VPN einfach erklärt: Funktion, Sicherheit und Einrichtung

Ein VPN (Virtual Private Network) ermöglicht eine verschlüsselte Verbindung über das Internet. Dabei wird der Datenverkehr über einen VPN-Server geleitet. Das kann die Privatsphäre verbessern, insbesondere in öffentlichen WLAN-Netzen. Auch Unternehmen setzen VPN-Verbindungen ein, damit Mitarbeiter von unterwegs sicher auf interne Netzwerke zugreifen können.

Doch was bringt ein VPN tatsächlich? Wie sicher ist die Technik, welche Nachteile gibt es und lohnt sich ein kostenloser VPN-Dienst? Dieser Ratgeber erklärt die wichtigsten Funktionen und zeigt, wie sich ein VPN auf dem Computer, Smartphone oder Router einrichten lässt.

Wie funktioniert eine VPN-Verbindung?

Technisch wird zwischen dem eigenen Gerät und einem VPN-Server ein verschlüsselter Tunnel aufgebaut. Dieser schützt die übertragenen Daten auf dem entsprechenden Verbindungsabschnitt vor dem direkten Mitlesen durch Dritte.

1. VPN-Verbindung starten: Der Nutzer aktiviert die VPN-App oder eine eingerichtete VPN-Verbindung.
2. Server kontaktieren: Das Gerät verbindet sich mit einem VPN-Server des ausgewählten Anbieters oder Unternehmens.
3. Verschlüsselung aktivieren: Die Daten werden über einen geschützten VPN-Tunnel übertragen.
4. Internetseite aufrufen: Der VPN-Server leitet die Anfrage an das gewünschte Internetangebot weiter.
5. Antwort empfangen: Die Daten gelangen über den VPN-Server zurück zum eigenen Gerät.

Der Internetanbieter kann in der Regel erkennen, dass eine Verbindung zu einem VPN-Server besteht. Welche Internetseiten darüber besucht werden, ist für ihn bei korrekt konfiguriertem VPN normalerweise nicht unmittelbar sichtbar. Allerdings können andere Informationen, insbesondere Verbindungszeitpunkt und Datenvolumen, weiterhin erkennbar sein.

Die Verbindung zwischen VPN-Server und Webseite ist nicht zwangsläufig durch den VPN-Tunnel geschützt. Deshalb bleibt die zusätzliche HTTPS-Verschlüsselung wichtig.

Welche Vorteile bietet ein VPN?

Ein VPN kann in verschiedenen Situationen sinnvoll sein. Der tatsächliche Nutzen hängt davon ab, welcher VPN-Dienst eingesetzt wird und welches Sicherheitsziel erreicht werden soll.

Mehr Datenschutz beim Surfen

Ein kommerzieller VPN-Dienst ersetzt gegenüber besuchten Webseiten normalerweise die ursprüngliche öffentliche IP-Adresse durch die Adresse des VPN-Servers. Dadurch lässt sich die unmittelbare Zuordnung zum genutzten Internetanschluss erschweren. Allerdings können Webseiten Nutzer weiterhin über Cookies, Browser-Fingerprinting oder angemeldete Benutzerkonten wiedererkennen.

Zusätzlicher Schutz im öffentlichen WLAN

In Hotels, Cafés, Flughäfen und Bahnhöfen werden häufig öffentliche WLAN-Netze angeboten. Diese sind nicht immer ausreichend abgesichert. Ein VPN kann den Datenverkehr zwischen dem eigenen Gerät und dem VPN-Server zusätzlich verschlüsseln. Das ist vor allem dann hilfreich, wenn ein fremdes oder nicht vollständig vertrauenswürdiges Netzwerk verwendet wird.

Weitere Informationen finden Sie im Ratgeber öffentliche WLAN-Hotspots sicher nutzen.

Sicherer Zugriff auf das Firmennetzwerk

Unternehmen verwenden VPN-Verbindungen, damit Mitarbeiter aus dem Homeoffice oder unterwegs auf interne Server, Datenbanken und Anwendungen zugreifen können. Anders als bei einem kommerziellen VPN-Dienst steht hier nicht die Verschleierung der öffentlichen IP-Adresse im Vordergrund, sondern der geschützte Zugriff auf Unternehmensressourcen.

