Anleitung
So verwenden Sie eine VPN-Browsererweiterung
Was die Erweiterung eines Anbieters abdeckt — den Browser und nur den Browser —, den eigenen Store des Browsers und nichts anderes, die beiden Einstellungen, die entscheiden, ob der Browser daran vorbei Daten preisgibt, und woran Sie die Erweiterung von der App unterscheiden. Verfasst für die aktuellen Versionen von Chrome und Firefox.
Bevor Sie beginnen
Dieser Leitfaden wählt keine für Sie aus
Jeder folgende Schritt ist unabhängig vom verwendeten Anbieter gleich, weshalb hier keiner genannt wird. Die Auswahl ist eine separate Aufgabe und erfolgt im Register anhand eines veröffentlichten Scores und nicht anhand eines Store-Eintrags.
Installieren Sie die Erweiterung aus dem eigenen Store des Browsers über den Link auf der eigenen Website des Anbieters, niemals über eine Namenssuche im Store. Eine Erweiterung liest und verändert jede Seite, die der Browser lädt; die Erweiterungs-Stores sind voller Nachahmer, die genau dafür entwickelt wurden, und eine kostenlose Erweiterung mit einem vertrauten Namen ist die übliche Form davon.
Der erste Schritt ist kein Klick. Eine Browsererweiterung deckt den Datenverkehr des Browsers und nichts anderes ab: Jedes andere Programm auf dem Gerät — E-Mail, Systemupdates, ein zweiter Browser, alles, was synchronisiert — liegt außerhalb, im normalen Netzwerk, während die Erweiterung verbunden anzeigt. Die meisten Erweiterungen sind außerdem ein Proxy und kein Tunnel, also ein anderer Mechanismus mit anderen Grenzen; VPN oder Proxy erklärt den Unterschied, und diese Seite setzt voraus, dass Sie ihn gelesen haben. Wenn das gesamte Gerät abgedeckt sein soll, brauchen Sie die App, und die Plattformseite führt auf, welche Anbieter im Register überhaupt eine Erweiterung veröffentlichen.
Die Erweiterung installieren
- Melden Sie sich zuerst auf der Website des Anbieters an und folgen Sie im Kontobereich dem Link zur Erweiterung im Store des Browsers. So stammt der installierte Eintrag aus der Sitzung, die belegt hat, dass Sie ein Abonnement haben, und es gibt nichts zu suchen.
- Lesen Sie vor dem Hinzufügen die Entwicklerangabe im Store-Eintrag. Dort muss der Anbieter stehen, nicht ein ähnlicher Name, und die Berechnungsliste muss dem entsprechen, was eine Erweiterung dieser Art benötigt — Proxy-Einstellungen, Datenschutzeinstellungen, die von Ihnen besuchten Websites — und nichts Ungewöhnlicheres.
- Melden Sie sich in der Erweiterung an und verwenden Sie dasselbe Konto. Wenn sie darum bittet, an die Symbolleiste angeheftet zu werden, stimmen Sie zu: Eine Erweiterung, die Sie nicht sehen können, ist eine Erweiterung, deren Status Sie nicht ablesen können.
- Legen Sie vor dem Verbinden ihren Geltungsbereich fest. Chrome und Firefox führen Erweiterungen jeweils pro Profil aus, standardmäßig jedoch nicht in privaten Fenstern. Wenn Sie sie in privaten Fenstern verwenden möchten, muss dies in den Erweiterungseinstellungen des Browsers angegeben sein; andernfalls ist ein privates Fenster ein Fenster, das die Erweiterung nicht abdeckt, und nichts an ihrem Symbol weist Sie darauf hin.
Die beiden Einstellungen, die über ihre Funktion entscheiden
Eine Erweiterung kann keinen Kill Switch im Sinne der App haben — der Browser entscheidet, was ihn verlässt, nicht die Erweiterung — deshalb sind die wichtigen Einstellungen diejenigen, die verhindern, dass der Browser an ihr vorbeigeht. Jeder Begriff hat einen Eintrag im Glossar.
WebRTC
Die Echtzeit-Kommunikationsebene des Browsers kann einer Seite die eigenen Adressen des Geräts mitteilen, und zwar außerhalb des Proxys. Jede ernstzunehmende Erweiterung verfügt über einen Schalter für den WebRTC-Leak-Schutz oder zum Blockieren von WebRTC; schalten Sie ihn ein. Firefox hat dafür eine eigene Einstellung, und beide stehen nicht im Konflikt. Der Nachteil ist, dass Anrufe im Browser während der Verbindung möglicherweise nicht mehr funktionieren. Das bedeutet, dass der Schalter tut, was er sagt.
