Ist NordVPN sicher? Audits, Verschlüsselung & Datenschutzanalyse

Ist NordVPN sicher?

Ja. NordVPN nutzt AES-256-Verschlüsselung, operiert unter Panamas datenschutzfreundlicher Gerichtsbarkeit und hat seine Apps und Server von Cure53 überprüft lassen. NordVPN gibt an, dass seine No-Logs-Richtlinie von Deloitte überprüft wurde, obwohl kein Prüfbericht öffentlich einsehbar ist. Ein einzelner Servervorfall 2018 führte zu keinem Datenleck. NordVPN reagierte darauf, indem es seine gesamte Infrastruktur auf RAM-only-Server migrierte und seine Sicherheitslage erheblich verbesserte.

Diese Seite behandelt Sicherheit im Detail. Für eine allgemeine Bewertung der Serviceleistung und Preisgestaltung, siehe unsere NordVPN-Rezension.

Der Servervorfall 2018: Was tatsächlich geschah

Im März 2018 verschaffte sich eine unbefugte Person Zugang zu einem einzelnen NordVPN-Server in Finnland. Der Angreifer nutzte ein Remote-Management-Tool aus, das vom Rechenzentrumsanbieter aktiv gelassen worden war. NordVPN hat dieses Tool nicht installiert. Das Rechenzentrum tat es, ohne NordVPN zu benachrichtigen.

Der Angreifer erlangte Zugang zum Server selbst. Er erlangte keinen Zugang zu Nutzeranmeldedaten, Browsing-Aktivitäten oder Kontoinformationen. Der Server enthielt keine Aktivitätsprotokolle, da NordVPNs No-Logs-Richtlinie bedeutete, dass keine vorhanden waren, die hätten gestohlen werden können.

NordVPN entdeckte den Einbruch während eines internen Audits und legte ihn im Oktober 2019 öffentlich offen. Die Verzögerung zog Kritik nach sich. Das Unternehmen erkannte die Lücke an und nutzte sie als Katalysator für umfassende Infrastrukturveränderungen.

Wie NordVPN reagierte

NordVPN beendete seinen Vertrag mit dem finnischen Rechenzentrum sofort. Anschließend startete das Unternehmen drei große Initiativen:

RAM-only-Servermigration. NordVPN verlagerte sein gesamtes Netzwerk auf plattenlose (RAM-only) Server. Diese Server können keine Daten dauerhaft speichern. Jeder Neustart löscht alles. Selbst die physische Beschlagnahme eines Servers liefert nichts Verwertbares.

Bug-Bounty-Programm. NordVPN arbeitete mit HackerOne zusammen, damit unabhängige Sicherheitsforscher seine Systeme kontinuierlich testen können. Forscher erhalten Belohnungen für das Entdecken von Schwachstellen, bevor Angreifer dies tun.

Unabhängiges Audit-Programm. NordVPN sagt, dass es sich zu regelmäßigen Sicherheitsaudits durch Dritte verpflichtet hat. Dies schuf eine fortlaufende externe Verantwortlichkeit statt einmaliger Zusicherung.

Der Vorfall 2018 betraf einen Server von Tausenden. Keine Nutzerdaten sind durchgesickert. Aber NordVPN behandelte ihn als Anlass, seine Infrastruktur von Grund auf neu aufzubauen. Diese Reaktion ist wichtiger als der Vorfall selbst.

NordVPN-Audit-Zeitstrahl

Vertrauensaussagen ohne Überprüfung sind wertlos. NordVPN hat Sicherheitsbewertungen von Cure53 veröffentlicht und gibt an, dass es Bestätigungsengagements zur Überprüfung der No-Logs-Richtlinie in Auftrag gegeben hat.

Cure53-Sicherheitsbewertungen

Cure53[1], ein in Berlin ansässiges Sicherheitsunternehmen, hat NordVPN mehrfach überprüft. Seine Überprüfung von Juli bis August 2022 der Desktop- und Mobile-Apps sowie Add-ons (Bericht vom 22. Februar 2023) enthüllte 22 Erkenntnisse, davon 6 Sicherheitslücken, darunter 1 kritische (Linux-Root-Privilege-Escalation). Seine Überprüfung von September bis Oktober 2022 der Server und Infrastruktur (Bericht vom 5. Februar 2023) ergab 11 Erkenntnisse und 1 Sicherheitslücke und kam zu dem Ergebnis, dass die Server ein relativ stabiles Sicherheitsfundament aufweisen. Seine Überprüfung Mitte 2024 von Apps, Browser-Erweiterungen und Funktionen (Bericht vom 17. Dezember 2024) enthüllte 31 Probleme, davon 22 Sicherheitslücken und 4 als „Hoch” eingestuft, ohne kritische Erkenntnisse.

