Sicheres Internet dank VPN

Das Problem des globalen Zeitalters

Wie praktisch: Mit wenigen Klicks kommunizieren wir mit einem Menschen auf der anderen Seite der Welt, in Schrift, Bild und Sprache, ohne Zeitverzögerung, jederzeit und kostenlos (wenn man von den gewöhnlichen Internetkosten absieht).

Der Nachteil an diesem Utopia ist die Tatsache, dass die verwendeten Datenpakete über zahlreiche Stationen gesendet werden und dass zu diesem Zweck das TCP/IP-Protokoll zum Einsatz kommt. Das funktioniert zwar hervorragend, allerdings bietet das Protokoll keinerlei interne Verschlüsselung und könnte bei Bedarf von Personen, Unternehmen oder Regierungen, die Zugriff auf jene Zwischenstationen in Form der Server haben, abgehört oder manipuliert werden - keine schöne Idee.

Die Lösung in Form eines VPN-Servers

Um dieses dem aktuellen Internet inhärente Problem anzugehen, wurde das VPN geschaffen: das Virtual Private Network. Dieses Netzwerk verwendet das öffentliche Internet als Fundament, auf dem anschließend ein weiteres, privates Netzwerk aufgebaut wird. Zugriff darauf haben nur diejenigen Personen, die sich mit den entsprechenden Daten beim VPN-Server einloggen. Die Verbindung mit dem normalen Internet bleibt dabei zwar bestehen, allerdings findet die Kommunikation über das VPN-Protokoll statt - und das wiederum ist gesichert.

Alle Datenpakete zwischen den Teilnehmern des VP-Netzwerkes sind somit verschlüsselt und können nicht von Dritten geöffnet oder auch nur gesehen werden (weshalb häufig auch der Begriff eines VPN-Tunnels genutzt wird - und in einem Tunnel ist es nun einmal dunkel). War der VPN-Server zu Beginn vor allem ein gewerblich genutztes Instrument, um Mitarbeitern im Außendienst den Zugriff auf das firmeninterne Netzwerk zu gewähren, stehen inzwischen auch Lösungen für Privatpersonen zur Verfügung. Einige sind kostenlos, andere nicht.

Verschlüsselter Zugang für das Heimnetzwerk
Eventuell interessant ist die Möglichkeit, sich von jedem Ort auf der Welt mit dem eigenen Netzwerk zu Hause zu verbinden. Dann könnten Sie mit einem Notebook oder Smartphone auf Daten zugreifen, die Sie vielleicht auf einem Server in den eigenen vier Wänden stehen haben. Einige Router sind dafür ab Werk bereits mit einem kleinen VPN-Server ausgestattet, den Sie entsprechend einrichten können, um den Zugang auf das Netzwerk dann nur berechtigten Client-Geräten zu gestatten.

Einerseits ist diese Lösung sicher und auch praktisch, andererseits hält sie für Einsteiger jedoch einige Stolperfallen bereit. Oft ist dafür das IPv6-Protokoll verantwortlich: Die in Deutschland recht beliebten FRITZ!Box-Router beispielsweise sind nur mit IPv4 kompatibel, sodass eine Verbindung nicht möglich wäre, wenn Sie nur IPv6-Verbindungen aufbauen können. Aber: Die Möglichkeiten, das eigene Heimnetz sicherer zu machen, sind trotzdem oft schon ohne zusätzlichen Hardwarekauf gegeben.

So wird das VPN sicherer

Die Standardlösung: VPN per Provider

Wesentlich verbreiteter als die "Hauslösung" sind diverse Provider, die einen VPN-Server bereitstellen, über den Sie sich dann einloggen und anonym im Internet surfen können. Nach der Verbindung mit dem Internet nehmen Sie Kontakt zu einem der Server auf, die meistens über den gesamten Erdball verteilt sind. Nach der Verbindung wird der gesamte Traffic, den Sie senden und empfangen, über den VPN-Server geschleust. Für Sie bietet das große Vorteile: Sie surfen anonym, umgehen regionale Sperren (die auch als Geoblocking bezeichnet werden) und bekommen beispielsweise mehr Sicherheit bei der Verwendung von öffentlichen Hotspots.

Heute ist das Setup dieser VPN-Tools auch nicht mehr kompliziert: Nachdem Sie einen Provider ausfindig gemacht und das Programm heruntergeladen haben, bekommen Sie meistens ein übersichtliches Fenster mit allen zur Verfügung stehenden Servern angezeigt. Nach ein oder zwei Mausklicks wird die Verbindung auch schon aufgebaut, wenige Sekunden später sind Sie dann verbunden. Jeglicher Datenverkehr läuft dann über den VPN-Tunnel in anonymisierter Form. "Technik-Jargon" müssen Sie nicht sprechen, um einen VPN-Server zu nutzen.