Fernzugriff auf das eigene Heimnetzwerk

Mit einem entsprechend eingerichteten VPN können Nutzer von unterwegs auf Geräte im eigenen Heimnetzwerk zugreifen, beispielsweise auf einen NAS-Speicher oder andere interne Dienste. Viele moderne Router bieten hierfür geeignete Funktionen. Wie ein Heimnetzwerk aufgebaut ist und welche Aufgaben Router und Netzwerkgeräte übernehmen, erläutert der telespiegel.

Standortabhängige Internetangebote

VPN-Dienste bieten häufig Server in verschiedenen Ländern an. Dadurch kann gegenüber Webseiten der Eindruck entstehen, dass die Verbindung aus einem anderen Land stammt. Dies kann bei regional eingeschränkten Internetangeboten eine Rolle spielen. Allerdings erkennen viele Streaming-Dienste bekannte VPN-Server und beschränken deren Nutzung. Zudem können Nutzungsbedingungen oder landesspezifische Vorschriften zu beachten sein. Auch bei staatlicher Internetzensur können VPN-Dienste eine Rolle spielen. Näheres erläutert unser Beitrag über VPN-Dienste und den Zugang zu gesperrten Internetangeboten.

Welche Nachteile hat ein VPN?

Ein VPN bietet nicht ausschließlich Vorteile. Je nach Anbieter und technischer Umsetzung entstehen zusätzliche Kosten und mögliche Einschränkungen.

• Geringere Geschwindigkeit: Verschlüsselung und Umleitung über einen zusätzlichen Server können die Internetverbindung verlangsamen.
• Zusätzliche Kosten: Leistungsfähige kommerzielle VPN-Dienste sind häufig kostenpflichtig.
• Abhängigkeit vom Anbieter: Der VPN-Betreiber kann technisch Einblick in bestimmte Verbindungsinformationen erhalten.
• Probleme mit Webseiten: Manche Online-Dienste blockieren VPN-Server oder verlangen zusätzliche Sicherheitsprüfungen.
• Fehlerhafte Konfiguration: DNS-Leaks oder ungeschützte Verbindungen können die beabsichtigte Schutzwirkung beeinträchtigen.
• Keine vollständige Sicherheit: Ein VPN verhindert weder Phishing noch Schadsoftware oder die freiwillige Weitergabe persönlicher Daten.

VPN oder kein VPN – wann ist die Nutzung sinnvoll?

Kostenloses oder kostenpflichtiges VPN?

Viele Nutzer suchen zunächst nach einem kostenlosen VPN. Solche Angebote können für gelegentliche Einsätze ausreichen. Allerdings unterscheiden sich die Anbieter erheblich hinsichtlich Datenschutz, Geschwindigkeit und Funktionsumfang.

Ein kostenpflichtiges VPN ist nicht automatisch sicherer. Entscheidend sind die Vertrauenswürdigkeit des Anbieters, seine Datenschutzpraxis und die technische Umsetzung.

Besonders kritisch sollten kostenlose Angebote geprüft werden, deren Finanzierung unklar ist oder die umfangreiche Berechtigungen auf dem Smartphone verlangen.

Woran erkennt man einen seriösen VPN-Anbieter?

Bei der Auswahl eines VPN-Dienstes sollten nicht allein Preis oder Werbeversprechen ausschlaggebend sein.

• Transparente Datenschutzrichtlinien: Welche Verbindungsdaten werden gespeichert und wie lange?
• Unabhängige Prüfungen: Wurden Sicherheitsarchitektur und Datenschutzversprechen extern kontrolliert?
• Moderne VPN-Protokolle: Unterstützt der Anbieter WireGuard oder OpenVPN?
• Kill Switch: Wird die Internetverbindung bei Ausfall des VPN-Tunnels automatisch unterbrochen?
• DNS- und IPv6-Schutz: Werden unbeabsichtigte Datenabflüsse wirksam verhindert?
• Transparente Vertragsbedingungen: Sind Preise, Verlängerungen und Kündigungsmöglichkeiten nachvollziehbar?
• Vertrauenswürdige Anwendungen: Sind Apps über offizielle Bezugsquellen erhältlich und werden regelmäßig aktualisiert?

Besonders wichtig ist die sogenannte No-Logs-Policy. Damit erklären Anbieter, bestimmte Nutzungs- oder Verbindungsprotokolle nicht zu speichern. Solche Aussagen sollten möglichst durch unabhängige Prüfungen nachvollziehbar sein.

