Die Wahl des besten VPN-Anbieters

Wie schützt ein VPN die Privatsphäre im Internet?

Ein VPN ist ein Dienst eines Drittanbieters, der Ihren Internetverkehr verschlüsselt und über dessen Server umleitet, bevor er ins öffentliche Internet gelangt. Wenn Ihre Daten den VPN-Server passieren, wird Ihre IP-Adresse durch die des VPN ersetzt.

Dies bietet zusätzlichen Datenschutz bei all Ihren Online-Aktivitäten.

Wie wir noch sehen werden, hängen der Grad Ihrer Privatsphäre und die Sicherheit Ihrer Daten letztendlich vom verwendeten VPN-Dienst ab. Dieser Artikel beantwortet einige der wichtigsten Fragen, die Nutzer zu VPNs und Datenschutz haben sollten:

• Wie sieht das Geschäftsmodell eines VPNs aus?
• Wie werden Ihre Daten verschlüsselt?
• Wie viele Server nutzt das VPN?
• Wie werden Ihre Verkehrsdaten und Metadaten vom VPN gespeichert?
• Sind ihre Server gegen Angriffe und Sicherheitsverletzungen geschützt?
• Wird das VPN Ihre Verkehrsdaten an Dritte weitergeben?

Verschiedene VPN-Architekturen

Nicht alle VPNs sind gleich aufgebaut: Sie verfügen über unterschiedliche Architekturen oder physische Infrastrukturen, die die Weiterleitung von Nutzerdaten ermöglichen. Hier sind die wichtigsten Punkte, die es zu beachten gilt.

Ein- oder Mehrfach-Hop-Routing?

Die meisten VPNs nutzen einen einzigen Server, über den der Datenverkehr geleitet wird, bevor er das Internet erreicht. Multi-Hop-VPNs bieten mehr Datenschutz, indem sie den Datenverkehr über mehrere Server leiten und so die Nachverfolgung erschweren. Allerdings kontrollieren herkömmliche VPNs, die Multi-Hop anbieten, oft beide Server, was die Datenschutzvorteile schmälert.

Zentralisierte Server

Bei der Zentralisierung geht es darum, wie Ihre Daten behandelt werden, sobald sie sich in den Händen des VPN-Anbieters befinden. Die meisten VPN-Dienste besitzen und betreiben ihre eigenen Server oder mieten diese von Drittanbietern. Protokolle oder Aufzeichnungen Ihrer Online-Aktivitäten können an einem einzigen physischen Ort gespeichert werden, ebenso wie die Finanzunterlagen, die Ihre Zahlung mit dem VPN-Dienst verknüpfen. Beachten Sie, dass alle Single-Server-VPNs per Definition zentralisiert sind, unabhängig von ihren Protokollierungsrichtlinien.

Warum ist das ein Problem? Da die zentralisierte Speicherung von IP-Adressen, Verkehrsdaten und Zahlungsaufzeichnungen von Millionen von Nutzern ein Hauptziel für Cyberkriminelle, Zensurbehörden, Datenhändler und Regierungsbehörden darstellt, die große Mengen an Nutzerdaten für ihre eigenen Zwecke erwerben möchten.

dezentralen VPNs (dVPNs)

Um diesem Risiko der Datenzentralisierung entgegenzuwirken, wurden neue Arten von VPNs entwickelt, die dezentrale Netzwerke unabhängiger Relay-Server nutzen. dVPNs sind standardmäßig Multi-Hop (in der Regel nur 2 Hops). Es gibt jedoch keine zentralen Server, auf denen Nutzerdaten protokolliert werden. Dadurch werden die Risiken zentraler Angriffs- und Ausfallpunkte umgangen, was die Sicherheit der Benutzerdaten erheblich erhöht.

Es lohnt sich auch, sich über Hardware- vs. Software-VPNs zu informieren, da die Architektur des VPN – ob physisch oder virtuell – nicht nur die Leistung und Skalierbarkeit, sondern auch den Grad an Kontrolle und Transparenz beeinflussen kann, über den Nutzer verfügen.

DNS-Leck-Schutz

Ein DNS-Leak tritt auf, wenn der Datenverkehr über Ihren Internetanbieter statt über das VPN läuft, wodurch Ihre Aktivitäten offengelegt werden. DNS übersetzt Webadressen (z. B. „nymvpn.com“) in numerische IP-Adressen, was in der Regel von Ihrem Internetdienstanbieter übernommen wird.