Als Anwender haben Sie davon gleich mehrere Vorteile: Einerseits können Sie wirklich unerkannt surfen, denn nicht einmal Ihr eigener Internetprovider (in Deutschland also beispielsweise die Deutsche Telekom oder Vodafone) wissen, was Sie gerade machen. Auch andere Netzwerkteilnehmer wissen nicht, welche Daten Sie übertragen oder welche Webseiten Sie überhaupt besuchen. Beobachtet doch jemand den Datenstrom, wird dieser nur verschlüsselte Datenpakete sehen, die von A nach B rauschen - mehr nicht.

Technisch gesehen läuft dies so ab: Sobald die VPN-Verbindung aufgebaut ist und Sie eine Webseite aufrufen, erfolgt die Anfrage in verschlüsselter Form an den VPN-Server. Von dort wird dann eine unverschlüsselte Anfrage an die Webseite gesendet (was auch daran liegt, dass die meisten Webseiten keine verschlüsselten Anfragen akzeptieren). Der Web-Server bekommt die Anfrage allerdings nicht von Ihrer persönlichen IP-Adresse zugesendet, sondern von der des VPN-Servers. Ihre eigene IP-Adresse bleibt verschleiert, sodass man sagen könnte, dass der VPN-Server die Verantwortung für Ihre Aktivitäten übernimmt. Sobald der Web-Server die Anfrage akzeptiert hat, werden die Daten zurück an den VPN-Server gesendet und von dort in verschlüsselter Form an Sie weitergeleitet.

Natürlich hat jene Anonymität auch einige offensichtliche Grenzen: Melden Sie sich bei Google oder Facebook beispielsweise an, ist natürlich offensichtlich, wer Sie sind - nämlich der Inhaber des Accounts. Versenden Sie E-Mails, ist ebenfalls klar, wer diese verschickt hat. "Anonymität" meint in diesem Zusammenhang also "nur" Aktivitäten, mit denen Sie sich nicht selbst verraten. Loggen Sie sich also möglichst bei gar keinen Diensten ein.

Kostenlose VPN-Dienste: Wie gut sind sie?

Die meisten VPN-Provider bieten Ihnen einen Schnupperkurs an, mit dem Sie kostenlos einen Blick auf das Angebot werfen können. Dann gelten aber oft Limitierungen, sodass Sie beispielsweise nur ein kleines Datenkontingent übertragen dürfen. Möglicherweise reicht das aber für Sie schon aus: Befinden Sie sich nur gelegentlich in Situationen, in denen Sie sich volle Anonymität wünschen, können Sie sich einen kostenpflichtigen Tarif oft sparen.

Für diese Anwender gibt es auch einige spezialisierte VPN-Dienste: Cyberghost beispielsweise bietet speziell für Smartphones einen kostenlosen Tarif an, der vor allem an Hotspots für Sicherheit sorgen soll. Einschränkungen gelten aber dennoch: Wählen Sie die kostenlose Variante, kann der VPN-Server nicht über eine Mobilfunkverbindung angesprochen werden (Sie müssen sich also zwingend in ein öffentliches WLAN einwählen). An einem PC hingegen müssen Sie oft einige Minuten warten, bevor ein Platz auf einem VPN-Server frei ist. hide.me hingegen ist ein Anbieter, der ein sehr umfangreiches Volumen von 2 GB auch in der kostenlosen VPN-Version bietet - aber dafür ist die Länderauswahl sehr eingegrenzt und die Server sind recht langsam.

Eine wirklich zufriedenstellende Version eines VPN-Dienstes ist daher immer an monatliche Ausgaben gebunden. Das lohnt sich, wenn Sie häufig geoblockierte Inhalte streamen oder auch ganz einfach viel Wert auf Privatsphäre im Internet legen. Wartezeiten auf Servern gibt es dann nicht, Volumenlimitierungen entfallen, Sie können auf sehr viele Server zugreifen und die Geschwindigkeiten sind hoch.

Informieren sollten Sie sich im Voraus nur darüber, ob der VPN-Dienst die von Ihnen gewünschten Länder bietet oder wie viele Client-Geräte gleichzeitig pro Account verbunden sein dürfen. Es kann auch wichtig sein, die Unterstützung der VPN-Protokolle zu prüfen. Die diversen Tools des Providers sollten außerdem mit Ihren Geräten kompatibel sein: Windows-Programme helfen Ihnen nicht, wenn Sie macOS nutzen.

