Was ist ein VPN und wie funktioniert es: Eine einfache Erklärung
Was ist ein VPN und wie schützt es dich online? Wir erklären, wie VPNs funktionieren, was sie verbergen und warum du eines für sicheres privates Surfen heute brauchst.
Michael GargiuloTop-bewertete VPNs
Bottom Line: Ein VPN (Virtual Private Network) verschlüsselt deinen Internetverkehr und verbirgt deine IP-Adresse vor Internetanbietern, Hackern und Überwachung. Wenn du öffentliches Wi-Fi nutzt, geo-blockierte Inhalte streamst oder dir um deine Online-Privatsphäre sorgst, ist es eines der praktischsten Tools, die du aktivieren kannst.
Ein VPN oder Virtual Private Network ist ein Tool, das deine Internetverbindung verschlüsselt und deine IP-Adresse verbirgt. Es erstellt einen sicheren Tunnel zwischen deinem Gerät und einem Remote-Server, damit niemand deine Daten während der Übertragung lesen kann. Hacker sind cleverer. Internetanbieter sind neugieriger. Und WLAN-Netzwerke sind gefährlicher als je zuvor. Ein VPN löst alle drei Probleme gleichzeitig.
Laut Forbes nutzen jetzt 31% aller Internetnutzer weltweit ein VPN. Der Hauptgrund, den 47% der Nutzer angeben, ist Privatsphäre. Weitere 46% nutzen VPNs, um Inhalte in verschiedenen Regionen zu streamen.
Was ist ein Virtual Private Network?
VPN ist ein Akronym, das „Virtual Private Network” bedeutet. Es ist eine Sicherheitsanwendung, die deinen Internetverkehr verschlüsselt und deine tatsächliche IP-Adresse verbirgt. Wenn du dich verbindest, reisen deine Daten durch einen verschlüsselten Tunnel zwischen deinem Gerät und einem Remote-Server. Jeder, der versucht, deinen Datenverkehr abzufangen, sieht nur Kauderwelsch.
Stell es dir wie eine private Autobahn für deine Internetdaten vor. Anstatt dich in voller Sicht fahren zu lassen, wo jeder dich sehen kann, versteckt ein VPN deine Informationen in einem gepanzerten Fahrzeug, in das niemand hineinschauen kann.
Wie verschlüsselt und leitet ein VPN deinen Datenverkehr?
Hier ist der Schritt-für-Schritt-Prozess:
- Du öffnest deine VPN-App und verbindest dich mit einem Server
- Dein Gerät und der VPN-Server führen einen verschlüsselten „Handshake” durch, um die Identität zu überprüfen
- Alle deine ausgehenden Daten werden verschlüsselt, bevor sie dein Gerät verlassen
- Die verschlüsselten Daten reisen durch einen sicheren Tunnel zum VPN-Server
- Der Server entschlüsselt deine Daten und sendet sie an ihr Ziel
- Eingehende Daten folgen dem gleichen Weg in umgekehrter Richtung
Der von seriösen VPNs verwendete Verschlüsselungsstandard ist AES-256. Banken und Militärbehörden verlassen sich auf die gleiche Qualität. Ein Brute-Force-Angriff gegen AES-256 würde einen modernen Computer Millionen von Jahren dauern.
VPN-Protokolle sind auch wichtig. WireGuard liefert durchschnittliche Geschwindigkeiten von 300–400 Mbps bei einer 500-Mbps-Verbindung. OpenVPN ist langsamer, aber über zwei Jahrzehnte von Audits erprobt. Vermeide das veraltete PPTP-Protokoll, das bekannte Sicherheitslücken hat, die Angreifer in Minuten ausnutzen können.
Was verbirgt ein VPN vor deinem Internetanbieter und Hackern?