VPN einrichten – so funktioniert es

Die Einrichtung eines kommerziellen VPN-Dienstes ist auf modernen Betriebssystemen meist unkompliziert. Häufig genügt die Installation einer passenden Anwendung.

VPN unter Windows einrichten

1. Einen geeigneten VPN-Anbieter auswählen.
2. Die offizielle Windows-App herunterladen und installieren.
3. Mit dem Benutzerkonto anmelden.
4. Einen VPN-Server auswählen.
5. Die Verbindung aktivieren.
6. Prüfen, ob die Verbindung erfolgreich hergestellt wurde.

Windows unterstützt außerdem die manuelle Einrichtung bestimmter VPN-Verbindungen über die Netzwerkeinstellungen. Dafür werden unter anderem Serveradresse, VPN-Typ und Zugangsdaten benötigt.

VPN auf Android und iPhone einrichten

Auch auf Smartphones werden VPN-Verbindungen meist über die App des jeweiligen Anbieters hergestellt.

1. VPN-App aus dem offiziellen App-Store installieren.
2. Die Anwendung öffnen und anmelden.
3. Die angeforderte VPN-Konfiguration prüfen und freigeben.
4. Den gewünschten Server auswählen.
5. Die VPN-Verbindung starten.

Die aktive Verbindung wird je nach Betriebssystem durch ein VPN-Symbol oder innerhalb der Netzwerkeinstellungen angezeigt.

Weitere Schutzmaßnahmen für mobile Geräte finden Sie im Ratgeber Smartphone absichern: Sicherheit und Datenschutz.

VPN auf dem Router einrichten

Ein VPN lässt sich bei geeigneten Routern direkt konfigurieren. Dabei sind zwei unterschiedliche Anwendungen zu unterscheiden:

• VPN-Server auf dem Router: Ermöglicht von unterwegs einen geschützten Zugriff auf das Heimnetzwerk.
• VPN-Client auf dem Router: leitet den Internetverkehr angeschlossener Geräte über einen externen VPN-Dienst.

Nicht jeder Router unterstützt beide Varianten. Vor der Einrichtung sollte deshalb geprüft werden, welche Funktionen das jeweilige Modell bietet.

Grundlagen zur Netzwerkkonfiguration erklärt der telespiegel unter Internetanschluss und Router einrichten.

VPN-Protokolle: WireGuard, OpenVPN und IKEv2

Für den Aufbau einer VPN-Verbindung werden unterschiedliche technische Protokolle verwendet. Sie bestimmen unter anderem, wie die Verbindung abgesichert und verwaltet wird.

Für neue VPN-Verbindungen sind in vielen Fällen WireGuard, OpenVPN oder IKEv2/IPsec geeignete Lösungen. Welches Protokoll am besten passt, hängt von den verwendeten Geräten und technischen Anforderungen ab.

Informationen zu WireGuard bietet das offizielle Projekt unter wireguard.com. Technische Dokumentation zu OpenVPN ist unter openvpn.net verfügbar.

Wie sicher und anonym ist ein VPN wirklich?

VPN-Anbieter werben häufig mit Sicherheit, Datenschutz und Anonymität. Diese Begriffe sollten jedoch voneinander unterschieden werden. Ein VPN schützt vor allem die Kommunikation zwischen dem verwendeten Gerät und dem VPN-Endpunkt. Bei einem kommerziellen Dienst wird außerdem die ursprüngliche öffentliche IP-Adresse gegenüber besuchten Webseiten normalerweise verborgen. Der VPN-Anbieter übernimmt dabei eine zentrale Vertrauensposition. Er kann je nach technischer Umsetzung unter anderem die Zieladressen und Verbindungsinformationen erkennen. Deshalb ist die Wahl eines vertrauenswürdigen Dienstes wichtig.

Ein VPN verhindert insbesondere nicht:

• die Wiedererkennung über Benutzerkonten;
• Tracking durch Cookies und Browser-Fingerprinting;
• Phishing und betrügerische Webseiten;
• Infektionen durch Schadsoftware;
• die Weitergabe persönlicher Daten durch den Nutzer;
• sämtliche technischen Möglichkeiten zur Standortbestimmung.

