How to know if a VPN is right for you

Sehen oder hören Sie sich fast jede VPN-Werbung an, und sie wird enorme Ansprüche stellen. VPN-Unternehmen versprechen gerne, dass Sie durch die Nutzung ihres Dienstes vor Malware, Identitätsdiebstahl und neugierigen Blicken geschützt sind. Aus diesem Grund halten viele Menschen ein VPN für ein Muss, um sicherzustellen, dass sie beim Surfen im Internet geschützt sind.

VPNs haben ihren Nutzen, aber sie sind nicht das ultimative Sicherheits- oder Datenschutztool, das Ihnen diese Anzeigen glauben machen wollen. Egal wie gut der Preis ist, es gibt ein paar wichtige Dinge, die Sie bei der Wahl eines VPN-Anbieters beachten sollten.

Lassen Sie uns mit einigen gängigen VPN-Mythen aufräumen und eintauchen, wie Sie feststellen können, ob ein VPN das Richtige für Sie ist.

Was ist ein VPN?

Beginnen wir mit der Definition von zwei Begriffen: VPN und Verschlüsselung. VPN steht für Virtual Private Network. VPNs sind sichere digitale Tunnel, durch die Ihr Webverkehr reisen kann, wenn Sie über das Internet fliegen. Menschen verwenden VPNs, um zu verhindern, dass nicht vertrauenswürdige Dritte ihren Webverkehr sehen, und um geografische Beschränkungen zu umgehen. Mehr dazu im Abschnitt Use Cases. Ein VPN ähnelt einem echten Tunnel, da niemand von außen Ihr Auto sehen kann, während er hindurchfährt. Sie sehen nur den Tunnel.

Der sichere Teil „sicherer digitaler Tunnel“ erfolgt durch die Nutzung einer Technologie namens Verschlüsselung. Verschlüsselung ist ein Prozess, der Daten in ein für unbefugte Dritte unlesbares Format verschlüsselt. Im Fall unserer eigentlichen Tunnelanalogie ist die Verschlüsselung wie Tore auf beiden Seiten des Tunnels. Wenn Sie keinen Schlüssel zum Entriegeln der Tore haben (berechtigte Partei), können Sie nicht sehen, wer drinnen fährt (Ihre Daten).

Anwendungsfall: Unternehmensinfrastruktur

Sicherer Fernzugriff auf Unternehmensressourcen ist die ursprüngliche Verwendung für ein VPN. VPNs wurden von einem Team bei Microsoft erstellt, das das Point-to-Point-Tunneling-Protokoll (PPTP) entwickelt hat, um auf sichere Weise eine Remoteverbindung zu Unternehmensressourcen herzustellen. Viele Unternehmen haben kritische vertrauliche Ressourcen hinter Firewalls gesichert. Stellen Sie sich einen Gesundheitsdienstleister mit Krankenakten, Banken mit Finanzdaten oder einen Unternehmensleiter mit Geschäftsgeheimnissen vor. Traditionell bestand die einzige Möglichkeit, auf die Ressourcen hinter einer Firewall zuzugreifen, darin, physisch im lokalen Büro anwesend zu sein und mit dem Netzwerk verbunden zu sein, das diese Ressourcen hostet.

Doch noch bevor Remote- und Hybridarbeit populär wurden, bestand ein wachsender Bedarf an sicherem Zugriff auf Unternehmensressourcen außerhalb des Büros, häufig durch reisende Führungskräfte oder Mitglieder des Vertriebsteams. Die Notwendigkeit, aus der Ferne auf gesicherte Ressourcen zuzugreifen, stieg während der COVID-19-Pandemie, als Büros weltweit geschlossen und fast alle Bürojobs von zu Hause aus erledigt werden mussten.