Ein falsch konfiguriertes VPN kann dazu führen, dass DNS-Anfragen die Verschlüsselung umgehen, was das Risiko einer Gefährdung durch Hacker birgt. Um dies zu verhindern, verwenden Sie VPNs mit eigenen DNS-Servern.

Multi-Server-Netzwerk

Wie wir gesehen haben, sind gängige VPNs Routing-Systeme mit einem einzigen Server. Wenn Sie mehr Datenschutz wünschen, sollten Sie nach VPNs Ausschau halten, die Optionen mit mehreren Servern bieten. Noch besser ist es, einen dVPN-Dienst zu wählen, der standardmäßig Multi-Hop-fähig ist und keine zusätzlichen Kosten verursacht. Prüfen Sie außerdem, wo auf der Welt sich die Server eines VPNs befinden, da dies wichtig sein kann, um Zensurbeschränkungen zu umgehen oder auf standortabhängige Inhalte zuzugreifen (z. B. beim Streaming).

Server im Ausland

Letztendlich lassen sich Daten, die über einen oder mehrere Server im Ausland geleitet werden, schwerer nachverfolgen als solche, die über einen einzigen Server im eigenen Land übertragen werden. Dies liegt daran, dass VPN-Anbieter in ihren eigenen staatlichen Gerichtsbarkeiten leichter reguliert werden können. Angesichts politischer Systeme der Massenüberwachung arbeiten jedoch mittlerweile viele Regierungsbehörden international zusammen.

Split-Tunneling

Split-Tunneling ist eine spezielle VPN-Funktion, mit der Nutzer konfigurieren können, welcher Datenverkehr über das VPN geleitet wird und welcher es umgeht. Dies ist ein wichtiges Werkzeug, um die Latenzprobleme zu bewältigen, die durch VPN-Multi-Hop-Routing verursacht werden können. Benutzer können festlegen, welcher Datenverkehr (z. B. beim Surfen im Internet oder beim E-Mail-Versand) über die sicherere VPN-Route geleitet wird und welche Aktivitäten (z. B. beim Spielen) das VPN komplett umgehen.

Kill-Switch

Ein Kill Switch ist eine unverzichtbare moderne VPN-Funktion. Wenn Ihre VPN-Verbindung unterbrochen wird – und sei es nur für eine Sekunde –, könnten Ihre übertragenen Daten gefährdet sein. Ein Kill Switch unterbricht Ihre Internetverbindung sofort, wenn die VPN-Verbindung unterbrochen wird. Allerdings verfügen nicht alle VPNs über Kill-Switches.

Anzeige/malwareblockierung

Einige VPNs bieten zusätzliche Tools zum Blockieren von Werbung oder Malware an, beispielsweise indem sie verhindern, dass bekannte Werbetreibende und bösartige IP-Adressen eine Verbindung zu Ihrem Gerät herstellen, während das VPN aktiviert ist.

Leistungsaspekte bei der Auswahl eines VPN

Wir bei Nym wissen, dass die Maximierung der Datenschutzfunktionen entscheidend ist, dies jedoch manchmal auf Kosten der Leistung geht. Hier sind also die wichtigsten Leistungsprobleme, die Sie bei der Auswahl eines VPN-Anbieters beachten sollten.

Internetgeschwindigkeit

Da VPNs einen zusätzlichen Hop (oder mehrere) für Ihren Internetverkehr erfordern, sollten Sie überlegen, wie schnell Ihre Verbindung oder bestimmte Datenübertragungen sein müssen. Bei der Nutzung eines VPNs kann es gelegentlich zu Verzögerungen kommen. Beispielsweise könnten Nutzer für Gaming oder Streaming ein Single-Hop-VPN einem Multi-Hop-VPN vorziehen oder sich für ein dezentrales VPN wie NymVPN mit WireGuard entscheiden, um die Verbindungen zu optimieren.

Nutzer können die Geschwindigkeit eines VPN-Anbieters auch testen, indem sie eines der online verfügbaren Geschwindigkeitstest-Tools verwenden. Wir empfehlen, zunächst eine Verbindung ohne VPN herzustellen, um einen Ausgangswert zu ermitteln, bevor Sie die Verbindung mit dem VPN testen, um den Geschwindigkeitsunterschied festzustellen.

