Was ist ein VPN, und brauchst du wirklich eins?

VPN-Werbung ist überall, und die meiste verspricht zu viel. Die ehrliche Version ist einfacher als das Marketing. Beantworten wir die Frage also ohne den Hype: Was ist ein VPN, wann hilft es dir wirklich, und wann ist es vor allem Show?

Ein VPN ist ein nützliches Werkzeug. Es ist kein Schutzschild. Sobald du verstehst, was eins wirklich macht, kannst du entscheiden, ob du es die ganze Zeit, nur manchmal oder kaum laufen lassen musst.

Was ein VPN ist, einfach erklärt

Ein VPN, kurz für virtuelles privates Netzwerk, macht zwei Dinge. Es verschlüsselt den Verkehr zwischen deinem Gerät und einem Server, dem du vertraust, und es sorgt dafür, dass Websites und Apps die IP-Adresse dieses Servers sehen statt deiner.

Das war's. Zwei Aufgaben: ein verschlüsselter Tunnel und ein IP-Tausch.

Alles andere, was du über VPNs gehört hast, ist eine Folge dieser beiden Aufgaben, ein Nebeneffekt oder Marketing. Behalte diesen Rahmen im Kopf; der Rest dieses Beitrags baut darauf auf.

Der Tunnel-Teil

Wenn du ohne VPN eine Website öffnest, läuft dein Verkehr durch eine Kette von Händen: deinen Router, deinen Internetanbieter, manchmal einen Mobilfunkanbieter und dann weiter zum Ziel. Moderne Websites nutzen HTTPS, was den Inhalt dessen verschlüsselt, was du sendest, aber die Metadaten — welche Seiten du besuchst, wann und wie oft — sind für jeden sichtbar, der zwischen dir und dem Internet sitzt.

Ein VPN hüllt diese Reise in eine zweite Verschlüsselungsschicht zwischen deinem Gerät und dem VPN-Server. Dein Internetanbieter kann sehen, dass du mit einem VPN verbunden bist. Er kann nicht sehen, welche Seiten du darüber geöffnet hast. Das ist der Tunnel.

Der IP-Tausch-Teil

Jedes Gerät im Internet hat eine IP-Adresse. Sie ist ein grober Fingerabdruck davon, wo du bist und in welchem Netzwerk du steckst. Wenn du dich über ein VPN verbindest, sehen die Seiten, die du besuchst, die IP-Adresse des VPN-Servers statt deiner. Aus ihrer Sicht scheinst du dort zu sein, wo der Server steht.

Deshalb werden VPNs mit dem Freischalten regional gesperrter Inhalte in Verbindung gebracht. Und deshalb helfen sie, wenn du unterwegs bist und ein Dienst entscheidet, dass dein echter Standort verdächtig aussieht.

Was ein VPN wirklich schützt

Lässt du das Marketing weg und fragst, wofür ein VPN wirklich gut ist, bekommst du eine kurze, konkrete Liste:

• Privatsphäre auf Netzwerkebene gegenüber jedem, der deine Verbindung betreibt. Dein Internetanbieter, das Flughafen-WLAN, der Café-Router, dein Universitätsnetz — keiner davon darf protokollieren, welche Seiten du besucht hast.
• Schutz in unsicheren WLANs. In einem zwielichtigen Hotspot hält ein VPN sogar unverschlüsselten Verkehr außer Reichweite eines Schnüfflers. Sieh dir unseren genaueren Blick auf die Risiken von öffentlichem WLAN an.
• Ein anderer scheinbarer Standort. Nützlich für Reisen, um zu testen, wie eine Seite aus einem anderen Land aussieht, und manchmal, um regionale Sperren zu umgehen.
• Eine kleine, aber echte Verteidigung gegen Profilbildung durch den Internetanbieter. Viele Internetanbieter erstellen Verhaltensprofile ihrer Kunden. Ein VPN verwehrt ihnen das Rohmaterial.

Diese Liste ist real und es lohnt sich, sie ernst zu nehmen, wenn irgendetwas davon auf dich zutrifft. Aber achte darauf, was nicht draufsteht.

