Was ein VPN ist und wie du eines auswählst — der verschlüsselte Tunnel und die entscheidenden Kriterien

Fazit: Ein VPN erstellt einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server; es schützt deinen Datenverkehr und lässt deine Verbindung so wirken, als käme sie von einem anderen Ort. Es ist wirksam, um öffentliches WLAN abzusichern und die Privatsphäre zu schützen, doch es ist keine Antivirensoftware und macht dich nicht anonym. Wähle nach diesen Kriterien: No-Logs-Richtlinie und Gerichtsstand, Geschwindigkeit, Zahl der Serverländer, gleichzeitige Verbindungen, Preis und Geld-zurück-Garantie sowie Kill-Switch und Protokolle (WireGuard/OpenVPN). Die Legalität von VPNs ist je Land unterschiedlich, und ein VPN ist kein Werkzeug für illegale Aktivitäten.

Das erfährst du hier

• Was ein VPN ist und wie der verschlüsselte Tunnel funktioniert
• Was ein VPN schützt und was nicht (keine Anonymität, kein Virenschutz)
• Die legitimen Gründe, ein VPN zu nutzen
• Wie du ein VPN auswählst — die praktischen Kriterien
• Warum die Rechtslage von Land zu Land verschieden ist

Was ein VPN ist

Dieser Artikel enthält Affiliate-Links. Platzierung und Vorhandensein von Links beeinflussen niemals unsere redaktionelle Neutralität. Prüfe aktuelle Preise, Spezifikationen und Verfügbarkeit stets auf der offiziellen Seite des jeweiligen Anbieters.

Ein VPN (Virtual Private Network) ist eine Technik, die einen verschlüsselten, privaten Pfad zwischen deinem Gerät und dem VPN-Server eines Anbieters erstellt. Die britische Sicherheitsbehörde NCSC beschreibt ein VPN als „verschlüsselte Netzwerkverbindung“, die eine sichere Verbindung über nicht vertrauenswürdige Netzwerke ermöglicht. Auch die offizielle Seite von OpenVPN definiert ein VPN als „sicher verschlüsselte Internetverbindung (oder ‚Tunnel‘), um Geräte über ansonsten ungesicherte Netzwerke zu verbinden“.

Zwei Punkte sind zentral. Erstens: Da dein Verkehr verschlüsselt ist, kann ein Dritter im selben öffentlichen WLAN — oder ein Vermittler auf dem Weg — die Inhalte nicht leicht mitlesen. Zweitens: Da dein Verkehr über den VPN-Server ins Internet austritt, ist das „Verbindungsland und die IP-Adresse“, die besuchte Seiten sehen, die des VPN-Servers, nicht deine eigene.

Wie der verschlüsselte Tunnel funktioniert

Ein VPN nimmt die IP-Pakete, die dein Gerät sendet, verschlüsselt und verpackt sie und transportiert sie in einer Form, die nur die beiden Enden des Tunnels öffnen können. Die Komponente, die dieses „Verpacken, Transportieren, Entpacken“ übernimmt, ist das VPN-Protokoll. Die offizielle Seite von WireGuard nennt, dass das Protokoll moderne Kryptografie nutzt — ChaCha20 zur Verschlüsselung, Poly1305 zur Authentifizierung und Curve25519 zum Schlüsselaustausch — auf Basis des Noise-Protokoll-Frameworks.

WireGuard wechselt seine Schlüssel alle paar Minuten für „Perfect Forward Secrecy“, sodass selbst bei Kompromittierung eines Schlüssels vergangener Verkehr nicht leicht nachträglich entschlüsselt werden kann. OpenVPN ist ein SSL/TLS-basiertes Protokoll mit langer Erfahrung und Stärken bei Kompatibilität und Konfigurationsflexibilität. Was du auch nutzt: Das Prinzip bleibt gleich — nur Eingang und Ausgang des Tunnels dürfen die Inhalte verarbeiten.

Was ein VPN schützt und was nicht (wichtig)

Worin ein VPN gut ist, ist der Schutz des Wegs, den dein Verkehr nimmt. Das Verhindern von Mitlauschen im öffentlichen WLAN, die Verschlüsselung deines Verkehrs und das Verbergen deiner Ursprungs-IP sind seine Kernaufgaben. Auch die NCSC ordnet den Hauptzweck eines VPN als Schutz von Daten während der Übertragung ein.

Was ein VPN nicht kann, ist ebenso klar. Erstens: Ein VPN ist keine Antivirensoftware. Es hält dich nicht davon ab, eine schädliche Datei herunterzuladen oder eine Phishing-Seite zu besuchen; der Schutz vor Schadsoftware ist eine eigene Ebene. Zweitens: Ein VPN macht dich nicht anonym. Deine angemeldeten Konten, Browser-Cookies und -Fingerabdruck sowie der VPN-Anbieter selbst können dich weiterhin identifizieren. Genau deshalb steht die Frage, was ein Anbieter nicht speichert — seine No-Logs-Richtlinie — im Zentrum der Wahl.

Legitime Gründe, ein VPN zu nutzen

Ein VPN hat mehrere breit akzeptierte, legitime Verwendungen. Die erste ist das Absichern deines Verkehrs im öffentlichen WLAN in Cafés, an Flughäfen und in Hotels. Die zweite ist die sichere Verbindung zu Firmensystemen bei der Remote-Arbeit — der geschäftliche Ursprung von VPNs. Die dritte ist Datenschutz: zu verhindern, dass dein Netzbetreiber oder ein Vermittler deinen Verlauf sammelt. Die vierte ist praktisch, etwa der gewohnte Zugriff auf Online-Dienste deines Heimatlandes während einer Reise.

