Was ist ein Double-VPN? Multi-Hop-Datenschutz erklärt

Die entscheidende Einschränkung ist das Eigentumsrecht. Beide Server gehören zum selben Unternehmen. Ein einziger Anbieter kontrolliert die gesamte Kette – einschließlich aller von ihm geführten Protokolle, aller Angriffe auf seine Infrastruktur und aller behördlichen Anfragen, die er möglicherweise erhält.

Dies ist keine gute VPN-Architektur für den Datenschutz.

Wie funktioniert die doppelte VPN-Verschlüsselung?

Ein Double-VPN wendet bei jedem Serverwechsel eine Verschlüsselung an. Die Daten werden auf dem Gerät des Nutzers verschlüsselt, an den ersten Server weitergeleitet und dort erneut verschlüsselt, bevor sie an den zweiten Server weitergeleitet werden. Dadurch werden die Daten in zwei unabhängige Verschlüsselungsebenen gehüllt, bevor sie ins öffentliche Web gelangen.

Multi-Hop-Routing Eine Datenschutztechnik, bei der der Internetverkehr zwei oder mehr Zwischenserver durchläuft, bevor er sein Ziel erreicht. Jeder Hop fügt eine Verschlüsselung hinzu und ändert die sichtbare IP-Adresse. In dezentralen VPNs wird jeder Hop von einem unabhängigen Knoten betrieben – im Gegensatz zu Double-VPNs, bei denen ein Unternehmen alle Hops kontrolliert.

→ Nyms Leitfaden zur Cybersicherheit: Erfahren Sie mehr darüber, wie Datenverschlüsselung und Datenverkehrsweiterleitung bei verschiedenen VPN-Arten funktionieren.

Das Modell der doppelten Verschlüsselung nutzt Standardprotokolle wie OpenVPN oder WireGuard, die Daten mit AES-256 verschlüsseln – einem vom NIST für geheime Informationen empfohlenen Verschlüsselungsstandard.¹ Jeder Server kann nur seine eigene Ebene verarbeiten; er kann Inhalte, die für den endgültigen Bestimmungsort bestimmt sind, erst sehen, wenn diese Ebene entfernt wurde.

Wenn jedoch beide Server vom selben Anbieter betrieben werden, fehlt die architektonische Trennung, die Multi-Hop sinnvoll macht: eine Instanz hat weiterhin den vollständigen Überblick.

Was ist eine VPN-über-VPN-Konfiguration?

Eine VPN-over-VPN-Konfiguration verbindet zwei verschiedene VPN-Dienste gleichzeitig:

1. VPN 1 übernimmt die anfängliche Verschlüsselung und das Routing
2. VPN 2 empfängt diesen Datenverkehr und leitet ihn weiter ins öffentliche Internet.

Die im Internet sichtbare Ausgangs-IP gehört zu VPN 2, das nur die IP von VPN 1 sieht, nicht Ihre echte Adresse. Dadurch wird das Wissen über Ihre Identität auf zwei unabhängige Unternehmen verteilt, anstatt es bei einem einzigen zu bündeln.

Um ein VPN-über-VPN einzurichten, müssen zwei Clients oder Apps gleichzeitig ausgeführt werden – in der Regel einer auf Router-Ebene und ein zweiter auf dem Gerät. In der Praxis führt dies zu Kompatibilitätsproblemen zwischen verschiedenen Verschlüsselungsprotokollen und verstärkt die Latenz durch zwei separate Hops, was mit zusätzlichen Kosten verbunden ist, da für beide Dienste separate Abonnements erforderlich sind.

Für die meisten Nutzer bietet ein dezentrales VPN, das standardmäßig über unabhängige Knoten betrieben wird, eine gleichwertige Vertrauenstrennung ohne zusätzliche Komplexität, Kosten und Aufwand.

Was ist ein dezentrales VPN (dVPN)? Ein virtuelles privates Netzwerk, bei dem der Datenverkehr über unabhängig betriebene Knoten statt über Server eines einzelnen Unternehmens geleitet wird. Durch Dezentralisierung entfallen zentrale Vertrauenspunkte, Ausfallquellen und Protokollierung. NymVPN fügt Mixnet-Technologie hinzu, die Pakete mit Scheindaten vermischt, um eine Verkehrsanalyse zu verhindern.

Warum verwenden Double-VPNs mehrere Server?

Die Weiterleitung über mehrere Server unterbricht die Sichtverbindung zwischen Ihrer Identität und Ihrer Aktivität. Bei einem Single-Hop-VPN sieht ein Anbieter beide Enden jeder Anfrage. Auf zwei Hops verteilt, wird diese Ansicht unterbrochen:

1. Der erste Server weiß, wer Sie sind, aber nicht, wohin Sie gehen.
2. Der zweite kennt das Ziel, weiß aber nicht, wer den Traffic gesendet hat.

Die Schwachstelle ist die Eigentumsverteilung. Wenn ein Unternehmen beide Server kontrolliert, können durch einen einzigen Gerichtsbeschluss oder eine einzige Datenpanne beide Hälften der Blockchain gleichzeitig wiederhergestellt werden. Der Datenschutzvorteil des Multi-Hop-Routings kommt nur dann wirklich zum Tragen, wenn jeder Hop von einer Partei betrieben wird, die in keiner Beziehung zu den anderen steht: Mit anderen Worten, wenn das VPN dezentralisiert ist.

