Erklärstück
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Ein VPN ist ein verschlüsselter Hop. Statt eine Website direkt über das Netzwerk zu erreichen, in dem Sie sich befinden, baut Ihr Gerät einen verschlüsselten Tunnel zu einem Server des VPN-Anbieters auf, und dieser Server stellt die Anfrage in Ihrem Namen. Alles zwischen Ihnen und diesem Server ist für diejenigen, die es übertragen, unlesbar. Alles dahinter sieht so aus, als käme es vom Server und nicht von Ihnen.
Das ist der gesamte Mechanismus, und daraus ergeben sich zwei Konsequenzen. Das Netzwerk, in dem Sie sich befinden — das WLAN im Café, der Router im Büro, Ihr Internetanbieter — kann nicht mehr lesen, was Sie tun. Der Anbieter, der den Server betreibt, kann es dagegen.
Ein VPN verlagert die Frage, wer Sie beobachten kann. Es beseitigt sie nicht. Fast jede ehrliche Aussage über ein VPN ist eine Variante der ersten Konsequenz, und fast jede unehrliche ist eine nicht erwähnte Variante der zweiten.
Der Client auf Ihrem Gerät und der Server des Anbieters einigen sich auf Schlüssel und verpacken dann jedes von Ihnen gesendete Paket in diese Verschlüsselung, bevor es das Gerät verlässt. Die Verpackung enthält nur, was ein Router zum Weiterleiten benötigt: die Adresse des Servers und die Größe des Pakets. Was sich darin befindet — die Website, die Seite, die Anfrage — bleibt versiegelt, bis es das andere Ende erreicht.
Am anderen Ende packt der Server das Paket aus und stellt die Anfrage über das gewöhnliche Internet von seiner eigenen Adresse aus dem Land, in dem er steht. Die Antwort kommt auf demselben Weg zurück. Aus Sicht der Website ist der Besucher der Server.
Drei Details in dieser Beschreibung leisten den größten Teil der Arbeit, und alle drei werden von einem Datensatz auf dieser Website erfasst:
Die Begriffe für all das — Tunnel, Exit, Kill Switch, DNS-Leak — sind im Glossar definiert; jeder Eintrag verweist auf die Seite dieser Website, der das jeweilige Konzept zugeordnet ist.
Mit dieser Tabelle setzt sich der Rest der Seite auseinander. Sie zeigt die ehrliche Version des Diagramms, mit dem sich jedes VPN selbst verkauft.
| Wer | Ohne VPN | Mit einem VPN |
|---|---|---|
| Das Netzwerk, in dem Sie sich befinden | Welche Websites Sie erreichen und wann | Dass Sie mit einem VPN verbunden sind und wie viel Datenverkehr Sie senden |
| Ihr Internetanbieter | Dasselbe, und er ist im Allgemeinen verpflichtet, einen Teil davon aufzubewahren | Dasselbe wie oben — ein verschlüsseltes Ziel, nichts über den Inhalt |
| Der VPN-Anbieter | Nichts. Er ist nicht an der Übertragungsstrecke beteiligt | Alles, was das Netzwerk zuvor sehen konnte, plus die zahlende Person des Kontos |
| Die von Ihnen besuchte Website | Ihre Adresse und alles, was Ihr Browser und Ihre Anmeldung ihr mitteilen | Die Adresse des Servers und alles, was Ihr Browser und Ihre Anmeldung ihr mitteilen |
| Jeder, der den Anbieter dazu zwingen kann | Wendet sich stattdessen an Ihren Internetanbieter | Erhält, was der VPN-Anbieter besitzt, oder eine Anordnung, es künftig aufzubewahren |
Lesen Sie die letzten beiden Zeilen gemeinsam. Ein VPN schützt vor der Partei, die Ihren Datenverkehr überträgt, und schützt nicht vor der Partei, mit der Sie kommunizieren — die Partei in der Mitte wechselt, statt zu verschwinden.
Da der Mechanismus die Sichtbarkeit verlagert, statt sie zu löschen, bedeutet die Wahl eines VPN die Wahl, wer sie verwahrt. Das ist eine Frage über ein Unternehmen, nicht über Software, und deshalb bewertet diese Website genau das, was sie bewertet.
Drei Dinge entscheiden, wie viel Sie diese Übertragung kostet:
Das ist der gesamte Grund, warum die Rangliste diese Form hat. Von den 77 erfassten Datensätzen erreichen bei der Auswertung vom 26. September 2026 nach der Methodik 3.7.0 0 beim Sicherheits-Score die Stufe „Stark“, während 53 nicht empfohlen werden. Das zeigt, wie wenig von diesem Markt jemals von jemand anderem als den Anbietern selbst untersucht wurde. Die Methodik legt dar, wie die Zahl entsteht; das Register ist die auf jeden Datensatz angewandte Zahl.
