Ist ProtonVPN sicher? Sicherheit, Datenschutz & Audit-Analyse
Ist ProtonVPN sicher? Ergebnisse unabhängiger Audits, Verschlüsselungsprotokolle, Jurisdiktionsanalyse, Kill-Switch-Tests und Überprüfung der No-Logs-Richtlinie.
Sicherste VPNs
Ist ProtonVPN sicher? Eine tiefgehende Analyse zu Sicherheit und Datenschutz
ProtonVPN erhält einen Vertrauensscore von 88/100, basierend auf seiner Schweizer Jurisdiktion, der geprüften No-Logs-Richtlinie und AES-256-GCM-Verschlüsselung. Der Dienst betreibt über 15.000 Server in mehr als 120 Ländern. Unabhängige Audits von Securitum bestätigten, dass keine Benutzeraktivitäten protokolliert werden. Das Schweizer Recht bietet starken Datenschutz gegen ausländische Datenanfragen und Massenüberwachung.
Schweizer Jurisdiktion und was das für Ihre Daten bedeutet
ProtonVPN wird von Proton AG betrieben, mit Hauptsitz in Genf, Schweiz. Die Schweiz gehört weder den 5-Eyes-, 9-Eyes- noch den 14-Eyes-Überwachungsallianzen an. Dieser Unterschied ist bedeutsamer als die meisten Marketingaussagen vermuten lassen.
Das Schweizer Recht erfordert einen gültigen Schweizer Gerichtsbeschluss, bevor Behörden eine Datenweitergabe erzwingen können. Anfragen ausländischer Regierungen müssen ein Rechtshilfeabkommen (Mutual Legal Assistance Treaty) durchlaufen. Schweizer Gerichte lehnen Anfragen ab, die die nationalen Rechtsstandards nicht erfüllen.
Das Schweizer Bundesgesetz über den Datenschutz zählt zu den strengsten Datenschutzrahmen weltweit. Das Gesetz verbietet Massenüberwachung und schreibt Verhältnismäßigkeit bei der Datenerhebung vor. ProtonVPN kann nach aktuellen Schweizer Gesetzen nicht gezwungen werden, Hintertüren einzubauen oder Echtzeit-Abhöraktionen durchzuführen.
Eine wichtige Nuance besteht jedoch. Schweizer Behörden können ProtonVPN auf Grundlage eines gültigen Gerichtsbeschlusses anweisen, ein bestimmtes Konto künftig zu protokollieren. Historische Daten, die ProtonVPN nie erfasst hat, können jedoch nicht angefordert werden. Die No-Logs-Richtlinie macht eine rückwirkende Überwachung technisch unmöglich.
Audit-Historie von ProtonVPN
ProtonVPN hat mehrere unabhängige Sicherheitsaudits durchlaufen und über mehrere Jahre eine glaubwürdige Transparenzbilanz aufgebaut.
Im Jahr 2019 prüfte SEC Consult die Windows-, macOS- und Android-Anwendungen von ProtonVPN. Das Audit identifizierte mehrere Schwachstellen mit niedrigem bis mittlerem Schweregrad. Proton behob alle gemeldeten Probleme, bevor die vollständigen Auditberichte öffentlich zugänglich gemacht wurden.
Securitum, ein europäisches Cybersicherheitsunternehmen, führte 2022 ein Audit der No-Logs-Richtlinie durch. Die Prüfer untersuchten die Serverinfrastruktur von ProtonVPN und bestätigten, dass der Dienst keinerlei Browsing-Aktivitäten, Verbindungszeitstempel oder IP-Adressen speichert. Securitum stellte fest, dass die No-Logs-Angaben mit den tatsächlichen Serverkonfigurationen übereinstimmen.
Im Jahr 2023 führte Securitum ein Follow-up-Audit durch, das die aktualisierte Infrastruktur von ProtonVPN einschließlich der Secure-Core-Server umfasste. Die Ergebnisse bestätigten die früheren Feststellungen. Alle Auditberichte bleiben zur unabhängigen Überprüfung auf der Website von Proton öffentlich verfügbar.
