Die Angriffe auf den Netzwerkverkehr zerfallen in zwei klar getrennte Gruppen, und diese Unterscheidung ist nützlicher als jede Aufzählung: die, die auf dem Weg ansetzen, und die, die an den Enden ansetzen.
Ein VPN deckt den Weg ab. Es deckt die Enden nicht ab – und die Enden sind Ihr Gerät und die Website, die Sie ansprechen.
Dieser Beitrag vertieft die Empfehlung, ein VPN für vertraulichen Datenverkehr zu nutzen.
Gruppe 1 – auf dem Weg
Das sind die Techniken, die voraussetzen, dass jemand zwischen Ihnen und dem Ziel sitzt. Ein VPN nimmt ihnen die Grundlage, indem es den Austrittspunkt verschiebt.
Die Beobachtung der Ziele
Wie es abläuft. Wer das Netz betreibt – oder der Zugangsanbieter – hält fest, mit welchen Diensten Sie kommunizieren, wann und wie lange.
Was dabei herauskommt. Ein Bild Ihrer Gewohnheiten, ohne dass jemand einen Inhalt liest.
Was das VPN bewirkt. Es hält diese Beobachtung gegenüber jener Stelle auf: Sie sieht nur noch einen Strom zum Server. Es verlagert sie allerdings zum VPN-Anbieter, der genau diese Angaben vollständig hat.
Die Auswertung der Anfragen zur Namensauflösung
Wie es abläuft. Die Anfragen, die Namen von Seiten in Adressen übersetzen, laufen oft getrennt vom übrigen Datenverkehr und herkömmlich unverschlüsselt. Wer sie beobachtet, hat die vollständige Liste der Ziele.
Was das VPN bewirkt. Es holt sie in den Tunnel – sofern es richtig eingerichtet ist. Das ist die Lücke, die die einschlägigen Prüfseiten kontrollieren.
Die gezielte Sperre oder Drosselung
Wie es abläuft. Wer das Netz kontrolliert, erkennt die Ziele und wendet Beschränkungen an.
Was das VPN bewirkt. Es macht die Ziele unsichtbar, sodass eine gezielte Sperre schwierig wird. Möglich bleibt, den VPN-Server als Ganzes zu sperren.
Das Dazwischentreten
Wie es abläuft. Die Techniken, die die Einheit zum Abfangen beschreibt: ein gefälschtes Netz, die Umlenkung des Ziels, das stille Mitlesen. Was dabei im Einzelnen geschieht, beschreibt der Beitrag zum Abfangen des Datenverkehrs.
Was das VPN bewirkt. Der Datenverkehr im Tunnel bleibt unlesbar und unveränderbar, auch wenn sich jemand dazwischenschiebt. Der Tunnel entsteht aber erst nach der Verbindung mit dem Netz, also bleibt das gefälschte Netz der Eingangspunkt – und die Anmeldeseite bleibt ungeschützt.
Gruppe 2 – an den Enden
Das sind die Techniken, auf die ein VPN keinerlei Wirkung hat, und sie machen die Mehrheit derer aus, die Menschen tatsächlich treffen.
Das Phishing
Was dabei geschieht. Sie werden dazu gebracht, Ihre Zugangsdaten einer Seite zu geben, die die echte nachahmt.
Warum das VPN nicht hilft. Der Tunnel übergibt Ihre Daten der betrügerischen Seite auf vollkommen sicherem Weg. Verschlüsselung hat keine Meinung über den Empfänger.
Das ist die mit Abstand verbreitetste Bedrohung, und das VPN ist ihr gegenüber ohne Bedeutung.
Unerwünschte Software auf dem Gerät
Was dabei geschieht. Sie erfasst, was Sie tippen, oder liest Inhalte, bevor sie verschlüsselt werden.
Warum das VPN nicht hilft. Sie wirkt vor dem Tunnel, auf dem Gerät. Der Tunnel befördert auch den Datenverkehr eines unerwünschten Programms getreulich weiter.