NordVPNs No-Logs-Zusicherungs-Engagements

NordVPN sagt, dass es No-Logs-Zusicherungs-Engagements von PwC (2018 und 2020) und Deloitte (2022 bis 2025) in Auftrag gegeben hat. Diese wurden von NordVPN in Auftrag gegeben, und wir konnten keinen öffentlich lesbaren Auditorenbericht finden, daher sollten Sie sie als NordVPNs eigene Darstellung behandeln. NordVPN beschreibt sie auf seiner No-Logs-Audit-Seite[2].

Das Fazit: NordVPNs Serverinfrastruktur funktioniert in Übereinstimmung mit seiner No-Logs-Richtlinie. Das Unternehmen speichert keine Verbindungszeitstempel, Sitzungsdauern, IP-Adressen, Browsing-Daten oder Bandbreitennutzung.

Fortlaufende Transparenz

NordVPN veröffentlicht regelmäßige Transparenzberichte[3], in denen behördliche Datenanfragen aufgeführt sind. Diese Berichte zeigen konsistent das gleiche Ergebnis: NordVPN hat keine Daten, die es übergeben könnte. Die Berichte umfassen auch Löschanfragen, den Status der Warrant Canary und nationale Sicherheitsbriefe.

Panama-Gerichtsstand schützt die Privatsphäre der Nutzer

NordVPNs Muttergesellschaft, Tefincom S.A., operiert unter panamaischem Recht. Dies ist aus drei konkreten Gründen relevant.

Keine obligatorische Datenspeicherung. Panama hat keine Gesetze, die VPN-Anbieter verpflichten, Nutzeraktivitäten oder Verbindungsdaten zu speichern. Viele europäische und nordamerikanische Länder schreiben Speicherfristen von 6 bis 24 Monaten vor. Panama nicht.

Außerhalb von Geheimdienstallianzen. Panama befindet sich außerhalb der Five Eyes-, Nine Eyes- und Fourteen Eyes-Überwachungsabkommen. Diese Allianzen tauschen Geheimdienstdaten zwischen Mitgliedstaaten aus. Ein VPN mit Sitz in den USA, Großbritannien, Kanada oder Australien ist möglicherweise einer erzwungenen Offenlegung ausgesetzt. NordVPN nicht.

Praktische Auswirkung auf Datenanfragen. Ausländische Strafverfolgungsbehörden können ein panamaisches Unternehmen nicht über ihre eigenen Rechtssysteme zur Herausgabe von Unterlagen zwingen. Sie müssen den Weg über panamaische Gerichte nehmen. Selbst dann führt NordVPN keine Protokolle, die es produzieren könnte. Der Gerichtsstand fügt zusätzlich zu den technischen Maßnahmen eine strukturelle Barriere hinzu.

AES-256-Verschlüsselung und Protokolloptionen

NordVPN verschlüsselt den gesamten Datenverkehr mit AES-256. Dies ist derselbe Verschlüsselungsstandard, den die US-Regierung für klassifizierte Informationen verwendet. Kein bekannter Angriff kann AES-256 in einem praktisch relevanten Zeitrahmen per Brute-Force knacken. Aktuelle Schätzungen deuten darauf hin, dass es mit der vorhandenen Rechenleistung Milliarden von Jahren dauern würde.

NordLynx-Protokoll

NordLynx ist NordVPNs Standardprotokoll. Es basiert auf WireGuard, das dank einer schlanken Codebasis von 4.000 Zeilen hohe Geschwindigkeiten liefert. WireGuard allein hat eine datenschutzrelevante Einschränkung: Es erfordert die Speicherung statischer IP-Adressen auf dem Server.

NordVPN hat dieses Problem mit einem doppelten NAT-System (Network Address Translation) gelöst. Das doppelte NAT weist jeder Sitzung eine dynamische Schnittstellenadresse zu. Wenn die Sitzung endet, verschwindet die Adresse. Dies liefert die Geschwindigkeitsvorteile von WireGuard ohne dessen Datenschutznachteil.

NordLynx basiert auf WireGuard, was den Protokoll-Overhead gering hält; die tatsächlichen Geschwindigkeiten hängen von Ihrer Verbindung und der Serverentfernung ab. Das Protokoll bewältigt Streaming, Gaming und große Downloads ohne Engpässe.