Was sind die Vor- und Nachteile eines doppelten VPN?

Zwei Verschlüsselungsebenen und eine zusätzliche IP-Adresse stellen echte Verbesserungen gegenüber einem Single-Hop-VPN dar. Die folgende Tabelle zeigt jedoch, wo die Vorteile enden: Beide Hops gehören immer noch zum selben Anbieter. Die Hop-Anzahl ist nicht dasselbe wie die Vertrauensverteilung.

Letztendlich ist die Architektur des VPN-Anbieters wichtiger als die Anzahl der Server, die er betreibt. Viele kostenlose VPN-Dienste verschlüsseln den Datenverkehr überhaupt nicht, und manche fügen den Nutzerdaten Malware oder Tracking-Bibliotheken hinzu.²

Wie schneidet ein Double-VPN im Vergleich zu Onion over VPN ab?

Was ist Onion über VPN? Onion über VPN leitet den Datenverkehr über ein VPN und anschließend durch das dezentrale Tor-Netzwerk, das drei von Freiwilligen betriebene Knoten nutzt, bevor er das öffentliche Web erreicht.

Sowohl Double-VPN als auch Onion-over-VPN verfügen über mehrere Routing-Ebenen für zusätzlichen Datenschutz, funktionieren jedoch unterschiedlich. Ein Double-VPN leitet den Datenverkehr über zwei Server – die beide von einem Anbieter betrieben werden. Onion über VPN bietet eine höhere Anonymität, da die Server unabhängig und dezentralisiert sind. Ein doppeltes VPN kann jedoch schnellere und vorhersehbarere Geschwindigkeiten bieten.

Tor verteiltes Freiwilligennetzwerk macht die Korrelation von Ursprungsdaten extrem schwierig, verringert jedoch die Verbindungsgeschwindigkeit und -zuverlässigkeit erheblich. Ein Double-VPN ist schneller als „Onion over VPN“, bietet jedoch eine geringere Anonymität, insbesondere gegenüber einem Anbieter, der den Datenverkehr protokolliert.

NymVPNs 5-Hop Mixnet liegt zwischen diesen beiden Ansätzen: fünf Hops über unabhängig betriebene Knoten mit Tarnverkehr und Paketmischung, schneller als Tor und gleichzeitig mit stärkerem Metadatenschutz als jedes Double-VPN.

Nyms Fazit: Entscheiden Sie sich stattdessen für ein dVPN

Der Gedanke hinter einem doppelten VPN ist richtig: Jeder braucht eine stärkere IP-Verschleierung, als die meisten VPNs bieten. Aber für Premium-Funktionen eines anfälligen VPN-Designs zu bezahlen, ist nicht der richtige Weg. Für den laufenden Datenschutz im Alltag ist ein dezentrales VPN die praktischere Wahl.

NymVPN ist genau für diese Fälle konzipiert:

• Zwei VPN-Modi stehen zur Auswahl, je nach Ihren Datenschutzanforderungen
• Vollständig dezentrales Routing mit mindestens 2 Servern
• Erweiterte Datenschutzmaßnahmen, die kein anderes VPN oder Anonymitätsnetzwerk bietet, darunter Tarnverkehr, Zeitverschleierung und Paketmischung

Lohnt sich ein Double-VPN?

Nein, es gibt bessere Optionen!

Mehr Hops können mehr Datenschutz bedeuten, aber nur, wenn die Server dezentralisiert sind. Das Problem liegt in der Ausführung. Das Hinzufügen eines zweiten Servers desselben Unternehmens ändert nichts an der grundlegenden Architektur: Es erweitert lediglich ein zentralisiertes System, anstatt es zu ersetzen. Datenschutz, der davon abhängt, dass ein Unternehmen seine Versprechen einhält – ganz gleich, ob diese Versprechen einen oder zwei Server betreffen –, ist nach wie vor bedingter Datenschutz.

NymVPN ist so konzipiert, dass das Datenschutzniveau an das tatsächliche Risiko des Datenverkehrs angepasst wird. Ein schneller 2-Hop-Modus deckt das alltägliche Surfen und E-Mail-Verkehr ab. Der 5-Hop-Anonymitätsmodus – mit Cover-Traffic, Paketvermischung und Zeitverschleierung – ist für Situationen gedacht, in denen Ihre Online-Aktivitäten gegen Sie verwendet werden könnten. Beide Modi laufen auf unabhängig betriebenen Knoten: Kein Unternehmen kontrolliert die gesamte Kette.

Ein doppeltes VPN war der Versuch, ein echtes Problem mit dem falschen Werkzeug zu lösen. Dezentrale VPNs lösen das Problem auf architektonischer Ebene: standardmäßig Multi-Hop über Knoten hinweg, die keiner einzelnen Instanz gehören, ohne zusätzliche Freischaltstufe und ohne einzigen Schwachpunkt.

Möchten Sie mehr darüber erfahren, warum NymVPN mehr als nur ein VPN ist?

Verweise

1. NIST – Empfehlung für Betriebsmodi von Blockchiffren
2. CSIRO/ICSI, UC Berkeley: Eine Analyse der Datenschutz- und Sicherheitsrisiken von Android-VPN-Anwendungen (2017)
3. CNET: NSA hat Hintertür-Zugriff auf die Datenbanken von Internetunternehmen (2013)