Learn

284 ArtikelKategorie: Alle
Netzwerk

Was ist ein VPN?

wird in Gesprächen über Anonymität und Privatsphäre häufig als Werkzeug genannt.

Es ist jedoch gefährlich, VPN als "Dienst, der anonym macht" zu verstehen. VPN ist ein Mechanismus, der die Sichtbarkeit des Kommunikationswegs verändert. Es kann die IP-Adresse ändern, die Ziele sehen, oder den Kommunikationsweg in öffentlichem WLAN schützen.

Gleichzeitig macht man den VPN-Anbieter zu einem neuen Vertrauenspunkt.

Der VPN-Anbieter steht in einer Position, Informationen zur Quelle und zum Ziel der Verbindungen der Nutzenden zu verarbeiten. Deshalb prüft man bei der VPN-Wahl nicht nur Namen und Preis, sondern Betreiber, Protokollierungsrichtlinie, Audits, Transparenzberichte, App-Implementierung und Zahlungsweise.

Dieser Artikel ordnet die Grundlagen von VPN, was es schützen kann, was nicht, und das Vertrauensmodell.

Grundlagen von VPN

VPN steht für Virtual Private Network.

Vom Gerät der nutzenden Person zum VPN-Server wird ein verschlüsselter Kommunikationsweg aufgebaut, und die Kommunikation nach außen läuft über diesen VPN-Server. Aus Sicht der Zielwebsite sieht es so aus, als käme der Zugriff nicht von der Heim- oder Arbeitsplatz-IP, sondern von der IP-Adresse des VPN-Servers.

PhaseWas geschiehtBedeutung für Anonymität
GerätVPN-App verbindet sich mit dem VPN-ServerErzeugt einen anderen Weg als die normale Leitung
VPN-ServerLeitet die Kommunikation nach außen weiterDie sichtbare IP beim Ziel liegt auf VPN-Seite
ZielwebsiteErhält den Zugriff als Zugriff vom VPN-ServerHeim-IP wird schwerer direkt sichtbar
ISPSieht Kommunikation zum VPN-ServerEndziel wird schwerer direkt sichtbar
VPN-AnbieterWird zum Relay-PunktWird neuer Vertrauenspunkt

VPN hilft, wenn man dem Ziel die Heim-IP nicht direkt zeigen oder im öffentlichen WLAN den Kommunikationsweg schützen will.

VPN vollendet Anonymität jedoch nicht.

Was sich mit VPN ändert

Mit VPN ändert sich die IP-Adresse, die das Ziel sieht.

Außerdem sieht der ISP, dass die nutzende Person sich mit einem VPN-Server verbindet. Es sieht weniger nach direkter Kommunikation mit der Zielwebsite aus.

AspektOhne VPNMit VPN
Vom Ziel sichtbare IPIP der Heim- oder ArbeitsplatzleitungIP des VPN-Servers
Vom ISP sichtbares ZielZiel-IP ist sichtbarVPN-Server ist sichtbar
Öffentlicher WLAN-BetreiberZiel und Datenmenge leichter beobachtbarSichtbar als Kommunikation zum VPN-Server
KommunikationsinhaltBei HTTPS geschützt, bei HTTP schwachAbschnitt bis zum VPN-Server ist geschützt, Verarbeitung am Ziel bleibt
VertrauenspunktISP und ZielVPN-Anbieter kommt hinzu

VPN verändert, wer etwas sehen kann.

Information verschwindet nicht. Es ändert sich, wo sie sichtbar ist.

Was VPN nicht schützt

Auch mit VPN erreicht die Anfrage die Zielwebsite.

Wenn man eingeloggt ist, wird die Handlung mit dem Konto verbunden. Wenn s gesendet werden, wird man als derselbe Browser behandelt. Wenn man im Beitrag Arbeitsplatz oder gewohnte Orte nennt, entsteht aus dem Inhalt ein Personenbild.

Verbleibende InformationWarum sie bleibtBeispiel
AnmeldestatusDer Dienst verarbeitet das KontoLogin in ein Klarnamen-Social-Media-Konto
CookiesDer Browser sendet gespeicherte InformationenTrotz IP-Wechsel als derselbe Nutzer sichtbar
BeitragsinhaltMan veröffentlicht ihn selbstRegion, Arbeitsplatz, Familie schreiben
BrowsermerkmaleUser-Agent und Bildschirmgröße werden sichtbarMaterial für Fingerprinting
Zahlungs- und RegistrierungsinformationenHängen mit dem VPN-Vertrag zusammenVerknüpfung über Klarnamenzahlung oder E-Mail

VPN ändert die IP, die das Ziel sieht.

Konto, Cookies, Beitragsinhalt und Geräteinformationen sind jedoch andere Probleme.

Praktische Auswahlkriterien

Für Anfänger ist die Zahl der VPN-Dienste zu groß.

