Welchen Nutzen bringen VPNs?<\/h2>\n
Es gibt im wesentlichen vier Szenarien, f\u00fcr die sich VPNs einsetzen lassen.<\/p>\n
1. Ein entferntes Netzwerk sicher erreichen<\/h3>\n
Bekanntestes Beispiel ist das MobileOffice oder HomeOffice: Daheim verbindet man sich per VPN mit dem Firmennetzwerk und kann auf alle Daten des Unternehmens zugreifen wie etwa Dateifreigaben, Drucker und andere Dienste – wie vor Ort. Man kann es sich vorstellen, als w\u00fcrde man das Notebook in der eigenen Wohnung mit einem langen Kabel im B\u00fcro ans Netzwerk anschlie\u00dfen. Mit der gleichen Technik k\u00f6nnt ihr \u00fcbrigens auch Computerspiele mit LAN-Mehrspielermodus per Internet mit anderen spielen.<\/p>\n
2. Schutz in potenziell unsicheren Netzwerken<\/h3>\n
Selbst wenn ihr HTTPS nutzt, lauern in offenen WLANs (z.B. am Flughafen) und anderen unsicheren Netzwerken Gefahren. DNS-Anfragen (Aufl\u00f6sung von Domains wie u-labs.de zu IP-Adressen) sind beispielsweise oft unverschl\u00fcsselt, wodurch ein Angreifer euch zu einer manipulierten Seite umleiten kann. Verbindet man sich mit einem VPN-Server im Unternehmen oder auch privat daheim, sind auch diese Daten besser gesch\u00fctzt.<\/p>\n
3. Umgehung von L\u00e4ndersperren oder Zensur<\/h3>\n
Das Internet ist als freies Netzwerk gestartet, wird jedoch zunehmend eingeschr\u00e4nkt. Sowohl durch staatliche Zensur, als auch mit L\u00e4ndersperren. So kann man z.B. Amerikanische Netflix-Serien in Deutschland oft erst verz\u00f6gert oder gar nicht anschauen. Auch in der EU gibt es mittlerweile wieder Internetsperren, etwa j\u00fcngst von RT Deutsch. Viele autorit\u00e4re Regierungen gehen noch deutlich weiter und sperren bzw. zensieren umfangreich.<\/p>\n
Mit aktiver VPN-Verbindung kann man auch den Internet-Datenverkehr \u00fcber das VPN leiten. Eine Internetseite wie z.B. Netflix sieht nur, dass der VPN-Server auf sie zugreift. Dass du per VPN mit dem Server verbunden bist, wei\u00df nur der VPN-Server, nicht aber eine Internetseite. Somit l\u00e4sst sich die Herkunft verschleiern. Steht der VPN-Server z.B. in den USA, sieht es technisch f\u00fcr Netflix so aus, als w\u00fcrde ein US-Amerikaner zugreifen – und den Zugriff auf Serien freigeben, die nur f\u00fcr die USA lizenziert sind.<\/p>\n
Analog kann man L\u00e4ndersperren mit einem Server umgehen, in denen die Inhalte nicht blockiert sind. Beispielsweise au\u00dferhalb der EU im Beispiel von RT Deutsch. Bei staatlicher Zensur kann man gesperrte Inhalte einsehen, aber auch z.B. Journalisten vor Verfolgung sch\u00fctzen. In manchen Staaten ist bereits der Aufruf kritischer Medien verboten und kann zu Strafen f\u00fchren. Da ein VPN verschl\u00fcsselt ist, lassen sich die Inhalte nicht einsehen.<\/p>\n
4. Anonymisierung<\/h3>\n
Kommerzielle VPN-Anbieter nutzen dies, um vorsichtige Nutzer zu werben: Je mehr Menschen den gleichen VPN-Server nutzen, um so schwieriger wird es f\u00fcr Internetseiten, Werbenetzwerke und andere Dienste, einen einzelnen Nutzer zu identifizieren. Vergleichbar mit einer Demonstration, bei der alle Teilnehmer das gleiche Kost\u00fcm tragen. <\/p>\n
Ohne VPN oder andere Schutzma\u00dfnahmen sind IP-Adressen ein zumindest grobes Erkennungsmerkmal: Nach au\u00dfen hin haben alle Personen eines Haushaltes die gleiche IP-Adresse. Bei IPv4 \u00e4ndert sie sich in der Regel alle 24h, mit IPv6 oft nur alle paar Monate. Im Mobilfunkbereich teilen sich in der Regel mehrere Nutzer in der N\u00e4he eine IP-Adresse.<\/p>\n
Sind VPNs f\u00fcr alle Zwecke geeignet?<\/h2>\n
