Was ist ein VPN, wie funktioniert es und wann lohnt es sich?

Ein VPN baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem entfernten Server auf. Websites können dadurch eine andere IP-Adresse sehen; ein lokales Netzwerk oder Internetanbieter kann bestimmte Verbindungsdaten weniger gut erkennen. Ein Teil des Vertrauens verlagert sich jedoch auf den VPN-Anbieter. Ein VPN macht Sie nicht anonym, blockiert nicht automatisch Phishing und ersetzt weder HTTPS noch Updates oder sichere Passwörter.

Was bedeutet VPN?

VPN steht für Virtual Private Network, also virtuelles privates Netzwerk. Ein kommerzielles VPN leitet meist Geräteverkehr über Server eines Unternehmens; ein Unternehmens-VPN verbindet mit autorisierten internen Ressourcen; ein selbst betriebenes VPN verknüpft selbst verwaltete Geräte oder Netze. Zweck und Vertrauensmodell sind nicht gleich.

Wie funktioniert ein VPN?

Ohne VPN lautet der vereinfachte Weg: Gerät → lokales Netzwerk und Internetanbieter → Website. Das echte Internet umfasst mehr Netze, Server und Protokolle. Verwendet eine Website HTTPS korrekt, verschlüsselt der Browser die Verbindung dorthin. Ohne VPN werden Passwörter daher nicht normalerweise als lesbarer Text über WLAN gesendet.

Bei einem kommerziellen VPN richtet das Gerät einen verschlüsselten Tunnel zu einem Server des Anbieters ein, der die Verbindung weiterleitet. Das lokale Netz und der Internetanbieter sehen meist die VPN-Verbindung und einige Metadaten, aber nicht den Inhalt im Tunnel. Der Anbieter wird zu einem wichtigen Vermittler und kann abhängig von Technik und Konfiguration Verbindungsdaten sehen. Weitere Informationen finden Sie im EFF-Leitfaden und in der Übersicht von Privacy Guides.

VPN und HTTPS sind nicht dasselbe

Der VPN-Tunnel endet am VPN-Server. HTTPS verschlüsselt bei korrekter Einrichtung zusätzlich die Kommunikation zwischen Browser und Website. Beides kann gleichzeitig gelten: Verkehr läuft im VPN-Tunnel bis zum Server, während die HTTPS-Sitzung bis zur Website verschlüsselt bleibt. Ein VPN entfernt HTTPS nicht und macht ein HTTPS-geschütztes Passwort für den Anbieter nicht automatisch lesbar.

Bei einer unverschlüsselten HTTP-Seite fügt ein kommerzielles VPN nicht zwingend zwischen seinem Server und der Seite Verschlüsselung hinzu. Achten Sie auf HTTPS und Browserwarnungen. Je nach DNS, Protokoll und Konfiguration können Metadaten wie Domain, Zeitpunkt oder Datenmenge sichtbar bleiben. Keine einzelne Regel verbirgt den gesamten Verlauf vor allen Beobachtern.

Was geschieht mit Ihrer IP-Adresse?

Beim Ausgang über den VPN-Server erhält eine Website normalerweise dessen Ausgangs-IP statt Ihrer privaten oder mobilen öffentlichen IP. Der VPN-Anbieter kennt üblicherweise die Quell-IP. Konten, Cookies, Browser-Fingerprinting, Gerätekennungen und Standortfreigaben können Sie weiterhin zuordnen. Eine andere IP ist keine Anonymität.

Wann kann ein VPN nützlich sein?

• Bestimmte Verbindungsdaten vor lokalem Netz oder Internetanbieter verbergen und Vertrauen auf den VPN-Anbieter verlagern. Das verbirgt nicht alle Metadaten und stoppt keine Verfolgung in Konten.
• Mit dem autorisierten Unternehmens-VPN auf interne Arbeitsressourcen zugreifen. Folgen Sie den IT-Vorgaben; ein kommerzielles VPN ersetzt diesen Zugang nicht.
• Manchen Diensten eine andere Ausgangs-IP zeigen. Deren Standort ist ungefähr und gehört zum Server; GPS ändert sich nicht und Zugang ist nicht garantiert.
• In einem öffentlichen Netz lokale Metadaten begrenzen, wenn Sie dem VPN vertrauen. HTTPS schützt bereits den Inhalt vieler moderner Webverbindungen; ein VPN ist daher nicht für jede öffentliche WLAN-Nutzung zwingend.

Brauchen Sie ein VPN im öffentlichen WLAN?

