VPN ist ein Begriff, der in sehr unterschiedlichen Situationen auftaucht: beim Zugriff auf Firmenlaufwerke im Homeoffice, in der Werbung für Datenschutzdienste, in Streaming-Diskussionen oder in Supportforen, wenn plötzlich DNS, Drucker oder interne Anwendungen nicht mehr funktionieren. Damit Sie die Wirkung richtig einschätzen, müssen Sie zuerst klären, welche Gegenstelle gemeint ist und welcher Datenverkehr tatsächlich durch den Tunnel läuft.
Ein VPN, ein Virtual Private Network, stellt über ein vorhandenes Netzwerk eine virtuelle Verbindung zu einer entfernten Gegenstelle her. Bei den heute üblichen Fernzugriffs- und Verbraucher-VPNs wird der erfasste Datenverkehr auf dieser Strecke in der Regel verschlüsselt und gegen unbemerkte Veränderungen geschützt. Ein VPN ist damit kein unsichtbarer Schutzmantel für das gesamte Internet, sondern ein definierter Verbindungsweg zwischen festgelegten Punkten.
Ohne VPN führt der Datenweg vereinfacht von Ihrem Gerät über das lokale Netzwerk und Ihren Internetzugang zum jeweiligen Ziel. Mit VPN entsteht zunächst eine geschützte Verbindung zur VPN-Gegenstelle. Erst von dort wird der Verkehr zum eigentlichen Ziel weitergeleitet. Entscheidend ist deshalb immer: Wo endet der Tunnel, welcher Verkehr läuft hindurch und wem vertrauen Sie an dieser Gegenstelle?
Inhaltsverzeichnis
Was ein VPN ist – und warum die Gegenstelle entscheidend ist
Bei einem Firmen-VPN endet der Tunnel meist an einem VPN-Gateway des Unternehmens oder eines beauftragten IT-Dienstleisters. Von dort aus werden interne Ressourcen erreichbar, zum Beispiel Intranet-Seiten, Fachanwendungen, Netzlaufwerke, Administrationszugänge oder Dienste, die aus dem öffentlichen Internet bewusst nicht direkt erreichbar sein sollen.
Ein kommerzieller VPN-Dienst verfolgt einen anderen Zweck. Ihr Gerät verbindet sich mit einem Server des Anbieters, der den Internetverkehr anschließend weiterleitet. Für Webseiten erscheint dadurch in der Regel die öffentliche IP-Adresse des VPN-Ausgangsservers. Das verändert den sichtbaren Ausgangspunkt der Verbindung, beseitigt aber weder angemeldete Konten noch Cookies, Browsermerkmale, Zahlungsdaten oder andere Identifikationsmerkmale.
Eine dritte wichtige Form ist die Standortkopplung. Dabei verbinden zwei VPN-Gateways ganze Netzwerke miteinander, etwa eine Zentrale und eine Niederlassung. Beschäftigte müssen dann nicht zwingend auf jedem Gerät einen eigenen VPN-Client starten. Die Verbindung arbeitet zwischen den Netzübergängen und transportiert ausgewählte interne Datenströme zwischen beiden Standorten.
| Einsatz | Hauptzweck | Entscheidende Gegenstelle | Typische Grenze |
|---|---|---|---|
| Firmen-VPN | Zugriff auf interne Anwendungen, Netze und Dateien | VPN-Gateway des Unternehmens oder dessen IT-Dienstleisters | Der Tunnel ersetzt keine Berechtigung innerhalb einer Anwendung. |
| Kommerzieller VPN-Dienst | Weiterleitung von Internetverkehr über einen Anbieter | Server des VPN-Dienstes | Der Anbieter wird Teil des Datenwegs und damit zum Vertrauenspunkt. |
| Standortkopplung | Verbindung zweier oder mehrerer interner Netze | VPN-Gateways an den jeweiligen Standorten | Die Kopplung schützt nicht automatisch unsichere Endgeräte oder Anwendungen. |
Die Anzeige „VPN verbunden“ bestätigt zunächst nur, dass eine Sitzung mit der Gegenstelle aufgebaut wurde. Sie sagt noch nicht, ob alle vorgesehenen IPv4- und IPv6-Routen greifen, welche DNS-Server verwendet werden, ob einzelne Anwendungen den Tunnel umgehen oder ob Sie für die gewünschte Ressource tatsächlich berechtigt sind.