Ein VPN verbirgt folgendes vor deinem Internetanbieter, Dritten und Hackern:
- Deine IP-Adresse und physischer Standort
- Deine Browsing-Historie
- Websites, die du besuchst
- Dateien, die du herunterlädst
- Daten, die du online sendest und empfängst
Aber ein VPN verbirgt keine Aktivität auf Websites, bei denen du angemeldet bist. Es kann auch Cookies nicht blockieren oder Browser-Fingerprinting nicht verhindern. Für vollständigen Schutz kombiniere ein VPN mit einem privaten Browser und starker Antivirus-Software.
Warum brauchst du ein VPN?
Hier sind die häufigsten Gründe, warum Leute eines nutzen:
- Sicherheit im öffentlichen Wi-Fi: Cafés, Flughäfen und Hotels nutzen ungesicherte Netzwerke. Ein Hacker im gleichen Netzwerk kann unverschlüsselte Daten in Sekunden abfangen. Ein VPN verschlüsselt alles, damit gestohlene Pakete unlesbar sind.
- Streaming von geo-blockierten Inhalten: Plattformen wie Netflix zeigen unterschiedliche Bibliotheken in verschiedenen Ländern an. Ein VPN ermöglicht es dir, dich mit einem Server in einer anderen Region zu verbinden und diesen Katalog zu öffnen.
- ISP-Tracking: Dein Internetanbieter überwacht all deine Internetaktivität. In den USA dürfen Internetanbieter Browsing-Daten legal an Werbetreibende verkaufen. Ein VPN blockiert diese Überwachung an der Quelle.
- Remote Work: Unternehmen nutzen Remote-Access-VPNs, um Mitarbeitern zu ermöglichen, von überall auf der Welt auf Unternehmensdateien und interne Netzwerke zuzugreifen.
- Preisdiskriminierung: Airlines, Hotels und Shopping-Websites berechnen manchmal unterschiedliche Preise je nach deinem Standort. Das Wechseln deines VPN-Servers kann niedrigere Preise offenbaren.
Welche Arten von VPNs gibt es?
Nicht alle VPNs funktionieren gleich. Verschiedene Typen dienen verschiedenen Benutzern, von einzelnen Remote-Arbeitern bis zu großen Unternehmensnetzwerken. Das Verständnis der Unterschiede hilft dir, das richtige Tool zu wählen.
| Typ | Am besten für | So funktioniert es |
|---|---|---|
| Remote Access VPN | Einzelne Benutzer und Remote-Arbeiter | Verbindet ein einzelnes Gerät mit einem privaten Netzwerk über das Internet. Die meisten Consumer-VPN-Apps (NordVPN, ExpressVPN, Surfshark) fallen in diese Kategorie. |
| Site-to-Site VPN | Verbindung mehrerer Bürostandorte | Verbindet zwei oder mehr ganze Netzwerke, sodass Mitarbeiter an verschiedenen Büros Ressourcen nutzen können, als wären sie in einem LAN. Häufig in Unternehmen mit Niederlassungen über Regionen hinweg. |
| SSL VPN | Browser-basierter Zugang ohne zusätzliche Software | Verwendet TLS-Verschlüsselung über einen Webbrowser und macht die Installation eines dedizierten Clients überflüssig. Ideal für Auftragnehmer oder temporären Zugang. |
| Mobile VPN | Benutzer, die zwischen Wi-Fi und Mobilfunkdaten wechseln | Behält eine persistente verschlüsselte Verbindung bei, auch wenn das Gerät während einer Sitzung die Netzwerke wechselt. Entscheidend für Außendienstmitarbeiter und Lieferfahrer. |
| Double VPN | Maximale Privatsphäre durch zwei verschlüsselte Server | Leitet Datenverkehr durch zwei VPN-Server hintereinander und verschlüsselt Daten zweimal. Erhöht Latenz (typischerweise 30–50% Geschwindigkeitsverlust), macht Verfolgung aber nahezu unmöglich. |
Remote-Access-VPNs sind das, was die meisten Verbraucher brauchen. Du installierst eine App, tippst auf Verbindung, und dein Datenverkehr ist innerhalb von Sekunden verschlüsselt. Anbieter wie NordVPN betreiben über 6.400 Server in 111 Ländern für diesen Zweck.