Nicht unbedingt. Laut EFF ist HTTPS ein Grund, warum die pauschale Empfehlung, in jedem Café oder Flughafen ein VPN einzuschalten, weniger notwendig ist. HTTPS verschlüsselt Sitzungsinhalte, manche Verbindungsdaten bleiben sichtbar. Ein vertrauenswürdiges VPN kann die lokale Sichtbarkeit verringern, sieht aber Informationen, die zuvor der Internetanbieter sehen konnte. Prüfen Sie das richtige Netz, aktualisieren Sie Ihr Gerät und ignorieren Sie keine Zertifikatswarnung. Lesen Sie den EFF-Leitfaden zu den Grenzen öffentlicher WLANs.

Was ein VPN nicht leistet

• Keine vollständige Anonymität: Konten, Cookies, Browser-Fingerprinting und andere Signale können Sie identifizieren.
• Kein Schutz vor Phishing und kein Echtheitsnachweis für Websites. Betrug funktioniert auch mit VPN. Lesen Sie unseren Leitfaden zum Erkennen von Online-Betrug.
• Kein Ersatz für Virenschutz, Updates, Geräteverschlüsselung oder starke Anmeldung.
• Keine automatische Sperre aller Tracker, Anzeigen, Schadprogramme oder Angriffe.
• Kein Ende des Vertrauens: Der Anbieter kann Quell-IP und Verbindungsdaten sehen; Umfang und gespeicherte Protokolle unterscheiden sich.
• Keine Garantie für mehr Geschwindigkeit, jeden Dienstzugang oder einen zutreffenden angezeigten Standort.

Kostenloses oder kostenpflichtiges VPN: worauf achten?

Nicht jedes kostenlose VPN verkauft Daten und nicht jeder kostenpflichtige Dienst schützt die Privatsphäre gut. Vergleichen Sie Geschäftsmodell, Daten- oder Servergrenzen, Werbung, Berechtigungen, Verlängerungspreis und Kündigung. Lesen Sie die Datenschutzrichtlinie: Welche Daten werden gesammelt, wie lange und mit wem geteilt?

„Keine Protokolle“ ist eine Anbieterangabe, die genau gelesen werden muss: Geht es um Aktivität, Verbindung, Diagnose oder Abrechnung? Ein veröffentlichter unabhängiger Audit kann Hinweise für Umfang und Zeitpunkt liefern, beweist aber weder künftige Praktiken noch alle Server. Prüfen Sie Prüfer, Umfang und Ergebnisse. App-Store-Präsenz und hoher Preis sind ebenfalls keine Garantie.

Protokolle und Funktionen

• WireGuard ist ein modernes quelloffenes VPN-Protokoll, das IP-Pakete über UDP kapselt. Das kompakte Design garantiert nicht bei jeder Umsetzung höchste Geschwindigkeit oder Eignung. Consulte la WireGuard-Dokumentation.
• OpenVPN ist ein VPN-Protokoll und Softwareprojekt mit TLS-basierten Optionen. Leistung und Kompatibilität hängen von Umsetzung und Netz ab. Consulte la OpenVPN-Dokumentation.
• Ein Kill Switch kann ausgewählte Verbindungen blockieren, wenn der Tunnel abbricht. Verhalten hängt von App, Betriebssystem und Einstellung ab; prüfen Sie den Umfang.
• Split Tunneling leitet manche Apps über das VPN, andere über die normale Verbindung. Ausgeschlossener Verkehr nutzt den Tunnel nicht.
• Ein DNS- oder IP-Leak ist eine Anfrage oder Route außerhalb des erwarteten Schutzes. Ursachen hängen von Gerät, VPN, DNS und Konfiguration ab.

VPN, privates Fenster, Proxy, Tor und privates DNS

• HTTPS verschlüsselt die Verbindung zur Website, kann parallel zum VPN arbeiten und verbirgt nicht alle Routendaten.
• Privates oder Inkognito-Browsen begrenzt bestimmte lokal gespeicherte Browserdaten. Es erstellt kein VPN und verbirgt Aktivität nicht automatisch vor Websites, Netzen oder Internetanbietern. Siehe die Firefox-Hilfe.
• Ein Proxy leitet Verkehr einer App oder eines Browsers weiter. Nicht jeder Proxy verschlüsselt die Route oder deckt das ganze Gerät ab.
• Tor leitet Verkehr über mehrere Relays für andere Datenschutzmodelle. Es ist kein kommerzielles VPN und keine Garantie perfekter Anonymität; eine Kombination erhöht die Komplexität. Lesen Sie die Hinweise des Tor-Projekts, bevor Sie beides kombinieren.
• Privates oder verschlüsseltes DNS schützt DNS-Abfragen zwischen Gerät und Resolver, nicht den gesamten Verkehr wie ein VPN-Tunnel.

Verlangsamt ein VPN das Internet?

Es kann Latenz hinzufügen, weil ein weiterer Server genutzt und der Verkehr verschlüsselt sowie entschlüsselt wird. Entfernung, Serverlast, Protokoll, Gerät, Ausgangsnetz und Route spielen eine Rolle. Die Auswirkung kann kaum merklich sein oder Anrufe, Spiele und Transfers beeinflussen. Einen allgemeinen Messwert gibt es nicht. Vergleichen Sie nach Möglichkeit nahe Server. Zur Latenz siehe die Erläuterung von Cloudflare.

Wie entscheiden Sie, ob es sich lohnt?

Definieren Sie zuerst das Problem: brauchen Sie Zugang zu einem Arbeitsnetz, weniger Einblick für das lokale Netz oder eine andere IP für eine Website? Gegen Phishing, Webtracking oder gestohlene Passwörter hilft ein VPN allein nicht. Überlegen Sie, welchem Anbieter Sie vertrauen und welche Daten er verarbeiten kann.

• Datenschutz-, Zahlungs-, Verlängerungs- und Kündigungsbedingungen lesen.
• Unternehmen, Kontaktangaben und überprüfbare Vorgeschichte suchen.
• Unabhängige Audits samt Umfang, Datum und Ergebnissen prüfen.
• Protokolle, Berechtigungen, Leckschutz und Verhalten bei Tunnelabbruch prüfen.
• Prüfen, was System-App und Browser-Erweiterung abdecken: Eine Erweiterung kann nur den Browser als Proxy nutzen.
• Nach Bedarf, Kompatibilität, Gesamtpreis und Support entscheiden, nicht nach absoluten Versprechen.

Häufige Fragen

• Was ist ein VPN einfach erklärt? Es sendet Verkehr durch einen verschlüsselten Tunnel zu einem anderen Server.
• Verbirgt ein VPN meine IP? Eine Website sieht eventuell die VPN-Ausgangs-IP; der Anbieter kennt meist die Quell-IP und andere Kennungen können Sie identifizieren.
• Schützt ein VPN vor Hackern oder Phishing? Es kann gegen manche Netzbeobachter helfen, verhindert aber nicht die Eingabe von Daten auf einer gefälschten Seite.
• Brauche ich es im öffentlichen WLAN? Nicht für jede Verbindung. HTTPS schützt viele Webinhalte; ein VPN kann lokale Metadaten begrenzen, wenn Sie dem Anbieter vertrauen.
• Ist ein kostenloses VPN sicher? Das hängt vom Betreiber, Geschäftsmodell, Verhalten und den Bedingungen ab. „Kostenlos“ beweist weder Sicherheit noch Missbrauch.
• VPN oder Inkognito-Modus? Privates Browsen betrifft vor allem lokal gespeicherte Gerätedaten; ein VPN ändert den Netzweg.
• VPN oder Tor? Sie dienen unterschiedlichen Modellen. Tor nutzt verteilte Relays; bei VPN konzentriert sich Vertrauen auf einen Betreiber. Keines garantiert absolute Anonymität.
• Ist ein VPN legal? Regeln hängen von Land und Nutzung ab. Prüfen Sie lokale offizielle Quellen.
• Wofür ist ein VPN auf dem Smartphone gut? Es kann den von der App erfassten Verkehr über einen VPN-Server leiten. Prüfen Sie, ob das ganze Gerät oder nur bestimmte Apps geschützt sind; GPS ändert es nicht selbst.
• Macht mich ein VPN vollständig anonym? Nein. Der Anbieter erhält die ursprüngliche Verbindung, und Websites können Konten, Cookies oder andere Kennungen erkennen.
• Brauche ich zu Hause ein VPN? Nicht unbedingt. Es kann einem konkreten Datenschutz- oder Fernzugriffszweck dienen; HTTPS und Gerätesicherheit bleiben dennoch wichtig.
• Kann ein VPN meine Verbindung verlangsamen? Ja. Der zusätzliche Weg, Entfernung und Auslastung des Servers sowie die verfügbare Verbindung können die Leistung beeinflussen.
• Was ist der Unterschied zwischen VPN und HTTPS? Ein VPN baut einen Tunnel zu seinem Server auf; HTTPS schützt zusätzlich die Verbindung zwischen Browser und Website.
• Woran erkenne ich, ob ich ein VPN brauche? Bestimmen Sie das Risiko oder den Zweck und prüfen Sie, ob ein VPN dafür geeignet ist; berücksichtigen Sie dabei das Vertrauen in den Anbieter.

Fazit

Ein VPN kann den Verbindungsweg ändern, Sichtbarkeit im lokalen Netz verringern oder autorisierten Zugang zu privaten Ressourcen ermöglichen. Der Tunnel endet am VPN-Server; HTTPS schützt die Webverbindung unabhängig davon. Ob es sich lohnt, hängt von Bedarf, Vertrauen und akzeptierten Grenzen ab. Verwechseln Sie es nicht mit Anonymität oder vollständiger Sicherheit.