Proton hat außerdem alle VPN-Client-Anwendungen als Open Source veröffentlicht. Dadurch kann jeder Sicherheitsforscher den Code auf Schwachstellen oder versteckte Protokollierungsmechanismen prüfen. Der Open-Source-Ansatz schafft eine dauerhafte Rechenschaftspflicht, die über periodische Audits hinausgeht.
ProtonVPN No-Logs-Richtlinie: Was genau gespeichert wird
ProtonVPNs Datenschutzrichtlinie legt fest, was der Dienst erfasst und was nicht. Der Unterschied ist wichtig, da „No Logs” bei verschiedenen Anbietern Unterschiedliches bedeuten kann.
Nicht erfasst: Browsing-Verlauf, DNS-Anfragen, Datenverkehrsinhalte, Verbindungszeitstempel, Sitzungsdauer, Quell-IP-Adressen oder zugewiesene VPN-IP-Adressen. ProtonVPN speichert keinen dieser Datenpunkte unter keinen Umständen.
Erfasst: Kontodaten, die bei der Registrierung angegeben werden, einschließlich E-Mail-Adresse und Zahlungsinformationen. ProtonVPN speichert außerdem einen Zeitstempel der letzten erfolgreichen Anmeldung. Dieser einzelne Zeitstempel wird bei jeder neuen Anmeldung überschrieben, sodass kein historisches Anmeldeprotokoll entsteht.
Der Zeitstempel dient ausschließlich dazu, den Missbrauch von Anmeldedaten zu verhindern. Er kann nicht aufzeigen, mit welchem Server Sie verbunden waren, wie lange die Verbindung bestand oder worauf Sie zugegriffen haben. Dieser Ansatz balanciert minimale Kontosicherheitsanforderungen mit maximalem Datenschutz.
ProtonVPN verarbeitet Zahlungen über Drittanbieter und akzeptiert Bitcoin für zusätzliche Anonymität. Benutzer können sich mit einer anonymen ProtonMail-Adresse und Kryptowährung registrieren und hinterlassen dabei im Wesentlichen keine identifizierenden Informationen.
Verschlüsselungsstandards und Protokolloptionen
ProtonVPN setzt standardmäßig auf AES-256-GCM-Verschlüsselung für Datenkanäle. Diese Chiffre ist durch keinen bekannten Angriff gebrochen worden. Die NSA selbst zertifiziert AES-256 zum Schutz von als „Top Secret” eingestuften Informationen.
Der Dienst unterstützt 4 VPN-Protokolle. WireGuard liefert auf leistungsfähigen Verbindungen Geschwindigkeiten von über 400 Mbit/s mit moderner Kryptografie. OpenVPN läuft in beiden Modi – UDP und TCP – mit 4096-Bit-RSA-Schlüsselaustausch. IKEv2/IPSec bietet schnelle Wiederverbindung auf mobilen Geräten. Das Stealth-Protokoll verpackt VPN-Datenverkehr in TLS, um Deep Packet Inspection zu umgehen.
Perfect Forward Secrecy erzeugt für jede Sitzung einzigartige Verschlüsselungsschlüssel. Falls ein Angreifer einen Sitzungsschlüssel kompromittiert, bleiben alle vergangenen und zukünftigen Sitzungen geschützt. ProtonVPN erzwingt dies für alle unterstützten Protokolle.
Kill-Switch-Verhalten und DNS-Leckschutz
ProtonVPN bietet auf Desktop-Anwendungen 2 Kill-Switch-Modi. Der Standard-Kill-Switch blockiert den Internetdatenverkehr, wenn die VPN-Verbindung unerwartet abbricht. Der permanente Kill-Switch blockiert den gesamten Nicht-VPN-Datenverkehr, auch wenn ProtonVPN manuell getrennt wird.
Der permanente Kill-Switch verhindert vollständig das versehentliche Surfen außerhalb des VPN-Tunnels. Diese Funktion richtet sich an Journalisten, Aktivisten und Nutzer in Hochüberwachungsumgebungen, wo eine einzige ungeschützte Verbindung ein Risiko darstellt.
