Erklärstück
Ein Kill-Switch stoppt deinen Datenverkehr, wenn der VPN-Tunnel abbricht, damit er nicht unbemerkt ungeschützt weiterläuft. Kill-Switches unterscheiden sich darin, was sie abdecken – und diese Unterschiede entscheiden, wann einer tatsächlich hilft.
Wenn ein VPN-Tunnel abbricht, kann dein Gerät unbemerkt auf seine normale Verbindung zurückfallen. Deine Apps laufen weiter, deine Adresse wird sichtbar, und nichts weist dich darauf hin. Ein Kill-Switch blockiert den Datenverkehr in diesem Fall, sodass ein Ausfall dich offline hält und nicht ungeschützt lässt.
Das Glossar enthält die kurze Definition. Auf dieser Seite geht es um die Unterschiede, die größer sind, als der einheitliche Name vermuten lässt.
| Art | Funktionsweise | Wo die Grenzen liegen können |
|---|---|---|
| Auf App-Ebene | Schließt die von dir angegebenen Apps, wenn der Tunnel abbricht | Alles, was du nicht angegeben hast, behält seine Verbindung |
| Auf Systemebene, während der Verbindung | Blockiert den gesamten Datenverkehr, wenn ein verbundener Tunnel ausfällt | Erlaubt normalerweise Datenverkehr, nachdem du die Verbindung absichtlich trennst, und möglicherweise beim Start |
| Immer aktiv | Erlaubt zu keiner Zeit Datenverkehr außerhalb des Tunnels | Am wenigsten bequem: Nichts verbindet sich, bevor das VPN verbunden ist |
Die Bezeichnungen unterscheiden sich je nach Anbieter, und dasselbe Wort kann unterschiedliches Verhalten beschreiben. Die Dokumentation sollte dir sagen, welche dieser Varianten du hast und ob sie aktiviert ist. Nicht jeder Client aktiviert einen Kill-Switch standardmäßig.
Ein Netzwerk mit einer Anmeldeseite kann diese Seite nicht anzeigen, solange der gesamte Datenverkehr blockiert ist. Um online zu gehen, musst du die Sperre möglicherweise kurzzeitig lockern – und diese kurze Lücke kann ein Kill-Switch nicht abdecken. Das solltest du wissen, bevor du versuchst, dich an einem Flughafen zu verbinden, denn deine Apps können während dieser Lücke sämtlichen Datenverkehr senden.
Du kannst das Verhalten testen, das tatsächlich bei dir vorliegt. Verbinde dich mit dem VPN, lasse eine Seite kontinuierlich laden und stoppe dann den Tunnel auf eine Weise, die von der App nicht vorgesehen ist, etwa indem du ihren Prozess beendest oder die Netzwerkverbindung kurz unterbrichst. Der Datenverkehr sollte stoppen und erst wieder einsetzen, wenn der Tunnel zurück ist.
Wiederhole den Test nach einem größeren App- oder Systemupdate, da sich das Verhalten ändern kann. Auch mobile Systeme haben dafür eigene Einstellungen: Auf Smartphones gibt es möglicherweise eine Option für ein immer aktives VPN, die Verbindungen außerhalb des Tunnels blockiert.
Ein Kill-Switch wirkt nur auf Datenverkehr, der außerhalb des Tunnels nach außen gelangt, wenn der Tunnel ausgefallen ist. Ein DNS- oder IPv6-Leak kann auftreten, während der Tunnel scheinbar ordnungsgemäß funktioniert; dafür sind eigene Maßnahmen erforderlich. Apps, die du über Split-Tunneling ausschließt, umgehen ihn ebenfalls.
Ein Datensatz auf dieser Website gibt an, ob ein Anbieter einen Kill-Switch anbietet – mit veröffentlichter Quellenangabe und einem Datum. Das Register führt die Software nicht aus, daher findest du dort kein Testergebnis. Es ist eines von vielen Feldern, und der Sicherheits-Score hängt von anderen Fragen ab.