Die vollständige Verteilung: Stark 0 · Akzeptabel 2 · Schwach 2 · Unzureichend 11 · Nicht empfohlen 53. Das Register beginnt mit Proton VPN bei 70/100.
Der Sicherheits-Score eines Datensatzes wird anhand der gespeicherten Methodik einer Stufe zugeordnet: Stark ab 75, Akzeptabel ab 55, Schwach ab 35, Unzureichend ab 15 und darunter Nicht empfohlen. Acht Kanäle ergeben den Score; jeder übernimmt höchstens 0.9 von dem, was der vorherige übrig gelassen hat — welche Frage jeder Kanal stellt, ist in der Methodik dargelegt und wird hier nicht wiederholt.
Das Register ordnet seine 77 Datensätze 9 Dienstklassen zu. Eine Klasse, zu der ein Datensatz erfasst ist, hat eine eigene Seite. Eine Alternative im Sinne dieser Website ist ein anderer Datensatz derselben Klasse; ein Datensatz einer anderen Klasse erfüllt eine andere Aufgabe.
| Klasse | Datensätze |
|---|---|
| Kommerzielles VPN | 59 |
| Gebündelte Suite | 0 |
| Browser-Proxy | 1 |
| Zensur-Umgehungstool | 4 |
| Dezentral | 2 |
| P2P-Exit | 2 |
| Proxy-Netzwerk | 0 |
| Selbstgehostet | 0 |
| Unbekannt | 0 |
Es ändert nichts an den beiden wichtigsten Wegen, auf denen Sie online identifiziert werden: Ihr Browser ist so charakteristisch, dass er sich eigenständig wiedererkennen lässt, und Ihre Konten, bei denen Sie sich namentlich anmelden. Eine Website, bei der Sie sich anmelden, weiß genau, wer Sie sind, unabhängig davon, aus welchem Land ihr Besucher zu kommen scheint.
Es entfernt keine Malware, macht ein schlechtes Passwort nicht zu einem guten und macht eine unsichere Website nicht sicher — die Verschlüsselung endet am Exit-Server, und der Rest des Weges verläuft so, wie er sonst verlaufen wäre.
Wenn Ihr Risiko politische Verfolgung ist, ist dies das falsche Werkzeug. Das Bedrohungsmodell, gegen das ein VPN hilft, ist ein Netzwerkbetreiber mit geschäftlichem Interesse, nicht ein staatlicher Gegner. Wir schreiben das lieber ausdrücklich hin, als ein unpassendes Abonnement zu verkaufen.
Nein. Es verbirgt Ihren Datenverkehr vor dem Netzwerk, das ihn überträgt, und ersetzt Ihre Adresse durch die des Exit-Servers; Ihr Browser, Ihre Anmeldungen und alles, was Sie eingeben, identifizieren Sie genau wie zuvor.
Anonymität ist ein anderes Werkzeug mit anderen Kosten, und Tor bietet sie — absichtlich langsamer und ohne ein Unternehmen, dem Sie vertrauen müssen.
Nur wenn es einen Grund gibt, warum Ihr eigener Internetanbieter nicht sehen sollte, welche Websites Sie erreichen. Ein VPN zu Hause verlagert diese Sichtbarkeit zum VPN-Anbieter. Ob das eine Verbesserung ist, hängt vollständig davon ab, welchem der beiden Sie lieber vertrauen.
In einem Netzwerk, das Sie nicht kontrollieren — etwa in einem Hotel, am Flughafen oder im Büro — fällt die Abwägung anders aus, weil Sie nichts darüber wissen, wer es betreibt.
Jemand bezahlt für die Bandbreite. Ein kostenloser Tarif ist entweder eine Kostprobe eines kostenpflichtigen Produkts oder ein eigenes Geschäftsmodell. Bei der zweiten Art — Werbung, der Weiterverkauf ungenutzter Bandbreite, Datenhandel — fallen die Scores im Register am schlechtesten aus.
Das Register bietet genau deshalb einen Filter für kostenlose Tarife. Er ist jedoch eine Filterfunktion und keine Empfehlung: Ein kostenloser Tarif und ein Sicherheits-Score sind getrennte Tatsachen, und der zweite ist der entscheidende.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.
In den meisten Teilen der Welt: ja. Das ist eine andere Frage als die, ob das, was Sie darüber tun, legal ist. Eine kurze Liste von Ländern schränkt VPNs ein, verlangt eine Lizenz dafür oder blockiert sie vollständig.
Die Einschränkung gilt für ein Land und nicht für einen Anbieter. Wo dem Register entsprechende Rechtsvorschriften vorliegen, werden sie auf der Seite des jeweiligen Landes genannt und mit Quellenangaben belegt. Diese Website veröffentlicht keine Anleitungen zur Umgehung einer nationalen Sperre.