OpenVPN

OpenVPN ist weiterhin für Nutzer verfügbar, die ein bewährtes Protokoll bevorzugen. Es läuft sowohl über TCP als auch UDP. TCP bietet Zuverlässigkeit für restriktive Netzwerke. UDP liefert schnellere Geschwindigkeiten für den allgemeinen Gebrauch. Die Open-Source-Codebasis von OpenVPN wurde über zwei Jahrzehnte hinweg von der Sicherheitsgemeinschaft ausgiebig auditiert.

IKEv2/IPsec

IKEv2/IPsec funktioniert gut auf mobilen Geräten. Es stellt die Verbindung beim Wechsel zwischen WLAN- und Mobilfunknetzen schnell wieder her. NordVPN kombiniert es mit AES-256-Verschlüsselung. Dieses Protokoll eignet sich für Nutzer, die häufig zwischen Netzwerken wechseln.

Kill Switch verhindert Datenlecks bei Verbindungsabbrüchen

VPN-Verbindungen können abbrechen. Wenn sie das tun, kann ungeschützter Datenverkehr zu Ihrem ISP gelangen. NordVPNs Kill Switch verhindert dies.

Der Kill Switch überwacht Ihre VPN-Verbindung kontinuierlich. Wenn der Tunnel abbricht, blockiert er sofort den gesamten Internetverkehr. Keine Daten verlassen Ihr Gerät, bis das VPN wieder verbunden ist. NordVPN bietet zwei Kill-Switch-Modi:

Kill Switch auf App-Ebene. Dieser blockiert den Internetzugang für bestimmte Anwendungen, wenn das VPN getrennt wird. Andere Apps funktionieren weiterhin normal.

Kill Switch auf Systemebene. Dieser blockiert den gesamten Internetverkehr geräteweit. Ohne VPN kommt nichts durch. Dies ist die sicherere Option für datenschutzkritische Aufgaben.

DNS-Leckschutz hält Anfragen privat

DNS-Anfragen übersetzen Domainnamen in IP-Adressen. Ohne Schutz können diese Anfragen auch bei aktiver VPN-Verbindung an Ihren ISP durchsickern. NordVPN leitet alle DNS-Anfragen über seine eigenen verschlüsselten DNS-Server.

Dies verhindert, dass Ihr ISP sieht, welche Websites Sie besuchen. Es verhindert auch, dass DNS-Anbieter Dritter Ihre Browsing-Muster protokollieren. Unabhängige DNS-Lecktests bestätigen konsistent, dass NordVPNs Schutz wie angepriesen funktioniert.

Threat Protection blockiert Malware und Tracker

Threat Protection arbeitet auf Netzwerkebene. Es blockiert bekannte bösartige Domains, bevor sie geladen werden. Es entfernt Tracking-Parameter aus URLs. Es identifiziert und stoppt Malware-Downloads.

Threat Protection funktioniert auch dann, wenn Sie nicht mit einem VPN-Server verbunden sind. Es fungiert als eigenständige Sicherheitsebene auf unterstützten Plattformen. AV-TEST, ein unabhängiges Sicherheitsinstitut, hat die Malware-Blockierungsfähigkeiten von Threat Protection zertifiziert.

Die Funktion scannt Dateien während des Downloads. Sie überprüft URLs anhand kontinuierlich aktualisierter Bedrohungsdatenbanken. Sie blockiert aufdringliche Werbung, die häufig als Malware-Übermittlungsvektor dient.

Referenzen

1. Nordvpn. o. D. Cure53. https://nordvpn.com/blog/cure53-latest-security-assessment/.
2. Nordvpn. o. D. No-Logs-Audit-Seite. https://nordvpn.com/blog/nordvpn-audit/.
3. Nordvpn. o. D. Transparenzberichte. https://nordvpn.com/blog/nordvpn-transparency-report/.

Ressourcen für diese Seite

Diagramme und Referenzbilder aus unserer Recherche – kostenlos anzusehen und zu teilen.

• 

• Is NordVPN Safe? Audits, Encryption & Privacy ReviewPDF · 1.3 MB

Häufig gestellte Fragen

AlleSicherheit & DatenschutzWie es funktioniertPreisgestaltungEinrichtung & Support

Ist NordVPN wirklich sicher zu verwenden?