Was ein VPN nicht leistet

Hier übertreibt das meiste VPN-Marketing. Ein VPN wird nicht:

• Dich in Apps anonym machen, in denen du bereits angemeldet bist. Wenn du dich bei deiner E-Mail, deinem sozialen Konto oder deiner Bank anmeldest, wissen sie genau, wer du bist. Die IP-Adresse ist das uninteressanteste, was sie über dich haben.
• Schadsoftware blockieren. Ein VPN verschiebt Verkehr. Es untersucht ihn nicht auf Bedrohungen. Du brauchst weiterhin grundlegende Hygiene und auf dem Desktop ein echtes Sicherheitsprogramm.
• Browser-Fingerprinting stoppen. Moderne Tracker identifizieren dich anhand der einzigartigen Kombination aus deiner Browser-Version, Bildschirmauflösung, installierten Schriftarten, Zeitzone und einem Dutzend weiterer Signale. Ein VPN ändert nichts davon.
• Zensur überall wie von Zauberhand aushebeln. In Ländern, die VPN-Verkehr aktiv blockieren, scheitert ein gewöhnliches VPN oft. Spezialisierte Verschleierung hilft, ist aber nicht universell.
• Langsames Internet schnell machen. Das Routing über einen anderen Server erhöht die Latenz. Der beste Fall ist ein Nullsummenspiel, wenn dein Internetanbieter bestimmte Dienste gedrosselt hat und das VPN diesen Verkehr verbirgt.

Ein VPN ist ein Werkzeug für Privatsphäre und Netzwerkebene. Es ist kein Identitätsschild, kein Virenschutz und kein Zauberstab.

Ein technisches Detail, das du kennen solltest: DNS-Lecks

Das ist der Punkt, den sogar sorgfältige Nutzer übersehen, also lohnt es sich, hier langsamer zu machen.

Jedes Mal, wenn du einen Domainnamen eintippst, bittet dein Gerät einen DNS-Server, ihn in eine IP-Adresse zu übersetzen. DNS ist das Telefonbuch des Internets. Standardmäßig nutzt dein Gerät den DNS-Server, den dein Netzwerk ihm zugewiesen hat, meist den deines Internetanbieters.

Hier liegt das Problem. Du kannst dich mit einem VPN verbinden, deinen Verkehr verschlüsseln und trotzdem hat dein Gerät DNS-Abfragen still und leise außerhalb des Tunnels an deinen Internetanbieter geschickt. In den Protokollen des Internetanbieters sieht das so aus: Dieser Kunde hat um 21:14 Uhr nach example.com gefragt. Sie haben den eigentlichen Seitenaufruf nie gesehen, aber die Frage schon. Das ist ein DNS-Leck.

Ein richtig konfiguriertes VPN leitet DNS-Anfragen durch den Tunnel und löst sie auf der VPN-Seite auf. Die Ziel-Websites sehen weiterhin eine Anfrage, aber dein Internetanbieter sieht die Liste der Domains, die dich neugierig machen, nicht mehr. Falls du jemals ein VPN bewertest, ist das eines der wenigen konkreten Dinge, die sich zu prüfen lohnen. Apps, die das ernst nehmen, erwähnen es; Apps, die es nicht tun, eben nicht.

Snap VPN leitet DNS durch den Tunnel. Wir finden, das sollte der Standard sein, kein Feature.

Wann du wirklich ein VPN brauchst

Eine kurze Liste von Fällen, in denen die Antwort auf “brauche ich ein VPN” ja lautet:

Öffentliches WLAN, oft

Hotels, Flughäfen, Konferenzen, Cafés. Selbst mit HTTPS überall sind öffentliche Netzwerke immer noch der einfachste Ort, an dem jemand beobachten kann, welche Dienste du nutzt, dich auf gefälschte Login-Seiten umleitet oder ein Captive Portal betreibt, das mehr sieht, als es sollte. Wenn du regelmäßig von Orten arbeitest, die nicht dein Zuhause oder Büro sind, verdient ein VPN sich schon hier allein.