Site-to-Site-VPNs sind für Unternehmen gedacht. Ein Unternehmen mit Büros in New York, London und Tokio nutzt ein Site-to-Site-VPN, damit alle drei Standorte in einem einheitlichen Netzwerk arbeiten. IT-Teams verwalten diese über dedizierte Hardware oder Cloud-Gateways.
SSL-VPNs erfordern keine Softwareinstallation. Mitarbeiter öffnen einen Browser, melden sich bei einem sicheren Portal an und greifen auf interne Tools zu. Dies macht sie für Organisationen beliebt, die mit externen Auftragnehmern arbeiten, die temporären Zugang benötigen.
Wenn du ein Unternehmen leitest und Remote-Teams sicher verbinden musst, ist ein Remote-Access- oder Site-to-Site-VPN die Standard-Lösung.
Worauf solltest du bei der Wahl eines VPN achten?
Bei der Wahl eines VPN sind diese Funktionen nicht verhandelbar:
- AES-256-Verschlüsselung: Alles Schwächere ist nicht vertrauenswürdig. AES-256 hat keine bekannten praktischen Sicherheitslücken.
- No-Logs-Richtlinie: Der Anbieter sollte keine Aufzeichnungen deiner Aktivität speichern. Suche nach Anbietern, die von unabhängigen Unternehmen wie Deloitte, PricewaterhouseCoopers oder Cure53 überprüft wurden. NordVPN hat vier unabhängige No-Logs-Audits bestanden.
- Kill Switch: Unterbricht dein Internet, wenn das VPN ausfällt, um versehentliche Offenlegung deiner echten IP-Adresse zu verhindern.
- Starke Protokolle: OpenVPN und WireGuard sind die aktuellen Standards. WireGuard nutzt etwa 4.000 Codezeilen im Vergleich zu OpenVPNs 70.000, was es leichter zu überprüfen und schneller auszuführen macht.
- Multi-Faktor-Authentifizierung: Fügt eine weitere Sicherheitsschicht für die Anmeldung hinzu, damit ein gestohlenes Passwort allein dein VPN-Konto nicht gefährden kann.
- Servernetzwerk-Größe: Mehr Server bedeuten weniger Überlastung und mehr Standortoptionen. NordVPN bietet 6.400+ Server. ExpressVPN deckt 105 Länder ab. Surfshark betreibt 3.200+ Server in 100 Ländern.
- Gleichzeitige Verbindungen: Die meisten Anbieter erlauben 5–10 Geräte auf einem Konto. Surfshark erlaubt unbegrenzte gleichzeitige Verbindungen.
Überprüfe neben Features die Jurisdiktion des Anbieters. VPNs mit Sitz in Five-Eyes-Ländern (USA, UK, Kanada, Australien, Neuseeland) können Datenaustausch-Vereinbarungen unterliegen. NordVPN operiert unter Panamas Gerichtsbarkeit, die keine obligatorischen Datenspeicherungsgesetze hat.
Solltest du ein kostenloses VPN verwenden?
Wir empfehlen, kostenlose VPNs in fast jedem Fall zu vermeiden. Die Risiken überwiegen die Einsparungen für die meisten Benutzer.
Datenverfolgung und Verkauf: Viele kostenlose VPN-Anbieter protokollieren deine Browsing-Aktivität und verkaufen sie an Werbetreibende und Datenmakler. Eine Studie von Top10VPN aus dem Jahr 2024 ergab, dass 88% der kostenlosen Android-VPN-Apps mindestens eine datenschutzgefährdende Funktion hatten. Der ganze Zweck eines VPN ist Datenschutz, also besiegt ein Service, der deine Daten sammelt, seinen eigenen Zweck.