Die Nachverfolgung über das Konto
Was dabei geschieht. Dienste, bei denen Sie sich mit Ihren Zugangsdaten anmelden, wissen, wer Sie sind, unabhängig davon, von wo aus Sie sich verbinden.
Warum das VPN nicht hilft. Es ändert die Adresse der Herkunft, nicht die angegebene Identität. Melden Sie sich bei Ihrem Konto an, sind Sie es.
Das Wiedererkennen des Browsers
Was dabei geschieht. Die Gesamtheit der technischen Merkmale eines Browsers erlaubt es, ihn über mehrere Besuche hinweg wiederzuerkennen.
Warum das VPN nicht hilft. Diese Merkmale reisen im Tunnel mit und kommen unverändert an.
Der Betrug
Was dabei geschieht. Eine Person wird dazu gebracht, etwas zu tun: eine Zahlung, eine Mitteilung, eine Installation.
Warum das VPN nicht hilft. Es gibt nichts Technisches aufzuhalten. Die Handlung führen Sie selbst aus.
Die Angriffe auf den Netzwerkverkehr im Überblick
| Bedrohung | Hilft das VPN? | Was wirklich hilft |
|---|---|---|
| Beobachtung der Ziele | Ja | Ein gut gewähltes VPN |
| Auswertung der Namensauflösung | Ja, wenn eingerichtet | Das VPN mit aktivem Schutz |
| Gezielte Sperre | Ja | Das VPN |
| Dazwischentreten im Datenverkehr | Der Inhalt war bereits geschützt | HTTPS; das VPN fügt wenig hinzu |
| Phishing | Nein | Die Domain prüfen, zweiter Faktor |
| Unerwünschte Software | Nein | Updates, Berechtigungen der Apps |
| Nachverfolgung über das Konto | Nein | Konten und Sitzungen trennen |
| Wiedererkennen des Browsers | Nein | Einstellungen des Browsers |
| Betrug | Nein | Aufmerksamkeit und Nachfragen |
Die fünf Zeilen mit „Nein“ decken die große Mehrheit der Vorfälle ab, die Menschen wirklich zustoßen. Das ist die nützlichste Auskunft dieser Einheit, und sie erklärt, warum ein VPN für fast niemanden die erste Maßnahme ist.
Warum die Bedrohungen an die Enden gewandert sind
Es lohnt sich, den Grund zu erklären, denn es ist dieselbe Entwicklung, die schon die vorangegangenen Einheiten gezeigt haben.
Den Weg anzugreifen verlangte früher wenig Aufwand und brachte viel ein: Der Datenverkehr lag offen, und es genügte, im selben Netz zu sein.
Mit der flächendeckenden Verschlüsselung hat sich dieses Verhältnis umgekehrt. Der Weg ist teuer im Angriff und arm im Ertrag geworden – man erhält Metadaten, keine Zugangsdaten.
Die Enden dagegen sind geblieben, wie sie waren:
| Ende | Warum es zugänglich bleibt |
|---|---|
| Das Gerät | Dort liegen die Daten offen, vor und nach der Verschlüsselung |
| Der Mensch | Keine Technik hindert jemanden daran, auf eine Anfrage zu antworten |
| Die Zielwebsite | Sie erhält die Daten offen, nachdem sie sie entschlüsselt hat |
Die mittlere Zeile wiegt am schwersten: Wer heute Zugangsdaten möchte, fängt sie nicht ab, sondern fragt danach. Das ist billiger, funktioniert in weit größerem Maßstab und setzt keinerlei Nähe voraus.
Daraus folgt der Gedanke, der diese ganze Reihe trägt: Technische Werkzeuge haben die technischen Bedrohungen fast vollständig gelöst. Was bleibt, wird mit Kenntnissen und Gewohnheiten angegangen – eine Domain prüfen, keine Zugangsdaten herausgeben, eine ungewöhnliche Anfrage als solche erkennen.
