Erklärstück
Was mit einem Paket zwischen Ihrem Gerät und einer Website passiert, wenn ein VPN aktiv ist: der Handshake, der Tunnel, die Namensauflösung und der Exit. Jeder Schritt erklärt außerdem eine Möglichkeit, wie ein VPN ausfallen kann.
Ein VPN-Client erstellt auf Ihrem Gerät eine virtuelle Netzwerkverbindung und weist das Betriebssystem an, den Datenverkehr darüber zu senden. Jedes Paket wird verschlüsselt, in ein neues Paket mit der Adresse des VPN-Servers eingebettet und über Ihre normale Verbindung gesendet.
Der Server öffnet das äußere Paket, entschlüsselt den Inhalt und leitet ihn unter seiner eigenen Adresse ins Internet weiter. Antworten nehmen denselben Weg in umgekehrter Richtung. Was ein VPN ist erklärt, was das für Ihre Privatsphäre bedeutet; diese Seite beschreibt den Mechanismus.
Es wird nichts Physisches gebaut. Das Wort beschreibt ein Paket, das in einem anderen Paket übertragen wird: Router auf dem Weg lesen das äußere Paket und stellen es zu; das innere Paket sagt ihnen nichts.
Die Verschlüsselung macht die Verbindung privat, denn bloßes Einbetten würde das innere Paket lesbar lassen. Die Regeln für das Einbetten, Verschlüsseln und Vereinbaren von Schlüsseln sind das Protokoll. Protokolle unterscheiden sich, und einige ältere haben veröffentlichte Schwachstellen. Die Schlüssel werden während einer Sitzung normalerweise regelmäßig ersetzt, sodass ein später gestohlener Schlüssel keinen früheren Datenverkehr entschlüsseln kann.
Eine Namensauflösung findet statt, bevor eine Verbindung zur Website aufgebaut wird, und ist auf den meisten Systemen eine separate Anfrage, die von einer eigenen Einstellung gesteuert wird. Deshalb kann sie unabhängig davon fehlschlagen.
Wenn die Namensauflösung den Tunnel umgeht, erfährt Ihr Netzwerk den Namen jeder von Ihnen besuchten Website, während der Datenverkehr selbst verborgen bleibt. Ein Anbieter, der eigenes DNS innerhalb des Tunnels betreibt, hält diese Anfragen von Ihrem Netzwerk fern, sieht sie dann aber selbst.
Die meisten VPN-Server bündeln viele Kunden hinter einer öffentlichen Adresse. Das wird IP-Sharing genannt. Eine Website sieht diese Adresse und kann allein anhand der Adresse nicht feststellen, welcher Kunde eine bestimmte Anfrage gesendet hat. Das erklärt auch, warum Websites VPN-Datenverkehr manchmal blockieren oder zusätzliche Prüfungen verlangen: Eine Adresse erzeugt die Aktivität vieler Menschen.
Hinter dem Exit gibt es keine VPN-Verschlüsselung. Welchen Schutz die Anfrage ab dort hat, kommt von HTTPS zwischen Ihrem Browser und der Website. Der Standort des Servers bestimmt, in welchem Land Sie zu sein scheinen, und auch, wessen Recht für das Gerät gilt.
Jeder Schritt kann auf eigene Weise fehlschlagen, und der Client kann weiterhin anzeigen, dass er verbunden ist.
Nichts davon wird dadurch gemessen, dass die Software hier ausgeführt wird. Das Register wertet aus, was über jeden Anbieter veröffentlicht wurde, einschließlich Quelle und Datum.
Ihr Datenverkehr nimmt einen längeren Weg über einen Server, der auch den Datenverkehr anderer Personen verarbeitet, und jedes Paket enthält zusätzliche Daten für die Verschlüsselung. Ein weit von Ihnen entfernter Exit verursacht den größten Mehraufwand.
Wie stark das ins Gewicht fällt, hängt vom Server und von der Route ab. Diese Website misst keine Geschwindigkeit, weil ein einzelner Messwert von einem einzelnen Ort wenig über einen Anbieter aussagt.
Es verschlüsselt alles, was das Betriebssystem in den Tunnel sendet, normalerweise also den gesamten Datenverkehr. Ausnahmen sind Apps, die Sie beim Split-Tunneling ausschließen, sowie Datenverkehr, der am Tunnel vorbeigeht.
Normalerweise ja. Er sieht eine kontinuierliche verschlüsselte Verbindung zu einer Adresse, von der möglicherweise bekannt ist, dass sie zu einem VPN gehört. Er kann nicht lesen, was sich darin befindet, aber er kann sehen, dass die Verbindung besteht, wann sie aktiv ist und wie viele Daten sie überträgt.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Öffentliches WLAN ist weniger gefährlich, als die Werbung behauptet, weil HTTPS bereits den Großteil Ihrer Daten schützt. Ein VPN verbirgt weiterhin, welche Websites Sie aufrufen, und einige echte Risiken bleiben bestehen, gegen die es nichts ausrichtet.
Ein DNS-Leak tritt auf, wenn dein VPN deinen Datenverkehr überträgt, die Namensauflösungen aber daran vorbeigehen und dein Netzwerk dadurch die von dir besuchten Websites sieht. Diese Seite erklärt, warum das passiert und wie du es prüfen kannst.
Ein Kill-Switch stoppt deinen Datenverkehr, wenn der VPN-Tunnel abbricht, damit er nicht unbemerkt ungeschützt weiterläuft. Kill-Switches unterscheiden sich darin, was sie abdecken – und diese Unterschiede entscheiden, wann einer tatsächlich hilft.
„Unabhängig auditiert“ kann ganz unterschiedliche Arbeiten beschreiben. Diese Seite erklärt die verschiedenen Audit-Arten, was jede davon zeigen kann und welche Fragen Sie stellen sollten, bevor ein Audit Ihre Einschätzung eines Anbieters verändert.
Beide senden eine Anfrage von einer anderen Adresse. Ein VPN leitet normalerweise den gesamten Datenverkehr Ihres Geräts weiter und verschlüsselt ihn; ein Proxy verarbeitet meist nur eine App und verschlüsselt möglicherweise gar nichts. So erkennen Sie, was Sie verwenden.
Viele Menschen brauchen keines. Ein VPN löst einige wenige konkrete Probleme gut und bewirkt bei den übrigen nichts. Die Antwort hängt daher davon ab, welches Problem Sie haben. Diese Seite geht die häufigsten Fälle durch.
Bei einem VPN müssen Sie einem Unternehmen vertrauen. Tor verteilt Ihre Verbindung auf drei Relays, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und wohin Sie gehen. Sie lösen unterschiedliche Probleme, und keines ersetzt das andere.
In den meisten Teilen der Welt ist die Nutzung eines VPN legal. Eine kurze Liste von Ländern schränkt VPNs ein, lizenziert sie oder blockiert sie; was Sie darüber tun, ist überall eine separate Frage. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Der Betrieb eines VPN kostet jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Diese Seite erklärt, was normalerweise dahintersteckt, was in der Praxis schiefgegangen ist und wie sich ein Beispiel von einem Geschäftsmodell unterscheiden lässt.
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zu seinem Server. Diese Seite behandelt alles außerhalb dieses Abschnitts – von Ihrem Browser und Ihren Konten bis hin zu Malware, einem abgebrochenen Tunnel und den Werbeversprechen.
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.