Wenn du ein VPN nutzt, weil dein Datenverkehr das Netzwerk nicht ungeschützt erreichen darf: ja. Wenn du es hauptsächlich gelegentlich aus praktischen Gründen nutzt, ist eine kurze Lücke für dich möglicherweise unproblematisch. Es hängt davon ab, wie viel dich eine ungeschützte Minute kosten würde.
Oft, weil er genau das tut, was er soll: Der Tunnel ist ausgefallen und der Datenverkehr wird blockiert. Eine erneute Verbindung oder die Auswahl eines anderen Servers stellt die Verbindung normalerweise wieder her. Auch Hotel- und Flughafennetzwerke können die Ursache sein, da ihre Anmeldeseite nicht geladen werden kann, solange der Datenverkehr blockiert ist.
Das hängt davon ab, wie er umgesetzt ist. Eine Regel in der System-Firewall kann auch nach dem Beenden der App weiter gelten. Eine Regel, die davon abhängt, dass die App ausgeführt wird, kann zusammen mit ihr beendet werden. Prüfe daher, wie sich die Variante deines Anbieters verhält.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Öffentliches WLAN ist weniger gefährlich, als die Werbung behauptet, weil HTTPS bereits den Großteil Ihrer Daten schützt. Ein VPN verbirgt weiterhin, welche Websites Sie aufrufen, und einige echte Risiken bleiben bestehen, gegen die es nichts ausrichtet.
Ein DNS-Leak tritt auf, wenn dein VPN deinen Datenverkehr überträgt, die Namensauflösungen aber daran vorbeigehen und dein Netzwerk dadurch die von dir besuchten Websites sieht. Diese Seite erklärt, warum das passiert und wie du es prüfen kannst.
„Unabhängig auditiert“ kann ganz unterschiedliche Arbeiten beschreiben. Diese Seite erklärt die verschiedenen Audit-Arten, was jede davon zeigen kann und welche Fragen Sie stellen sollten, bevor ein Audit Ihre Einschätzung eines Anbieters verändert.
Beide senden eine Anfrage von einer anderen Adresse. Ein VPN leitet normalerweise den gesamten Datenverkehr Ihres Geräts weiter und verschlüsselt ihn; ein Proxy verarbeitet meist nur eine App und verschlüsselt möglicherweise gar nichts. So erkennen Sie, was Sie verwenden.
Viele Menschen brauchen keines. Ein VPN löst einige wenige konkrete Probleme gut und bewirkt bei den übrigen nichts. Die Antwort hängt daher davon ab, welches Problem Sie haben. Diese Seite geht die häufigsten Fälle durch.
Bei einem VPN müssen Sie einem Unternehmen vertrauen. Tor verteilt Ihre Verbindung auf drei Relays, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und wohin Sie gehen. Sie lösen unterschiedliche Probleme, und keines ersetzt das andere.
Was mit einem Paket zwischen Ihrem Gerät und einer Website passiert, wenn ein VPN aktiv ist: der Handshake, der Tunnel, die Namensauflösung und der Exit. Jeder Schritt erklärt außerdem eine Möglichkeit, wie ein VPN ausfallen kann.
In den meisten Teilen der Welt ist die Nutzung eines VPN legal. Eine kurze Liste von Ländern schränkt VPNs ein, lizenziert sie oder blockiert sie; was Sie darüber tun, ist überall eine separate Frage. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Der Betrieb eines VPN kostet jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Diese Seite erklärt, was normalerweise dahintersteckt, was in der Praxis schiefgegangen ist und wie sich ein Beispiel von einem Geschäftsmodell unterscheiden lässt.
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zu seinem Server. Diese Seite behandelt alles außerhalb dieses Abschnitts – von Ihrem Browser und Ihren Konten bis hin zu Malware, einem abgebrochenen Tunnel und den Werbeversprechen.
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.