Was ist ein No-Logs-VPN?▾
Ein No-Logs-VPN ist ein Anbieter, der zusichert, weder Traffic, DNS-Anfragen, IP-Adressen noch Verbindungszeitstempel aufzuzeichnen, die sich auf einen einzelnen Nutzer zurückführen ließen. Die Zusicherung ist nur dann aussagekräftig, wenn ein unabhängiger Prüfer die tatsächliche Infrastruktur des Anbieters untersucht hat – Mullvad (Cure53), NordVPN (Deloitte/PwC), Proton VPN (Securitum), ExpressVPN (KPMG) und Surfshark (Deloitte) verfügen alle über veröffentlichte Audit-Berichte.
Spielt die VPN-Jurisdiktion tatsächlich eine Rolle?▾
Die Jurisdiktion spielt eine Rolle, wenn eine Regierung die betreibende Gesellschaft zur Herausgabe von Daten zwingen kann. Anbieter in 5/9/14-Eyes-Ländern (USA, Großbritannien, Kanada, Australien, Neuseeland + Dänemark/Frankreich/Niederlande/Norwegen + Deutschland/Belgien/Italien/Schweden/Spanien) unterliegen den Datenanfrage-Rahmenwerken dieser Länder. Die Jurisdiktion spielt eine geringere Rolle, wenn der Anbieter die angefragten Daten gar nicht protokolliert – was genau zu überprüfen der Zweck von Audits ist.
Welches VPN-Protokoll sollte ich verwenden – WireGuard oder OpenVPN?▾
WireGuard ist neuer, nutzt moderne Primitive (Curve25519, ChaCha20-Poly1305) und ist in den meisten Netzwerken schneller. OpenVPN ist älter, GPL-lizenziert, läuft im User-Space, unterstützt sowohl TCP als auch UDP und durchquert restriktive Netzwerke zuverlässiger, da es auf TCP-Port 443 laufen kann. Verwenden Sie standardmäßig WireGuard; wechseln Sie zu OpenVPN-TCP, wenn WireGuard blockiert ist.
Sind kostenlose VPNs sicher?▾
Die meisten kostenlosen VPNs sind es nicht. Die Ausnahme ist die kostenlose Stufe von Proton VPN, die durch Protons kostenpflichtige Abonnements finanziert und nach derselben No-Logs-Richtlinie wie die kostenpflichtige Stufe auditiert wird. Kostenlose VPNs von weniger bekannten Anbietern monetarisieren häufig über Traffic-Protokollierung oder Werbeeinspeisung – beides taucht in keinen unabhängigen Audit-Berichten auf.
Kann ein VPN Netflix oder andere Streaming-Dienste entsperren?▾
Streaming-Dienste blockieren aktiv bekannte VPN-Exit-IPs, und das Katz-und-Maus-Spiel ändert sich wöchentlich. Anbieter veröffentlichen keine Garantien, weil das den Streaming-Dienst nur dazu einladen würde, seine Sperrliste zu erweitern. Die ehrliche Antwort: Kein VPN entsperrt jeden Dienst zu jeder Zeit. Alle fünf oben genannten Anbieter haben 30-tägige (bzw. im Fall von Mullvad 14-tägige) Geld-zurück-Garantien, sodass Sie den konkreten Dienst testen können, der Ihnen wichtig ist.
Was ist ein VPN-Kill-Switch?▾
Ein Kill-Switch blockiert den gesamten Internetverkehr, falls die VPN-Verbindung abbricht, und verhindert so, dass Ihre echte IP mitten in der Sitzung an den Zieldienst durchsickert. Alle fünf oben genannten Anbieter liefern in ihren offiziellen Client-Apps einen Kill-Switch aus. Das Kill-Switch-Verhalten ist auch ein Standard-Prüfziel in den veröffentlichten Infrastruktur-Audits – das Versäumnis, sich nach einem Verbindungsabbruch ohne Datenleck wiederherzustellen, wäre ein Befund im Bericht.