Split-Tunneling mit einem VPN

Was ist VPN-Split-Tunneling und wie funktioniert es?

Das Wichtigste zuerst: Was ist VPN-Tunneling?

Netzwerk-Tunneling ist eine grundlegende Sicherheitsfunktion, die von Virtual Private Networks (VPNs) bereitgestellt wird, um Daten sicher vom Gerät eines Nutzers an den Server des VPN zu übertragen.

Um den Internetverkehr umzuleiten, verschlüsselt ein VPN zunächst die Daten auf dem Gerät des Nutzers, bevor es diese durch den für jeden Nutzer exklusiven VPN-Tunnel zu seinem eigenen Server weiterleitet, wo die IP-Adresse durch die des VPNs ersetzt wird. Verschlüsselung und Tunneling verhindern externe Überwachung und Eingriffe während der Übertragung: Die Daten sind für Außenstehende praktisch unlesbar.

Bei aktiviertem VPN werden standardmäßig alle Online-Aktivitäten über denselben Netzwerktunnel und denselben Server geleitet – dies wird als Full-Tunneling bezeichnet.

VPN-Split-Tunneling

Definition von VPN-Split-Tunneling Eine VPN-Konfiguration, bei der nur ausgewählter Internetverkehr durch einen verschlüsselten Tunnel geleitet wird, während der Rest direkt über den Internetdienstanbieter verbunden wird. Im Gegensatz zum vollständigen Tunneling gibt das Split-Tunneling den Nutzern die Kontrolle darüber, welche Daten geschützt werden und welche das VPN vollständig umgehen.

Split-Tunneling ist eine Zusatzfunktion einiger VPNs, mit der Sie nur ausgewählte Aktivitäten über das VPN leiten können, wodurch zwei gleichzeitige Verbindungen entstehen: eine geschützte, eine direkte.

Um die Vorteile des Split-Tunneling zu verstehen, ist es hilfreich zu wissen, wie die IP-Maskierung eines VPN tatsächlich funktioniert. Befindet sich der VPN-Server in São Paulo, sehen Websites eine brasilianische IP-Adresse. Das ist nützlich, um die Herkunft der Aktivität zu verbergen, aber weniger effizient für Dienste, die den tatsächlichen Standort des Nutzers kennen müssen.

Welche verschiedenen Arten von VPN-Split-Tunneling gibt es?

VPN-Split-Tunneling kann je nach Ihren Anforderungen auf verschiedene Weise konfiguriert werden.

App-basiertes Split-Tunneling

Dies ist die gängigste Option: Sie wählen bestimmte Anwendungen aus, die über das VPN geleitet werden sollen, während die übrigen eine direkte Verbindung zum öffentlichen Internet herstellen. Dies ist nützlich für Apps, die höhere Sicherheitsanforderungen stellen, wie beispielsweise einen E-Mail-Client für den beruflichen Gebrauch. Je nach Einzelfall können mehrere Apps ausgewählt werden, um Bandbreite freizugeben und die Auslastung des VPN-Servers zu verringern.

Inverses Split-Tunneling

Diese Option wählt nur bestimmte Anwendungen aus, die das VPN umgehen sollen, während der übrige Internetverkehr über das VPN geleitet wird. Dies ist nützlich, wenn die meisten Daten geschützt werden müssen, bestimmte Apps jedoch eine direkte Verbindung zum Internetdienstanbieter erfordern – zum Beispiel standortabhängige Apps wie Wetterdienste oder Streaming-Plattformen, die VPN-IP-Adressen einschränken.

Domänenspezifisches Split-Tunneling

Anstatt die Konfiguration pro App vorzunehmen, wählen Sie bestimmte Websites aus, die über das VPN geleitet werden sollen, während alle anderen Domains das offene Internet nutzen. Dies ist ein optimierter Ansatz für Nutzer, die nur für bestimmte Inhalte Datenschutz benötigen. Allerdings ist es insgesamt deutlich weniger sicher.

Dynamisches Split-Tunneling

Detailliertere Konfigurationen ermöglichen es Benutzern, Datenverkehr basierend auf DNS-Domainnamen einzubeziehen oder auszuschließen. Sicherheitsdienste ziehen es möglicherweise vor, unbekannte oder verdächtige Domain-Anfragen zur verstärkten Überprüfung über einen bestimmten Server zu leiten, während anderer Datenverkehr effizienter weitergeleitet wird.