Reisen, besonders über Grenzen hinweg

Zwei Gründe. Erstens verhalten sich Dienste, auf die du zu Hause angewiesen bist, möglicherweise anders oder sperren dich ganz, wenn deine IP aus einem anderen Land kommt. Zweitens kann das Netzwerk, über das du dich im Ausland verbindest, freundlicher gegenüber Überwachung sein, als du es gewohnt bist. Ein VPN gibt dir einen gleichbleibenden, vertrauenswürdigen Ausgangspunkt, egal in welchem Hotelnetz du diese Woche steckst. Wenn das ein regelmäßiges Muster ist, sieh dir unseren Leitfaden zur Nutzung eines VPN auf Reisen an.

Restriktive Netzwerke

Arbeitsplätze, Schulen und Hotels filtern oder überwachen den Verkehr oft. Das ist ihr Recht in ihrem Netzwerk, aber es ist auch nachvollziehbar, einen privaten Kanal für persönliches Surfen in der Pause haben zu wollen. Ein VPN gibt dir das, ohne dass du dich mit dem Netzwerkadministrator anlegst.

Drosselung oder aggressive Profilbildung durch den Internetanbieter

Wenn dein Internetanbieter dafür bekannt ist, Videos zu drosseln, bestimmte Dienste zu verlangsamen oder anonymisierte Surfdaten zu verkaufen, verwehrt ein VPN ihm die Sichtbarkeit, um irgendetwas davon zu tun. Ob dir das wichtig ist, ist eine Ermessensfrage. Vielen Menschen sollte es wichtiger sein, als es ihnen ist.

Sensible Berufe

Journalisten, Aktivisten, Forschende, die heikle Themen behandeln, Anwälte mit vertraulichen Fällen, alle, deren Quellenschutz oder Forschungsintegrität davon abhängt, auf der Netzwerkebene keine Spur zu hinterlassen. Wenn das auf dich zutrifft, weißt du es bereits. Ein VPN ist Teil eines größeren Werkzeugkastens, aber es ist Teil davon.

Wann du es wahrscheinlich nicht ständig laufen lassen musst

Hier ist der Teil, den die meisten VPN-Beiträge nicht laut aussprechen. Wenn du zu Hause bist, in einem Netzwerk, dem du vertraust, und gängige HTTPS-Seiten besuchst, bist du nicht in ernster technischer Gefahr. Die Verschlüsselung ist bereits da. Dein Internetanbieter kennt die Domains, was ein Datenschutzproblem ist, aber kein Sicherheitsproblem. Die meisten Menschen werden nicht persönlich ins Visier genommen.

Für diesen Grundfall hat “brauche ich ein VPN” eine sanftere Antwort: nicht für die Sicherheit, aber vielleicht für die Privatsphäre.

Privatsphäre und Sicherheit sind nicht dasselbe. Selbst zu Hause kann dein Internetanbieter sehen, welche Domains du besuchst und wie oft. Er kann ein Profil erstellen und, je nach deinem Rechtsraum, Teile davon verkaufen oder weitergeben. Wenn dir das lieber nicht passieren soll, löst ein dauerhaft aktives VPN das Problem, egal wie vertrauenswürdig dein Heimnetzwerk ist.

Das ist ein legitimer Grund. Nenn ihn nur, was er ist: eine Entscheidung für die Privatsphäre, kein Überlebensbedürfnis. Die Glaubwürdigkeit dieser Entscheidung hängt davon ab, was No-Logs-Richtlinien wirklich bedeuten.

Ein einfaches Entscheidungsraster

Wenn du noch unentschlossen bist, drei Fragen:

1. Nutzt du regelmäßig Netzwerke, die du nicht kontrollierst? Hotels, Cafés, Konferenzen, Flughäfen, WLAN von Freunden, mobile Hotspots. Falls ja, tendiere zu einem VPN, zumindest für diese Sitzungen.
2. Ist es dir wichtig, dass dein Internetanbieter sehen kann, welche Domains du besuchst? Nicht, ob er deinen Verkehr liest (das kann er nicht, dank HTTPS), sondern ob er die Liste der Seiten protokollieren kann. Falls ja, willst du ein dauerhaft aktives VPN.
3. Macht dich irgendein Teil deines Lebens oder deiner Arbeit zu einem interessanteren Ziel als der Durchschnitt? Journalismus, Aktivismus, sensible Forschung, der Umgang mit vertraulichen Informationen, das Leben unter einem feindlichen Regime. Falls ja, ist ein VPN eines von mehreren Werkzeugen, die du brauchst, kein optionales.