Geräteunterstützung

Es ist wichtig zu prüfen, ob ein VPN mit den Geräten kompatibel ist, für die Sie es benötigen. Manche VPNs bieten möglicherweise nur Desktop-Unterstützung an, verfügen jedoch weder über eine mobile App zum Schutz der Daten auf Ihrem Smartphone noch sind sie mit der Installation auf einem Router kompatibel, um alle Geräte in Ihrem Heimnetzwerk zu schützen.

Kosten

Wie bei allen Produkten variieren auch die Preise für VPN-Dienste je nach den angebotenen Sicherheits- und Datenschutzfunktionen. Diese reichen von vielen „kostenlosen“ VPN-Diensten (die wiederum ein enormes Datenschutzrisiko darstellen) bis hin zu VPNs, die internationale Multi-Hop-Servernetzwerke und erweiterte Funktionen bieten. Nicht alle Nutzer benötigen diese erweiterten Funktionen, aber wenn Ihnen Ihre Privatsphäre generell am Herzen liegt, ist die Wahl eines dezentralen VPNs derzeit die beste VPN-Architektur auf dem Markt.

Standortbezogene Dienste

VPNs können nützlich sein, um Zugang zu standortabhängigen Inhalten zu erhalten, wie beispielsweise den landesspezifischen Streaming-Diensten eines Landes. Es kann jedoch vorkommen, dass einige VPNs von bestimmten Webdiensten blockiert werden, sodass Sie während der Nutzung des VPNs keinen Zugriff auf deren Inhalte haben. In einigen Ländern könnte die Nutzung bestimmter VPNs sogar gänzlich blockiert sein. Wenn Sie also Zensurbeschränkungen umgehen möchten, ist die Wahl bestimmter VPN-Anbieter, die derzeit nicht auf den schwarzen Listen nationaler Internetdienstanbieter stehen, ein weiterer Faktor.

So überprüfen Sie die Datenschutzbilanz eines VPNs

Angesichts der Fortschritte bei der Verschlüsselung im öffentlichen Web stellen die Protokollierung und Analyse von Datenverkehr und Metadaten tatsächlich das größte Datenschutzrisiko dar, dem wir ausgesetzt sind. Dies lässt sich jedoch vermeiden, indem man einen VPN-Anbieter wählt, dessen dezentraler Aufbau eine Datenprotokollierung ausschließt und der eine Analyse des Datenverkehrs äußerst erschwert.

Wie lautet deren Datenschutzerklärung?

Suchen Sie die Datenschutzerklärung des VPN-Anbieters und lesen Sie diese hinsichtlich seiner Protokollierungspraktiken durch. Wenn sie sich nicht dazu verpflichten, keine Protokolle über den Nutzerverkehr zu führen, wenden Sie sich lieber woanders hin. Falls sie keine oder nur minimale Protokollierung versprechen, prüfen Sie, ob sie Metadaten erwähnen, da viele VPN-Anbieter aus betrieblichen Gründen wahrscheinlich Metadatenprotokolle führen. Die beste Option ist die Wahl eines VPNs, das – wie NymVPN konzipiert wurde – strukturell gar nicht in der Lage ist, zentralisierte Protokolle zu führen.

Wo hat das Unternehmen seinen Sitz?

VPN-Anbieter müssen sich an die Gesetze ihres Gastlandes halten, was Auswirkungen auf Datenschutz, Zensur und Überwachung haben kann. Einige Länder setzen VPNs auf die schwarze Liste, während andere weitreichende Überwachungsbefugnisse gewähren und VPNs zwingen, Datenanfragen nachzukommen. Ländergebundene VPNs haben kaum Handlungsspielraum, wenn Behörden Zugriff auf Server oder Nutzerdaten verlangen. Selbst wenn ein VPN angibt, keine Protokolle zu speichern, kann es riskant sein, darauf zu vertrauen. Dezentrale VPNs bieten eine sicherere Alternative, frei von staatlicher Kontrolle.

Gab es bei ihnen schon einmal Datenlecks?

Datenlecks kommen im gesamten Internet regelmäßig vor, überall dort, wo wertvolle digitale Daten zentral gespeichert sind. VPN-Anbieter bilden da keine Ausnahme, da sie potenziell Protokollaufzeichnungen über den massiven Nutzerverkehr sowie Finanzdaten speichern. Um herauszufinden, ob ein VPN-Anbieter in der Vergangenheit Datenlecks hatte, sind einige Nachforschungen erforderlich. Sie können damit beginnen, einfach den Namen des VPN-Anbieters zusammen mit den Begriffen „Datenlecks“ und „Datenschutzverletzungen“ zu suchen.