Ja. NordVPN verschlüsselt den Datenverkehr mit AES-256, arbeitet unter Panamas Gerichtsbarkeit ohne Datenspeicherungspflicht und hat seine Apps und Infrastruktur von Cure53 bewerten lassen. Nach Aussage von NordVPN hat Deloitte seine No-Logs-Richtlinie geprüft. Der einzige Sicherheitsvorfall, ein einzelner Server-Bruch in Finnland im Jahr 2018, führte zu null Preisgabe von Benutzeranmeldedaten oder Browserdaten, da keine Protokolle zum Diebstahl vorhanden waren.

Was genau ist bei NordVPNs Sicherheitsverletzung von 2018 passiert, und sollte Sie das jetzt beunruhigen?

Ein Angreifer nutzte ein Remote-Management-Tool aus, das das finnische Rechenzentrum ohne NordVPNs Wissen aktiv ließ, um Zugang zu einem Server von Tausenden zu erhalten – ohne Nutzeranmeldedaten, Browsing-Protokolle oder Kontodaten darauf. NordVPN deckte dies im Oktober 2019 auf und migrierte danach sein gesamtes Netzwerk auf RAM-only-Server, richtete ein HackerOne-Bug-Bounty ein und verpflichtete sich zu wiederkehrenden Audits durch Dritte.

Welche unabhängigen Firmen haben die Sicherheit von NordVPN überprüft?

NordVPN hat drei Bewertungen von Cure53 veröffentlicht: Apps und Add-ons (Bericht vom Februar 2023), Server und Infrastruktur (Februar 2023) sowie Apps, Erweiterungen und Funktionen (Dezember 2024). Darüber hinaus sagt NordVPN, dass es No-Logs-Zusicherungsengagements von PwC und Deloitte in Auftrag gegeben hat, aber wir konnten keinen öffentlich lesbaren Auditorenbericht dafür finden.

Warum ist NordVPN in Panama ansässig, und welchen Schutz bietet diese Gerichtsbarkeit tatsächlich?

NordVPN’s Muttergesellschaft Tefincom S.A. ist in Panama ansässig, weil das Land keine verpflichtenden Gesetze zur Datenspeicherung hat und nicht zu den Überwachungsbündnissen Five Eyes, Nine Eyes und Fourteen Eyes gehört. Ausländische Behörden müssen panamaische Gerichte anrufen, um Unterlagen zu erzwingen, und selbst dann sagt NordVPN, dass es keine Protokolle zur Herausgabe führt.

Welche Verschlüsselung verwendet NordVPN, und kann sie realistisch gebrochen werden?

NordVPN verwendet AES-256 – denselben Standard, den die US-Regierung für klassifizierte Informationen anwendet – auf allen seinen Protokollen. Es gibt keine bekannte Methode, um AES-256 in einem praktisch relevanten Zeitrahmen per Brute-Force zu knacken. Aktuelle Schätzungen deuten auf Milliarden von Jahren hin, selbst mit moderner Rechenleistung, was die Verschlüsselung selbst mit heutiger Technologie effektiv unbrechen macht.

Was ist NordLynx, und wie behebt es WireGuards wesentliche Datenschutzfehler?

NordLynx ist NordVPNs Standardprotokoll, aufgebaut auf WireGuards schlankem Codeumfang für Geschwindigkeit, aber modifiziert, um WireGuards Kernproblem zu lösen: die Notwendigkeit, eine statische IP-Adresse pro Nutzer auf dem Server zu speichern. NordVPNs doppeltes NAT-System weist jeder Sitzung eine temporäre Adresse zu, die bei Trennung verschwindet, was WireGuards Leistungsvorteile ohne einen persistenten Identifikator dahinter liefert.

Wie verhindert NordVPNs Kill Switch tatsächlich Datenlecks bei Verbindungsabbruch?

NordVPNs Kill Switch überwacht den VPN-Tunnel kontinuierlich und blockiert den gesamten Internetverkehr im Moment des Abbruchs, damit nichts ungeschützt von Ihrem Gerät entweicht, bis die Verbindung wiederhergestellt ist. Er bietet einen App-Level-Modus, der nur gewählte Anwendungen blockiert, und einen System-Level-Modus, der den gesamten Datenverkehr des Geräts blockiert – die strengere Option für datenschutzkritische Sitzungen wie die Handhabung von Finanzdaten.

Schützt NordVPN vor DNS-Lecks, die mein Browsing meinem ISP offenbaren könnten?

Ja. NordVPN leitet alle DNS-Abfragen über seine eigenen verschlüsselten DNS-Server anstelle des Standard-Resolvers Ihres ISP, wodurch Ihr Anbieter oder DNS-Services von Drittanbietern nicht protokollieren können, welche Websites Sie besuchen. Sie können dies überprüfen, indem Sie einen DNS-Leck-Test durchführen, während Sie verbunden sind.