Der Datenweg im VPN: Tunnel, Kapselung und Routing
Der Begriff Tunnel beschreibt eine technische Kapselung. Das ursprüngliche Datenpaket wird für den Transport zur VPN-Gegenstelle in eine zusätzliche Verbindung eingebettet. Diese äußere Verbindung bringt das Paket vom Client zum Gateway. Dort wird die Kapselung entfernt und der innere Verkehr entsprechend den festgelegten Regeln weitergeleitet.
Verschlüsselung bedeutet deshalb nicht, dass jede Information über die Verbindung verschwindet. Der äußere Transportweg muss technisch erkennbar bleiben, damit Router im Internet die Pakete bis zur VPN-Gegenstelle zustellen können. Sichtbar bleiben typischerweise mindestens die beteiligten äußeren IP-Adressen, Zeitpunkte und Datenmengen. Geschützt werden die Daten, die innerhalb des Tunnels transportiert werden.
Vereinfacht beginnt der Aufbau damit, dass der VPN-Client die Gegenstelle kontaktiert. Anschließend prüfen beide Seiten Identität und Berechtigung, handeln kryptografische Parameter aus und erzeugen Sitzungsschlüssel. Erst danach werden Routen, DNS-Vorgaben und Zugriffsregeln aktiv. Ein erfolgreicher Tunnelaufbau ist damit nur der erste Schritt; die eigentliche Nutzbarkeit hängt von der anschließenden Netzwerkkonfiguration ab.
Verschlüsselung, Integrität und Authentisierung erfüllen verschiedene Aufgaben
Ein belastbarer VPN-Schutz besteht nicht nur aus Verschlüsselung. Mehrere Sicherheitsfunktionen greifen ineinander und sollten nicht miteinander verwechselt werden.
- Verschlüsselung: Sie soll verhindern, dass Dritte den geschützten Inhalt während der Übertragung lesen können.
- Integritätsschutz: Er soll Veränderungen am übertragenen Verkehr erkennbar machen.
- Authentisierung: Sie weist nach, dass Client, Benutzer, Gerät oder Gegenstelle die erwartete Identität besitzen beziehungsweise zum Verbindungsaufbau berechtigt sind.
- Schlüsselaushandlung: Client und Gegenstelle benötigen geeignete Sitzungsschlüssel, mit denen sie den Verkehr schützen. Gute Verfahren erneuern diese Schlüssel regelmäßig.
- Autorisierung: Nach erfolgreicher Anmeldung entscheidet sie, auf welche Netze, Anwendungen und Daten ein Benutzer tatsächlich zugreifen darf.
Client, Gateway, Protokoll und Zertifikat richtig einordnen
- VPN-Client: Die Software oder Systemfunktion auf Ihrem Endgerät startet die Verbindung und setzt die zugewiesenen Tunnel-, Routing- und DNS-Regeln um.
- VPN-Server oder VPN-Gateway: An dieser Gegenstelle endet der Tunnel. Sie steht im Unternehmensnetz, in einer Cloud-Umgebung oder beim kommerziellen Anbieter.
- Protokoll: Es legt fest, wie Verbindung, Authentisierung, Schlüsselaustausch, Kapselung und Übertragung organisiert werden.
- Zertifikat: Es ordnet eine Identität einem öffentlichen Schlüssel zu. Ist das Zertifikat abgelaufen, passt der Name nicht zur Gegenstelle oder fehlt eine vertrauenswürdige Zertifikatskette, sollte der Client die Verbindung ablehnen.
