Mit einem VPN bist du sicher und anonym im Netz unterwegs. Zumindest versprechen dies viele Anbieter von VPN-Zugängen. Doch was genau steckt hinter solchen Aussagen, und wie sicher sind VPN Verbindungen wirklich?

Wenn du erfahren möchtest, wie diese Technik funktioniert und in welchen Fällen ein VPN sinnvoll ist, solltest du folgenden Artikel lesen.

Wir gehen der Funktionsweise eines VPN auf den Grund und geben Tipps, wie du den richtigen VPN-Anbieter findest und nicht nur die gefühlte, sondern auch die tatsächliche Sicherheit beim Surfen erhöhen kannst. 

---

Was genau ist ein VPN?

Die Abkürzung VPN steht für Virtuelles Privates Netzwerk und beschreibt sehr gut, wofür die Technik ursprünglich entwickelt worden ist.

Man stelle sich ein Unternehmen vor, das über mehrere Filialen verfügt und alle Computer so betreiben möchte, als ob sie sich im selben Netzwerk befinden würden. Zusätzlich möchten einige Mitarbeiter in der Lage sein, von zu Hause aus in gleicher Weise zu arbeiten wie an ihrem Arbeitsrechner im Büro.

Ein VPN löst diese Aufgaben, indem es verschiedene Standorte über das Internet miteinander verbindet. Dabei wird mittels spezieller Hard- oder Software ein verschlüsselter Tunnel aufgebaut, der die gleiche Funktion erfüllt wie ein sehr langes Netzwerkkabel oder eine Standleitung.

Mit einem VPN verhalten sich alle verbundenen Rechner so, als ob sie zu einem einzigen großen Netzwerk gehören würden. Auf den physikalischen Standort des einzelnen Geräts kommt es dabei nicht mehr an.

Wir empfehlen NordVPN: Jetzt zum Anbieter!

Internet über ein VPN

Sobald ein Gerät einen solchen Tunnel aufgebaut hat, ist es möglich, dessen gesamten Datenverkehr über die VPN-Verbindung zu leiten.

Dass auch der vollständige Internetverkehr, der unter anderem das Aufrufen von Webseiten oder das Senden und Empfangen von E-Mails umfasst, durch das VPN übertragen werden kann, war zunächst eher ein Nebeneffekt.

Viele Provider haben erkannt, dass dies auch Vorteile mit sich bringt und bieten VPN-Zugänge an, die ausschließlich dazu konzipiert sind, den Internetverkehr ihrer Kunden über das VPN umzuleiten.

Welche Vorteile bietet ein VPN?

Von den Anbietern werden oft zwei schlagkräftige Argumente angeführt, die ein VPN als sinnvoll oder sogar notwendig erscheinen lassen: Anonymität im Internet und Sicherheit beim Surfen.

Diese Aussagen sind zwar nicht grundsätzlich falsch, stimmen aber bei näherer Betrachtung nur zum Teil und hängen von der jeweiligen Situation ab.

Im Folgenden schauen wir uns die Werbeversprechen genauer an und erörtern, für welche Anwendungszwecke ein VPN sinnvoll ist.

Ist ein VPN wirklich anonym?

Jedes Gerät im Internet wird durch seine IP-Adresse eindeutig identifiziert.

Stark vereinfacht ausgedrückt ist die IP-Adresse mit einem Autokennzeichen vergleichbar. Sobald du eine Webseite besuchst, sieht der Seitenbetreiber die IP-Adresse deines Rechners oder Smartphones und kann daraus alleine zwar noch nicht die Identität ableiten, aber zumindest den ungefähren Standort bestimmen, an dem du dich gerade aufhältst.

Sobald du ein VPN nutzt, wird der Seitenaufruf umgeleitet und der Seitenbetreiber sieht nicht mehr deine echte IP-Adresse, sondern nur noch die des VPN-Anbieters. Rückschlüsse auf den Aufenthaltsort sind damit nicht mehr so leicht möglich.

Doch die IP-Adresse ist nur einer von vielen Gesichtspunkten, denn Internetnutzer können auf unterschiedliche Weise identifiziert werden. Während früher vor allem Cookies dazu dienten, einen Anwender wiederzuerkennen, kommen heutzutage auch fortschrittliche Techniken wie Browser-Fingerprinting zum Einsatz. Sobald eine Seite mehrfach aufgerufen wird, kann der Seitenbetreiber mit hoher Wahrscheinlichkeit erkennen, dass es sich um denselben wiederkehrenden Besucher handelt. Hierbei ist es unwesentlich, ob der Zugang über ein VPN erfolgt, denn die IP-Adresse spielt bei dieser Art der Identifizierung keine Rolle mehr.

Mit der Anonymität ganz vorbei ist es, sobald man sich als Benutzer auf einer Seite einloggt. In dem Moment, in dem du dich in einem Online-Shop oder einem sozialen Netzwerk einloggst, weiß der Seitenbetreiber eindeutig, um welchen Kunden es sich handelt. Dies gilt häufig auch dann, wenn du vorher vergessen hast, dich auszuloggen, denn in diesem Fall kann einfach ein Cookie ausgelesen werden.