DNS
Bei einem Proxy sind Namensabfragen Sache des Browsers, und der Browser hat dazu eine eigene Einstellung: Sicheres DNS oder DNS über HTTPS sendet bei aktiviertem, namentlich festgelegtem Resolver jede Abfrage am Proxy vorbei an diesen Resolver, sodass der eigene DNS-Schutz der Erweiterung sie nicht sehen kann. Lassen Sie das sichere DNS des Browsers entweder auf der automatischen Einstellung, damit die Erweiterung Abfragen weiterleiten kann, oder akzeptieren Sie, dass ein Dritter die Namen sieht. Warum das wichtig ist, wird auf einer eigenen Seite erklärt.
Die Erweiterung neben der App
Beides gleichzeitig auszuführen ist möglich und selten sinnvoll. Der Datenverkehr des Browsers verlässt das Gerät zuerst durch den Tunnel der App und dann durch den Exit der Erweiterung: zwei Hops, zwei Arten von Verzögerung, und die von einer Website gesehene Adresse ist die der Erweiterung. Die meisten Erweiterungen können so eingestellt werden, dass sie pausieren, während die App verbunden ist. Stellen Sie das ein, damit die App entscheidet, und verwenden Sie die Erweiterung nur dort allein, wo die App nicht installiert werden kann.
Bestätigen, dass sie tatsächlich funktioniert
Verbinden Sie sich und prüfen Sie anschließend. Eine Erweiterung erfordert eine Prüfung, die bei der App nicht nötig ist: Sie muss zeigen, was sie außerhalb zurücklässt.
- Die Adresse des Browsers hat sich geändert. Öffnen Sie in diesem Browser eine beliebige Seite mit der Frage „Wie lautet meine IP-Adresse?“ und bestätigen Sie, dass das Land mit dem von Ihnen gewählten Exit übereinstimmt. Ebenso in einem privaten Fenster, falls dieses abgedeckt sein soll.
- WebRTC und DNS stimmen überein. Führen Sie im selben Browser einen Leak-Test durch und lesen Sie beide Teile: die Adressen, die die Seite über WebRTC erfahren kann, und die von ihr erkannten Resolver. Alles, was zu Ihrem Internetanbieter gehört, bedeutet, dass eine der beiden oben genannten Einstellungen nicht greift.
- Etwas anderes auf dem Gerät hat sich nicht geändert. Öffnen Sie einen zweiten Browser oder ein beliebiges Programm, das die öffentliche Adresse meldet, und prüfen Sie sie. Es zeigt Ihr eigenes Land. Das ist kein Fehler, sondern die Bedeutung einer Erweiterung von außen betrachtet. Sobald Sie etwas anderes möchten, brauchen Sie die App.
Was diese Prüfungen belegen
+Der Datenverkehr dieses Browsers verlässt das Gerät über den von Ihnen gewählten Exit
+Der Browser teilt Seiten weder über WebRTC Ihre eigene Adresse noch über DNS Ihren Resolver mit
+Sie haben gesehen und nicht nur angenommen, wo die Abdeckung der Erweiterung endet
Was sie nicht belegen
−Sie sagen nichts darüber aus, was der Anbieter speichert — das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie machen Sie nicht anonym: Ihre Anmeldungen, Cookies und der Browser selbst bleiben unverändert; siehe was ein VPN nicht tut
−Ein Browser-Update kann das sichere DNS wieder einschalten, ohne dass die Erweiterung dies bemerkt
Wann eine Erweiterung ausreicht und wann nicht
Sie reicht auf einem Gerät aus, auf dem Sie nichts installieren können — einem gemeinsam genutzten oder verwalteten Computer, einem Bibliotheksterminal, das Erweiterungen zulässt, oder einem Laptop, dessen Administrator nicht Sie selbst sind — und wenn das, was Sie abdecken möchten, die Tätigkeiten in diesem Browser sind. Für diesen Fall ist sie das passende Werkzeug, und die oben genannten Einstellungen sind alles, was erforderlich ist, damit sie zuverlässig funktioniert.
Sie reicht nicht aus, wenn es um das Gerät und nicht um den Browser geht: um einen Laptop in einem öffentlichen WLAN, bei dem E-Mail, Updates und jedes andere Programm den Datenverkehr bilden, den Sie verbergen wollten; um ein Gerät, auf dem ein Kill Switch wichtig ist, den eine Erweiterung nicht bereitstellen kann; oder um jeden Fall, in dem Sie verbunden gelesen und aufgehört haben, über den Rest nachzudenken. Die App deckt das Gerät ab, die Erweiterung ein Fenster. Behalten Sie den Unterschied im Blick, dann sind beide nützlich.