F\u00fcr einige dieser Zwecke sind VPNs n\u00fctzliche Werkzeuge – wenngleich es Alternativen gibt, etwa Proxy-Server. Diese kann man gezielt in einem zweiten Browser einsetzen, um bestimmte Seiten mit anderer IP-Adresse aufzurufen.<\/p>\n
Bei der Anonymit\u00e4t gibt es allerdings ein entscheidendes Problem: Da alle Daten \u00fcber den VPN-Server flie\u00dfen, kann der VPN-Anbieter sie sehen und protokollieren. Er kennt nicht nur eure echte IP-Adresse, sondern mindestens die Metadaten eures gesamten Internetverhaltens. Zudem oft noch weitere pers\u00f6nliche Daten zur Abrechnung. Anbieter die echten Wert auf Sicherheit und Privatsph\u00e4re legen, bieten daher auch anonyme Bezahlmethoden an wie z.B. per Wertkarten oder Bargeld. Das ist f\u00fcr beide Seiten tendenziell aufw\u00e4ndiger, aber alleine beim beliebten Dienst PayPal erfahren potenziell 600 Drittanbieter-Unternehmen von euch und eurem Kauf<\/a>.<\/p>\n Surft ihr per VPN, kann er ein mindestens eben so umfangreiches Profil eures Verhaltens anlegen, wie euer Internetanbieter. Das ist sowohl aus politischen als auch finanziellen Gr\u00fcnden lukrativ. Der entscheidende Unterschied bei kommerziellen Anbietern im Gegensatz zum Unternehmens-VPN ist: Ihr betreibt den Dienst nicht selbst. Der Nutzen eines kommerziellen VPN-Anbieters steht und f\u00e4llt also mit dem Vertrauen in das Unternehmen.<\/p>\n Zwar versprechen viele Anbieter, keine Daten zu speichern oder gar weiterzugeben – pr\u00fcfen kann man das aber kaum. Neben blindem Vertrauen bleiben nur S<\/a>ecurity Audits von unabh\u00e4ngigen Sicherheitsfirmen<\/a>. Dieses Whitepaper<\/a> bietet einen Anhaltspunkt f\u00fcr einen Teil (51\/200 Anbietern), die 2021 untersucht wurden. Solche Recherchen helfen, sind aber keine Garantie – schlie\u00dflich kann der Anbieter sich ja z.B. vorbereiten, \u00e4hnlich wie ein Betrieb bei einer Kontrolle. Es schafft allerdings zumindest etwas Transparenz und ist besser, als sich nur auf die Werbung zu verlassen. Dazu erkl\u00e4rt sich aber nicht jeder Anbieter bereit.<\/p>\n Blindes Vertrauen hat sich bereits mehrfach ger\u00e4cht: Erst 2020 wurde bekannt, dass sieben VPN-Anbieter ihre Server v\u00f6llig unzureichend gesch\u00fctzt haben<\/a> – jeder konnte auf die Systeme zugreifen. Dadurch wurde bekannt, dass die Anbieter eben doch alles gespeichert haben, was die Kunden \u00fcber das VPN gemacht haben. Privateste Daten von 20 Millionen Kunden waren gef\u00e4hrdet, darunter auch E-Mail Adressen, Passw\u00f6rter und andere Daten. Alle versprachen nach au\u00dfen hin, nichts zu speichern – erst dieser grob fahrl\u00e4ssige Fehler entlarvte dies als L\u00fcge.<\/p>\n Erst in Juni 2022 fanden Sicherheitsforscher eine Datenbank mit rund 19 GB von BeanVPN mit Daten zur echten Identit\u00e4t der 25 Millionen Nutzer<\/a>. Und das ist kein Einzelfall: 2021 wurden 21 Millionen Datens\u00e4tze von 3 VPN-Diensten auf dem Schwarzmarkt verkauft<\/a>. Die Liste k\u00f6nnte man noch<\/a> weiter f\u00fchren<\/a> – es gibt grunds\u00e4tzlich drei Probleme:<\/p>\n Diese Punkte werden zunehmend sichtbar. Auf dem VPN-Markt konkurrieren n\u00e4mlich gar nicht so vielf\u00e4ltig, wie es auf den ersten Blick scheint: 40 VPN-Marken lie\u00dfen sich auf lediglich sieben Unternehmen zur\u00fcckf\u00fchren<\/a>. Die Eigent\u00fcmer stammen z.B. China und Pakistan. Teils wird die Herkunft mit Tochterfirmen versucht zu verschleiern. Hier muss man davon ausgehen, dass einige davon der \u00dcberwachung dienen. <\/p>\n \u00c4hnlich sind auch bereits BND und CIA vorgegangen: Sie kauften mit der Crypto-AG eine Scheinfirma in der Schweiz, um Seriosit\u00e4t und Neutralit\u00e4t zu vermitteln<\/a>. Die Produkte erhielten jedoch eine Hintert\u00fcr, um \u00dcberwachung und Spionage weltweit zu erm\u00f6glichen. \u00dcber Jahrzehnte wurde dies bis ins Jahre 2020 nicht bemerkt.