Was blockiert NordVPNs Threat Protection, und funktioniert es ohne VPN-Verbindung?

Threat Protection blockiert bekannte bösartige Domains, bevor sie laden, entfernt Tracking-Parameter aus URLs und scannt heruntergeladene Dateien auf Malware – alles auf Netzwerkebene. Es funktioniert als eigenständige Sicherheitsebene auch wenn Sie nicht mit einem VPN-Server verbunden sind. AV-TEST, ein unabhängiges Sicherheitsinstitut, hat seine Malware-Blockierungsfähigkeit zertifiziert.

Wie schneidet NordVPNs Sicherheit im Vergleich zu ExpressVPN und ProtonVPN bei ähnlichem Preis ab?

Alle drei beginnen bei ähnlichen Preispunkten (NordVPN ab $3.49/Monat, ExpressVPN ab $2.99/Monat, ProtonVPN ab $3.49/Monat) und bieten 30-Tage-Geld-zurück-Garantien, aber die Audit-Tiefe unterscheidet sich. NordVPNs Cure53-Bewertungen stehen neben ExpressVPNs KPMG-Assurance-Bericht und Cure53-Audits, und ProtonVPN, das unter Schweizer Gerichtsbarkeit tätig ist und sagt, dass seine No-Logs-Richtlinie von Securitum geprüft wurde. NordVPN rangiert in unserem Speed Lab auf Platz #1 von 22, zusammengefasst aus veröffentlichten Tests von Dritten; ExpressVPN rangiert auf Platz #8, ProtonVPN auf Platz #12.

Gibt es eine Möglichkeit, NordVPNs Sicherheitsansprüche risikolos zu testen, bevor Sie sich festlegen?

Ja. NordVPN stützt jeden Plan mit einer 30-Tage-Geld-zurück-Garantie, die Ihnen einen vollen Monat Zeit gibt, um den Kill Switch, DNS-Leckschutz und Threat Protection selbst zu testen, bevor Sie sich entscheiden. Wenn NordVPNs Sicherheitsfunktionen Ihrer eigenen Überprüfung nicht standhalten, innerhalb dieses Zeitfensters, können Sie eine Rückerstattung anfordern, ohne sich langfristig verpflichten zu müssen.

Schwächt die Sicherung mehrerer Geräte unter einem NordVPN-Konto ihre Datenschutzmaßnahmen?

Nein. Ein einzelnes NordVPN-Konto umfasst 10 gleichzeitige Geräteverbindungen, und jede Verbindung führt die gleiche AES-256-Verschlüsselung, den Kill Switch und den DNS-Leck-Schutz unabhängig aus. Das Hinzufügen von Geräten schwächt die Sicherheit nicht, da NordVPNs No-Logs-Richtlinie einheitlich auf alle verbundenen Geräte angewendet wird, anstatt das Risiko mit der Anzahl der Geräte zu skalieren.

Wie kann ich bestätigen, dass NordVPNs Kill Switch mich wirklich schützt, bevor ich mich darauf verlasse?

Verbinden Sie sich mit einem NordVPN-Server und trennen Sie dann abrupt Ihr Wi-Fi oder ziehen Sie das Ethernet-Kabel während einer Sitzung, um einen Abbruch zu erzwingen. Ein funktionierender Kill Switch schneidet den gesamten Internetverkehr sofort ab, statt auf Ihre ungeschützte Verbindung zurückzufallen. NordVPNs System-Level-Kill-Switch blockiert den gesamten Geräteverkehr, während die App-Level-Version nur gewählte Apps einschränkt, also testen Sie, je nachdem welcher Modus Ihre bevorzugte Nutzung ist.

Was sollte man tun, wenn man sich vor einem Wiederauftreten eines NordVPN-ähnlichen Servervorfalls von 2018 sorgt?

Wenig Maßnahmen sind notwendig auf Ihrer Seite, da NordVPNs Reaktion die Grundursachen adressierte: Das Unternehmen migrierte sein gesamtes Netzwerk auf RAM-only-Server, die bei jedem Neustart Daten löschen, richtete ein HackerOne-Bug-Bounty für kontinuierliche Schwachstelle-Tests ein und verpflichtete sich zu wiederkehrenden Audits durch Dritte. Falls besorgt, überprüfen Sie NordVPNs veröffentlichte Transparenzberichte, die zeigen, dass keine Daten zur Weitergabe vorhanden sind.