- Mehrfaktor-Authentifizierung: Sie ergänzt das Kennwort um einen weiteren Nachweis, etwa eine App-Bestätigung, einen Sicherheitsschlüssel oder einen zeitbasierten Einmalcode.
IPsec, WireGuard, OpenVPN und TLS-basierte VPNs
Der Protokollname allein entscheidet nicht darüber, ob eine VPN-Lösung sicher, schnell oder alltagstauglich ist. Ebenso wichtig sind Implementierung, Updates, Schlüsselschutz, Authentisierung, Konfiguration und Betriebsmodell.
- IPsec mit IKEv2: Eine etablierte Protokollfamilie für Standortkopplungen und Fernzugänge. Sie arbeitet auf Netzwerkebene und ist in vielen Betriebssystemen und Unternehmenslösungen integriert.
- WireGuard: Ein bewusst schlank aufgebautes Tunnelprotokoll mit moderner Kryptografie. Die geringe Komplexität vereinfacht viele Implementierungen, ersetzt aber keine saubere Schlüssel- und Zugriffsverwaltung.
- OpenVPN: Eine weit verbreitete VPN-Software, die TLS für den Verbindungsaufbau nutzt und sich flexibel konfigurieren lässt.
- TLS-basierte Fernzugriffslösungen: Sie können vollständigen Netzwerkzugriff, einzelne Anwendungen oder browserbasierte Portale bereitstellen. Der Begriff „SSL-VPN“ beschreibt daher keine einheitliche Betriebsart.
Full-Tunnel und Split-Tunnel richtig einordnen
Eine aktive VPN-Verbindung erfasst nicht zwangsläufig den gesamten Datenverkehr. Unternehmen und Anbieter können festlegen, dass nur bestimmte Netze, Anwendungen oder Protokolle den Tunnel verwenden. Auch IPv4, IPv6 und DNS-Anfragen können unterschiedlich behandelt werden.
| Betriebsart | Weg des Verkehrs | Vorteil | Grenze |
|---|---|---|---|
| Full-Tunnel | Der gesamte oder nahezu gesamte Verkehr läuft über die VPN-Gegenstelle. | Zentrale Filter, Protokollierung und Sicherheitsrichtlinien können auch außerhalb des Büros greifen. | Der zusätzliche Umweg kann Verbindungen verlangsamen und lokale Geräte unerreichbar machen. |
| Split-Tunnel | Nur definierte Netze, Ziele oder Anwendungen laufen durch das VPN. | Lokale Dienste bleiben erreichbar und die zentrale Infrastruktur wird entlastet. | Fehlerhafte Regeln können Verkehr am Tunnel vorbeiführen oder interne Ziele falsch zuordnen. |
Split-Tunneling ist deshalb keine reine Komfortfunktion. Das Gerät kann gleichzeitig mit einem internen Unternehmensnetz und einem externen Netzwerk verbunden sein. Ob diese Betriebsart zulässig ist, gehört in die Sicherheitsrichtlinie und sollte nicht eigenmächtig verändert werden.
Was ein VPN schützt – und wo der Schutz endet
Ein VPN kann den erfassten Datenverkehr im lokalen Netzwerk und auf dem Weg bis zur VPN-Gegenstelle schützen. Das ist besonders in fremden oder gemeinsam genutzten Netzen relevant, etwa im Hotel, am Flughafen oder in einem öffentlichen WLAN. Andere Teilnehmer im lokalen Netz sollen den geschützten Inhalt dann nicht ohne Weiteres mitlesen oder verändern können.
Der VPN-Tunnel endet jedoch an der Gegenstelle. Von dort wird der Verkehr zum eigentlichen Ziel weitergeleitet. Für die weitere Strecke schützt normalerweise die jeweilige Ende-zu-Ende-Verbindung, insbesondere HTTPS. Ein VPN verschlüsselt daher nicht automatisch den gesamten Weg bis zu jeder Webseite und macht eine unverschlüsselte Zielverbindung nicht von selbst sicher.
