Erklärstück
Öffentliches WLAN ist weniger gefährlich, als die Werbung behauptet, weil HTTPS bereits den Großteil Ihrer Daten schützt. Ein VPN verbirgt weiterhin, welche Websites Sie aufrufen, und einige echte Risiken bleiben bestehen, gegen die es nichts ausrichtet.
Im öffentlichen WLAN sind Sie sicherer, als die Werbung behauptet, weil die meisten Websites inzwischen HTTPS verwenden, das die Seite mit oder ohne VPN verschlüsselt. Jemand im selben Netzwerk kann Ihr Bankpasswort normalerweise nicht lesen.
Ein VPN erfüllt dort dennoch einen nützlichen Zweck: Es verbirgt vor einem Netzwerk, über das Sie nichts wissen, welche Websites Sie aufrufen. Gegen gefälschte Seiten oder die Sichtbarkeit Ihres Geräts für andere im Netzwerk kann es nichts ausrichten.
| Das Risiko | Ohne VPN | Mit VPN |
|---|---|---|
| Das Netzwerk protokolliert, welche Websites Sie aufrufen | Normalerweise möglich | Verhindert; es sieht eine einzige verschlüsselte Verbindung |
| Jemand liest eine Seite ohne HTTPS | Möglich | In diesem Netzwerk verhindert, nicht hinter dem Exit |
| Jemand liest eine Seite über HTTPS | Durch HTTPS verhindert | Durch HTTPS verhindert |
| Ein gefälschter Hotspot manipuliert Ihre Verbindung | Möglich; beachten Sie Browser-Warnungen | Deutlich reduziert, solange der Tunnel aktiv ist |
| Eine gefälschte Anmeldeseite stiehlt Ihr Passwort | Möglich | Weiterhin möglich |
| Ein anderes Gerät greift Ihr Gerät im Netzwerk an | Möglich | Oft weiterhin möglich; hängt vom Client ab |
Hotels und Flughäfen zeigen normalerweise eine Anmeldeseite, bevor sie Sie online lassen. Ein VPN kann erst eine Verbindung herstellen, wenn Sie diese Seite passiert haben, und die Seite kann nicht geladen werden, solange ein Kill-Switch alles blockiert. Daher gibt es oft einen kurzen Zeitraum, in dem Ihr Gerät ohne Tunnel mit dem Netzwerk verbunden ist und Ihre Apps diese Zeit zum Senden von Daten nutzen können.
Halten Sie diesen Moment kurz: Melden Sie sich an, verbinden Sie das VPN und machen Sie dann weiter. Seien Sie vorsichtig mit den Angaben auf einer Anmeldeseite, da sie von einem Netzwerk bereitgestellt wird, über das Sie nichts wissen. Es gibt keinen Grund, dort nach einem E-Mail-Passwort zu fragen.
Auch mobile Daten sind oft eine gute Alternative, da sie das gemeinsam genutzte Netzwerk aus der Gleichung nehmen.
Wenn Sie regelmäßig Netzwerke nutzen, die Sie nicht kontrollieren, und nicht möchten, dass deren Betreiber sehen, welche Websites Sie besuchen, leistet ein VPN das zuverlässig. Das ist ein kleineres und ehrlicheres Versprechen als Schutz vor Hackern. Wovor ein VPN Sie nicht schützt, wird dort ausführlicher erklärt.
Bedenken Sie, dass die Einsicht nicht verschwindet. Sie verlagert sich vom Netzwerk des Cafés zum VPN-Anbieter. Deshalb ist weiterhin wichtig, wer das VPN betreibt.
Im Allgemeinen ja, wenn die Seite die echte Website Ihrer Bank über HTTPS ist und Ihr Browser keine Warnung anzeigt. Das Netzwerk kann diesen Datenverkehr nicht lesen. Klicken Sie niemals eine Zertifikatswarnung weg, und erwägen Sie die Banking-App oder mobile Daten, wenn Sie zusätzliche Sicherheit möchten.
Oft gar nicht, da jeder einem Netzwerk einen vertrauten Namen geben kann. Fragen Sie das Personal nach dem genauen Namen und vermeiden Sie die automatische Verbindung mit Netzwerken, die Sie schon einmal genutzt haben. Betrachten Sie jedes Netzwerk als nicht vertrauenswürdig und prüfen Sie die Adresse jeder Seite, bevor Sie sich anmelden.
Die Anmeldeseite befindet sich im lokalen Netzwerk, während das VPN den Datenverkehr von dort wegschickt. Sie müssen sich möglicherweise zuerst beim Netzwerk anmelden und anschließend die Verbindung herstellen. Für diesen Moment muss ein Kill-Switch eventuell gelockert werden.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Ein DNS-Leak tritt auf, wenn dein VPN deinen Datenverkehr überträgt, die Namensauflösungen aber daran vorbeigehen und dein Netzwerk dadurch die von dir besuchten Websites sieht. Diese Seite erklärt, warum das passiert und wie du es prüfen kannst.
Ein Kill-Switch stoppt deinen Datenverkehr, wenn der VPN-Tunnel abbricht, damit er nicht unbemerkt ungeschützt weiterläuft. Kill-Switches unterscheiden sich darin, was sie abdecken – und diese Unterschiede entscheiden, wann einer tatsächlich hilft.
„Unabhängig auditiert“ kann ganz unterschiedliche Arbeiten beschreiben. Diese Seite erklärt die verschiedenen Audit-Arten, was jede davon zeigen kann und welche Fragen Sie stellen sollten, bevor ein Audit Ihre Einschätzung eines Anbieters verändert.
Beide senden eine Anfrage von einer anderen Adresse. Ein VPN leitet normalerweise den gesamten Datenverkehr Ihres Geräts weiter und verschlüsselt ihn; ein Proxy verarbeitet meist nur eine App und verschlüsselt möglicherweise gar nichts. So erkennen Sie, was Sie verwenden.
Viele Menschen brauchen keines. Ein VPN löst einige wenige konkrete Probleme gut und bewirkt bei den übrigen nichts. Die Antwort hängt daher davon ab, welches Problem Sie haben. Diese Seite geht die häufigsten Fälle durch.
Bei einem VPN müssen Sie einem Unternehmen vertrauen. Tor verteilt Ihre Verbindung auf drei Relays, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und wohin Sie gehen. Sie lösen unterschiedliche Probleme, und keines ersetzt das andere.
Was mit einem Paket zwischen Ihrem Gerät und einer Website passiert, wenn ein VPN aktiv ist: der Handshake, der Tunnel, die Namensauflösung und der Exit. Jeder Schritt erklärt außerdem eine Möglichkeit, wie ein VPN ausfallen kann.
In den meisten Teilen der Welt ist die Nutzung eines VPN legal. Eine kurze Liste von Ländern schränkt VPNs ein, lizenziert sie oder blockiert sie; was Sie darüber tun, ist überall eine separate Frage. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Der Betrieb eines VPN kostet jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Diese Seite erklärt, was normalerweise dahintersteckt, was in der Praxis schiefgegangen ist und wie sich ein Beispiel von einem Geschäftsmodell unterscheiden lässt.
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zu seinem Server. Diese Seite behandelt alles außerhalb dieses Abschnitts – von Ihrem Browser und Ihren Konten bis hin zu Malware, einem abgebrochenen Tunnel und den Werbeversprechen.
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.