Unternehmens-VPNs wie Cisco AnyConnect werden auf den Computer eines Mitarbeiters heruntergeladen. Nach der Authentifizierung mit Benutzername und Passwort können sie überall auf der Welt sicher auf Unternehmensressourcen zugreifen. Unternehmens-VPNs sind eine der häufigsten und praktischsten Anwendungen für VPNs. Mit dem Aufkommen von Software-as-a-Service (SaaS) und Zero-Trust Network Access (ZTNA) werden Unternehmens-VPNs jedoch langsam durch modernere Lösungen ersetzt.

Anwendungsfall: Sicherheit

Angesichts der wachsenden Bedrohung durch Malware wie Ransomware und kompromittierte Konten, die durch Phishing-Angriffe verursacht werden, schlagen VPN-Anbieter gerne vor, dass ihre Produkte vor solchen Bedrohungen schützen. Es ist jedoch ein Mythos. Die meisten VPNs schützen nicht vor Malware, Phishing-Angriffen oder unsicheren Websites. Schließlich sind VPNs nur ausgefallene digitale Tunnel, keine Inhaltsfilter oder Malware-Scanner.

Dennoch können VPNs zum Schutz vor einer bestimmten Art von Cyber-Bedrohungen beitragen: Man-in-the-Middle (MITM)-Angriffe. MITM-Angriffe werden am häufigsten in öffentlichen Wi-Fi-Netzwerken durchgeführt. Hier kann ein Angreifer den Internetverkehr eines anderen abfangen. Meistens überwachen MITM-Angreifer diesen Datenverkehr auf potenziell sensible Daten. In einigen Situationen können Angreifer jedoch übertragene Daten ändern, bevor sie an den Empfänger gesendet werden.

MITM-Angriffe sind jedoch nicht mehr so ​​​​häufig wie früher. Die meisten Websites sind durch HTTPS oder Hypertext Transfer Protocol Secure geschützt. Sie wissen, dass eine Website mit HTTPS verschlüsselt ist, wenn Sie ein kleines Schlosssymbol in Ihrem Browser sehen. HTTPS veränderte dramatisch, welche Daten offen über das Internet gesendet wurden. VPN-Anzeigen suggerieren oft, dass Ihre Passwörter und Kreditkartendaten unsicher über das Internet gesendet werden, was zutrifft, wenn eine Website HTTPS nicht nutzt. Aber Sie hätten Schwierigkeiten, eine legitime Website zu finden, die Passwörter und Kreditkarten akzeptiert, die kein HTTPS verwenden.

Es ist wichtig, sich daran zu erinnern, dass VPNs kein Allround-Sicherheitstool sind. Angenommen, Sie machen sich Sorgen über Malware oder Phishing-Angriffe. In diesem Fall sind Sie besser dran, in gute Anti-Malware-Software und einige Schulungen zur Sensibilisierung für Phishing zu investieren. Wenn Sie sich jedoch in einem öffentlichen Wi-Fi-Netzwerk befinden, z. B. in einem Hotel auf Reisen oder remote bei Starbucks arbeiten, schadet es nicht, eines zu verwenden, auch wenn Sie es wahrscheinlich nicht benötigen. Persönlich verwende ich ein VPN in öffentlichen Netzwerken, hauptsächlich zur Beruhigung oder meine mobilen Daten für eine bessere Geschwindigkeit.

Anwendungsfall: Datenschutz

Datenschutz ist ein großes Thema in Bezug auf die Attraktivität der Verwendung eines VPN, aber die Antwort könnte etwas gemischter sein, als Sie zuerst dachten. Vor HTTPS war das meiste, was Sie auf einer Website getan haben, offen im Internet sichtbar. Seit der weit verbreiteten Implementierung von HTTPS werden jedoch nur sehr wenige Daten unverschlüsselt übertragen: Ihre IP-Adresse, die von Ihnen besuchte Website (der Domainname) und Metadaten wie Datum, Uhrzeit und Dauer des Website-Besuchs.