Im Unternehmensumfeld ist der kontrollierte Zugriffsweg häufig wichtiger als der reine Schutz im öffentlichen WLAN. Das VPN macht interne Systeme erreichbar, die absichtlich nicht direkt aus dem Internet angesprochen werden sollen. Dazu zählen Fachanwendungen, Dateifreigaben, Administrationsoberflächen und andere Dienste mit begrenztem Benutzerkreis.
Ein kompromittiertes Notebook bleibt trotz VPN kompromittiert. Schadsoftware kann Daten vor der Verschlüsselung erfassen oder nach dem Entschlüsseln auslesen. Ebenso wenig schützt ein Tunnel vor Phishing, unsicheren Kennwörtern, unberechtigten Kontozugriffen oder einer fehlerhaften Anwendung. VPN ist ein Transport- und Zugriffsbaustein, kein vollständiges Sicherheitskonzept.
VPN, HTTPS, Proxy und Tor sauber unterscheiden
HTTPS schützt typischerweise die Verbindung zwischen Ihrem Browser oder Ihrer App und dem jeweiligen Webdienst. VPN schützt den erfassten Verkehr bis zur VPN-Gegenstelle. Beide Mechanismen können gleichzeitig aktiv sein und ergänzen sich, erfüllen aber unterschiedliche Aufgaben.
Ein Proxy vermittelt Anfragen zwischen Anwendungen und Zielen. Je nach Bauart arbeitet er nur für einen Browser, für einzelne Protokolle oder systemweit für mehrere Anwendungen. Ein VPN greift typischerweise umfassender in Routing und DNS des Geräts ein. Die Grenze ist dennoch nicht absolut: Browserbasierte VPN-Portale können nur einzelne Anwendungen bereitstellen, während zentral konfigurierte Proxys mehrere Programme erfassen.
Tor leitet Verbindungen über mehrere Stationen im Tor-Netzwerk und verfolgt ein anderes Anonymitätsmodell als ein klassischer VPN-Dienst mit einer zentralen Gegenstelle. Tor und VPN sind deshalb weder technisch noch hinsichtlich Leistung, Vertrauensmodell und Einsatzbereich austauschbar.
IP-Adresse, Anonymität und Vertrauen zum VPN-Anbieter
Ein kommerzieller VPN-Dienst verändert gegenüber Zielsystemen in der Regel die sichtbare öffentliche Ausgangs-IP. Webseiten sehen dann zunächst die IP-Adresse des VPN-Servers. Daraus folgt jedoch keine vollständige Anonymität. Angemeldete Konten, Cookies, Browsermerkmale, Zahlungsdaten und individuelles Nutzungsverhalten können Sie weiterhin erkennbar machen.
Ihr lokales Netzwerk und Ihr Internetanbieter erkennen grundsätzlich, dass eine Verbindung zur VPN-Gegenstelle besteht. Der VPN-Anbieter sitzt anschließend am Ende des Tunnels und erhält dadurch eine zentrale Vertrauensposition. Welche Ziele, DNS-Anfragen, Zeitpunkte oder Datenmengen er technisch erkennen kann, hängt von Protokoll, Architektur, HTTPS-Nutzung und Konfiguration ab.
Aussagen wie „keine Protokolle“, „militärische Verschlüsselung“ oder „vollständig anonym“ sollten Sie nicht als technische Garantie verstehen. „No Logs“ beschreibt zunächst eine Datenschutz- und Betriebsaussage des Anbieters. „Militärische Verschlüsselung“ ist kein klar definiertes Qualitätsmerkmal. Entscheidend sind nachvollziehbare Technik, transparente Datenverarbeitung, sichere Anwendungen, regelmäßige Updates und eine überprüfbare Unternehmenspraxis.
