Ein VPN auswählen und nutzen: die Schritte, die wirklich zählen

Diese Anleitung beginnt mit einer Frage, die allen anderen vorausgeht: Brauchen Sie überhaupt ein VPN? Wer ein VPN auswählen und nutzen will, beantwortet sie zuerst.

Lautet die Antwort ja, zählen die Auswahlkriterien mehr als das Produkt, und die Einrichtung zählt mehr als das Kriterium. Lautet sie nein, haben Sie sich ein Abonnement und eine Installation gespart.

Dieser Beitrag setzt die Empfehlung um, ein VPN für vertraulichen Datenverkehr zu nutzen.

Schritt 0 – feststellen, ob Sie ein VPN auswählen und nutzen sollten

Drei Fragen, und die Antwort liegt bei der ersten, die Sie mit Ja beantworten.

1. Muss ich interne Ressourcen meines Arbeitgebers erreichen? → Ja: Nutzen Sie das VPN der Organisation. Das ist keine Wahl, das ist ein Arbeitsmittel.

2. Gibt es eine Art von Zielen, von denen ich lieber nicht möchte, dass sie für die Betreiber des genutzten Netzes sichtbar sind? → Ja: Das VPN ist das richtige Werkzeug, und diese Anleitung hilft Ihnen weiter.

3. Möchte ich aus einem berechtigten Grund, dass meine Verbindung aus einem anderen Land zu kommen scheint? → Ja: Genau das leistet ein VPN.

Haben Sie alle drei mit Nein beantwortet, brauchen Sie keines. Der Datenverkehr ist bereits verschlüsselt, die Inhalte sind bereits geschützt, und ein VPN würde eine weitere Stelle einfügen, ohne ein Problem zu lösen, das Sie tatsächlich haben.

Das ist kein Rat gegen VPN-Dienste. Es ist die Art, eines mit Sachkenntnis zu nutzen statt zur Beruhigung.

Schritt 1 – die Auswahlkriterien

In der Reihenfolge ihrer Bedeutung. Das erste schließt für sich genommen schon einen großen Teil des Angebots aus.

1. Geschäftsmodell

Schließen Sie kostenlose Dienste aus. Eine VPN-Infrastruktur verursacht erhebliche Kosten: Server, Bandbreite, Wartung. Zahlen Sie sie nicht, werden sie anders gedeckt – und was der Anbieter zu verwerten hat, ist genau der Datenverkehr, den Sie ihm anvertrauen.

Das ist das trennschärfste Kriterium und zugleich das am leichtesten anzuwendende.

2. Regeln zur Protokollierung

Was der Anbieter zu speichern erklärt, wie lange, und wie er mit behördlichen Anfragen umgeht.

Achten Sie auf allgemeine Formulierungen: „keine Protokolle“ ohne Einzelheiten bedeutet nichts. Ein seriöser Anbieter benennt, welche Daten er für den Betrieb des Dienstes verarbeitet und welche nicht.

3. Unabhängige Prüfungen

Manche Anbieter lassen ihre Praxis von außen prüfen und veröffentlichen die Ergebnisse.

Nur so wird aus einer Erklärung etwas, das sich von außen nachvollziehen lässt. Fehlt es, ist das kein Ausschlussgrund; ist es vorhanden, ist es ein starkes Zeichen.

4. Rechtsraum

Wo ein Anbieter seinen Sitz hat, bestimmt, welchen Pflichten er unterliegt. Es gibt keinen Rechtsraum, der für alle Fälle der richtige wäre – das hängt davon ab, was Sie beschäftigt –, aber ihn nicht zu kennen ist in jedem Fall ein Problem.

5. Offenheit über die Eigentümerschaft

Wem der Dienst gehört, sollte leicht herauszufinden sein. Ist es das nicht, sagt auch das etwas.

6. Technische Funktionen

• Sperre bei Verbindungsabbruch – unverzichtbar;
• Schutz vor dem Austritt der Namensauflösung – verhindert, dass die Liste der Ziele am Tunnel vorbeiläuft;
• Zeitgemäße Protokolle – seriöse Anbieter nennen sie;
• Anwendungen für alle Ihre Geräte.

Schritt 2 – die Einrichtung

Fünf Einstellungen, alle nur ein einziges Mal vorzunehmen.

Aktivieren Sie die Sperre bei Verbindungsabbruch. Bricht der Tunnel ab, hält sie den Datenverkehr an, statt ihn unverschlüsselt hinausgehen zu lassen. Das ist der Unterschied zwischen einem Schutz und der Vorstellung, einen zu haben.

