vpn

Was ist ein VPN und wie funktioniert es: Eine einfache Erklärung

Was ist ein VPN und wie schützt es dich online? Wir erklären, wie VPNs funktionieren, was sie verbergen und warum du eines für sicheres privates Surfen heute brauchst.

Michael · ·6 Min. Lesezeit

Bottom Line: Ein VPN (Virtual Private Network) verschlüsselt deinen Internetverkehr und verbirgt deine IP-Adresse vor Internetanbietern, Hackern und Überwachung. Wenn du öffentliches Wi-Fi nutzt, geo-blockierte Inhalte streamst oder dir um deine Online-Privatsphäre sorgst, ist es eines der praktischsten Tools, die du aktivieren kannst.

Ein VPN oder Virtual Private Network ist ein Tool, das deine Internetverbindung verschlüsselt und deine IP-Adresse verbirgt. Es erstellt einen sicheren Tunnel zwischen deinem Gerät und einem Remote-Server, damit niemand deine Daten während der Übertragung lesen kann. Hacker sind cleverer. Internetanbieter sind neugieriger. Und WLAN-Netzwerke sind gefährlicher als je zuvor. Ein VPN löst alle drei Probleme gleichzeitig.

Laut Forbes nutzen jetzt 31% aller Internetnutzer weltweit ein VPN. Der Hauptgrund, den 47% der Nutzer angeben, ist Privatsphäre. Weitere 46% greifen auf Streaming-Inhalte in verschiedenen Regionen zu.

Was ist ein Virtual Private Network?

VPN ist ein Akronym, das „Virtual Private Network” bedeutet. Es ist eine Sicherheitsanwendung, die deinen Internetverkehr verschlüsselt und deine tatsächliche IP-Adresse verbirgt. Wenn du dich verbindest, reisen deine Daten durch einen verschlüsselten Tunnel zwischen deinem Gerät und einem Remote-Server. Jeder, der versucht, deinen Datenverkehr abzufangen, sieht nur Kauderwelsch.

Stell es dir wie eine private Autobahn für deine Internetdaten vor. Anstatt dich in voller Sicht fahren zu lassen, wo jeder dich sehen kann, versteckt ein VPN deine Informationen in einem gepanzerten Fahrzeug, in das niemand hineinschauen kann.

Wie verschlüsselt und leitet ein VPN deinen Datenverkehr?

Hier ist der Schritt-für-Schritt-Prozess:

  1. Du öffnest deine VPN-App und verbindest dich mit einem Server
  2. Dein Gerät und der VPN-Server führen einen verschlüsselten „Handshake” durch, um die Identität zu überprüfen
  3. Alle deine ausgehenden Daten werden verschlüsselt, bevor sie dein Gerät verlassen
  4. Die verschlüsselten Daten reisen durch einen sicheren Tunnel zum VPN-Server
  5. Der Server entschlüsselt deine Daten und sendet sie an ihr Ziel
  6. Eingehende Daten folgen dem gleichen Weg in umgekehrter Richtung

Der von seriösen VPNs verwendete Verschlüsselungsstandard ist AES-256. Banken und Militärbehörden verlassen sich auf die gleiche Qualität. Ein Brute-Force-Angriff gegen AES-256 würde einen modernen Computer Millionen von Jahren dauern.

VPN-Protokolle sind auch wichtig. WireGuard liefert durchschnittliche Geschwindigkeiten von 300–400 Mbps bei einer 500-Mbps-Verbindung. OpenVPN ist langsamer, aber über zwei Jahrzehnte von Audits erprobt. Vermeide das veraltete PPTP-Protokoll, das bekannte Sicherheitslücken hat, die Angreifer in Minuten ausnutzen können.

Was verbirgt ein VPN vor deinem Internetanbieter und Hackern?

Ein VPN verbirgt folgendes vor deinem Internetanbieter, Dritten und Hackern:

  • Deine IP-Adresse und physischer Standort
  • Deine Browsing-Historie
  • Websites, die du besuchst
  • Dateien, die du herunterlädst
  • Daten, die du online sendest und empfängst

Aber ein VPN verbirgt keine Aktivität auf Websites, bei denen du angemeldet bist. Es kann auch Cookies nicht blockieren oder Browser-Fingerprinting nicht verhindern. Für vollständigen Schutz kombiniere ein VPN mit einem privaten Browser und starker Antivirus-Software.

Ein VPN schützt deinen Datenverkehr während der Übertragung, macht dich aber nicht unsichtbar. Cookies, Browser-Fingerprinting und angemeldete Konten hinterlassen alle Spuren, die ein VPN nicht auslöschen kann. Verwende es als eine Schicht einer breiteren Datenschutz-Einrichtung, nicht als die einzige.

