Ratgeber
Klare, praxisnahe Antworten auf die Fragen, die Menschen rund um VPN, Privatsphäre und Zugang wirklich stellen. Kein Fachchinesisch, keine Verkaufsmasche — nur wie die Sache funktioniert und wo sie an ihre Grenzen stößt.
Was ist ein VPN
Ein VPN (virtuelles privates Netzwerk) baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem entfernten Server auf, und Ihr Datenverkehr tritt von diesem Server aus ins Internet. Ihr Internetanbieter sieht nicht mehr, welche Seiten Sie besuchen, und Websites sehen die IP-Adresse des Servers statt Ihrer eigenen. Es ist ein Werkzeug für Privatsphäre — kein Tarnumhang.
VPN auswählen
Die Wahl eines VPN läuft auf ein paar überprüfbare Fakten hinaus: was in der Protokollierungsrichtlinie tatsächlich steht, wo das Unternehmen sitzt, welche Protokolle es einsetzt, ob es eigene Server betreibt und was die Verlängerung wirklich kostet. Werbeversprechen wie „Verschlüsselung auf Militärniveau“ enthalten null Information — jedes ernsthafte VPN nutzt dieselben Algorithmen.
VPN oder Proxy
Ein VPN verschlüsselt den gesamten Datenverkehr Ihres Geräts und leitet ihn auf Betriebssystemebene über einen entfernten Server. Ein Proxy reicht den Verkehr einer einzelnen Anwendung weiter — meist des Browsers —, und die meisten Proxys fügen keinerlei eigene Verschlüsselung hinzu. Beide ändern Ihre sichtbare IP-Adresse; nur ein VPN schützt die Verbindung selbst.
VPN oder Tor
Ein VPN leitet Ihren gesamten Verkehr durch einen verschlüsselten Server, den Sie gewählt haben und dem Sie vertrauen — schnell genug für den Alltag. Tor schickt den Verkehr durch drei ehrenamtlich betriebene Relays mit schichtweiser Verschlüsselung, sodass kein einzelnes Relay zugleich weiß, wer Sie sind und wohin Sie wollen. Diese Eigenschaft erkauft sich Tor mit dem Großteil Ihrer Geschwindigkeit.
Risiken kostenloser VPNs
Ein VPN-Dienst zahlt echtes Geld für Server, Bandbreite und Personal. Ist die App kostenlos und ohne sichtbare Einnahmen, kommt dieses Geld meist in anderer Form von Ihnen: als Ihre Surfdaten, als eingeschleuste Werbung — oder indem Ihr Gerät als Austrittspunkt für den Verkehr fremder Leute weiterverkauft wird.
Ist VPN legal
In den meisten Ländern: ja. Ein VPN zu nutzen ist legal und völlig alltäglich — Unternehmen arbeiten jeden Tag über VPN-Verbindungen. Eine Minderheit von Ländern beschränkt oder lizenziert VPN-Dienste, und diese Regeln ändern sich; prüfen Sie deshalb die aktuelle lokale Regulierung an Ihrem Wohn- oder Reiseort. Und: Ein legales Werkzeug legalisiert niemals illegale Handlungen, die man damit begeht.
VPN und Tempo
Ja, ein VPN kostet etwas Overhead — wie viel, hängt aber fast ausschließlich von Entfernung und Serverqualität ab. Über einen nahen, wenig ausgelasteten Server mit einem modernen Protokoll wie WireGuard ist der Verlust oft kaum zu spüren. Über einen weit entfernten oder überlasteten Server steigt die Latenz und der Durchsatz sinkt sichtbar. Manchmal ist ein VPN sogar schneller.
Sicherheit im öffentlichen WLAN
Die klassische Gruselgeschichte — jemand im Café fängt Ihr Passwort aus der Luft — ist weitgehend überholt, denn HTTPS verschlüsselt den Inhalt fast aller Ihrer Verbindungen längst. Was im öffentlichen WLAN bleibt, ist subtiler: sichtbare Metadaten wie Domainnamen, gefälschte Zugangspunkte, Captive Portals — und fremde Geräte, die das Netz mit Ihnen teilen.
IP verbergen
Um Ihre IP-Adresse zu verbergen, leiten Sie Ihren Verkehr über einen anderen Server, sodass Websites dessen Adresse statt Ihrer sehen. Ein VPN tut das für alles auf dem Gerät, ein Proxy für eine einzelne App und Tor für maximale Verschleierung auf Kosten des Tempos. Die IP zu verbergen ändert, was Seiten sehen — nicht, wer Sie sind.
No Logs erklärt
„No Logs“ heißt fast nie, dass ein Dienst gar nichts aufzeichnet. Gemeint sind meist keine Aktivitätsprotokolle: keine Aufzeichnung der besuchten Seiten oder der übertragenen Daten. Verbindungs-Metadaten, Diagnosedaten und Zahlungsunterlagen sind eigene Kategorien, und jeder Anbieter definiert sie anders. Welche davon aufbewahrt werden, verrät die Datenschutzerklärung — nicht der Slogan.
VPN-Protokolle
Ein VPN-Protokoll legt fest, wie Ihr Gerät und der Server den verschlüsselten Tunnel aufbauen. WireGuard ist das schnellste und einfachste, OpenVPN das ausgereifteste und flexibelste, IKEv2/IPsec übersteht Netzwerkwechsel auf dem Handy am besten, und Xray/VLESS über TLS lässt Tunnelverkehr wie gewöhnliches HTTPS aussehen. Jedes tauscht etwas gegen seine Stärke ein.
Kill Switch und Lecks
Ein Kill Switch blockiert sämtlichen Internetverkehr in dem Moment, in dem der VPN-Tunnel abreißt — Apps können also nicht stillschweigend auf Ihre normale Verbindung zurückfallen. Ohne ihn legt schon ein zweisekündiger Abbruch Ihre echte IP-Adresse offen. Und selbst bei stehendem Tunnel können DNS-Anfragen, WebRTC im Browser und IPv6-Verkehr daran vorbeisickern. Für jedes Leck gibt es einen einfachen Test und eine Lösung.
VPN auf dem Router
Läuft der VPN-Tunnel auf dem Router, ist jedes Gerät im Netz auf einen Schlag geschützt — auch Fernseher, Konsolen und smarte Lautsprecher, auf denen sich keine Apps installieren lassen. Die Kompromisse sind real: Der Durchsatz hängt an der CPU des Routers, das ganze Haus tritt über ein einziges Land aus, und die Fehlersuche wird schwieriger. Dieser Ratgeber erklärt die Varianten und die Entscheidung.
VPN auf Reisen
Unterwegs verschlüsselt ein VPN Ihren Verkehr im Hotel- und Flughafen-WLAN, lässt Ihre Konten weiterhin aus einem vertrauten Land verbinden und erreicht Dienste, die sich im Ausland anders verhalten. Ein Allheilmittel ist es nicht: Streaming-Plattformen erkennen Serveradressen, und die lokalen Regeln unterscheiden sich je nach Land. Die eine Regel, die am meisten zählt: alles vor der Abreise einrichten und testen.