Aktivieren Sie den Schutz der Namensauflösung. Ohne ihn kann die Liste der Seiten, die Sie erreichen möchten, am Tunnel vorbeilaufen und sichtbar bleiben – womit der wichtigste Nutzen dahin wäre.

Entscheiden Sie, ob Sie die automatische Verbindung möchten. Sinnvoll ist sie in Netzen, die nicht Ihre eigenen sind, und ausgeschaltet zu Hause. Viele Anwendungen erlauben genau diese Unterscheidung.

Wählen Sie einen nahe gelegenen Server. Die Entfernung wirkt sich auf die Geschwindigkeit aus. Ein Server im eigenen oder in einem Nachbarland bietet die beste Erfahrung; ein weit entfernter ist nur nötig, wenn Sie genau diesen Standort brauchen.

Prüfen Sie das Verhalten beim Start. Manche Anwendungen bauen die Verbindung nach einem Neustart nicht von selbst wieder auf, und das ist der häufigste Moment, in dem man ungeschützt unterwegs ist und sich geschützt glaubt.

Schritt 3 – der tägliche Gebrauch

Die Reihenfolge in öffentlichen Netzen

Erst verbinden Sie sich mit dem WLAN, dann schalten Sie das VPN ein. Das ist keine Geschmacksfrage: Die Anmeldeseite muss ohne Tunnel erreichbar sein, sonst kommt die Verbindung gar nicht zustande.

Das bedeutet, dass die Anmeldeseite außerhalb des Schutzes bleibt. Dort gilt jede Vorsicht, die in der Einheit zu den öffentlichen Netzen beschrieben ist: keine echten Zugangsdaten, keine Installation. Wie das im Einzelnen aussieht, steht unter öffentliches WLAN sicher nutzen.

Nachsehen, ob die Verbindung steht

Das klingt selbstverständlich und ist der häufigste Fehler. VPN-Verbindungen trennen sich beim Wechsel des Netzes, nach einer Unterbrechung, nach einem Update.

Gewöhnen Sie sich an, auf das Symbol zu sehen, bevor Sie das tun, wofür Sie das VPN eingeschaltet haben. Viele Anwendungen zeigen zusätzlich einen Hinweis in der Statusleiste des Systems.

Schalten Sie es nicht aus Bequemlichkeit ab

Wenn es bremst, wenn ein Dienst nicht läuft, wenn eine Website eine zusätzliche Bestätigung verlangt: Das ist die wiederkehrende Versuchung, und es ist der Moment, in dem der Schutz genauso gebraucht wird wie zuvor.

Läuft ein bestimmter Dienst mit dem VPN nicht, ist die richtige Lösung, diesen einen Dienst vom Tunnel auszunehmen – viele Anwendungen erlauben das –, und nicht, alles abzuschalten.

Die praktischen Probleme, die Ihnen begegnen werden

Es lohnt sich, sie vorwegzunehmen, denn sie sind der Hauptgrund, warum VPN-Dienste wieder aufgegeben werden.

Die zweite Zeile verdient eine Bemerkung: Eine Bank, die eine Anmeldung über ein VPN aufhält, macht ihre Arbeit gut. Sie erkennt eine Abweichung, genau so, wie es die Einheit zu den Anmeldebenachrichtigungen beschreibt.

Die Alternativen, die vorher zu prüfen sind

Weil ein VPN eine weitere Stelle einfügt und laufend Geld kostet, lohnt es sich zu wissen, was dasselbe Problem mit weniger Aufwand löst.

Die Namensauflösung verschlüsseln. Das ist kostenlos und in einer Einstellung des Browsers oder des Systems zu aktivieren. Es schließt den Punkt, an dem die Liste der Ziele am vollständigsten austritt. Es deckt nicht alles ab, aber den am stärksten ausgesetzten Teil.

Die Mobilfunkverbindung des Telefons nutzen. Wenn das Problem ein Netz ist, über das Sie nicht bestimmen – das des Büros, ein gemeinsam genutztes Heimnetz, das eines Lokals –, nimmt der Wechsel auf Mobilfunk dieses Netz vollständig aus dem Bild. Das geht sofort und verlangt nichts weiter.

Sich von unterwegs mit dem eigenen Heimnetz verbinden. Viele neuere Router bieten diese Funktion. Der Datenverkehr tritt bei Ihnen zu Hause aus, die beobachtende Stelle sind also Sie selbst. Das verlangt eine anfängliche Einrichtung, aber kein Abonnement und keine neue Partei.