Für einen umfassenden Schutz sollten VPN-Verbindungen deshalb mit weiteren Sicherheitsmaßnahmen kombiniert werden.

Der telespiegel informiert hierzu unter Sicherheit im Internet und erklärt, wie sich Benutzerkonten durch Zwei-Faktor-Authentifizierung zusätzlich absichern lassen.

Was bedeuten Kill Switch, Split Tunneling und DNS-Leak?

Kill Switch

Ein Kill Switch ist eine Sicherheitsfunktion, die bei einem unerwarteten Abbruch der VPN-Verbindung den betreffenden Internetverkehr blockieren soll. Dadurch wird verhindert, dass Anwendungen unbemerkt über die normale Internetverbindung weitersenden.

Split Tunneling

Beim Split Tunneling wird nur ein bestimmter Teil des Internetverkehrs durch das VPN geleitet. Andere Anwendungen verwenden weiterhin die gewöhnliche Internetverbindung.

Das kann die Nutzung komfortabler machen, führt allerdings dazu, dass nicht sämtliche Verbindungen über den VPN-Tunnel geschützt sind.

DNS-Leak

Ein DNS-Leak liegt vor, wenn DNS-Anfragen unbeabsichtigt außerhalb des vorgesehenen VPN-Tunnels übertragen werden. Dadurch können Informationen über aufgerufene Domains bei anderen DNS-Betreibern sichtbar werden.

Auch IPv6-Verbindungen oder bestimmte Browserfunktionen müssen bei der Konfiguration berücksichtigt werden.

VPN-Verbindung prüfen: Funktioniert der Schutz?

Nach der Einrichtung sollte kontrolliert werden, ob der VPN-Dienst wie vorgesehen arbeitet.

1. Die öffentliche IP-Adresse ohne VPN ermitteln und notieren.
2. Die VPN-Verbindung aktivieren.
3. Die öffentliche IP-Adresse erneut überprüfen.
4. Vergleichen, ob nun die erwartete IP-Adresse des VPN-Servers angezeigt wird.
5. Bei Bedarf zusätzlich DNS- und IPv6-Leaks testen.

Zur Anzeige der öffentlichen IP-Adresse kann beispielsweise ipify.org verwendet werden.

Eine veränderte IP-Adresse zeigt, dass die überprüfte Verbindung über einen anderen Ausgangspunkt erfolgt. Sie beweist jedoch nicht, dass sämtliche Anwendungen und Verbindungsarten zuverlässig über das VPN laufen.

Ist die Nutzung eines VPN in Deutschland legal?

Die Verwendung eines VPN ist in Deutschland grundsätzlich erlaubt. Solche Verbindungen werden von Privatpersonen und Unternehmen für legitime Zwecke eingesetzt.

Die Nutzung eines VPN macht allerdings rechtswidrige Handlungen nicht legal. Auch die Nutzungsbedingungen einzelner Internetdienste können besondere Einschränkungen vorsehen.

Im Ausland können andere gesetzliche Regelungen gelten. Vor der Nutzung eines VPN in einem anderen Land empfiehlt es sich deshalb, die dort geltenden Vorschriften zu prüfen.

Fazit: Für wen lohnt sich ein VPN?

Ein VPN ist ein nützliches Werkzeug zur Absicherung von Netzwerkverbindungen und kann die Privatsphäre im Internet verbessern. Besonders sinnvoll ist die Technik beim Zugriff auf Firmennetzwerke, für den geschützten Fernzugriff auf das Heimnetz und als zusätzliche Sicherheitsmaßnahme in fremden WLAN-Netzen.

Für den gewöhnlichen Internetzugang zu Hause ist ein kommerzieller VPN-Dienst dagegen nicht zwingend erforderlich. Moderne HTTPS-Verbindungen schützen bereits einen wesentlichen Teil der Internetkommunikation.

Wer sich für einen VPN-Dienst entscheidet, sollte vor allem auf transparente Datenschutzbedingungen, moderne Verschlüsselung und vertrauenswürdige Software achten. Ein VPN kann ein wichtiger Baustein der Internetsicherheit sein, ersetzt aber weder sichere Passwörter noch Softwareupdates oder einen vorsichtigen Umgang mit persönlichen Daten.

---

Telespiegel-Nachrichten zu VPN

Alle Telespiegel-Nachrichten zu VPN