Somit wird deutlich, dass ein VPN zu einer besseren Anonymität beitragen kann, aber nur als einzelner Baustein zu betrachten ist.

Wie sicher ist ein VPN?

Ein weiteres Argument neben der Anonymität ist eine erhöhte Sicherheit beim Surfen. Die Anbieter werben damit, dass der gesamte Internetverkehr verschlüsselt wird und nicht mehr von Dritten abgehört werden kann.

Obwohl dies prinzipiell stimmt, ist diese Aussage gleich aus mehreren Gründen differenziert zu betrachten und mit ein wenig Vorsicht zu genießen, denn die Verschlüsselung erfolgt nur auf einer Teilstrecke.

Beim Nutzen eines VPN-Zugangs wird zwar der Datenverkehr zwischen dir und dem VPN-Anbieter verschlüsselt, doch auf dem zweiten Teilstück vom VPN-Anbieter zur Internetseite geht es zwangsläufig unverschlüsselt weiter. Daraus ergibt sich ein ebenso klassischer wie sinnvoller Einsatzzweck eines VPN-Zugangs: Öffentliche WLAN-Hotspots. Diese sind meist ungesichert, so dass der Betreiber des Hotspots alle gesendeten und empfangenen Daten mitlesen kann. Neben dem Aufruf von Internetseiten können dies auch Passwörter für E-Mail-Postfächer oder sonstige Login-Daten sein. Noch brisanter ist, dass neben dem WLAN-Betreiber auch alle anderen Gäste, die am Hotspot angemeldet sind, diese Daten ohne großen technischen Aufwand mitschneiden können.

Dem steht gegenüber, dass der meiste Datenverkehr bereits verschlüsselt ist. Spätestens seitdem der Webbrowser Chrome nicht verschlüsselte Internetseiten als unsicher kennzeichnet, leiten viele Homepage-Betreiber alle Seitenaufrufe automatisch auf eine gesicherte Verbindung um.

Auch bei Mail-Zugängen gehört es mittlerweile zum Standard, dass nicht nur das Passwort, sondern auch der Inhalt einer E-Mail verschlüsselt übertragen wird. Hieraus ließe sich nun ableiten, dass ein VPN keinen oder nur noch einen geringen Sicherheitsgewinn darstellt, denn weshalb sollten bereits verschlüsselte Daten noch ein zweites Mal verschlüsselt werden? Der Teufel steckt wie so oft im Detail.

Wenn der Haupteingang gut abgesichert ist, muss dies nicht automatisch für jeden Nebeneingang gelten. Bleiben wir beim Beispiel des öffentlichen Hotspots. Bei einer verschlüsselten Verbindung kann zwar der Inhalt der übertragenen Daten nicht mehr abgehört werden, doch der Betreiber kann durchaus herausfinden, welche Webseiten ein Benutzer aufruft. Technische Möglichkeiten hierfür sind DNS und SNI.

DNS ist vergleichbar mit einem Telefonbuch oder einem Inhaltsverzeichnis. Bevor dein Webbrowser eine Internetseite abrufen kann, muss er zunächst nachschlagen, wo genau im Internet die Seite zu finden ist. Diese DNS-Anfrage findet häufig unverschlüsselt statt. Sobald der Browser den Weg zu der gewünschten Internetseite kennt, muss er diese beim betreffenden Hosting-Provider anfragen. Dies erfolgt über SNI, wobei der Name der aufzurufenden Webseite ebenfalls unverschlüsselt übertragen wird. Erst nachdem die DNS- und SNI-Datenpakete ausgetauscht worden sind, wird eine gesicherte Verbindung aufgebaut und der Inhalt der Webseite wird in verschlüsselter Form übertragen.

Bei einem korrekt konfigurierten VPN-Zugang ist die komplette Datenübertragung einschließlich aller DNS- und SNI-Anfragen verschlüsselt, so dass der Hotspot-Anbieter nur noch einen gesicherten VPN-Tunnel sieht und keine weiteren Rückschlüsse mehr auf die Aktivitäten des Benutzers schließen kann.

Wie bin ich mit einem VPN sicher im Internet unterwegs?

Um diese Frage zu beantworten, sollten wir zunächst definieren, was unter Sicherheit im Internet zu verstehen ist. Ein VPN ist ein verschlüsselter Übertragungsweg, der den Datenverkehr zu einem gewissen Grad abhörsicher macht.

Ein VPN kann keinen Virenscanner ersetzen und nicht vor Phishing oder Ransomware schützen, denn diese Angriffe haben nichts mit dem Übertragungsweg zu tun. Auch gegen Sicherheitslücken im Webbrowser ist ein VPN kein Schutz. Achte jederzeit darauf, dass dein Virenschutz aktuell ist, und spiele Sicherheitsupdates für dein Betriebssystem und deinen Webbrowser zeitnah ein.