Waren sie in Gerichtsverfahren verwickelt?

Viele VPN-Dienste können per Gerichtsbeschluss gezwungen werden, Verkehrsprotokolle herauszugeben (auch wenn sie möglicherweise nichts über Nutzer preisgeben, wenn keine oder nur minimale Protokolle geführt werden). Einige VPNs wurden oder werden derzeit von Datenschutzorganisationen verklagt, weil sie die Privatsphäre ihrer Nutzer verletzen, indem sie Nutzerdaten an Dritte weitergeben oder verkaufen. Die Recherche zur Rechtsgeschichte eines Unternehmens kann Ihnen ein gutes Bild von dessen tatsächlichem Engagement für den Datenschutz vermitteln, das über die werblichen Zusicherungen hinausgeht.

Verwenden sie Sicherheitsprüfberichte und Transparenzberichte von Drittanbietern?

Um das Vertrauen der Kunden in ihre No-Logs-Richtlinien zu stärken, lassen einige Unternehmen ihre Datenbanken von unabhängigen Sicherheitsfirmen prüfen. Dies kann eine gewisse öffentliche Bestätigung dafür liefern, dass die Datenschutzverpflichtungen des Unternehmens eingehalten werden und dass sich keine Nutzer-Verkehrsdaten auf Laufwerken befinden, die einem Risiko ausgesetzt wären. Unternehmen können zudem PIN-Tester einsetzen, um die Sicherheit ihrer Datenbanken vor Cyberangriffen und Datenlecks zu überprüfen.

Verwenden sie veraltete und anfällige VPN-Protokolle wie PPTP?

Point-to-Point Tunneling Protocol (PPTP) ist ein veraltetes Verschlüsselungsprotokoll der ersten Generation, das von den meisten seriösen VPN-Anbietern nicht mehr verwendet wird und Sicherheitsrisiken für Nutzer darstellen kann. Prüfen Sie, ob der VPN-Anbieter modernste Protokolle wie WireGuard und branchenübliche Protokolle wie OpenVPN oder IKEv2/IPsec verwendet.

Verfügen sie über eine serverlose, rein auf RAM basierende Serverinfrastruktur?

Die meisten herkömmlichen VPNs betreiben ihre Server auf Festplatten oder SSDs. Das bedeutet, dass Benutzerdaten erfasst und auf der Festplatte gespeichert werden. Datenschutzorientierte VPN-Anbieter können serverlose (oder reine RAM-basierte) Server verwenden. Das bedeutet, dass beim Ausschalten des Servers alle Daten im Arbeitsspeicher (RAM) des Servers unwiderruflich gelöscht werden. Dies kann die Risiken durch Datenlecks erheblich verringern und sogar die Übertragungsgeschwindigkeit für den Benutzerverkehr erhöhen.

Suchen Sie den besten VPN-Anbieter für mehr Datenschutz? Go Nym

Alles in allem gilt: Wenn Ihnen echter Online-Datenschutz am Herzen liegt, ist die Investition in ein dezentrales VPN der richtige Weg. Herkömmliche VPNs und ihre Zentralisierung von Nutzerdaten bergen einfach zu viele Risiken.

Multi-Hop-Routing kann jedoch zu Latenzproblemen führen. Aus diesem Grund wurde NymVPN so konzipiert, dass Nutzer selbst entscheiden können, wie viel Schutz sie online benötigen, wann und für welche Arten von Datenverkehr:

• Sie können zwischen einem 2-Hop-Modus wählen, der eine schnellere Verbindung mit einem robusteren Datenschutz bietet, als es jedes herkömmliche Single-Server-VPN auf dem Markt leisten kann
• Oder nutzen Sie den beispiellosen 5-Hop-Mixnet-Modus für hochsensiblen Datenverkehr (wie private E-Mail-Apps oder Krypto-Transaktionen).

Egal, welchen VPN-Anbieter oder welche Art von VPN Sie in Betracht ziehen – entscheiden Sie sich nicht blindlings. Nicht alle Dienste mit demselben Namen bieten denselben Datenschutz, manche bieten sogar das genaue Gegenteil. Wenn Sie wirklich Online-Anonymität benötigen, sollten Sie ernsthaft darüber nachdenken, wie dezentrale Netzwerke Ihnen helfen können.