Ein eigener Server bei einem Cloud-Dienst. Für alle mit technischen Kenntnissen. Auch hier werden Sie zur beobachtenden Stelle, mit der Einschränkung, dass sich der Datenverkehr auf eine einzige Person zurückführen lässt.

Keine Zeile beseitigt die beobachtende Stelle. Alle wechseln sie aus – und genau diese Wahl bewusst zu treffen, verlangt diese Empfehlung.

Was es nicht löst, der Klarheit halber

• Phishing. Eine betrügerische Seite erhält Ihre Daten durch den Tunnel genauso, wie sie sie ohne ihn erhielte.
• Schadsoftware (Malware). Ein VPN sieht sich nicht an, was Sie herunterladen.
• Die Nachverfolgung über das Konto. Melden Sie sich mit Ihrem Konto an, weiß der Dienst, wer Sie sind, unabhängig davon, woher Sie kommen.
• Die Nachverfolgung über den Browser. Die technischen Merkmale Ihres Browsers bleiben dieselben.
• Das gefälschte Netz. Sie verbinden sich trotzdem mit diesem Netz; es sieht lediglich Ihre Ziele nicht.
• Betrug. Kein technisches Werkzeug hält eine Anfrage auf, die Sie selbst beantworten.

Was Sie vor dem Abschluss fragen sollten

Entscheiden Sie sich für einen kommerziellen Dienst, dann stellen Sie sich beim Blick auf die Website des Anbieters diese fünf Fragen. Sind die Antworten schwer zu finden, ist auch das bereits eine Auskunft.

Wer ist das Unternehmen, und wo hat es seinen Sitz? Das sollte klar dastehen und nicht in den Nutzungsbedingungen versteckt sein.

Was erklärt es zu speichern, und wie lange? Suchen Sie nach Einzelheiten, nicht nach Werbesätzen. Ein seriöser Anbieter erklärt, welche technischen Daten er für den Betrieb verarbeitet.

Hat es unabhängige Prüfungen veröffentlicht? Und wenn ja, wann? Eine Prüfung von vor fünf Jahren sagt wenig über die heutige Lage.

Was geschieht, wenn der Tunnel abbricht? Prüfen Sie, ob die Sperre vorhanden ist und auf welchen Systemen sie bereitsteht: Manche Anwendungen bieten sie nur auf dem Rechner an.

Wie lässt sich kündigen? Eine banale und aufschlussreiche Frage: Dienste, die die Kündigung schwer machen, sind auch in anderer Hinsicht oft schwierig.

Eine Bemerkung zu den Preisen: Stark verbilligte Abonnements über mehrere Jahre sind in diesem Markt die Regel und binden Sie jahrelang an eine Entscheidung, die Sie vielleicht überdenken möchten. Ein Monat oder ein Jahr erlaubt es, erst zu prüfen, ob der Dienst mit Ihren Werkzeugen zusammenspielt.

Bezug zum Framework Cyber Welfare

Diese Gegenmaßnahme berührt alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten –, und sie beginnt bei der Beurteilung, nicht beim Einkauf.

Referenzstufe: FL3 – Selbstständig.

Zusammenfassung

• Schritt 0 wiegt am schwersten: festzustellen, ob Sie es wirklich brauchen.
• Kostenlose Dienste auszuschließen beseitigt für sich genommen einen großen Teil der Fehlgriffe.
• Sperre bei Verbindungsabbruch und Schutz der Namensauflösung: die beiden unverzichtbaren Einstellungen.
• In öffentlichen Netzen gilt: erst das WLAN, dann das VPN – und die Anmeldeseite bleibt ungeschützt.

Empfohlener erster Schritt. Haben Sie bereits ein VPN, öffnen Sie die Einstellungen und prüfen Sie, ob die Sperre bei Verbindungsabbruch aktiv ist. Ist sie es nicht, endet der Schutz, den Sie zu haben glauben, bei jedem Abbruch des Tunnels, ohne dass Ihnen das jemand sagt. Wenn Sie Ihren Stand insgesamt einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.

Verwandte Inhalte

• VPN für vertraulichen Datenverkehr – die Empfehlung, aus der diese Anleitung hervorgeht
• wie ein VPN-Tunnel funktioniert – der Mechanismus hinter diesen Einstellungen
• Anzeichen, dass das VPN nicht schützt – woran Sie merken, dass der Tunnel fehlt
• öffentliches WLAN sicher nutzen – was vor dem Einschalten des Tunnels zu tun ist

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Man-in-the-Middle-Angriff
• Browser-Fingerabdruck

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.