Was sind die Vorteile von VPN-Split-Tunneling?

Die Hauptvorteile des Split-Tunneling liegen in Flexibilität, Leistung und Benutzerkontrolle.

Schnellere Verbindungen

VPNs fungieren als Proxy-Server: Bevor eine Website aufgerufen wird, muss die Anfrage eines Nutzers verschlüsselt, zum VPN getunnelt, entschlüsselt und an das Ziel weitergeleitet werden – bevor die Antwort denselben Weg zurücklegt.

Bei einem hochwertigen VPN ist die Latenz bei einfachen Aufgaben in der Regel vernachlässigbar. Bei vielen gleichzeitigen Vorgängen (Downloads, Streaming, mehrere geöffnete Tabs) kann es jedoch zu einer spürbaren Verlangsamung der Verbindung kommen, wenn alles über das VPN geleitet wird. Mit Split-Tunneling können Nutzer den VPN-Schutz nur dort aktivieren, wo er benötigt wird, und so an anderen Stellen die Geschwindigkeit beibehalten, ohne das VPN jedes Mal ein- und ausschalten zu müssen.

Sichere Verbindungen für die Arbeit im Homeoffice

Für Nutzer, die VPN-Schutz in erster Linie für die Arbeit benötigen, ermöglicht Split-Tunneling, dass ein Unternehmens-VPN die sensible Kommunikation übernimmt, während der private Datenverkehr direkt über das lokale Netzwerk läuft. Wichtiger Hinweis: Damit bleiben Aktivitäten außerhalb der Arbeit weiterhin der Überwachung und Cyberangriffen ausgesetzt.

Gleichzeitiger Zugriff auf ausländische und lokale Dienste

Wenn ein VPN Ihren Standort in Korea anzeigt, liefert eine Wetter-App koreanische Ergebnisse für einen Nutzer, der sich in Chicago befindet. Durch Split-Tunneling können standortabhängige Apps das lokale Netzwerk nutzen, während der übrige Datenverkehr sicher über das VPN geleitet wird.

Welche Sicherheitsrisiken birgt das Split-Tunneling bei VPNs?

Split-Tunneling hat klare Vorteile. Wenn man sich jedoch dafür entscheidet, einen Teil des Datenverkehrs am VPN vorbeileiten zu lassen, akzeptiert man damit das Risiko, dass dieser Teil der Aktivitäten offengelegt wird.

Gefährdete Datensicherheit

Split-Tunneling bedeutet, dass nur ein Teil der Online-Aktivitäten eines Nutzers anonym ist. Alles, was das VPN umgeht, kann durch externe Überwachung Ihrer Metadaten, die Ausnutzung unverschlüsselter sensibler Informationen oder böswillige Cyberangriffe gefährdet werden.

Das Internet verfügt zwar über eine gewisse Standardverschlüsselung für gesicherte Seiten, doch der Umfang der Massenüberwachung ist weitaus größer, als viele Nutzer annehmen. Die im Rahmen der Snowden-Enthüllungen von 2013 bekannt gewordenen staatlichen Überwachungsprogramme zeigten, dass Millionen von Nutzern von einer massiven Erfassung von Metadaten betroffen waren.¹

Malware-Infektionen

Ein VPN kann Nutzer vor einigen Cyberangriffen schützen, aber es kann nicht vor Malware schützen, die sich bereits auf einem Gerät befindet. Das Surfen mit einer offen sichtbaren IP-Adresse und ohne Verschlüsselung setzt den Nutzer der Gefahr aus, durch Malware oder Spyware ausgenutzt zu werden, unter anderem durch versehentliche Klicks auf bösartige Links. Sobald Malware vorhanden ist, können sogar Daten, die für die VPN-Verschlüsselung konfiguriert sind, kompromittiert werden, bevor das VPN sie schützen kann. Eine CSIRO-Studie aus dem Jahr 2017, in der 283 Android-VPN-Apps untersucht wurden, ergab, dass 38 % Malware oder Tracking-Bibliotheken in den Datenverkehr der Nutzer einschleusten.²

Netzwerkverwaltung und Sicherheit

In Unternehmens- oder institutionellen Netzwerken kann Split-Tunneling die Sicherheitsüberwachung erschweren. Wenn manche Geräte einen unverschlüsselten Zugriff auf das öffentliche Internet zulassen, wird die Überwachung schwieriger. In Umgebungen, in denen sensible Informationen verarbeitet werden, kann dies finanzielle und rechtliche Risiken mit sich bringen.