Jede dieser Verwendungen entspricht dem Kernwert eines VPN: die Sicherheit und Privatsphäre deiner Verbindung zu erhöhen. Dieser Artikel setzt diese legitimen Verwendungen voraus, wenn er die Auswahl erläutert.

Wie du ein VPN auswählst — die Kriterien

Bei der Wahl eines VPN hält der Vergleich anhand dieser sechs Kriterien die Entscheidung klar.

1. No-Logs-Richtlinie und Gerichtsstand. Verzichtet der Anbieter auf das Speichern von Verlaufs- oder Verbindungsprotokollen, und wurde dies unabhängig geprüft? Auch der Sitz des Anbieters ist wichtig. Proton VPN etwa gibt an, dass es durch den Sitz in der Schweiz keine erzwungene Protokollierungspflicht hat und dass bei einer Anordnung zur Herausgabe von Protokollen keine solchen Aufzeichnungen existierten.
2. Verbindungsgeschwindigkeit. Bei Streaming und großen Übertragungen prägt die Geschwindigkeit das Erlebnis. Die Unterstützung eines schnellen Protokolls wie WireGuard ist ein gutes Signal.
3. Zahl der Serverländer. Mehr Ziele bedeuten mehr Optionen, Überlastung zu meiden und verschiedene Anwendungsfälle abzudecken.
4. Gleichzeitige Verbindungen. Wie viele Geräte — Handy, Laptop, Tablet und Familiengeräte — ein einzelner Tarif gleichzeitig abdeckt.
5. Preis und Geld-zurück-Garantie. Langfristige Tarife sind meist günstiger, doch der sichere Weg ist, zuerst innerhalb der Rückerstattungsfrist in der eigenen Umgebung zu testen.
6. Kill-Switch und Protokolle. Ein Kill-Switch, der den Verkehr im Moment eines VPN-Abbruchs unterbricht, und Unterstützung bewährter Protokolle wie WireGuard und OpenVPN.

Wie die großen VPNs positioniert sind (Vergleich)

So sind die großen Anbieter positioniert (Partnerschaften werden finalisiert, prüfe Preise und Verfügbarkeit daher stets offiziell).

Sind Länderbreite und Geschwindigkeit am wichtigsten, ist ein großer Anbieter wie NordVPN ein sinnvoller Ausgangspunkt; für viele Geräte gleichzeitig bietet sich Surfshark zum Vergleich an. Stehen Datenschutz und Gerichtsstand an erster Stelle, ist auch Proton VPN eine Überlegung wert. Teste in jedem Fall innerhalb der Rückerstattungsfrist in deiner eigenen Umgebung.

Der Hinweis zur Rechtslage (wichtig)

Die Nutzung eines VPN selbst ist in den meisten Ländern legal und für Zwecke wie das Absichern von öffentlichem WLAN und Remote-Arbeit breit akzeptiert. Dennoch schränken einige Länder die VPN-Nutzung ein oder regulieren sie, und die Handhabung ist von Land zu Land sehr unterschiedlich.

Ein VPN ist kein Werkzeug für illegale Aktivitäten. Verwendungen, die gegen die Bedingungen eines Dienstes verstoßen (etwa das Ansehen einer Streaming-Bibliothek außerhalb des Wohnsitzlandes) oder die Gesetze des Landes brechen, in dem du dich aufhältst oder wohnst, empfiehlt dieser Artikel nicht. Prüfe vor der Nutzung sowohl (1) die Nutzungsbedingungen des Dienstes als auch (2) die Gesetze des Landes, in dem du dich aufhältst oder wohnst, und entscheide in eigener Verantwortung.

FAQ

Macht mich ein VPN völlig anonym?

Nein. Ein VPN verbirgt deine Ursprungs-IP und verschlüsselt deinen Verkehr, doch deine angemeldeten Konten, Cookies und Browser-Fingerabdruck sowie der VPN-Anbieter selbst können dich weiterhin identifizieren. Genauer ist es, es als Schutz deiner Verbindung und Verbesserung der Privatsphäre zu verstehen, nicht als Anonymisierung.

Wenn ich ein VPN habe, brauche ich noch Virenschutz?

Ja. Ein VPN verschlüsselt deinen Verkehr; es stoppt keine Schadsoftware oder Phishing. Antivirensoftware und vorsichtiges Herunterladen sind eine eigene, ergänzende Ebene. Beide erfüllen unterschiedliche Aufgaben.

Soll ich WireGuard oder OpenVPN wählen?

Allgemein ist WireGuard schnell und schlank und nutzt moderne Kryptografie, was es zu einem häufigen Standard im Alltag macht. OpenVPN ist SSL/TLS-basiert, hat eine lange Erfahrung und ist stark bei Kompatibilität und Konfigurationsflexibilität. Die meisten VPNs unterstützen beide, daher ist es praktisch, zuerst die Geschwindigkeit mit dem Standardprotokoll zu testen.

Referenzen

• WireGuard: fast, modern, secure VPN tunnel (WireGuard offiziell)
• Virtual Private Networks (VPNs) (UK NCSC)
• OpenVPN — Secure VPN Solutions (OpenVPN offiziell)
• Does Proton VPN keep logs? (Proton VPN offiziell)

Dieser Artikel wurde vom VPN-Redaktionsteam erstellt, indem die offiziellen Spezifikationen der Anbieter mit Primärquellen von Sicherheitsbehörden abgeglichen wurden. Preise, Spezifikationen und Verfügbarkeit entsprechen dem Stand bei Redaktionsschluss; aktuelle Details findest du auf der offiziellen Seite des jeweiligen Anbieters.