Ein VPN, also ein Virtual Private Network, erstellt einen verschlüsselten Tunnel zwischen einem Gerät und einem entfernten Server. Der Internetverkehr verläuft durch diesen Tunnel, wodurch die echte IP-Adresse des Nutzers verborgen wird und die Daten für jeden, der versucht, sie abzufangen, unleserlich sind. Diese technische Definition bildet den Rahmen, aber die konkrete Nutzung eines VPNs zum Schutz der Privatsphäre online erfordert ein Verständnis dafür, was es tatsächlich schützt und vor allem, was es nicht schützt.
QUIC-Lecks und mobiler Verkehr: die blinden Flecken eines VPNs
Ein VPN zu aktivieren reicht nicht aus, um sicherzustellen, dass der gesamte Verkehr durch den verschlüsselten Tunnel läuft. Unabhängige Prüfungen, die 2024-2025 durchgeführt wurden, haben gezeigt, dass einige VPN-Anbieter das Protokoll HTTP/3 und QUIC, das von Google, YouTube oder Facebook verwendet wird, schlecht verwalten. Ein Teil des Verkehrs kann dann unverschlüsselt aus dem Tunnel austreten und Metadaten oder sogar Inhalte offenbaren.
Ergänzende Lektüre : Wie man die Wartung einer Kreissäge erfolgreich durchführt?
Das Split-Tunneling, das es ermöglicht auszuwählen, welche Anwendungen über das VPN laufen, verschärft das Problem, wenn es falsch konfiguriert ist. Dann entkommt QUIC-Verkehr der Verschlüsselung, ohne dass der Nutzer darüber informiert wird.
Auf Mobilgeräten wird die Situation komplizierter. Seit 2024 haben Apple (iOS 17) und Google (Android 14) ihre Regeln für VPN-Anwendungen in ihren Stores verschärft. So genannte “Filter”-VPNs, die Werbung und Tracker blockieren, indem sie den Verkehr inspizieren, unterliegen Einschränkungen.
Auch interessant : Wie viel muss man verdienen, um gut in Paris vs. in der Provinz zu leben?
Einige VPN-Anwendungen integrieren selbst Werbe-SDKs, was bedeutet, dass eine Nachverfolgung durch eine andere ersetzt wird. Die Überprüfung der von der Anwendung angeforderten Berechtigungen und ihrer Datenschutzrichtlinie bleibt ein Schritt, den die meisten Nutzer ignorieren.
Ein VPN, das auf einem klassischen Desktop-Client konfiguriert ist, bietet in der Regel eine genauere Kontrolle über diese Parameter als eine mobile Anwendung, die aus einem Store heruntergeladen wurde. Dies ist ein Punkt, den man im Hinterkopf behalten sollte, wenn man versucht, seine Privatsphäre online zu schützen über ein Smartphone.
VPN-Verschlüsselung und Protokolle: was für die Privatsphäre zählt
Die Verschlüsselung ist das technische Fundament eines VPNs. Nicht alle Anbieter verwenden dieselben Protokolle, und die Wahl des Protokolls beeinflusst direkt das Schutzniveau.
- WireGuard ist zum Referenzprotokoll für die Mehrheit der Verbraucheranbieter geworden. Es ist leicht, schnell, verwendet moderne Kryptographie und sein reduzierter Code erleichtert Sicherheitsprüfungen.
- OpenVPN ist nach wie vor weit verbreitet, insbesondere bei manuellen Konfigurationen (Router, NAS). Sein Alter ist sowohl ein Vorteil (seit langem überprüfter Code) als auch eine Einschränkung (geringere Leistung als WireGuard bei schnellen Verbindungen).
- IKEv2/IPsec bietet eine schnelle Wiederverbindung bei Netzwerkwechseln, was es für mobile Geräte geeignet macht, die von Wi-Fi auf 4G/5G wechseln.
Das Protokoll allein macht noch nichts aus. Ein Anbieter, der Verbindungen protokolliert (Zeitstempel, Quell-IP, Datenvolumen), kann technisch einen Teil der Aktivität rekonstruieren, selbst wenn der Inhalt verschlüsselt bleibt. Die No-Log-Policy sollte idealerweise durch eine veröffentlichte unabhängige Prüfung überprüft werden. Mehrere Anbieter wie NordVPN, Surfshark oder ExpressVPN haben solche Prüfungen durchführen lassen, aber die Häufigkeit und der Umfang variieren.