<\/p>\n Der grunds\u00e4tzliche Nutzen der VPN-Technologie mit kommerziellen Drittanbieter-Unternehmen ist also durchaus zweischneidig. Doch mittlerweile werben manche Anbieter mit einer ganzen Reihe an zus\u00e4tzlichen Funktionen, anbei ein Beispiel von NordVPN:<\/p>\n Mit Bedrohungsschutz scheint die Blockierung von Werbung gemeint zu sein – das k\u00f6nnen lokale Werbeblocker wie z.B: uBlock Origin im Browser oder PiHole Ger\u00e4te\u00fcbergreifend transparent. Eben so das blockieren sch\u00e4dlicher Webseiten \u00fcber entsprechende Sperrlisten.<\/p>\n Starke, einigartige Passw\u00f6rter sind dagegen sinnvoll. Einer geschlossenen eierlegenden Wollmichsau muss man diese aber nicht antrauen – daf\u00fcr gibt es quelloffene Passwort Manager wie z.B. KeePass\/KeePassXC oder Bitwarden. \u00c4hnliches gilt f\u00fcr die Verschl\u00fcsselung von Cloudspeichern. All das gibt es in kostenfreier, transparenter Software seit Jahren – alter Wein in neuen Schl\u00e4uchen, k\u00f6nnte man sagen. Dies gilt mit vielen Zusatzfunktionen: Meist wurde entweder das Rad neu erfunden, oder sie sind eher fragw\u00fcrdige Versprechen.<\/p>\n Manche gar so offensichtlich, dass sie wie ein verzweifelter Versuch wirken, die vermeintlichen Funktionen zu f\u00fcllen. Oder w\u00fcrde ein Supermarkt damit werben, Bargeld anzunehmen? Obst vorr\u00e4tig zu haben? Vermutlich nicht. <\/p>\n Weitere Probleme liegen ganz woanders: Wer sich z.B. in ein Konto einloggt, ist wiedererkennbar – egal ob mit oder ohne VPN. Auf Mobilger\u00e4ten gibt es sogar eine Ger\u00e4te- bzw. Werbe-ID. Speziell daf\u00fcr entwickelt, um es unabh\u00e4ngig von IPs oder sogar Konten zu erkennen. Microsoft hat sie in Windows vor einigen Jahren ebenfalls nachger\u00fcstet<\/a>. Gerade Windows sammelt sehr viele Daten \u00fcber das Verhalten seiner Nutzer – mit dem derzeit ausgerollten Kontozwan<\/a>g<\/a> werden es noch mehr. <\/p>\n Die IP-Adresse ist zudem nur eines von wenigen Merkmalen zur Identifizierung. Personalisierte Werbung ist ein riesiges Gesch\u00e4ft, alleine Google erwirtschaftet derzeit 257 Milliarden US-Dollar damit, Tendenz stark steigend. Ein so gro\u00dfer Markt hat schon l\u00e4ngst ausgekl\u00fcgeltere Techniken entwickelt: Man sammelt verschiedene Merkmale des Ger\u00e4tes. Beispielsweise Bildschirmgr\u00f6\u00dfe, Ausrichtung, welche Schriften es auf dem System gibt, Betriebssystem, Zeitzone etc. Einzeln sind diese Informationen ungeeignet, aber miteinander kombiniert ergeben sie oft einen einzigartigen Fingerabdruck<\/a> – den kein VPN \u00e4ndert.<\/p>\n Es ist daher eher gef\u00e4hrlich, wenn manche Anbieter mit Versprechen wie „Ein Klick und du bist gesch\u00fctzt“ oder „Die Ein-Klick-L\u00f6sung f\u00fcr deine Privatsph\u00e4re“ werben. Denn eines sind VPNs definitiv nicht: „Allweckwaffen“, bei denen man sich um nichts mehr Gedanken mehr machen muss, weil dank VPN alles optimal abgesichert ist. Wie auch bei anderen Dingen (z.B. Antivirensoftware) ist dies ein Trugschluss. Bestenfalls k\u00f6nnen solche Werkzeuge dabei unterst\u00fctzen, wie etwa ein Sicherheitsgurt.<\/p>\nRisiken kommerzieller VPN-Anbieter<\/h2>\n
\n
Bringen die Funktionen Vorteile?<\/h2>\n
![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2022\/07\/grafik-5-1024x487.png\")
<\/a><\/figure>\nDe-Anonymisierung anhand anderer Merkmale<\/h2>\n
![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2022\/07\/grafik-6-1024x281.png\")
<\/a><\/figure>\nFazit<\/h2>\n