Vertrauenswürdige Kandidaten zu kennen, ist wichtig. Ein bestimmter Dienst vollendet Anonymität aber nicht. Man betrachtet Begründung und Grenzen zusammen.

Proton VPN ist ein VPN von Proton, das lange Privatsphäre-Dienste wie Proton Mail betreibt. Auf der offiziellen Website lassen sich unterstützte Geräte, Server, Transparenzberichte, Audits zur No-Logs-Politik und Open-Source-Apps prüfen. Dass die Transparenz des Betriebs vergleichsweise gut prüfbar ist, ist der Grund, ihn zum Lernen und praktisch als Beispiel zu nennen.

URL : https://protonvpn.com/

Mullvad VPN nutzt ein Design mit Nummernkonten und verlangt keine E-Mail-Adresse und kein Passwort. Zahlungsmethoden, Protokollierungsrichtlinie und App-Informationen lassen sich auf der offiziellen Website prüfen. Es ist als Beispiel nützlich, um eine Gestaltung zu verstehen, die Registrierungsinformationen reduziert.

URL : https://mullvad.net/

PrüfpunktWarum man ihn betrachtet
ProtokollierungsrichtliniePrüfen, was nach eigener Aussage nicht gespeichert wird
AuditPrüfen, ob externe Überprüfung existiert
TransparenzberichtHaltung zu rechtlichen Anforderungen sehen
AppPrüfen, ob Open Source und auf welchen Geräten nutzbar
ZahlungBeziehung zwischen Klarnamenzahlung und Anonymität sehen
GerichtsstandRechtliche Anforderungen und Betriebsumfeld bedenken

Bei der VPN-Wahl vertraut man Werbeaussagen wie "vollständig anonym" nicht.

Man schaut, wohin der Vertrauenspunkt verlagert wird.

Prüfung vor der VPN-Nutzung

Vor der VPN-Nutzung legt man den Zweck fest.

Soll im öffentlichen WLAN der Kommunikationsweg geschützt werden, soll das Ziel die Heim-IP nicht sehen, oder soll ein Arbeitsplatz- oder Schulnetz das Endziel nicht direkt sehen? Je nach Zweck ändern sich die Prüfpunkte.

PrüfpunktGrund
Kann man dem VPN-Anbieter vertrauen?Er wird ein neuer Vertrauenspunkt
Läuft DNS über das VPN?DNS kann sonst über die normale Leitung lecken
Ist man nicht mit Klarnamen eingeloggt?Konto verbindet trotz IP-Wechsel
Wie werden Zahlungs- und Registrierungsinformationen behandelt?Auch VPN-Vertragsdaten werden zur Korrelation
Ist der Browserspeicher getrennt?Cookies lassen denselben Nutzer erkennen

VPN ist ein im Alltag leicht nutzbares Werkzeug.

Gerade wegen dieser Nutzbarkeit denkt man leicht: "VPN ist an, also bin ich sicher." VPN verändert die Sichtbarkeit des Kommunikationswegs. Es macht Beitragsinhalt oder Kontenbetrieb nicht automatisch sicher.

Was man als VPN-Grundlage behalten sollte

Dieser Artikel behandelt VPN-Grundlagen.

Der Detailvergleich von VPN und , DNS-Leaks, WebRTC-Leaks, die Wahl eines VPN-Anbieters und die Nutzung in öffentlichem WLAN werden in anderen Artikeln behandelt.

Wichtig ist hier: VPN ist ein Werkzeug, das die sichtbaren Gegenüber verändert. Mit VPN ändert sich die vom Ziel sichtbare IP, aber es entsteht die Notwendigkeit, dem VPN-Anbieter zu vertrauen.

Zusammenfassung

VPN baut einen Kommunikationsweg vom Gerät zum VPN-Server auf und kommuniziert über diesen VPN-Server nach außen.

Es ändert die IP-Adresse, die das Ziel sieht, und macht Endziele für ISP oder öffentliches WLAN schwerer direkt sichtbar.

VPN ist jedoch kein Werkzeug, das Anonymisierung vollendet.

Anmeldestatus, Cookies, Beitragsinhalt, Browsermerkmale und Zahlungsinformationen bleiben. Außerdem wird der VPN-Anbieter ein neuer Vertrauenspunkt.

Bei VPN-Nutzung prüft man, was sich ändert, was bleibt und wem man dadurch vertraut.

Verwandte Werkzeuge

Public IP Check

WhatIsMyIP

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://www.whatismyip.com/

Externe Website öffnen
DNS Leak Test

DNSLeakTest

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://www.dnsleaktest.com/

Externe Website öffnen
WebRTC Leak Test

BrowserLeaks WebRTC

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://browserleaks.com/webrtc

Externe Website öffnen
Anonymous communication

Tor Project

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://www.torproject.org/

Externe Website öffnen
VPN service

Proton VPN

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://protonvpn.com/

Externe Website öffnen
VPN service

Mullvad VPN

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://mullvad.net/

Externe Website öffnen

Verwandte Artikel