DNS, IPv6 und Kill Switch: Warum „verbunden“ nicht immer „vollständig geschützt“ bedeutet
DNS übersetzt Namen wie eine Webadresse in IP-Adressen. Ein VPN kann dafür eigene DNS-Server zuweisen. Sind die Regeln unvollständig oder fehlerhaft, können DNS-Anfragen außerhalb des vorgesehenen Tunnels laufen. Vergleichbare Probleme entstehen, wenn nur IPv4 korrekt durch das VPN geführt wird, IPv6-Verkehr aber einen anderen Weg nimmt.
Ein Kill Switch soll Netzwerkverkehr sperren, wenn die VPN-Verbindung unerwartet abbricht. Diese Funktion kann unbeabsichtigte Direktverbindungen reduzieren, ist aber nur so zuverlässig wie ihre technische Umsetzung. Prüfen Sie insbesondere, ob sie auch IPv6, DNS-Anfragen, neue Netzwerkadapter und den Wechsel zwischen WLAN und Mobilfunk erfasst.
Online-Tests für IP- oder DNS-Leaks können Hinweise liefern, beweisen aber nur das Verhalten im geprüften Moment. Ein erfolgreicher Test sagt nicht automatisch aus, dass jede Anwendung, jeder Verbindungswechsel und jeder spätere Tunnelabbruch dauerhaft korrekt behandelt wird.
Typische VPN-Störungen systematisch eingrenzen
Beginnen Sie die Fehlersuche nicht mit einer Vermutung, sondern mit der Frage: Was funktioniert noch? Entscheidend ist, ob der Tunnel gar nicht aufgebaut wird, nur interne Namen ausfallen, einzelne Anwendungen Berechtigungen verweigern, lokale Geräte verschwinden oder das Problem ausschließlich in einem bestimmten Netzwerk auftritt.
| Was Sie bemerken | Was dahinterstecken kann | Woran Sie es eingrenzen | Sicherer nächster Schritt |
|---|---|---|---|
| Die Anmeldung am VPN schlägt fehl. | Zugangsdaten können falsch sein, das Konto ist gesperrt, das Gerät nicht zugelassen oder die Gegenstelle nicht erreichbar. Auch ein abgelaufenes Kennwort oder eine geänderte Richtlinie kommt infrage. | Prüfen Sie die genaue Fehlmeldung, andere Unternehmensdienste und ob weitere Personen im selben Netz betroffen sind. | Lassen Sie Kontostatus und Zugangsdaten prüfen. Vermeiden Sie wiederholte Rateversuche. |
| Der MFA-Code kommt nicht an oder wird abgelehnt. | Das registrierte Verfahren ist nicht verfügbar, Push-Nachrichten erreichen das Gerät nicht oder die Zuordnung wurde geändert. Bei zeitbasierten Einmalcodes kann eine falsche Gerätezeit stören. | Prüfen Sie, ob MFA auch bei anderen Diensten scheitert und ob App, SMS oder Hardware-Token grundsätzlich funktionieren. | Lassen Sie das hinterlegte Verfahren durch die zuständige Stelle prüfen oder zurücksetzen. |
| VPN verbindet, aber ein Netzlaufwerk bleibt leer oder unerreichbar. | Route, DNS-Auflösung, Laufwerkszuordnung oder Berechtigung können fehlen. Auch gespeicherte, nicht mehr gültige Anmeldedaten kommen infrage. | Vergleichen Sie andere interne Anwendungen und prüfen Sie, ob nur der Laufwerksname oder weitere interne Ziele betroffen sind. | Bauen Sie die Verbindung neu auf und lassen Sie Zuordnung, Berechtigungen und Namensauflösung prüfen. |
| Interne Namen lassen sich nicht aufrufen. | Interne DNS-Server oder Suchdomänen wurden nicht korrekt zugewiesen. | Prüfen Sie, ob ein vollständig qualifizierter interner Name funktioniert, während die Kurzform scheitert. | Lassen Sie die über das VPN verteilten DNS-Server und Suchdomänen prüfen. |