Der DNS-Leckschutz leitet alle DNS-Anfragen über die eigenen DNS-Server von ProtonVPN. Der Dienst betreibt DNS-Resolver auf jedem VPN-Server und schließt damit die Beteiligung von Drittanbieter-DNS aus. Unabhängige Test-Tools bestätigen durchgehend null DNS-, IPv6- oder WebRTC-Lecks bei aktiven Verbindungen.
Auf Android integriert sich ProtonVPN in die systemeigenen Funktionen „Always-On VPN” und „Verbindungen ohne VPN blockieren”. Diese bieten Kill-Switch-Schutz auf Systemebene, unabhängig von der App selbst.
Vergangene Sicherheitsvorfälle und Protons Reaktion
ProtonVPN hat keine bekannte Historie von Servereinbrüchen oder der Offenlegung von Benutzerdaten. Nach den neuesten verfügbaren Informationen wurde der Benutzerverkehr oder die Kontoanmeldedaten durch keinen bestätigten Hack kompromittiert.
Im Jahr 2019 identifizierte ein externer Sicherheitsforscher eine lokale Privilege-Escalation-Schwachstelle im Windows-Client. ProtonVPN bestätigte den Bericht innerhalb von 48 Stunden und lieferte innerhalb derselben Woche einen Patch. Die Schwachstelle erforderte lokalen Maschinenzugang und wurde in der freien Wildbahn nie ausgenutzt.
Protons übergeordneter Dienst, ProtonMail, war 2021 in einen aufsehenerregenden Vorfall verwickelt. Schweizer Behörden zwangen ProtonMail auf Grundlage eines gültigen Gerichtsbeschlusses, die IP-Adresse eines bestimmten Aktivisten zu protokollieren. ProtonVPN verdeutlichte, dass das Schweizer Recht VPN-Dienste unter den Überwachungsvorschriften anders behandelt als E-Mail-Dienste. Das Unternehmen verlegte anschließend seine juristische Einheit, um den Schutz zu stärken, und veröffentlichte einen Transparenzbericht mit Details zu Regierungsanfragen.
Proton veröffentlicht nun jährliche Transparenzberichte, in denen die Anzahl der erhaltenen und angefochtenen Rechtsanfragen aufgeführt ist. Im Jahr 2023 erhielt Proton über 6.000 Anfragen und folgte nach rechtlicher Prüfung rund 4.000 davon. Für VPN-Nutzer bedeutete die Erfüllung lediglich die Bereitstellung der minimal vorhandenen Kontodaten, nie jedoch der Browsing-Aktivitäten.
Einzigartige Sicherheitsfunktionen von ProtonVPN
Secure Core leitet den Datenverkehr durch gehärtete Server in der Schweiz, Island und Schweden, bevor er den Exit-Server erreicht. Diese Double-Hop-Architektur schützt vor kompromittierten Exit-Servern, die Ihre echte IP-Adresse enthüllen könnten. Secure-Core-Server laufen auf dedizierter Hardware, die Proton in hochsicheren Rechenzentren besitzt.
NetShield ist ein auf DNS-Ebene arbeitender Werbe-, Malware- und Tracker-Blocker, der in ProtonVPNs Server integriert ist. Er filtert schädliche Domains, bevor sie Ihr Gerät erreichen, und blockiert Bedrohungen auf Netzwerkebene. NetShield verarbeitet keinerlei Nutzerdaten, da die Filterung über DNS-Auflösung erfolgt und nicht durch Datenverkehrsinspektion.
VPN Accelerator nutzt parallele Verbindungstechniken, um die Geschwindigkeit bei Verbindungen zu entfernten Servern um über 400 % zu steigern. Diese Technologie beseitigt den typischen Geschwindigkeitsverlust, der mit Verbindungen zu weit entfernten Servern verbunden ist.
Tor over VPN ermöglicht den integrierten Zugang zum Tor-Netzwerk über speziell dafür vorgesehene Server. Benutzer können auf .onion-Seiten zugreifen, ohne den Tor-Browser separat installieren zu müssen. Die VPN-Schicht verhindert, dass Ihr ISP die Tor-Nutzung erkennt.
ProtonVPN unterstützt außerdem Split-Tunneling unter Windows, Android und Linux. Damit können Benutzer bestimmte Apps außerhalb des VPN-Tunnels leiten, während alles andere geschützt bleibt.