Malware-Verbreitung: Sicherheitsexperten haben kostenlose VPN-Apps gefunden, die mit Trojanern, Adware und Spyware gebündelt sind. Im Jahr 2020 offenbarten sieben kostenlose Hong Kong-basierte VPN-Anbieter 1,2 TB Benutzerprotokolle, einschließlich Passwörter und persönliche Daten, obwohl sie No-Logs-Richtlinien beanspruchten.
Bandbreitenwiedverkauf: Einige kostenlose VPNs, besonders Hola VPN, wurden dabei erwischt, den Datenverkehr anderer Benutzer über deine Verbindung zu leiten. Dies macht dein Gerät ohne dein Wissen zu einem Exit-Knoten, was rechtliche und Sicherheitsrisiken schafft.
Drosselung und Datengrenzen: Kostenlose Stufen begrenzen typischerweise Geschwindigkeiten auf 1–5 Mbps und Daten auf 500 MB bis 10 GB pro Monat. Das reicht nicht zum Streamen, für Videoanrufe oder tägliches Browsing.
Die eine Ausnahme ist die kostenlose Stufe von ProtonVPN. Sie hat keine Geschwindigkeitsbegrenzungen, keine Datengrenzen und operiert unter einer verifizierten No-Logs-Richtlinie, die von Securitum überprüft wurde. Sie beschränkt dich jedoch auf Server in 5 Ländern und unterstützt weder Streaming noch P2P.
Bezahlte VPNs kosten typischerweise $3 bis $15 pro Monat, je nach Planlänge, oder $40 bis $200 pro Jahr bei mehrjährigen Abos. NordVPN, Surfshark und ProtonVPN bieten alle Pläne unter $5/Monat bei jährlicher Abrechnung an. Das ist ein kleiner Preis für echte Online-Privatsphäre.
Fazit
Ein VPN verschlüsselt deinen Internetverkehr, verbirgt deine IP-Adresse und schützt deine Daten vor Hackern, Internetanbietern und Überwachung. Es ist eines der praktischsten Datenschutz-Tools, das verfügbar ist, egal ob du von zu Hause aus arbeitest, Inhalte im Ausland streamst oder im öffentlichen Wi-Fi browsst.
Wähle einen seriösen bezahlten Anbieter mit AES-256-Verschlüsselung, einer verifizierten No-Logs-Richtlinie und einem Kill Switch. NordVPN, ExpressVPN und Surfshark erfüllen diese Kriterien alle unter $5/Monat bei langfristigen Plänen. Schalte ihn ein. Bleib privat.
Ressourcen
- Forbes – Statistiken und Einblicke in die globale VPN-Nutzung
https://www.forbes.com[1] - NordVPN – Offizielle Website und Funktionsübersicht
NordVPN - ExpressVPN – Offizielle Apps und Sicherheitsfunktionen
https://expressvpn.com - ProtonVPN – Kostenlose Stufe und datenschutzorientierter Ansatz
https://protonvpn.com - WireGuard – Modernes VPN-Protokoll für Geschwindigkeit und Sicherheit
https://www.wireguard.com[2] - OpenVPN – Open-Source-VPN-Protokoll und Verschlüsselungsstandards
https://openvpn.net[3] - whatismyipaddress.com – Überprüfe deine IP-Adresse und VPN-Verbindungsstatus
https://whatismyipaddress.com[4]
Sources
Häufig gestellte Fragen
Was ist ein VPN und was passiert tatsächlich, wenn ich es einschalte?
Ein VPN verschlüsselt deinen Internetverkehr und verbirgt deine echte IP-Adresse, indem deine Verbindung durch einen Remote-Server geleitet wird. Dein Gerät und der Server führen einen verschlüsselten Handshake durch, um die Identität zu überprüfen, dann werden alle ausgehenden Daten mit AES-256 verschlüsselt, dem gleichen Standard, den Banken und Militärbehörden nutzen, bevor sie durch den Tunnel reisen und auf dem Server entschlüsselt werden.
Was ist der Unterschied zwischen WireGuard, OpenVPN, und warum sollte ich PPTP vermeiden?
WireGuard nutzt etwa 4.000 Codezeilen im Vergleich zu OpenVPNs 70.000, was es leichter zu überprüfen und schneller auszuführen macht, obwohl OpenVPN zwei Jahrzehnte bewährter Audits hinter sich hat. PPTP ist veraltet und weist bekannte Sicherheitslücken auf, die Angreifer in wenigen Minuten ausnutzen können, daher solltest du jeden Anbieter meiden, der es noch anbietet.
Was verbirgt ein VPN tatsächlich, und was kann es nicht verbergen?
Ein VPN verbirgt deine IP-Adresse, deinen physischen Standort, deine Browsing-Historie und die Dateien, die du sendest oder herunterlädst, vor deinem Internetanbieter und jedem, der das Netzwerk überwacht. Es verbirgt keine Aktivität auf Seiten, bei denen du bereits angemeldet bist, und es kann Cookies nicht blockieren oder Browser-Fingerprinting verhindern. Kombiniere es mit einem privaten Browser und Antivirus-Software für besseren Schutz.
Warum spielt die Gerichtsbarkeit eines VPN-Anbieters für meine Privatsphäre eine Rolle?
Die Gerichtsbarkeit bestimmt, welche rechtlichen Behörden einen Anbieter zu Herausgaben zwingen können, falls dieser überhaupt etwas protokolliert. VPNs mit Sitz in Five-Eyes-Ländern – USA, UK, Kanada, Australien und Neuseeland – können Datenaustausch-Vereinbarungen zwischen den Regierungen unterliegen. NordVPN operiert unter Panamas Gerichtsbarkeit, das keine obligatorischen Datenspeicherungsgesetze hat, was seine überprüfte No-Logs-Garantie stärkt.
Warum raten Sicherheitsforscher generell von kostenlosen VPNs ab?
Kostenlose VPNs finanzieren sich oft, indem sie deine Daten protokollieren und verkaufen, anstatt sie zu schützen. Eine 2024-Studie von Top10VPN ergab, dass 88% der kostenlosen Android-VPN-Apps mindestens eine datenschutzgefährdende Funktion hatten. Im Jahr 2020 offenbarten sieben kostenlose Hong Kong-basierte VPN-Anbieter 1,2 TB Benutzerprotokolle inklusive Passwörter, und Hola VPN wurde dabei erwischt, den Datenverkehr anderer Nutzer über die Verbindungen von Abonnenten zu leiten.
Gibt es überhaupt ein kostenloses VPN, das wirklich vertrauenswürdig ist?
Die kostenlose Stufe von ProtonVPN ist die eine bemerkenswerte Ausnahme und erzwingt keine Geschwindigkeitsbegrenzungen und keine Datenkaps unter einer No-Logs-Richtlinie, die von Securitum überprüft wurde. Allerdings beschränkt die kostenlose Stufe dich auf Server in einer begrenzten Anzahl von Ländern und unterstützt weder Streaming noch P2P, daher eignet sie sich besser für einfaches privates Browsing als für tägliche intensive Nutzung.
Kann ein VPN mir wirklich Zugriff auf Netflix-Bibliotheken oder andere geo-blockierte Inhalte aus anderen Ländern geben?
Ja. Streaming-Plattformen wie Netflix zeigen unterschiedliche Kataloge je nach Region an, und wenn du dich mit einem VPN-Server in diesem Land verbindest, kannst du auf seine spezifische Bibliothek zugreifen. Die Zuverlässigkeit hängt stark vom Servernetzwerk und der Geschwindigkeit des Anbieters ab. NordVPN rangiert beispielsweise an Platz #1 von 22 in unserem Speed Lab, aggregiert aus unabhängigen Labors, was stabilere Streaming-Leistung unterstützt.