Oft ist dabei der 12-Monats-Tarif die günstigste Lösung: Bei den meisten VPN-Providern kostet dies weniger als 100 Euro im Jahr. Je nach persönlichem Anspruch kann das ein kleiner Preis für eine weitreichende Anonymität im Internet sein. Von noch längeren Vorauszahlungen sollten Sie jedoch wahrscheinlich Abstand nehmen: Der VPN-Markt ist hart umkämpft, sodass es gut sein kann, dass ein heute noch florierender Betreiber in zwei Jahren schon vor der Insolvenz steht.

Typische Anwendungsfälle: Geoblocking und Hotspots

VPN-Dienste eignen sich hervorragend, um bestimmte Inhalte im oder aus dem Ausland anzusehen. ARD und ZDF beispielsweise stellen Ihre Inhalte nur Menschen (oder genauer gesagt: IP-Adressen) aus dem Inland bereit. Das ergibt insofern Sinn, als dass deutsche Haushalte die Rundfunkgebühr bezahlen und daher auch nur deutsche Anwender darauf zugreifen sollen. In die Quere kann Ihnen dies immer dann komme, wenn Sie gerade im Ausland sind, aber dennoch auf die Mediatheken zugreifen möchten.

In diesem Fall könnten Sie sich einfach mit einem VPN-Server aus Deutschland verbinden. Da dieser eine deutsche IP-Adresse besitzt, übernehmen auch Sie wieder für einen kurzen Zeitraum einen Aufenthaltsort in Deutschland und können wie üblich auf ARD und ZDF zugreifen. Das können Sie auch ausweiten auf andere Länder: Verbinden Sie sich mit einem Server in England, können Sie dort auf geoblockierte Inhalte zugreifen - oder in den USA, Brasilien, Schweden oder jedem anderen Land auf der Welt.

Dies gilt nicht nur für Filme und Serien oder Mediatheken, sondern in vielen Fällen auch für Spiele: Können Sie sich bestimmte Spiele nicht herunterladen, weil der Publisher sie deutschen Spielern (meist aufgrund der Gesetzeslage) nicht zugänglich macht, können Sie dies über einen VPN-Server umgehen.

Weitere Vorteile genießen Sie bei der Nutzung öffentlicher Hotspots, die ohnehin eine wahre Fundgrube für Datenjäger sind. Den Massen an unverschlüsseltem Traffic müssen Sie sich nicht anschließen, wenn Sie die Verbindung über einen VPN-Server aufbauen. So wird es möglich, dass Sie auch relativ wichtige Kommunikation problemlos über einen Hotspot ablaufen lassen können.

Im Browser integriertes VPN: Was soll ich davon halten?

Opera, ein wahrer Vorreiter unter den Browsern, dem wir unter anderem auch das Tab-basierte Browsen zu verdanken haben, war auch bei der Unterstützung von VPNs wieder ganz vorne mit dabei: Seit einiger Zeit ist diese Funktion fest in den Browser integriert. Über einen einfachen Button können Sie den Opera-internen VPN-Server jederzeit aktivieren oder deaktivieren.

Ihre Datenpakete sind dann nicht mehr im Internet selbst unterwegs, sondern sie nehmen immer den Umweg über den Opera-VPN. Da dieser Dienst kostenlos ist und bleiben wird, dürfen Sie nicht den Komfort der Bezahllösungen erwarten: Beispielsweise können Sie einen VPN-Server nicht nach Land, sondern stets nur nach Kontinent auswählen. Entscheiden Sie sich für Europa, besteht also eine gewisse Chance, dass Sie einfach mit einem deutschen Server verbunden werden.

Das ist zwar nicht optimal, aber noch immer sehr viel sicherer als das Surfen komplett ohne VPN-Server. Eine wichtige Eigenschaft sollten Sie jedoch im Hinterkopf behalten: Der gesamte Traffic wird immer über den Opera-Server geleitet, was bedeutet, dass der Browserentwickler (der heute nicht mehr in Norwegen ansässig ist, sondern vor einigen Jahren von einem chinesischen Unternehmen gekauft wurde) Ihre Surfgewohnheiten analysieren könnte. Die Datenpakete bleiben zwar verschlüsselt, aber Ihre IP-Adresse ist für den Entwickler erkennbar, was beispielsweise für die Auslieferung personalisierter Werbung genutzt werden könnte. Für "echte" Anonymität müssen Sie also auch bei der Nutzung von Opera weiterhin für einen anderen Dienst zahlen.