| Ein lokaler Drucker ist während der VPN-Verbindung nicht erreichbar. | Full-Tunnel, Firewallregeln, Client-Isolation oder Unternehmensrichtlinien können lokale Zugriffe blockieren. | Prüfen Sie, ob das Problem nur bei aktivem VPN auftritt und ob andere lokale Geräte ebenfalls verschwinden. | Umgehen Sie keine Sicherheitsrichtlinien. Klären Sie, ob lokaler Netzwerkzugriff erlaubt oder ein anderer Druckweg vorgesehen ist. |
| Das Internet ist über VPN deutlich langsamer. | Der Verkehr nimmt einen längeren Weg. Hohe Latenz, ein begrenzter Upload, Serverauslastung, Sicherheitsfilter oder schwache Funkqualität können den Durchsatz reduzieren. | Vergleichen Sie interne und öffentliche Dienste, unterschiedliche Netze und verschiedene Zeitpunkte. | Dokumentieren Sie Zeitpunkt, Standort, Netzqualität und betroffene Anwendungen für IT oder Anbieter. |
| Einzelne Anwendungen laufen unerwartet direkt ins Internet oder durch das VPN. | Split-Tunnel-Regeln, anwendungsbezogene Vorgaben oder Routen sind möglicherweise falsch zugeordnet. IPv4 und IPv6 können unterschiedliche Wege nehmen. | Achten Sie darauf, ob nur einzelne Ziele, Protokolle oder Anwendungen betroffen sind. | Verändern Sie die Regeln nicht selbst. Dokumentieren Sie die betroffenen Ziele und lassen Sie die Zuordnung prüfen. |
| Im Hotel-, Flughafen- oder Café-WLAN kommt keine Verbindung zustande. | Das Netz verlangt zunächst eine Anmeldung im Captive Portal, blockiert bestimmte Verbindungsarten oder ist instabil. | Prüfen Sie, ob eine Portal-Anmeldung aussteht und ob das VPN über einen anderen Internetzugang funktioniert. | Schließen Sie zuerst die reguläre WLAN-Anmeldung ab und starten Sie sensible Zugriffe erst nach erfolgreichem VPN-Aufbau. |
| Das VPN meldet ein ungültiges oder abgelaufenes Zertifikat. | Das Zertifikat ist abgelaufen, passt nicht zum Namen der Gegenstelle oder die Vertrauenskette ist unvollständig. | Prüfen Sie, ob mehrere Personen betroffen sind und ob die Meldung bereits vor der Benutzeranmeldung erscheint. | Ignorieren Sie die Warnung nicht und deaktivieren Sie keine Zertifikatsprüfung. |
| Eine interne Anwendung meldet trotz VPN fehlende Berechtigung. | Der Tunnel stellt nur den Netzwerkweg bereit. Die Anwendung kann zusätzliche Rollen, Gruppenmitgliedschaften, Gerätevorgaben oder eine erneute Anmeldung verlangen. | Wenn andere interne Dienste funktionieren, liegt die Ursache eher bei der Anwendung oder Identitätsprüfung. | Lassen Sie die konkrete Anwendungsberechtigung und den Gerätestatus prüfen. |
| Einzelne Webseiten oder Anwendungen laden nur teilweise. | Eine ungeeignete MTU, blockierte Fragmentierung oder ein Problem mit der Paketgröße kann größere Übertragungen stören. | Kleine Anfragen funktionieren, während Dateiübertragungen, Bilder oder längere Sitzungen hängen bleiben. | Lassen Sie MTU, Tunnelkapselung und Netzwerkpfad prüfen. |
| Interne Ziele sind nicht erreichbar, obwohl DNS funktioniert. | Das lokale Heimnetz und das Unternehmensnetz können denselben privaten Adressbereich verwenden. | Das Problem tritt nur in einem bestimmten Heim- oder Hotelnetz auf, während dieselben Ziele über einen anderen Zugang funktionieren. | Teilen Sie der IT den lokalen Adressbereich mit. Ändern Sie Unternehmensrouten nicht selbst. |
Diese Unterschiede zeigen, ob Sie eher Verbindungsaufbau, Authentisierung, Routing, DNS, Adressüberschneidungen, lokale Netztrennung, Zertifikate oder Berechtigungen prüfen lassen sollten. Je genauer Sie Zeitpunkt, Netzwerk, Fehlermeldung und betroffene Anwendung dokumentieren, desto schneller lässt sich die Ursache eingrenzen.
