Erklärstück
Der Betrieb eines VPN kostet jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Diese Seite erklärt, was normalerweise dahintersteckt, was in der Praxis schiefgegangen ist und wie sich ein Beispiel von einem Geschäftsmodell unterscheiden lässt.
Server und Bandbreite kosten jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Manchmal sind es die Kunden des Bezahlplans, was ein gewöhnliches Modell ist. Manchmal sind es Werbung, Ihre Daten oder Ihre Internetverbindung. Dann verdient der Dienst mit genau dem Geld, was er angeblich schützt.
Ein VPN-Anbieter kann alles sehen, was zuvor Ihr Netzwerk sehen konnte. Das ist der Kern des Geschäfts bei jedem VPN und besonders wichtig, wenn der Anbieter einen kommerziellen Grund hat, diese Sicht zu nutzen.
| Wer bezahlt | So funktioniert es | Was es Sie kostet |
|---|---|---|
| Zahlende Kunden | Die kostenlose Stufe ist eine eingeschränkte Version des kostenpflichtigen Produkts | Meist Einschränkungen bei Datenmenge, Geschwindigkeit oder Serverauswahl |
| Werbetreibende | Die App zeigt Werbung oder fügt Tracking hinzu, um sich zu finanzieren | Ein Datenschutzwerkzeug, das zugleich Tracker enthält |
| Datenkäufer | Aktivitäten werden gesammelt und verkauft, manchmal als anonymisiert beschrieben | Der Datensatz, dessen Aufbewahrung ein VPN eigentlich verhindern sollte |
| Bandbreitenkäufer | Ihre Verbindung wird weiterverkauft, und der Datenverkehr anderer verlässt das Internet über sie | Der Datenverkehr anderer erscheint, als käme er von Ihrer Adresse |
Nur bei der ersten Zeile stehen Ihre Interessen und die des Anbieters in dieselbe Richtung. Die anderen drei sind eigenständige Geschäftsmodelle, bei denen das VPN den Zugang ermöglicht.
Diese Risiken sind dokumentiert. Zwei Fälle zeigen die Bandbreite.
Keiner der beiden Fälle beweist heute etwas über einen bestimmten Dienst. Beide zeigen, warum die Bezeichnung „kostenlos“ nichts darüber aussagt, wie das Produkt aufgebaut ist.
Einige kostenlose Dienste haben keine eigenen Exit-Server. Stattdessen verlässt der Datenverkehr die Geräte anderer Nutzer. Das Register nennt dies einen P2P-Exit.
Dieses Modell funktioniert in beide Richtungen. Ihr Datenverkehr verlässt das Internet über die Verbindung eines Fremden, und der Datenverkehr eines Fremden über Ihre. Wenn dieser Datenverkehr eine Beschwerde oder eine Untersuchung auslöst, ist Ihre Adresse diejenige, die im Datensatz erscheint, und Sie hatten keine Möglichkeit zu sehen, was darüber lief.
Die meisten dieser Fragen können Sie beantworten, bevor Sie etwas installieren.
Eine kostenlose Stufe und ein Sicherheits-Score sind getrennte Tatsachen. Das Register kann nach kostenloser Stufe filtern, zählt sie aber nicht als Empfehlung. Woher das Geld hinter einer kostenlosen Stufe kommt, wird unter Integrität berücksichtigt. Ein Dienst mit kostenloser Stufe kann daher gut abschneiden, wenn der übrige Datensatz dies stützt.
Jeder Datensatz nennt, was über den Anbieter veröffentlicht wurde, einschließlich Quelle und Datum. Die Methodik zeigt, wie daraus ein Score entsteht.
Nein. Eine kostenlose Stufe, die dem Verkauf des Bezahlplans dient, kann vom selben Unternehmen und zu denselben Bedingungen wie das kostenpflichtige Produkt betrieben werden. Das Risiko liegt bei Diensten, deren kostenloses Produkt das gesamte Geschäftsmodell ist, weil das Geld dann aus einer anderen Quelle kommen muss.