Häufig gestellte Fragen
Ist ProtonVPN wirklich sicher für sensible Aktivitäten?
Ja. ProtonVPN erzielt 88/100 Punkte bei Vertrauensmetriken, basierend auf der Schweizer Jurisdiktion außerhalb der 5/9/14-Eyes-Allianzen, AES-256-GCM-Verschlüsselung und einer No-Logs-Richtlinie, die Securitum 2022 und erneut 2023 überprüft hat. Seine VPN-Apps sind Open Source, sodass unabhängige Forscher den Code direkt inspizieren können, anstatt sich nur auf periodische Auditberichte zu verlassen.
Schützt die Schweizer Jurisdiktion ProtonVPN-Nutzer wirklich vor staatlichen Datenanfragen?
Größtenteils, mit einer Nuance. Das Schweizer Recht erfordert einen gültigen Gerichtsbeschluss, bevor eine Datenweitergabe erzwungen werden kann, und ausländische Anfragen müssen ein Rechtshilfeabkommen durchlaufen. Im Jahr 2023 erhielt Proton über 6.000 Rechtsanfragen und folgte rund 4.000 davon, doch die Erfüllung bedeutete nur die Herausgabe beschränkter Kontodaten, da keine Browsing-Protokolle vorhanden sind, die offengelegt werden könnten.
Was enthüllte der Vorfall mit ProtonMail 2021 über den tatsächlichen Datenschutz von ProtonVPN?
Schweizer Behörden zwangen ProtonMail, Protons E-Mail-Dienst, 2021 auf Grundlage eines gültigen Gerichtsbeschlusses, die IP-Adresse eines bestimmten Aktivisten zu protokollieren. ProtonVPN verdeutlichte, dass das Schweizer Recht VPN-Dienste unter Überwachungsvorschriften anders behandelt als E-Mail-Dienste. Proton strukturierte anschließend seine juristische Einheit um und begann, jährliche Transparenzberichte zu veröffentlichen, in denen erhaltene und angefochtene Regierungsanfragen dokumentiert sind.
Welche Audits hat ProtonVPN wirklich durchführen lassen, und welche Ergebnisse wurden erzielt?
Bisher drei. SEC Consult prüfte 2019 die Windows-, macOS- und Android-Apps und fand Probleme mit niedriger bis mittlerer Schweregrad, die Proton vor der Veröffentlichung der Berichte behob. Securitum führte dann 2022 ein Audit der No-Logs-Richtlinie durch und bestätigte, dass null Browsing-Aktivitäten oder IP-Adressen gespeichert werden, und wiederholte diese Überprüfung 2023 unter Berücksichtigung der Secure-Core-Infrastruktur.
Welche Daten erfasst ProtonVPNs No-Logs-Richtlinie tatsächlich nicht?
Browsing-Verlauf, DNS-Anfragen, Verbindungszeitstempel, Sitzungsdauer sowie sowohl Quell- als auch zugewiesene IP-Adressen werden niemals gespeichert. ProtonVPN erfasst Kontocreationsdaten (E-Mail und Zahlungsinformationen) und einen einzelnen Zeitstempel der letzten Anmeldung, der sich bei jeder neuen Anmeldung überschreibt und nur zur Kennzeichnung von Missbrauch von Anmeldedaten existiert, nicht zur Nachverfolgung von Nutzungsmustern.
Wie schützt ProtonVPNs Kill-Switch vor freigegebene Datenverkehr?
ProtonVPN bietet zwei Kill-Switch-Modi auf Desktop-Apps. Der Standard-Modus blockiert Internetdatenverkehr, wenn die VPN-Verbindung unerwartet abbricht, während der permanente Kill-Switch den gesamten Nicht-VPN-Datenverkehr sogar nach einem manuellen Disconnect blockiert. Der permanente Modus ist auf Journalisten und Aktivisten in Hochüberwachungsumgebungen ausgerichtet, wo eine einzelne freigegebene Verbindung ein echtes Risiko darstellt.
Was ist Secure Core und bietet es sinnvollen Schutz?