Warum brauchst du ein VPN?

Laptop zeigt, wie ein VPN in Aktion ist, mit aktiver verschlüsselter Verbindung von jedem Ort aus und sicherer interner Netzwerk- und Unternehmens-Dateizugriff

Hier sind die häufigsten Gründe, warum Leute eines nutzen:

  • Sicherheit im öffentlichen Wi-Fi: Cafés, Flughäfen und Hotels nutzen ungesicherte Netzwerke. Ein Hacker im gleichen Netzwerk kann unverschlüsselte Daten in Sekunden abfangen. Ein VPN verschlüsselt alles, damit gestohlene Pakete unlesbar sind.
  • Streaming von geo-blockierten Inhalten: Plattformen wie Netflix zeigen unterschiedliche Bibliotheken in verschiedenen Ländern an. Ein VPN ermöglicht es dir, dich mit einem Server in einer anderen Region zu verbinden und diesen Katalog freizuschalten.
  • ISP-Tracking: Dein Internetanbieter überwacht all deine Internetaktivität. In den USA dürfen Internetanbieter Browsing-Daten legal an Werbetreibende verkaufen. Ein VPN blockiert diese Überwachung an der Quelle.
  • Remote Work: Unternehmen nutzen Remote-Access-VPNs, um Mitarbeitern zu ermöglichen, von überall auf der Welt auf Unternehmensdateien und interne Netzwerke zuzugreifen.
  • Preisdiskriminierung: Airlines, Hotels und Shopping-Websites berechnen manchmal unterschiedliche Preise je nach deinem Standort. Das Wechseln deines VPN-Servers kann niedrigere Preise offenbaren.

Welche Arten von VPNs gibt es?

Nicht alle VPNs funktionieren gleich. Verschiedene Typen dienen verschiedenen Benutzern, von einzelnen Remote-Arbeitern bis zu großen Unternehmensnetzwerken. Das Verständnis der Unterschiede hilft dir, das richtige Tool zu wählen.

TypAm besten fürSo funktioniert es
Remote Access VPNEinzelne Benutzer und Remote-ArbeiterVerbindet ein einzelnes Gerät mit einem privaten Netzwerk über das Internet. Die meisten Consumer-VPN-Apps (NordVPN, ExpressVPN, Surfshark) fallen in diese Kategorie.
Site-to-Site VPNVerbindung mehrerer BürostandorteVerbindet zwei oder mehr ganze Netzwerke, sodass Mitarbeiter an verschiedenen Büros Ressourcen nutzen können, als wären sie in einem LAN. Häufig in Unternehmen mit Niederlassungen über Regionen hinweg.
SSL VPNBrowser-basierter Zugang ohne zusätzliche SoftwareVerwendet TLS-Verschlüsselung über einen Webbrowser und macht die Installation eines dedizierten Clients überflüssig. Ideal für Auftragnehmer oder temporären Zugang.
Mobile VPNBenutzer, die zwischen Wi-Fi und Mobilfunkdaten wechselnBehält eine persistente verschlüsselte Verbindung bei, auch wenn das Gerät während einer Sitzung die Netzwerke wechselt. Entscheidend für Außendienstmitarbeiter und Lieferfahrer.
Double VPNMaximale Privatsphäre durch zwei verschlüsselte ServerLeitet Datenverkehr durch zwei VPN-Server hintereinander und verschlüsselt Daten zweimal. Erhöht Latenz (typischerweise 30–50% Geschwindigkeitsverlust), macht Verfolgung aber nahezu unmöglich.

Remote-Access-VPNs sind das, was die meisten Verbraucher brauchen. Du installierst eine App, tippst auf Verbindung, und dein Datenverkehr ist innerhalb von Sekunden verschlüsselt. Anbieter wie NordVPN betreiben über 6.400 Server in 111 Ländern für diesen Zweck.

Site-to-Site-VPNs sind für Unternehmen gedacht. Ein Unternehmen mit Büros in New York, London und Tokio nutzt ein Site-to-Site-VPN, damit alle drei Standorte in einem einheitlichen Netzwerk arbeiten. IT-Teams verwalten diese über dedizierte Hardware oder Cloud-Gateways.

SSL-VPNs erfordern keine Softwareinstallation. Mitarbeiter öffnen einen Browser, melden sich bei einem sicheren Portal an und greifen auf interne Tools zu. Dies macht sie für Organisationen beliebt, die mit externen Auftragnehmern arbeiten, die temporären Zugang benötigen.