Die entscheidende Frage lautet, wer bezahlt. Die Antwort sollte sich in den eigenen Dokumenten des Anbieters finden lassen.
Ein VPN benötigt die Berechtigung, Ihren Datenverkehr zu verarbeiten, und wenig mehr. Eine App, die zusätzlich nach Ihren Kontakten, Ihrem Standort oder Ihrem Speicher fragt, verlangt etwas, das der Tunnel nicht benötigt.
Eine Berechtigung ist kein Beweis für Missbrauch. Der Anbieter sollte diese Frage jedoch beantworten können.
Nicht automatisch. Ohne VPN ist der größte Teil Ihres Datenverkehrs bereits durch HTTPS geschützt, und das Netzwerk sieht, welche Websites Sie aufrufen. Bei einem VPN, dem Sie nicht vertrauen, erhält ein Unternehmen dieselbe Sicht, dessen Einnahmen möglicherweise davon abhängen.
Sie würden einen Fremden, dem Sie nie begegnen, gegen einen anderen eintauschen, der einen geschäftlichen Grund hat hinzusehen.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Öffentliches WLAN ist weniger gefährlich, als die Werbung behauptet, weil HTTPS bereits den Großteil Ihrer Daten schützt. Ein VPN verbirgt weiterhin, welche Websites Sie aufrufen, und einige echte Risiken bleiben bestehen, gegen die es nichts ausrichtet.
Ein DNS-Leak tritt auf, wenn dein VPN deinen Datenverkehr überträgt, die Namensauflösungen aber daran vorbeigehen und dein Netzwerk dadurch die von dir besuchten Websites sieht. Diese Seite erklärt, warum das passiert und wie du es prüfen kannst.
Ein Kill-Switch stoppt deinen Datenverkehr, wenn der VPN-Tunnel abbricht, damit er nicht unbemerkt ungeschützt weiterläuft. Kill-Switches unterscheiden sich darin, was sie abdecken – und diese Unterschiede entscheiden, wann einer tatsächlich hilft.
„Unabhängig auditiert“ kann ganz unterschiedliche Arbeiten beschreiben. Diese Seite erklärt die verschiedenen Audit-Arten, was jede davon zeigen kann und welche Fragen Sie stellen sollten, bevor ein Audit Ihre Einschätzung eines Anbieters verändert.
Beide senden eine Anfrage von einer anderen Adresse. Ein VPN leitet normalerweise den gesamten Datenverkehr Ihres Geräts weiter und verschlüsselt ihn; ein Proxy verarbeitet meist nur eine App und verschlüsselt möglicherweise gar nichts. So erkennen Sie, was Sie verwenden.
Viele Menschen brauchen keines. Ein VPN löst einige wenige konkrete Probleme gut und bewirkt bei den übrigen nichts. Die Antwort hängt daher davon ab, welches Problem Sie haben. Diese Seite geht die häufigsten Fälle durch.
Bei einem VPN müssen Sie einem Unternehmen vertrauen. Tor verteilt Ihre Verbindung auf drei Relays, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und wohin Sie gehen. Sie lösen unterschiedliche Probleme, und keines ersetzt das andere.
Was mit einem Paket zwischen Ihrem Gerät und einer Website passiert, wenn ein VPN aktiv ist: der Handshake, der Tunnel, die Namensauflösung und der Exit. Jeder Schritt erklärt außerdem eine Möglichkeit, wie ein VPN ausfallen kann.
In den meisten Teilen der Welt ist die Nutzung eines VPN legal. Eine kurze Liste von Ländern schränkt VPNs ein, lizenziert sie oder blockiert sie; was Sie darüber tun, ist überall eine separate Frage. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zu seinem Server. Diese Seite behandelt alles außerhalb dieses Abschnitts – von Ihrem Browser und Ihren Konten bis hin zu Malware, einem abgebrochenen Tunnel und den Werbeversprechen.
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.