Ein VPN für einen echten Schutz im Alltag konfigurieren
Die Installation einer VPN-Anwendung dauert nur wenige Minuten. Sie richtig zu konfigurieren, damit sie die Privatsphäre tatsächlich schützt, erfordert etwas mehr Aufmerksamkeit.
Den Kill Switch aktivieren
Der Kill Switch trennt automatisch die Internetverbindung, wenn der VPN-Tunnel ausfällt. Ohne diese aktivierte Funktion kann eine vorübergehende Trennung vom VPN-Server den Verkehr für einige Sekunden unverschlüsselt lassen, was manchmal ausreicht, damit ein Internetanbieter eine DNS-Anfrage aufzeichnet oder eine Website die echte IP-Adresse identifiziert.
QUIC-Verkehr im Browser deaktivieren
Um Lecks im Zusammenhang mit dem QUIC-Protokoll zu vermeiden, besteht eine einfache Maßnahme darin, dieses Protokoll in den erweiterten Einstellungen des Browsers zu deaktivieren. In Chrome ermöglicht die Seite chrome://flags, das klassische HTTP/2-Protokoll zu erzwingen, das korrekt durch den VPN-Tunnel läuft.
DNS-Lecks überprüfen
Ein DNS-Leck tritt auf, wenn die Anfragen zur Auflösung von Domainnamen über den DNS-Server des Internetanbieters anstatt über den des VPNs laufen. Online-Tools ermöglichen es, zu testen, ob das VPN die DNS-Anfragen korrekt verwaltet. Ein VPN, das DNS-Lecks zulässt, offenbart die besuchten Websites, selbst wenn der Inhalt der Seiten verschlüsselt bleibt.
Kostenloses oder kostenpflichtiges VPN: die Kompromisse für die Privatsphäre
Kostenlose VPNs finanzieren ihre Infrastruktur auf andere Weise als durch Abonnements. Eingebaute Werbung, der Weiterverkauf aggregierter Surf-Daten oder die gemeinsame Nutzung von Bandbreite mit anderen Nutzern gehören zu den dokumentierten Geschäftsmodellen.
Ein kostenpflichtiger Anbieter wie CyberGhost, NordVPN oder Proton VPN bietet in der Regel ein umfangreicheres Servernetz (das mehrere Dutzend Länder abdeckt), höhere Geschwindigkeiten und eine strengere Datenschutzrichtlinie. Die monatlichen Kosten sinken erheblich bei einer Verpflichtung über zwei Jahre.
Einige Anbieter bieten eine eingeschränkte kostenlose Version an, wie Proton VPN, die die Anzahl der Server und die Geschwindigkeit einschränkt, ohne jedoch die Daten zu monetarisieren. Dieses Angebot stellt einen akzeptablen Kompromiss dar, um den Dienst vor einer Verpflichtung zu testen.
Was ein VPN nicht schützt
Ein VPN verbirgt die IP-Adresse und verschlüsselt den Verkehr zwischen dem Gerät und dem VPN-Server. Es schützt jedoch nicht vor Tracking durch Cookies, Browser-Fingerprinting oder vor Daten, die freiwillig mit einem verbundenen Dienst geteilt werden.
Die Anmeldung bei einem Google- oder Facebook-Konto mit aktivem VPN verhindert nicht, dass diese Plattformen die Aktivitäten mit dem Nutzerprofil verknüpfen. Das VPN wirkt auf der Netzwerkschicht, nicht auf der Anwendungsschicht. Die Kombination eines VPNs mit einem gehärteten Browser und einem Tracker-Blocker bleibt die effektivste Kombination, um das Online-Tracking zu begrenzen.
Das private Surfen im Browser erfüllt ebenfalls nicht die gleiche Funktion: Es verhindert die lokale Speicherung des Verlaufs und von Cookies, verbirgt jedoch nichts auf der Netzwerkseite. Diese beiden Tools ergänzen sich, ohne sich gegenseitig zu ersetzen.