Wenn du ein Unternehmen leitest und Remote-Teams sicher verbinden musst, ist ein Remote-Access- oder Site-to-Site-VPN die Standard-Lösung.

Worauf solltest du bei der Wahl eines VPN achten?

Bei der Wahl eines VPN sind diese Funktionen nicht verhandelbar:

  • AES-256-Verschlüsselung: Alles Schwächere ist nicht vertrauenswürdig. AES-256 hat keine bekannten praktischen Sicherheitslücken.
  • No-Logs-Richtlinie: Der Anbieter sollte keine Aufzeichnungen deiner Aktivität speichern. Suche nach Anbietern, die von unabhängigen Unternehmen wie Deloitte, PricewaterhouseCoopers oder Cure53 überprüft wurden. NordVPN hat vier unabhängige No-Logs-Audits bestanden.
  • Kill Switch: Unterbricht dein Internet, wenn das VPN ausfällt, um versehentliche Offenlegung deiner echten IP-Adresse zu verhindern.
  • Starke Protokolle: OpenVPN und WireGuard sind die aktuellen Standards. WireGuard nutzt etwa 4.000 Codezeilen im Vergleich zu OpenVPNs 70.000, was es leichter zu überprüfen und schneller auszuführen macht.
  • Multi-Faktor-Authentifizierung: Fügt eine weitere Sicherheitsschicht für die Anmeldung hinzu, damit ein gestohlenes Passwort allein dein VPN-Konto nicht gefährden kann.
  • Servernetzwerk-Größe: Mehr Server bedeuten weniger Überlastung und mehr Standortoptionen. NordVPN bietet 6.400+ Server. ExpressVPN deckt 105 Länder ab. Surfshark betreibt 3.200+ Server in 100 Ländern.
  • Gleichzeitige Verbindungen: Die meisten Anbieter erlauben 5–10 Geräte auf einem Konto. Surfshark erlaubt unbegrenzte gleichzeitige Verbindungen.

Überprüfe neben Features die Jurisdiktion des Anbieters. VPNs mit Sitz in Five-Eyes-Ländern (USA, UK, Kanada, Australien, Neuseeland) können Datenaustausch-Vereinbarungen unterliegen. NordVPN operiert unter Panamas Gerichtsbarkeit, die keine obligatorischen Datenspeicherungsgesetze hat.

Solltest du ein kostenloses VPN verwenden?

Vergleich zeigt unsicheres kostenloses VPN, das Werbetreibende-Daten sammelt, versus ein vertrauenswürdiges VPN mit verifizierter No-Logs-Richtlinie und privater Serververbindung

Wir empfehlen, kostenlose VPNs in fast jedem Fall zu vermeiden. Die Risiken überwiegen die Einsparungen für die meisten Benutzer.

Datenverfolgung und Verkauf: Viele kostenlose VPN-Anbieter protokollieren deine Browsing-Aktivität und verkaufen sie an Werbetreibende und Datenmakler. Eine Studie von Top10VPN aus dem Jahr 2024 ergab, dass 88% der kostenlosen Android-VPN-Apps mindestens eine datenschutzgefährdende Funktion hatten. Der ganze Zweck eines VPN ist Datenschutz, also besiegt ein Service, der deine Daten sammelt, seinen eigenen Zweck.

Malware-Verbreitung: Sicherheitsexperten haben kostenlose VPN-Apps gefunden, die mit Trojanern, Adware und Spyware gebündelt sind. Im Jahr 2020 offenbarten sieben kostenlose Hong Kong-basierte VPN-Anbieter 1,2 TB Benutzerprotokolle, einschließlich Passwörter und persönliche Daten, obwohl sie No-Logs-Richtlinien beanspruchten.

Bandbreitenwiedverkauf: Einige kostenlose VPNs, besonders Hola VPN, wurden dabei erwischt, den Datenverkehr anderer Benutzer über deine Verbindung zu leiten. Dies macht dein Gerät ohne dein Wissen zu einem Exit-Knoten, was rechtliche und Sicherheitsrisiken schafft.

Drosselung und Datengrenzen: Kostenlose Stufen begrenzen typischerweise Geschwindigkeiten auf 1–5 Mbps und Daten auf 500 MB bis 10 GB pro Monat. Das reicht nicht zum Streamen, für Videoanrufe oder tägliches Browsing.