Secure Core leitet Ihren Datenverkehr durch gehärtete Server in der Schweiz, Island oder Schweden, bevor er den Exit-Server erreicht und schafft eine Double-Hop-Architektur. Dieses Design schützt vor einem kompromittierten Exit-Server, der Ihre echte IP-Adresse offenlegt, da der Datenverkehr zuerst durch von Proton verwaltete Hardware in hochsicheren Rechenzentren fließt, bevor er das Netzwerk verlässt.
Verlangsamt ProtonVPNs datenschutzorientiertes Design das alltägliche Surfen?
Etwas. ProtonVPN rangiert #12 von 22 in unserem Speed Lab, aggregiert aus unabhängigen Laboren, was ein durchschnittliches Ergebnis im Vergleich zu geschwindigkeitsorientierten Konkurrenten widerspiegelt. Seine VPN-Accelerator-Funktion nutzt parallele Verbindungstechniken, die den typischen Durchsatzverlust bei Long-Distance-Serverrouten ausgleichen sollen, besonders bemerkbar beim Verbinden mit Servern weit entfernt von Ihrem Ort.
Auf wie vielen Geräten kann ich ProtonVPN gleichzeitig ausführen?
Zwischen 1 und 10 gleichzeitige Verbindungen, abhängig von Ihrer Plan-Stufe. Der kostenlose Plan beschränkt Sie auf ein einzelnes Gerät mit einem zufällig zugewiesenen Server, während bezahlte VPN-Plus- und Unlimited-Pläne bis zur vollständigen 10-Geräte-Zulage skaliert werden, Windows, macOS, Linux, Android und iOS abdeckend.
Was passiert, wenn ich ProtonVPNs bezahlten Plan ausprobiere und entscheide, dass er nicht sicher genug für meine Anforderungen ist?
Bezahlte ProtonVPN-Pläne enthalten eine 30-Tage-Geld-zurück-Garantie, die Ihnen einen ganzen Monat Zeit gibt, um Secure Core, den permanenten Kill-Switch und NetShield zu testen, bevor Sie sich festlegen. Da ProtonVPN auch einen echten kostenlosen Plan ohne zeitliche Begrenzung anbietet, können Sie die Kern-Datenschutzarchitektur kostenlos evaluieren, bevor Sie jemals bezahlen.
Wie schneidet ProtonVPNs Sicherungs-Stack im Vergleich zu NordVPN und Mullvad ab für den Preis?
ProtonVPN beginnt bei $2,49/Monat im längsten Plan mit über 15.000 Servern in über 120 Ländern und rangiert #12 von 22 im Speed Lab. NordVPN beginnt bei $3,49/Monat mit über 8.900 Servern in über 129 Ländern und rangiert #1. Mullvad beginnt bei $5,50/Monat mit einem kleineren Netzwerk von über 700 Servern, betont aber anonyme Registrierung über Geschwindigkeit.
Wie bestätige ich, dass ProtonVPNs Kill-Switch und DNS-Leckschutz nach der Installation funktionieren?
Verbinden Sie sich mit einem Server und trennen Sie dann Ihre Wi-Fi-Verbindung mitten in der Sitzung. Der Standard-Kill-Switch sollte sofort den gesamten Datenverkehr unterbrechen, anstatt auf Ihre ungeschützte Verbindung zurückzufallen; das Aktivieren des permanenten Kill-Switch erweitert diesen Block sogar nach dem manuellen Disconnect. Führen Sie danach einen DNS-Lecktest eines Drittanbieters durch, um zu bestätigen, dass Anfragen über ProtonVPNs eigene Resolver geleitet werden.
Was sollte ich tun, wenn ich vermute, dass ProtonVPN meine echte IP oder DNS-Abfragen leckt?
Führen Sie einen DNS-Lecktest eines unabhängigen Drittanbieters aus, während Sie verbunden sind, da ProtonVPN auf jedem Server eigene DNS-Resolver betreibt, speziell um DNS-Beteiligung von Drittanbietern auszuschließen. Wenn ein Leck angezeigt wird, schalten Sie den permanenten Kill-Switch ein, um den gesamten Nicht-VPN-Datenverkehr zu blockieren, und probieren Sie Secure Cores Double-Hop-Routing durch die Schweiz, Island oder Schweden für eine zusätzliche Schutzschicht.