Konfigurationsfehler

Je komplexer die Einrichtung des Split-Tunneling ist, desto größer ist das Risiko einer Fehlkonfiguration. Wenn Nutzer keine ausreichend präzisen Regeln festlegen, können sensible Daten, die für das VPN bestimmt sind, direkt ins öffentliche Internet geleitet werden.

Split-Tunneling bei einem zentralisierten vs. einem dezentralisierten VPN?

Nutzer, die VPNs vergleichen, werden auf zwei Haupttypen stoßen:

• Mainstream-VPNs mit zentraler Verwaltung stützen sich auf Server, die ihnen gehören oder die sie mieten, in der Regel vom selben Dienstanbieter. Nutzer müssen dem VPN-Anbieter ihren Datenverkehr anvertrauen, und eine zentralisierte Infrastruktur schafft einen einzigen Schwachpunkt für Datenlecks.

• Dezentrale VPNs (dVPNs) leiten den Datenverkehr über ein dezentrales Netzwerk aus vielen nicht miteinander verknüpfbaren Knoten weiter. Dieses Design macht Datenlecks praktisch unmöglich und die Analyse des Datenverkehrs außerordentlich schwierig.

Herkömmliche zentralisierte VPNs bieten möglicherweise höhere Geschwindigkeiten für den gesamten Datenverkehr – schließlich ist ein „One-Hop“ standardmäßig schneller als viele „Hops“. Diese Geschwindigkeit geht jedoch auf Kosten eines Netzwerks, das anfälliger für Sicherheitslücken, Cyberangriffe und staatlichen Druck zur Herausgabe von Nutzerdaten ist.

➤ Erfahren Sie mehr über den Unterschied zwischen zentralisierten und dezentralisierten VPNs im Cybersicherheitsleitfaden von Nym.

Nyms Fazit: Split-Tunneling, wie es sein soll

Wenn die Frage rein auf die Mechanismen des Split-Tunneling bezogen ist, dann nein: Es funktioniert bei herkömmlichen und dezentralen VPNs auf die gleiche Weise. Konfigurationen für Split-Tunneling sind selektive Modifikationen des vollständigen Tunnelings: Ein Nutzer legt freiwillig Ausnahmen fest, um die Sicherheitsfunktionen des VPN zu umgehen. Alles, was nicht über das VPN läuft, ist potenziell anfällig für Überwachung, Verkehrsanalyse und die Rückverfolgung von Aktivitäten zu Ihrer Person.

Der tatsächliche Datenschutz wird durch die zugrunde liegende Architektur des VPN-Netzwerks bestimmt. Zentralisierte One-Hop-Server sind schneller als Multi-Hop-dVPNs, allerdings auf Kosten eines Netzwerks, das anfälliger für Datenlecks, Cyberangriffe und staatlichen Druck zur Herausgabe von Nutzerdaten ist.

Wählen Sie den Grad Ihrer Privatsphäre

Beim Split-Tunneling geht es um die Nutzerpräferenz und die Auswahl, welcher Datenverkehr über ein VPN geleitet wird. NymVPN bietet Nutzern die Wahl zwischen dem Fast-Modus und einem neuartigen Anonymous-Modus für erhöhte Sicherheit. Mit Split-Tunneling können Nutzer wirklich sensiblen Datenverkehr dem „Anonymous“-Modus, alltäglichen Datenverkehr dem „Fast“-Modus und latenzkritische Aktivitäten direkt dem Internetdienstanbieter zuweisen – ohne die Anonymität zugunsten der Leistung zu beeinträchtigen.

Split-Tunneling bei VPNs gibt Nutzern die Kontrolle darüber, was geschützt wird, doch die Qualität dieses Schutzes hängt von der zugrunde liegenden VPN-Architektur ab. Für Nutzer, die sowohl Flexibilität als auch echte Privatsphäre benötigen, bietet NymVPN Ihnen die Kontrolle über den Datenschutz und die Geschwindigkeit.

Verweise

1. The Guardian (2013): The NSA Files
2. CSIRO/ICSI, UC Berkeley: Eine Analyse der Datenschutz- und Sicherheitsrisiken von Android-VPN-Anwendungen (2017)