FAQ zu VPN, Sicherheit und Datenschutz
Was bedeutet VPN?
VPN steht für Virtual Private Network. Gemeint ist eine virtuelle Verbindung über ein vorhandenes Netzwerk zu einer entfernten Gegenstelle. Bei üblichen Fernzugriffs- und Verbraucher-VPNs wird der erfasste Verkehr auf dieser Strecke in der Regel verschlüsselt und gegen Veränderungen geschützt.
Was ist ein VPN-Tunnel?
Ein VPN-Tunnel ist die zusätzliche Verbindung, in die der zu schützende Netzwerkverkehr für den Transport zur Gegenstelle gekapselt wird. Der Tunnel endet am VPN-Server oder Gateway, nicht automatisch am endgültigen Internetdienst.
Ist ein VPN anonym?
Nicht automatisch. Ein VPN kann die sichtbare Ausgangs-IP verändern und die Verbindung zur Gegenstelle schützen. Konten, Cookies, Browsermerkmale, Zahlungsdaten und Anbieterprotokollierung können eine Wiedererkennung weiterhin ermöglichen.
Ersetzt ein VPN HTTPS?
Nein. Das VPN schützt den erfassten Verkehr bis zur VPN-Gegenstelle. HTTPS schützt die Verbindung zwischen Ihrer Anwendung und dem jeweiligen Webdienst. Beide Mechanismen ergänzen sich, erfüllen aber unterschiedliche Aufgaben.
Schützt ein VPN vor Viren und Phishing?
Nein. Ein VPN kann eine Verbindungsstrecke absichern, verhindert aber weder schädliche Dateien noch gefälschte Anmeldeseiten oder kompromittierte Konten. Auch verschlüsselte Verbindungen können gefährliche Inhalte transportieren.
Warum kann ein VPN die Verbindung verlangsamen?
Der Verkehr nimmt häufig einen längeren Weg über die Gegenstelle. Zusätzlich begrenzen Latenz, Serverauslastung, Sicherheitsfilter, der Upload Ihres Anschlusses und die Qualität des lokalen WLANs die Geschwindigkeit.
Läuft bei aktivem VPN automatisch der gesamte Verkehr durch den Tunnel?
Nein. Split-Tunneling, anwendungsbezogene Regeln, getrennte IPv4- und IPv6-Routen oder abweichende DNS-Konfigurationen können dazu führen, dass nur ein Teil des Verkehrs den Tunnel nutzt.
Brauchen Sie im öffentlichen WLAN immer ein VPN?
Moderne HTTPS-Verbindungen schützen bereits viele Webinhalte. Ein VPN kann zusätzlich mehrere Verkehrsarten bis zur Gegenstelle kapseln und eine einheitliche Schutzstrecke schaffen. Es ersetzt jedoch weder ein aktuelles Endgerät noch Vorsicht vor Phishing und unsicheren Anwendungen.
Die wichtigste Prüfformel lautet: Ein VPN schützt einen definierten Datenweg bis zu einer definierten Gegenstelle. Es schützt nicht automatisch Ihr Endgerät, Ihr Benutzerkonto, die Zielanwendung oder jede weitere Strecke dahinter.
- Wo endet mein Tunnel?
- Welcher Verkehr läuft tatsächlich hindurch?
- Wem vertraue ich an der Gegenstelle?
Können Sie diese drei Fragen beantworten, lassen sich Schutzwirkung, Grenzen und typische Fehler deutlich realistischer beurteilen. Genau darin liegt der praktische Wert eines VPN: Es schafft einen kontrollierten und geschützten Verbindungsweg, aber keinen automatischen Rundumschutz für jede weitere Komponente.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten