Wie wir sehen werden, hängen das Maß deiner Privatsphäre und die Sicherheit deiner Daten letztlich vom genutzten VPN-Dienst ab. Dieser Artikel beantwortet einige der wichtigsten Fragen, die Nutzer zu VPNs und Privatsphäre haben sollten:
- Wie sieht das Geschäftsmodell eines VPNs aus?
- Wie werden Ihre Daten verschlüsselt?
- Wie viele Server nutzt das VPN?
- Wie speichert das VPN deine Verkehrsdaten und Metadaten?
- Sind die Server gegen Angriffe und Datenlecks gesichert?
- Gibt das VPN deine Verkehrsdaten an Dritte weiter?
Verschiedene VPN-Architekturen
Nicht alle VPNs sind gleich aufgebaut: Sie haben unterschiedliche Architekturen oder physische Infrastrukturen, über die die Daten der Nutzer geleitet werden. Das sind die wichtigsten Punkte.
Single-Hop- oder Multi-Hop-Routing?
Die meisten VPNs leiten den Datenverkehr über einen einzigen Server, bevor er das Web erreicht. Multi-Hop-VPNs bieten mehr Privatsphäre, weil sie den Datenverkehr über mehrere Server leiten und eine Nachverfolgung erschweren. Herkömmliche VPNs mit Multi-Hop kontrollieren aber oft beide Server, was die Vorteile für die Privatsphäre schmälert.
Zentralisierte Server
Bei der Zentralisierung geht es darum, wie deine Daten behandelt werden, sobald sie in den Händen des VPN-Anbieters sind. Die meisten VPN-Dienste besitzen und betreiben ihre Server selbst oder mieten sie von Drittanbietern. Logs oder Aufzeichnungen deiner Online-Aktivitäten können an einem einzigen physischen Ort gespeichert werden, ebenso wie die Finanzdaten, die deine Zahlung mit dem VPN-Dienst verknüpfen. Beachte - alle VPNs mit nur einem Server sind per Definition zentralisiert, unabhängig von ihren Logging-Richtlinien.
Warum ist das ein Problem? Denn die zentralisierte Speicherung der IP-Adressen, Verkehrsdaten und Zahlungsdaten von Millionen Nutzern ist ein Hauptziel für Cyberkriminelle, Zensurbehörden, Datenhändler und Regierungsbehörden, die große Mengen an Nutzerdaten für eigene Zwecke sammeln wollen.
dezentralen VPNs (dVPNs)
Um diesem Risiko der Datenzentralisierung zu begegnen, wurden neue Arten von VPNs entwickelt, die dezentrale Netzwerke aus unabhängigen Relay-Servern nutzen. dVPNs sind standardmäßig Multi-Hop (meist nur 2 Hops). Es gibt aber keine zentralisierten Server, auf denen Nutzerdaten geloggt werden. So werden die Risiken zentraler Angriffs- und Ausfallpunkte umgangen, was die Sicherheit der Nutzerdaten erheblich erhöht.
Es lohnt sich auch, sich über Hardware- und Software-VPNs zu informieren, denn die Architektur eines VPNs - ob physisch oder virtuell - kann nicht nur Leistung und Skalierbarkeit beeinflussen, sondern auch, wie viel Kontrolle und Transparenz Nutzer haben.
Schutz vor DNS-Leaks
Ein DNS-Leak entsteht, wenn Datenverkehr über deinen Internetanbieter statt über das VPN läuft und deine Aktivitäten offenlegt. DNS übersetzt Webadressen (z. B. „nymvpn.com“) in numerische IP-Adressen, was in der Regel dein Internetanbieter übernimmt.
Ein falsch konfiguriertes VPN kann DNS-Anfragen an der Verschlüsselung vorbeilassen und dich Hackern aussetzen. Um dies zu verhindern, verwenden Sie VPNs mit eigenen DNS-Servern.
Netzwerk mit mehreren Servern
Wie wir gesehen haben, sind gängige VPNs Routing-Systeme mit nur einem Server. Wenn du mehr Privatsphäre willst, suche nach VPNs mit mehreren Servern. Noch besser - Wähle einen dVPN-Dienst, der standardmäßig Multi-Hop ist und keine Zusatzkosten verursacht. Prüfe außerdem, wo auf der Welt die Server eines VPNs stehen, denn das kann wichtig sein, um Zensurbeschränkungen zu umgehen oder auf standortabhängige Inhalte zuzugreifen (z. B. beim Streaming).
Server im Ausland
Daten, die über einen oder mehrere Server im Ausland geleitet werden, lassen sich letztlich schwerer nachverfolgen als bei einem einzelnen Server im eigenen Land. Das liegt daran, dass VPN-Anbieter den Vorschriften ihrer eigenen staatlichen Rechtsordnung leichter unterliegen. Angesichts politischer Systeme der Massenüberwachung arbeiten viele Regierungsbehörden inzwischen jedoch international zusammen.
Split-Tunneling
Split Tunneling ist eine spezielle VPN-Funktion, mit der Nutzer festlegen, welcher Datenverkehr über das VPN läuft und welcher es umgeht. Das ist ein wichtiges Werkzeug gegen die Latenzprobleme, die Multi-Hop-Routing bei einem VPN verursachen kann. Nutzer können festlegen, welcher Datenverkehr (wie Surfen oder E-Mail) die sicherere VPN-Route nutzt und welche Aktivitäten (wie Gaming) das VPN ganz umgehen.
Killswitch
Ein Killswitch ist eine unverzichtbare moderne VPN-Funktion. Wenn deine VPN-Verbindung abbricht, und sei es nur für eine Sekunde, können deine übertragenen Daten gefährdet sein. Ein Killswitch trennt deine Internetverbindung sofort, wenn die VPN-Verbindung unterbrochen wird. Allerdings haben nicht alle VPNs einen Killswitch.
Blockierung von Werbung und Malware
Manche VPNs bieten zusätzliche Tools zum Blockieren von Werbung oder Malware, etwa indem sie Verbindungsversuche bekannter Werbetreibender und bösartiger IP-Adressen zu deinem Gerät unterbinden, solange das VPN aktiv ist.
Leistungsaspekte bei der Wahl eines VPNs
Bei Nym wissen wir, dass maximale Funktionen für die Privatsphäre entscheidend sind, dass dies aber manchmal auf Kosten der Leistung geht. Das sind deshalb die wichtigsten Leistungsaspekte, die du bei der Wahl eines VPN-Anbieters beachten solltest.
Internetgeschwindigkeit
Da VPNs für deinen Internetverkehr einen zusätzlichen Hop (oder mehrere) brauchen, solltest du überlegen, wie schnell deine Verbindung oder bestimmter Datenverkehr sein muss. Bei der Nutzung eines VPNs kann es gelegentlich zu Latenz kommen. Für Gaming oder Streaming könnten Nutzer zum Beispiel ein Single-Hop- einem Multi-Hop-VPN vorziehen oder ein dezentrales VPN wie NymVPN mit WireGuard wählen, um die Verbindung zu optimieren.
Nutzer können die Geschwindigkeit eines VPN-Anbieters auch mit einem der online verfügbaren Speedtest-Tools prüfen. Wir empfehlen, zuerst ohne VPN eine Verbindung herzustellen, um einen Ausgangswert zu ermitteln, und die Verbindung dann mit VPN zu testen, um den Geschwindigkeitsunterschied zu sehen.
Geräteunterstützung
Es ist wichtig zu prüfen, ob ein VPN mit den Geräten kompatibel ist, für die du es brauchst. Manche VPNs unterstützen nur Desktop-Geräte, haben aber keine mobile App zum Schutz der Daten auf deinem Smartphone oder lassen sich nicht auf einem Router installieren, um alle Geräte in deinem Heimnetzwerk zu schützen.
Kosten
Wie bei allen Produkten unterscheiden sich VPN-Dienste im Preis je nach den Funktionen für Sicherheit und Privatsphäre, die sie bieten. Die Bandbreite reicht von vielen „kostenlosen“ VPN-Diensten (wieder ein enormes Risiko für die Privatsphäre) bis zu VPNs mit internationalen Multi-Hop-Servernetzwerken und erweiterten Funktionen. Nicht alle Nutzer brauchen diese erweiterten Funktionen, aber wenn dir Privatsphäre generell wichtig ist, ist ein dezentrales VPN derzeit die beste VPN-Architektur auf dem Markt.
Standortabhängige Dienste
VPNs können nützlich sein, um Zugriff auf standortabhängige Inhalte zu erhalten, wie die Streaming-Dienste eines bestimmten Landes. Manche VPNs können von bestimmten Webdiensten blockiert werden, sodass du bei aktivem VPN nicht auf deren Inhalte zugreifen kannst. Einige Länder blockieren sogar die Nutzung bestimmter VPNs komplett. Wenn du Zensurbeschränkungen umgehen willst, kommt es also auch darauf an, VPN-Anbieter zu wählen, die derzeit nicht auf den nationalen Sperrlisten der Internetanbieter stehen.
So prüfst du die Privatsphäre-Bilanz eines VPNs
Angesichts der Fortschritte bei der Verschlüsselung im öffentlichen Web sind das Loggen und Analysieren von Datenverkehr und Metadaten tatsächlich das größte Risiko für die Privatsphäre, dem wir ausgesetzt sind. Das lässt sich aber vermeiden, indem du einen VPN-Anbieter wählst, dessen dezentrales Design das Loggen von Daten ausschließt und die Verkehrsanalyse extrem erschwert.
Wie lautet die Datenschutzerklärung?
Suche die Datenschutzerklärung des VPN-Anbieters und lies, was sie zu seinem Umgang mit Logs sagt. Wenn der Anbieter nicht zusagt, keine Logs des Nutzerdatenverkehrs zu führen, such dir einen anderen. Wenn er "No-Logs" oder "Zero-Logs" verspricht, prüfe, ob Metadaten erwähnt werden, denn viele VPN-Anbieter führen aus betrieblichen Gründen wahrscheinlich Metadaten-Logs. Am besten wählst du ein VPN, das - wie NymVPN - strukturell gar nicht in der Lage ist, zentralisierte Logs zu führen.
Wo sitzt das Unternehmen?
VPN-Anbieter müssen die Gesetze ihres Sitzlandes befolgen, was Privatsphäre, Zensur und Überwachung beeinflussen kann. Manche Länder setzen VPNs auf eine Sperrliste, andere gewähren weitreichende Überwachungsbefugnisse und zwingen VPNs, Datenanfragen nachzukommen.
National ansässige VPNs haben kaum Handhabe, wenn Behörden Zugriff auf Server oder Nutzerdaten verlangen. Selbst wenn ein VPN behauptet, keine Logs zu führen, kann es riskant sein, sich darauf zu verlassen. Dezentrale VPNs sind eine sicherere Alternative, frei von staatlicher Kontrolle.
Gab es bei ihnen schon Datenlecks?
Datenlecks kommen im gesamten Web regelmäßig vor, überall dort, wo wertvolle digitale Daten zentral liegen. VPN-Anbieter sind keine Ausnahme, mit ihren möglichen Logs über den Datenverkehr unzähliger Nutzer und ihren Finanzdaten. Um herauszufinden, ob ein VPN-Anbieter in der Vergangenheit Datenlecks hatte, braucht es etwas Recherche. Du kannst damit beginnen, den Namen des VPN-Anbieters einfach zusammen mit "Datenlecks" und "Datenpannen" zu suchen.
Waren sie in Gerichtsverfahren verwickelt?
Viele VPN-Dienste können per Gerichtsbeschluss gezwungen werden, Verkehrs-Logs herauszugeben (auch wenn diese nichts über Nutzer verraten, wenn keine oder nur minimale Logs geführt werden). Manche VPNs wurden oder werden von Organisationen für Privatsphäre verklagt, weil sie die Privatsphäre ihrer Nutzer verletzt haben, indem sie Nutzerdaten Dritten zugänglich gemacht oder verkauft haben. Die Recherche zur rechtlichen Vorgeschichte eines Unternehmens kann dir ein gutes Bild davon geben, wie ernst es seine Zusagen zur Privatsphäre wirklich nimmt - jenseits der Werbeversprechen.
Nutzen sie Sicherheitsauditberichte und Transparenzberichte von Dritten?
Um das Vertrauen der Kunden in ihre No-Logs-Richtlinien zu stärken, lassen manche Unternehmen ihre Datenbanken von externen Sicherheitsfirmen prüfen. Das kann öffentlich bestätigen, dass die Zusagen des Unternehmens zur Privatsphäre eingehalten werden und dass sich keine Verkehrsdaten von Nutzern auf Laufwerken befinden, die gefährdet wären. Unternehmen können außerdem Penetrationstester einsetzen, um die Sicherheit ihrer Datenbanken gegen Cyberangriffe und Datenlecks zu prüfen.
Verwenden sie veraltete und anfällige VPN-Protokolle wie PPTP?
Das Point-to-Point Tunneling Protocol (PPTP) ist ein frühes, veraltetes Verschlüsselungsprotokoll, das die meisten seriösen VPN-Anbieter nicht mehr nutzen und das Sicherheitsrisiken für Nutzer birgt. Prüfe, ob der VPN-Anbieter modernste Protokolle wie WireGuard und branchenübliche Standards wie OpenVPN oder IKEv2/IPsec nutzt.
Haben sie eine festplattenlose, rein RAM-basierte Serverinfrastruktur?
Die meisten herkömmlichen VPNs betreiben ihre Server auf Festplatten oder SSDs. Das heißt, Nutzerdaten werden auf dem Datenträger aufgezeichnet und gespeichert. VPN-Anbieter, bei denen die Privatsphäre an erster Stelle steht, können festplattenlose (oder rein RAM-basierte) Server nutzen. Das heißt - Wird der Server ausgeschaltet, werden alle Daten im Arbeitsspeicher (RAM) unwiederbringlich gelöscht. Das kann die Risiken durch Datenlecks stark verringern und sogar die Geschwindigkeit für den Datenverkehr der Nutzer erhöhen.
