VPN: wann es sich lohnt

Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server auf. Wer im selben Netz mitliest, etwa im Café-WLAN, sieht nur verschlüsselte Daten. Webseiten sehen statt deiner IP-Adresse die des VPN-Servers. Sinnvoll ist ein VPN laut BSI vor allem in öffentlichen WLAN-Hotspots, im Homeoffice und für den Zugriff aufs eigene Heimnetz von unterwegs. Für vieles andere wird es überschätzt.

So funktioniert ein VPN

Das BSI beschreibt in seinen Hinweisen zu VPN den Ablauf so:

1. Dein Gerät baut eine Verbindung zum VPN-Server auf. Dabei werden automatisch Schlüssel ausgetauscht.
2. Der VPN-Server weist deinem Gerät eine interne IP-Adresse zu.
3. Alle Daten zwischen Gerät und Server laufen verschlüsselt durch diesen Tunnel.
4. Ab dem VPN-Server gehen die Daten ganz normal ins Internet. Nach außen erscheint die IP-Adresse des Servers.

Der Unterschied zu HTTPS: HTTPS, erkennbar am „https://“ in der Adresszeile, sichert nur die Verbindung zwischen Browser und Webserver. Ein VPN verschlüsselt die Verbindung zwischen zwei Endpunkten und kann damit auch den Verkehr von Smartphone-Apps und den gesamten Internetverkehr abdecken. Der Nachteil: Die Verbindung kann langsamer werden.

Wann ein VPN sinnvoll ist

Alle Punkte nennt das BSI. Zum Geo-Blocking merkt es an, dass es innerhalb der EU an Bedeutung verliert. Beim Smart Home gilt: Manche Geräte brauchen zwingend die Cloud des Herstellers. Das solltest du laut BSI schon beim Kauf prüfen.

Das VPN am eigenen Router

Für den Zugriff aufs Heimnetz brauchst du keinen kommerziellen VPN-Dienst. Manche Router und NAS-Systeme können selbst ein VPN bereitstellen. Das BSI empfiehlt genau das statt Portfreigaben, bei denen ein Gerät wie ein NAS direkt aus dem Internet erreichbar wird. Ob dein Router das kann, steht in seiner Bedienungsanleitung.

Beispiel: Ein Handwerksbetrieb speichert Angebote und Pläne auf einem NAS im Büro. Statt das NAS per Portfreigabe ins Internet zu stellen, richtet der Inhaber am Büro-Router ein VPN ein. Auf der Baustelle verbindet er Laptop oder Tablet per VPN und arbeitet, als säße er im Büro.

Was ein VPN nicht leistet

Ein VPN wird oft als Rundum-Schutz beworben. Das BSI nennt klare Grenzen:

• Die Verschlüsselung endet am VPN-Server. Ab dort laufen die Daten unverschlüsselt weiter, sofern die Webseite nicht selbst HTTPS nutzt.
• Browser-Erweiterungen sind kein volles VPN. Sie verschlüsseln nur den Verkehr von Webseiten, nicht den gesamten Netzwerkverkehr.
• Kein Ersatz für Basisschutz. Das BSI empfiehlt zusätzlich HTTPS-Webseiten, verschlüsselte Messenger und einen Grundschutz der Geräte.

Daraus folgt: Ein VPN schützt dich nicht vor Phishing-Mails, nicht vor Schadsoftware in einem Dateianhang und nicht vor einem schwachen Passwort. Wer auf einer gefälschten Bankseite seine Daten eingibt, tut das mit VPN genauso. Mehr dazu unter Phishing erkennen. Für deine Konten bringt eine Zwei-Faktor-Authentifizierung mehr Schutz als jedes VPN.

Der Anbieter sieht alles

Wenn du einen VPN-Dienst nutzt, läuft dein gesamter Datenverkehr über dessen Server. Dort könnte er laut BSI theoretisch überwacht oder manipuliert werden. Die Wahl des Anbieters ist deshalb eine Vertrauensfrage. Für Server im Ausland gilt kein deutsches Datenschutzrecht, und in vielen Staaten außerhalb der EU hat Datenschutz einen geringeren Stellenwert.

Bei kostenlosen VPNs ist das BSI besonders vorsichtig. Sie haben oft Funktionseinschränkungen oder schlechtere Verbindungen, und nicht selten finanzieren sie sich über persönliche Daten, die etwa zu Marketingzwecken ausgewertet werden.

Worauf du bei der Auswahl achten solltest

Das BSI nennt drei Kriterien: eine schnelle Anbindung auch bei hoher Auslastung, mehrere Serverstandorte zur Lastverteilung und vor allem Datenschutz und Vertrauen in den Betreiber. Daraus ergibt sich diese Prüfliste:

1. Wer betreibt den Dienst? Firmensitz und Impressum müssen klar erkennbar sein.
2. Welches Recht gilt? Wo sitzt das Unternehmen, wo stehen die Server?
3. Was steht in der Datenschutzerklärung? Welche Daten werden gespeichert und wie lange?
4. Wie finanziert sich der Dienst? Bei kostenlosen Angeboten besonders genau hinsehen.
5. Gibt es Apps für alle deine Geräte? Eine App schützt den gesamten Verkehr, eine Browser-Erweiterung nur den Browser.
6. Wie schnell ist die Verbindung? Das BSI hält einen Test mehrerer Angebote für sinnvoll.

Prüf die Angaben direkt beim Anbieter in der Datenschutzerklärung und den Nutzungsbedingungen, nicht nur auf der Werbeseite.

Drei verbreitete Irrtümer

„Mit VPN bin ich anonym.“ Webseiten sehen zwar die IP-Adresse des VPN-Servers, der VPN-Anbieter sieht aber deinen gesamten Verkehr. Und sobald du dich irgendwo anmeldest, weiß der Dienst ohnehin, wer du bist.

„Ein VPN schützt vor Viren.“ Die Verschlüsselung betrifft nur den Transportweg. Eine Datei mit Schadsoftware kommt verschlüsselt genauso an wie unverschlüsselt. Gegen Schadsoftware helfen Updates und Vorsicht bei Anhängen.

„Die Browser-Erweiterung reicht.“ Laut BSI verschlüsselt eine Erweiterung nur den Verkehr von Webseiten. Mail-Programm, Messenger und andere Apps laufen daran vorbei.

So nutzt du ein VPN unterwegs

1. Die App des Anbieters nur aus dem offiziellen App-Store oder von der Anbieterseite installieren.
2. Anmelden und einen Server in einem Land wählen, dessen Datenschutzrecht du vertraust, im Zweifel in Deutschland oder der EU.
3. Vor dem Verbinden mit einem fremden WLAN das VPN einschalten. Bietet die App eine Option, sich in unbekannten Netzen automatisch zu verbinden, nutze sie.
4. Prüfen, ob die App „verbunden“ anzeigt, bevor du dich irgendwo anmeldest.

Unterwegs im öffentlichen WLAN

Beispiel: Eine Selbstständige arbeitet regelmäßig im Zug und im Café. Sie richtet auf Laptop und Smartphone eine VPN-App ein und schaltet sie ein, sobald sie sich mit einem fremden WLAN verbindet. Für ihre Konten nutzt sie trotzdem einen Passwortmanager und Zwei-Faktor, denn das VPN schützt nur den Weg bis zum VPN-Server.

Ob du im öffentlichen WLAN richtig aufgestellt bist, fragt auch der Sicherheits-Check ab. Wenn du Daten nicht nur unterwegs, sondern auch in der Cloud schützen willst, lies weiter bei verschlüsselter Cloudspeicher.