Zwei Mal ja, dann ist ein Abo wahrscheinlich sinnvoll. Ein Mal ja, hol dir eins und nutze es, wenn es passt. Drei Mal nein, dann kannst du es ohne schlechtes Gewissen weglassen, auch wenn es trotzdem laufen zu lassen eine vernünftige Voreinstellung ist, falls dir Privatsphäre aus Prinzip wichtig ist.

Worauf du achten solltest, wenn du eins holst

Kurz, weil die meisten VPN-Kaufratgeber die wichtigen Teile bis zum Schluss aufheben:

• Eine echte No-Logs-Haltung, nicht nur die Worte “No Logs” auf der Startseite. Achte darauf, was sie tatsächlich speichern und wie lange.
• Keine persönlichen Daten für die Anmeldung nötig. Wenn du eine E-Mail-Adresse und eine Telefonnummer herausgeben musst, um ein Datenschutzprodukt zu nutzen, stimmt etwas nicht. Sieh dir unsere Einschätzung zu anonymen VPNs, die keine E-Mail verlangen an.
• DNS durch den Tunnel. Oben erwähnt. Nicht verhandelbar.
• Ein modernes Protokoll. WireGuard ist aus gutem Grund die aktuelle Voreinstellung: schnell, schlank und unabhängig geprüft. Für den vollständigen Vergleich siehe WireGuard im Vergleich zu OpenVPN und IKEv2.
• Native Apps für die Plattformen, die du nutzt. Browser-Erweiterungen und Clients von Drittanbietern sind nicht dasselbe wie eine native App, die für dein Gerät gebaut ist. Unsere Checkliste für die Privatsphäre auf dem iPhone behandelt, was ein guter nativer Client beherrschen sollte.

Der letzte Punkt zählt mehr, als er klingt. Die Qualität eines VPN ist größtenteils seine App: wie sauber sie Netzwerkwechsel bewältigt, wie zuverlässig sie sich wieder verbindet, wenn du deinen Laptop weckst, ob sie während der Übergabe leckt. Das Protokoll ist Massenware. Die App ist das Produkt.

Fazit

Ein VPN verschlüsselt deinen Verkehr zu einem Server, dem du vertraust, und gibt dir eine andere scheinbare IP. Das ist das ganze Produkt. Es ist wirklich nützlich in unsicheren Netzwerken, wenn du reist, wenn dir lieber ist, dass dein Internetanbieter nicht jede besuchte Domain protokolliert, und wenn deine Arbeit ein Grundmaß an Netzwerk- Privatsphäre erfordert. Es macht dich nicht anonym in Diensten, in denen du angemeldet bist, und es ersetzt nicht den Rest deiner Sicherheitsausstattung.

Wenn irgendetwas davon zu deinem Leben passt, sind die geringen Kosten eines VPN es wert. Wenn nichts davon passt, kannst du es mit reinem Gewissen weglassen. Die echte Antwort auf “brauche ich ein VPN” lautet: wahrscheinlich manchmal, gelegentlich immer, manchmal nie. Wo du landest, hängt von diesen drei Fragen ab, nicht davon, wie beängstigend eine Werbung auf YouTube das Internet darzustellen versucht hat.

Snap VPN ausprobieren

Snap VPN ist nach der einfachsten Version von all dem aufgebaut. Keine Anmeldung mit E-Mail. Keine Verkehrsprotokolle. Keine Benutzerkennungen, die an eine echte Person geknüpft sind. Du abonnierst über deine Apple ID, tippst auf Verbinden, und der Tunnel macht seine Arbeit. WireGuard unter der Haube, native iOS-App heute, macOS als Nächstes.

Wenn die Antwort auf eine der drei Fragen oben ja war, ist Snap eine Option, die die Privatsphäre-Haltung ernst nimmt, statt sie auf ein Banner zu schreiben.