Ist die Nutzung eines VPN sicher?

Die Frage klingt einfach, doch die Antwort hängt davon ab, was man unter Sicherheit versteht. Wir teilen sie in drei Teile: wovor die Verschlüsselung schützt, was sie nicht leistet und was vom Dienst selbst abhängt.

Die kurze Antwort

Technisch ist ein VPN sicher: Es verschlüsselt die Verbindung zwischen Gerät und Server. Allerdings verlagert es das Vertrauen – statt Ihres Internetanbieters sieht nun der VPN-Dienst Ihren Datenverkehr. Die Frage „Ist das sicher?“ wird so zur Frage „Wem vertrauen Sie?“.

Wovor ein VPN schützt

• Vor dem Abfangen von Daten in fremden Netzen. Im offenen WLAN eines Cafés oder Hotels können weder benachbarte Geräte noch der Betreiber des Hotspots den Inhalt Ihres Datenverkehrs sehen.
• Vor der Überwachung durch den Internetanbieter. Ihr Anbieter sieht nur eine verschlüsselte Verbindung zu einer einzigen Adresse, nicht die Liste der besuchten Websites.
• Vor der Standortbestimmung über die IP-Adresse. Websites sehen die Adresse des Servers.
• Vor DNS-Manipulation durch den Internetanbieter – vorausgesetzt, die DNS-Anfragen laufen durch den Tunnel.

Wovor ein VPN nicht schützt

• Vor Viren und schädlichen Dateien. Ein VPN prüft keine Inhalte, sondern verschlüsselt die Verbindung. Eine Datei, die Sie heruntergeladen und geöffnet haben, bleibt, was sie ist.
• Vor Phishing. Eine gefälschte Website bleibt gefälscht, egal über welchen Server.
• Vor Tracking über Nutzerkonten. Sobald Sie sich anmelden, werden Sie erkannt – unabhängig von der IP-Adresse.
• Vor Browser-Fingerprinting. Schriftarten, Bildschirmauflösung, Sprache, Version – an dieser Kombination erkennt man Sie auch ohne IP-Adresse.
• Vor dem, was Sie selbst auf einer Website eingeben.

Die Hauptfrage: Wem schenken Sie Ihr Vertrauen?

Ohne VPN sieht Ihr Internetanbieter Ihren Datenverkehr. Mit VPN ist es der Dienst, den Sie bezahlen. Er kann grundsätzlich sehen, welche Adressen Sie aufrufen. Deshalb ist die Wahl des Dienstes wichtiger als die Wahl des Protokolls.

Worauf Sie achten sollten:

• Hat der Dienst eine juristische Person, eine Anschrift und veröffentlichte Firmendaten – oder ist er anonym?
• Was steht in der Datenschutzerklärung: eine konkrete Liste der verarbeiteten Daten oder nur allgemeine Formulierungen?
• Stimmt das, was die Website verspricht, mit dem überein, was in den Dokumenten steht?

Warum kostenlose VPNs ein Kapitel für sich sind

Infrastruktur kostet Geld. Wenn der Nutzer nicht zahlt, kommen die Einnahmen von anderswo: aus Werbung, dem Verkauf anonymisierter Statistiken und im schlimmsten Fall aus dem Weiterverkauf des Datenverkehrs der Nutzer. Das heißt nicht, dass jeder kostenlose Dienst schlecht ist, aber die Frage „Womit verdient er sein Geld?“ muss hier gestellt werden, und die Antwort sollte öffentlich sein.

Wie es bei VolnaLink aussieht

Auf einer eigenen Seite haben wir beschrieben, welche Daten verarbeitet und welche nicht erhoben werden: Der Verlauf besuchter Websites, der Inhalt des Datenverkehrs und DNS-Anfragen gehören nicht dazu. Anbieter des Dienstes ist VolnaApp LLP, die Firmendaten sind veröffentlicht. Die Testphase dauert 8 Stunden ohne Kreditkarte; danach ist der Dienst kostenpflichtig, und genau das ist die Einnahmequelle.