Ein VPN ist ein technisches Werkzeug für ein verbliebenes technisches Problem. Es nützt allen, die dieses Problem haben; es ersetzt keine der Fähigkeiten, die den Rest abdecken.
Das hinzukommende Risiko: der Anbieter selbst
Das gehört gesagt, weil es für diese Empfehlung eigens gilt.
Ein VPN zu nutzen fügt der Kette eine neue Stelle hinzu, mit vollständigem Einblick darin, wer Sie sind und wohin Sie gehen. Ist diese Stelle nicht verlässlich, verringert die Maßnahme die Offenlegung nicht: Sie bündelt sie.
Die Formen, in denen sich das zeigt:
Der Weiterverkauf der Daten, typisch für kostenlose Dienste, bei denen der Datenverkehr das Produkt ist.
Anwendungen mit nicht erklärten Funktionen, ein handfestes Risiko bei wenig bekannten Diensten – denn ein VPN verlangt, um zu arbeiten, sehr weitreichende Rechte auf dem Gerät.
Die Kompromittierung der Infrastruktur, die den Datenverkehr aller Nutzerinnen und Nutzer auf einmal offenlegt.
Behördliche Anfragen, die dem Rechtsraum des Anbieters folgen.
Keines dieser Risiken besteht, wenn Sie kein VPN nutzen. Deshalb ist die Anschaffung eine Entscheidung und keine allgemeine Vorsichtsmaßnahme.
Die Techniken, gegen die kein Werkzeug hilft
Eine Gruppe, die eigens genannt gehört, weil sie in keine der beiden vorigen Kategorien passt: die Techniken, die am Menschen ansetzen.
Die dringende Aufforderung. Eine Nachricht, die sofortiges Handeln verlangt – eine Zahlung, eine Bestätigung, einen Code – und dabei auf den Druck der Zeit setzt. Keine Verschlüsselung greift hier ein, denn es gibt nichts zu verschlüsseln: Es gibt eine Entscheidung zu treffen.
Das Vortäuschen einer Identität. Jemand gibt sich als Kollegin, als Lieferant, als technische Unterstützung aus. Der Kanal kann vollkommen sicher sein: Es ist das Gegenüber, das nicht ist, was es zu sein vorgibt.
Die Bitte um den Bestätigungscode. Der Fall, in dem der zweite Faktor nicht technisch umgangen wird, sondern indem jemand die betroffene Person darum bittet, ihn weiterzugeben. Das funktioniert, weil der Code tatsächlich ankommt und die Bitte dadurch stimmig wirkt.
Der Druck der Behörde. Eine Nachricht, die sich als von einer Behörde stammend ausgibt, in einem Ton, der vom Nachprüfen abhält.
Diese Techniken haben eines gemeinsam: Der Schutz liegt im Nachprüfen, nicht im Werkzeug. Innehalten, das Gegenüber über einen Weg zurückrufen, den Sie selbst kennen, und niemandem Codes nennen.
Deshalb wiegen in dieser ganzen Reihe die Fähigkeiten so schwer wie die Einstellungen – und deshalb reicht keine der sieben Maßnahmen weiter unten für sich allein aus.
Wie sich eine angemessene Verteidigung zusammensetzt
Die Einheiten dieser Reihe zusammengenommen, geordnet nach ihrer Wirkung gegen das, was wirklich geschieht:
| Rang | Maßnahme | Wogegen |
|---|---|---|
| 1 | Eigene Passwörter und ein Passwort-Manager | Vorfälle bei Anbietern, Wiederverwendung |
| 2 | Zweiter Faktor | Offengelegte Zugangsdaten |
| 3 | Updates | Unerwünschte Software |
| 4 | Die Domain prüfen | Phishing |
| 5 | Anmeldebenachrichtigungen | Späte Entdeckung |
| 6 | Einstellungen der Netze | Gefälschte Netze, stille Neuverbindungen |
| 7 | VPN | Beobachtung der Ziele |
Das VPN steht nicht deshalb an letzter Stelle, weil es nutzlos wäre, sondern weil es die einzige Bedrohung abdeckt, die die sechs davor nicht berühren – und die eine Minderheit betrifft.