Wenn du Wert auf Anonymität legst, kannst du den Privaten Modus deines Browsers benutzen, keine Cookies akzeptieren und sich auf so wenigen Seiten wie möglich einloggen. Sobald diese Grundvoraussetzungen für ein sicheres System erfüllt sind, kann die Auswahl eines geeigneten VPN-Anbieters erfolgen.

Wie finde ich den richtigen VPN-Anbieter?

Die Auswahl an VPN-Zugängen ist riesengroß und auf den ersten Blick verspricht jeder Dienstleister, der beste zu sein.

Doch nicht alle Anbieter halten, was sie versprechen. Die folgenden Kriterien können dabei helfen, einen geeigneten und seriösen VPN-Zugang zu finden.

Technisch aktuelle VPN-Protokolle

Es existieren unterschiedliche Techniken, mit denen ein VPN-Tunnel aufgebaut werden kann. Achte darauf, dass der VPN-Dienstleister Ihrer Wahl einen OpenVPN-Zugang im Angebot hat.

Dieser erfordert zwar die Installation einer zusätzlichen Software, ist aber insgesamt am einfachsten zu handhaben und bietet die größtmögliche Kompatibilität. Die Protokolle L2TP und IPSEC haben einige technische Tücken und erfordern oft einen höheren Konfigurationsaufwand. PPTP ist vollkommen veraltet und sollte heutzutage nicht mehr eingesetzt werden.

Große Auswahl an Serverstandorten

Denke daran, dass der Datenverkehr bei der Nutzung eines VPN immer einen Umweg nimmt. Dies kann sich deutlich auf die Surfgeschwindigkeit auswirken.

Einige VPN-Anbieter haben nur Standorte in den USA im Angebot, was bedeutet, dass jeder Seitenaufruf, jede E-Mail und jede DNS-Anfrage über die USA umgeleitet wird. Das Ergebnis ist eine spürbar langsamere Internetverbindung. Ein guter VPN-Anbieter sollte mehrere Standorte zur Auswahl bereitstellen, so dass du dich immer mit dem VPN-Server verbinden kannst, der dir geografisch am nächsten liegt.

Gratis oder kostenpflichtig?

Besonders für Smartphones wird eine Vielzahl kostenloser VPN-Apps angeboten, die einen schnellen und sicheren Gratis-Zugang versprechen. Dem sollte man mit erhöhter Vorsicht begegnen, denn zu verschenken hat kein Anbieter etwas.

Oft handelt es sich nur um Testzugänge oder um Apps, die mit Werbung überfrachtet sind und unerwünschte Zusatzfunktionen mitinstallieren. Auch ist häufig nicht auf den ersten Blick ersichtlich, wer genau hinter der App steckt und ob es sich um ein seriöses Angebot handelt.

Investiere lieber etwas mehr Zeit für eine sorgfältige Auswahl und entscheide im Zweifelsfall für ein kostenpflichtiges Angebot eines renommierten VPN-Dienstleisters.

Wofür ist ein VPN geeignet und welche Versprechen kann es nicht erfüllen?

Ein VPN kann als einzelner Baustein angesehen werden, der dazu geeignet ist, die Sicherheit im Internet zu erhöhen. Sinnvoll erweist sich ein VPN an den bereits erwähnten öffentlichen WLAN-Hotspots oder an anderen Internetzugängen, die du als nicht vertrauenswürdig einstufen würdest.

Wenn du deine Privatsphäre auch im Internet schützen möchtest, kann ein VPN außerdem dazu beitragen, deinen Aufenthaltsort vor allzu neugierigen Seitenbetreibern zu verbergen und auf diese Weise zu einer besseren Anonymität beizutragen.

Ein Trugschluss ist allerdings, dass ein VPN immer und gänzlich anonym ist. Sobald du bei einem VPN-Anbieter einen Zugang bestellst und bezahlst, kennt dieser zwangsläufig deine Identität.

Auch bei Anbietern, die ihren Sitz im Ausland haben, anonyme Zahlungsmethoden anbieten und bei der Anmeldung keine persönlichen Daten verlangen, ist nicht davon auszugehen, dass dessen Nutzer völlig anonym sind. Sobald ein Kunde einen VPN-Zugang nutzt, kennt der Anbieter zwangsläufig dessen echte IP-Adresse.

Er kann daraus nicht nur den ungefähren Aufenthaltsort ableiten, sondern mit der Zeit auch Nutzungsprofile erstellen. Mit ein wenig technischem Aufwand kann der VPN-Provider letztendlich jeden Benutzer eindeutig identifizieren, auch dann, wenn es sich um einen kostenlosen Zugang ohne Anmeldung handelt.

---

Fazit: Wie sicher ist ein VPN?

Eingangs haben wir gefragt: Wie sicher ist ein VPN?

Kurz zusammenfassend können wir sagen, dass ein VPN dann sicher ist, wenn es richtig und wohlüberlegt eingesetzt wird. Ein VPN ist kein Allheilmittel für vollständige Sicherheit oder Anonymität, wohl aber ein geeignetes Werkzeug, das zu einem sicheren Internetzugang beitragen kann.

Wir empfehlen NordVPN: Jetzt zum Anbieter!

Empfehlenswertes Video zum Thema: