesamte Datenverkehr wird über diesen Server geleitet, wodurch Ihre tatsächliche IP-Adresse gegenüber Websites verborgen und der Datenverkehr vor Ihrem Internetanbieter oder lokalen Netzwerk verschlüsselt wird.

Schritte bei der Verwendung eines VPNs:

1. Das Gerät stellt eine verschlüsselte Verbindung zum VPN-Server her
2. Der gesamte Datenverkehr wird durch diesen verschlüsselten Tunnel gesendet
3. Der VPN-Server sendet den Datenverkehr in Ihrem Namen an das Ziel
4. Das Ziel sieht die IP-Adresse des VPN-Servers, nicht Ihre
5. Die Antwort gelangt durch den Tunnel zu Ihnen zurück

Gängige VPN-Protokolle:

• OpenVPN — Open Source, hochgradig konfigurierbar, verwendet TLS
• WireGuard — modern, schnell, minimale Codebasis, hervorragende Sicherheit
• IKEv2/IPsec — schnelle Wiederverbindung, ideal für Mobilgeräte
• PPTP — veraltet und unsicher, niemals verwenden

VPNs schützen wirksam vor:

• Datenverkehr durch Ihren Internetanbieter (dieser sieht den verschlüsselten Tunnel, nicht den Inhalt)
• Datenverkehr in nicht vertrauenswürdigen WLANs (Café, Flughafen)
• Der Verknüpfung Ihrer echten IP-Adresse mit den von Ihnen besuchten Websites
• Dem Umgehen geografischer Inhaltsbeschränkungen
• Überwachung durch das lokale Netzwerk

VPNs schützen NICHT vor:

• Malware, die sich bereits auf Ihrem Gerät befindet
• Phishing und Social Engineering
• Cookies und Browser-Fingerprinting
• Account-Tracking, wenn Sie angemeldet sind (Google weiß, wer Sie sind)
• DNS-Leaks (wenn DNS nicht durch das VPN geleitet wird)
• Dem VPN-Anbieter selbst — dieser kann nun Ihren Datenverkehr sehen

Die Verwendung eines VPNs verlagert das Vertrauen von Ihrem Internetanbieter auf den VPN-Anbieter. Ein unehrlicher VPN-Anbieter kann Ihren gesamten Datenverkehr protokollieren. Bewerten Sie VPN-Anbieter anhand einer No-Logs-Richtlinie (idealerweise geprüft), des Gerichtsstands, von Transparenzberichten und Open-Source-Clients.

Ein DNS-Leak tritt auf, wenn DNS-Anfragen außerhalb des VPN-Tunnels gesendet werden. Dadurch werden die besuchten Domains gegenüber Ihrem Internetanbieter offengelegt, obwohl Sie mit einem VPN verbunden sind. Überprüfen Sie dies unter dnsleaktest.com und verwenden Sie VPNs, die DNS durch den Tunnel leiten.

Unternehmens-VPNs verbinden Mitarbeiter im Homeoffice mit internen Unternehmensnetzwerken. Anders als bei VPNs für Verbraucher überwacht der Arbeitgeber den Datenverkehr über das Unternehmens-VPN. Wenn Sie ein Unternehmens-VPN für privates Surfen verwenden, kann die IT Ihren gesamten Datenverkehr sehen.

Split-Tunneling leitet nur bestimmten Datenverkehr durch das VPN. Beispielsweise wird nur der Datenverkehr zum Unternehmensnetzwerk durch das VPN geleitet, während privates Surfen direkt ins Internet geht. Das reduziert die VPN-Auslastung, kann aber Sicherheitslücken verursachen.

Die Kombination aus VPN und Tor fügt weitere Ebenen hinzu:

• VPN-over-Tor: Das VPN verbirgt die Tor-Nutzung vor dem Internetanbieter; Tor sorgt für Anonymität
• Tor-over-VPN: Tor verbirgt den Datenverkehr vor dem VPN-Anbieter

Beides erhöht die Komplexität und verursacht Leistungseinbußen. Diese Kombination wird von Journalisten und Aktivisten in Umgebungen mit hohem Risiko verwendet.

Herkömmliche VPNs gewähren Zugriff auf alle internen Ressourcen. Zero Trust Network Access (ZTNA) gewährt abhängig von Identität und Gerätezustand Zugriff auf bestimmte Anwendungen, nicht vom Netzwerkstandort. ZTNA ersetzt VPNs in modernen Unternehmensumgebungen.

Vor welcher Bedrohung schützt ein VPN NICHT?

VPNs verschlüsseln den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und schützen so vor Überwachung durch den Internetanbieter und dem Ausspähen im lokalen Netzwerk. Sie schützen NICHT vor Malware, Fingerprinting, Account-Tracking oder einem unehrlichen VPN-Anbieter. Wählen Sie Anbieter mit geprüften No-Logs-Richtlinien. WireGuard ist das moderne Protokoll der Wahl.