Wer handfeste Gründe hat, die eigenen Ziele zu schützen, setzt es weiter oben an. Für alle anderen gilt diese Reihenfolge.
Der Fall, in dem das VPN selbst zum Ziel wird
Eine Überlegung, die das Bild vervollständigt und für alle gilt, die konkrete Gründe zur Vertraulichkeit haben.
Ein VPN bündelt den Datenverkehr vieler Menschen an einem einzigen Punkt. Das hat eine gute Seite – Ihr Datenverkehr mischt sich unter den anderer, was es schwerer macht, ihn herauszulösen – und eine schlechte: Dieser Punkt ist per Definition interessant.
| Situation | Wirkung |
|---|---|
| Viele Nutzende auf demselben Server | Ihr Datenverkehr fällt weniger auf: gut |
| Ein einziger Punkt, der alles sieht | Ein Ziel statt vieler: schlecht |
| Ein eigener Server mit nur einer Person | Der Datenverkehr ist vollständig auf Sie zurückzuführen |
| Gelegentliche Nutzung des VPN | Der Moment des Einschaltens ist selbst ein Zeichen |
Die letzte Zeile ist die am wenigsten naheliegende und für alle mit echtem Bedarf die nützlichste: Den Schutz nur dann einzuschalten, wenn man etwas Heikles tut, zeigt an, dass man etwas Heikles tut. Die Änderung des Verhaltens ist sichtbar, auch wenn der Inhalt es nicht ist.
Wer handfeste Gründe hat, lässt es genau deshalb dauerhaft aktiv – nicht wegen eines größeren Schutzes, sondern weil ein gleichbleibender Zustand keine Zeichen erzeugt.
Für alle anderen ist die gelegentliche Nutzung völlig in Ordnung: Wenn niemand Ihre Muster beobachtet, gibt es auch kein Muster zu verbergen.
Bezug zum Framework Cyber Welfare
Diese Angriffe berühren alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten –, und der Schwerpunkt liegt auf dem Einordnen.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Bedrohungen auf dem Weg von denen an den Enden unterscheiden |
| Kompetenzen | Wissen, welche fünf verbreiteten Bedrohungen ein VPN nicht berührt |
| Sicheres Verhalten | Die Maßnahmen in der Reihenfolge ihrer tatsächlichen Wirkung angehen |
Referenzstufe: FL3 – Selbstständig.
Zusammenfassung
- Das VPN deckt den Weg ab, nicht die Enden – und an den Enden geschieht fast alles.
- Phishing, Schadsoftware (Malware), Nachverfolgung über das Konto und Betrug: Hier hat das VPN keinerlei Wirkung.
- Es einzusetzen fügt eine neue Stelle hinzu, die vollständigen Einblick hat.
- In einer angemessenen Verteidigung kommt es zuletzt, nach sechs wirksameren Maßnahmen.
Empfohlener erster Schritt. Sehen Sie sich die Tabelle der Rangfolge an und suchen Sie die erste Zeile, die Sie noch nicht geordnet haben. Die wiegt mehr als jedes Abonnement. Für ein Gesamtbild Ihres Stands können Sie anschließend die Selbstbewertung der digitalen Resilienz machen.
Verwandte Inhalte
- VPN für vertraulichen Datenverkehr – die Empfehlung, aus der diese Vertiefung hervorgeht
- wie ein VPN-Tunnel funktioniert – warum er den Weg abdeckt und nicht die Enden
- Abfangen des Datenverkehrs – die Techniken auf dem Weg im Einzelnen
- Auswirkungen ungeschützten Datenverkehrs – was ein VPN tatsächlich schützt
- Anzeichen, dass das VPN nicht schützt – woran Sie merken, dass der Tunnel gerade fehlt
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