Die eine Ausnahme ist die kostenlose Stufe von ProtonVPN. Sie hat keine Geschwindigkeitsbegrenzungen, keine Datengrenzen und operiert unter einer verifizierten No-Logs-Richtlinie, die von Securitum überprüft wurde. Sie beschränkt dich jedoch auf Server in 5 Ländern und unterstützt weder Streaming noch P2P.

Bezahlte VPNs kosten typischerweise $3 bis $15 pro Monat, je nach Planlänge, oder $40 bis $200 pro Jahr bei mehrjährigen Abos. NordVPN, Surfshark und ProtonVPN bieten alle Pläne unter $5/Monat bei jährlicher Abrechnung an. Das ist ein kleiner Preis für echte Online-Privatsphäre.

Häufig gestellte Fragen

Was verbirgt ein VPN tatsächlich vor meinem Internetanbieter?

Ein VPN verbirgt deine Browsing-Historie, die Websites, die du besuchst, Dateien, die du herunterlädst, und die Daten, die du sendest und empfängst. Dein Internetanbieter kann sehen, dass du mit einem VPN-Server verbunden bist und die Menge der übertragenen Daten, aber kann keinen Inhalt lesen. Ohne VPN kann dein Internetanbieter alles protokollieren und ist in vielen Ländern rechtlich berechtigt, diese Daten an Werbetreibende zu verkaufen.

Verbirgt ein VPN meinen Standort vor Websites?

Ja, vor den meisten Websites. Websites sehen die IP-Adresse des VPN-Servers anstelle deiner, daher identifizieren sie deinen Standort als den Standort des Servers. Websites können dich jedoch immer noch durch Cookies, angemeldete Konten und Browser-Fingerprinting erkennen. Ein VPN allein macht dich nicht unsichtbar. Es ist eine Schicht einer breiteren Datenschutz-Einrichtung.

Ist ein VPN dasselbe wie der Inkognito-Modus?

Nein. Der Inkognito-Modus verhindert nur, dass dein Browser den Verlauf lokal auf deinem Gerät speichert. Dein Internetanbieter, Netzwerkadministrator und die Websites, die du besuchst, können immer noch alles sehen. Ein VPN verschlüsselt deinen Datenverkehr während der Übertragung und verbirgt deine IP-Adresse vor dem Zielserver. Beide haben ihre Verwendungen, aber sie lösen völlig unterschiedliche Probleme.

Wie viel kostet ein zuverlässiges VPN?

Bezahlte VPNs kosten typischerweise zwischen $3 und $15 pro Monat oder $40 bis $200 pro Jahr bei mehrjährigen Plänen. NordVPN, Surfshark und ProtonVPN bieten alle Abos unter $5/Monat bei zwei Jahren Abrechnung an. ProtonVPNs kostenlose Stufe ist die einzige vertrauenswürdige kostenlose Option mit unbegrenzten Daten und ohne Datenschutz-Kompromisse.

Kann ein VPN mich im öffentlichen Wi-Fi schützen?

Ja. Öffentliches Wi-Fi in Cafés, Flughäfen und Hotels ist ungesichert. Jeder im gleichen Netzwerk könnte potenziell deinen Datenverkehr abfangen. Ein VPN verschlüsselt alles, das dein Gerät verlässt, also sehen Abfänger, falls sie deine Daten erfassen, nur verschlüsselten Unsinn. Dies ist einer der stärksten praktischen Anwendungsfälle für ein VPN.

Was ist der Unterschied zwischen einem Remote-Access-VPN und einem Site-to-Site-VPN?

Ein Remote-Access-VPN verbindet ein einzelnes Gerät mit einem privaten Netzwerk. Consumer-VPN-Apps wie NordVPN und ExpressVPN verwenden dieses Modell. Ein Site-to-Site-VPN verbindet zwei oder mehr ganze Netzwerke, typischerweise Geschäftsbüros in verschiedenen Städten oder Ländern. Einzelne Benutzer benötigen fast immer ein Remote-Access-VPN.

Fazit

Ein VPN verschlüsselt deinen Internetverkehr, verbirgt deine IP-Adresse und schützt deine Daten vor Hackern, Internetanbietern und Überwachung. Es ist eines der praktischsten Datenschutz-Tools, das verfügbar ist, egal ob du von zu Hause aus arbeitest, Inhalte im Ausland streamst oder im öffentlichen Wi-Fi browsst.

Wähle einen seriösen bezahlten Anbieter mit AES-256-Verschlüsselung, einer verifizierten No-Logs-Richtlinie und einem Kill Switch. NordVPN, ExpressVPN und Surfshark erfüllen diese Kriterien alle unter $5/Monat bei langfristigen Plänen. Schalte ihn ein. Bleib privat.

Ressourcen