Verlangsamt das Routing meines Datenverkehrs durch zwei VPN-Server statt einen die Verbindung erheblich?
Ja, merklich. Double VPN leitet deinen Datenverkehr durch zwei Server hintereinander, verschlüsselt ihn zweimal, was typischerweise 30–50% deiner Geschwindigkeit im Vergleich zu einer Single-Hop-Verbindung kostet. Es ist für Benutzer konzipiert, die maximalen Schutz vor Verfolgung brauchen, nicht für alltägliches Streamen oder Browsing, wo eine Standard-Single-Server-Verbindung deutlich besser läuft.
Wie viele Geräte kann ich tatsächlich unter ein VPN-Abonnement verbinden?
Das variiert je nach Anbieter und Plan. NordVPN deckt 10 gleichzeitige Geräte ab, ExpressVPN erlaubt 10 bis 14 je nach Plan-Stufe, und ProtonVPN skaliert von 1 bis 10 Geräten je nach gewählter Stufe. Surfshark ist der Ausreißer und deckt unbegrenzte gleichzeitige Verbindungen auf jedem Plan ab, was sich für größere Multi-Geräte-Haushalte eignet.
Wie viel sollte ich realistisch für ein seriöses bezahltes VPN ausgeben?
Seriöse Anbieter starten bei längeren Verträgen deutlich unter $5 pro Monat. Surfshark startet ab $1,99/Monat, ProtonVPN ab $2,49/Monat, und sowohl NordVPN als auch ExpressVPN starten ab $3,49/Monat auf ihren längsten Plänen. Alle vier unterstützen ihre Pläne mit einer 30-Tage-Geld-zurück-Garantie, daher kostet das Testen eines Anbieters nichts, wenn du innerhalb dieses Fensters kündigst.
Was, wenn ich mich für ein VPN anmelde und es funktioniert nicht für meine Anforderungen?
Du kannst eine Rückerstattung anfordern. NordVPN, ExpressVPN, Surfshark und ProtonVPN unterstützen alle ihre bezahlten Pläne mit einer 30-Tage-Geld-zurück-Garantie, die dir einen vollständigen Monat gibt, um Geschwindigkeit, Serverzugriff und Streaming-Leistung zu testen, bevor du dich langfristig verpflichtest. Kündige innerhalb dieses Fensters über den Support-Kanal des Anbieters, um deine Zahlung zurückzuerhalten.
Welchen Typ VPN brauche ich eigentlich, eine persönliche App oder ein Geschäfts-Setup?
Die meisten Einzelpersonen brauchen ein Remote-Access-VPN, die Consumer-App-Kategorie, in die NordVPN, ExpressVPN und Surfshark fallen, das ein einzelnes Gerät mit einem verschlüsselten Server innerhalb von Sekunden verbindet. Unternehmen, die mehrere Büros verbinden, brauchen stattdessen ein Site-to-Site-VPN, das über dedizierte Hardware oder Cloud-Gateways verwaltet wird, während Auftragnehmer, die temporären Zugang brauchen, oft browser-basierte SSL-VPNs nutzen.
Wie bestätige ich, dass mein VPN meine IP tatsächlich verbirgt und nicht leckt?
Aktiviere den Kill Switch, der dein Internet komplett unterbricht, wenn die VPN-Verbindung ausfällt, um eine versehentliche Offenlegung deiner echten IP zu verhindern. Nach dem Verbinden, überprüfe eine Seite wie whatismyipaddress.com, um zu bestätigen, dass dein angezeigter Standort dem VPN-Server entspricht, nicht deinem echten. Wenn es immer noch deine echte IP zeigt, hält der Tunnel nicht und du solltest dich neu verbinden.