Auf den ersten Blick mag man sich darüber ärgern, wie viele Daten unverschlüsselt geteilt werden. Denken Sie jedoch daran, dass Ihr Internetdienstanbieter (ISP) wie Bell, Telus, Rogers oder Eastlink Sie dorthin schicken muss, wo Sie im Internet surfen möchten. Ihre IP-Adresse wird auch verwendet, um Ihren Standort zu ermitteln, was hilfreich sein kann, wenn Sie versuchen, lokale Restaurants oder Geschäfte zu finden.

VPNs können HTTPS gut ergänzen, da sie Ihre unverschlüsselten Metadaten vor Ihrem ISP, Netzwerkadministrator oder MITM-Angreifern verbergen. Das Ausblenden von Metadaten ist sehr attraktiv für Journalisten, politisch Andersdenkende oder Personen in Regionen, in denen der Zugriff auf bestimmte Inhalte möglicherweise illegal ist. Obwohl unsere ISPs in Kanada nicht immer die angesehensten Organisationen sind, verkaufen sie unsere Internetnutzung nicht an Werbetreibende oder manipulieren die Verkehrsgeschwindigkeiten, um einen Dienst gegenüber einem anderen zu priorisieren.

Die Verwendung eines VPN zu Hause, um zu verhindern, dass Ihr ISP Ihre Metadaten einsieht, lohnt sich nicht. Sie werden wahrscheinlich aufgrund der Geschwindigkeitsdrosselung und des Fehlens geospezifischer Suchergebnisse frustrierter sein als die Datenschutzvorteile, die Sie daraus ziehen würden. Wenn Sie sich jedoch in einer Region befinden, in der bestimmte Inhalte blockiert sind, auf die Sie zugreifen müssen, z. B. in China und in sozialen Medien wie Facebook oder Twitter, oder wenn Sie ein internationaler Leser sind und Ihr ISP Ihre Webverkehrsdaten verkauft oder drosselt Zugriff auf bestimmte Websites, dann kann ein VPN ein hilfreicher Dienst sein.

Anwendungsfall: Geo-Einschränkungen

Die Umgehung von geografischen Beschränkungen ist wahrscheinlich die beliebteste Verbraucheranwendung für VPNs. Da VPNs Ihre IP-Adresse mit ihrer eigenen maskieren, können Sie den Eindruck erwecken, von überall auf der Welt zu kommen. Um auf die eigentliche Tunnelanalogie von früher zurückzukommen, stellen Sie sich vor, dass dieser Tunnel so lang ist, dass er viele verschiedene Orte verbindet. So viele, dass Sie behaupten können, dass Sie von überall kommen, wenn Sie aus dem Tunnel kommen, und der Grenzschutz würde nicht wissen, ob Sie die Wahrheit sagen oder nicht.

Diese Annahme tritt auf, wenn Sie ein VPN verwenden, um auf den Netflix-Katalog eines anderen Landes oder auf geobeschränkte YouTube-Inhalte zuzugreifen. Die Vereinigten Staaten und Kanada haben zwei der mengenmäßig größten Netflix-Kataloge, aber das bedeutet nicht immer, dass die Inhalte, die Sie sehen möchten, dort verfügbar sind. Ebenso sind einige Inhalte, die ich mir auf YouTube anschaue, geografisch auf ein US-amerikanisches Publikum beschränkt.

Mit VPNs können Benutzer das Land auswählen, aus dem sie erscheinen möchten, um auf die Inhaltsbibliothek ihrer Wahl zuzugreifen. Diese Strategie funktioniert auch umgekehrt. Wenn Sie außerhalb Ihres Heimatlandes reisen, möchten Sie möglicherweise ein VPN verwenden, um Zugriff auf Inhalte zu erhalten, auf die nur über die Bibliothek Ihres Heimatlandes zugegriffen werden kann.

VPN-Überlegungen

Nachdem Sie nun die vier wichtigsten Anwendungsfälle für VPNs durchgelesen haben, gehen wir davon aus, dass Sie jetzt entschlossen sind, eines zu abonnieren. Und doch gibt es so viele von ihnen. Welchen wählst du? Hier ist eine Liste der wichtigsten potenziellen Faktoren, die zu berücksichtigen sind:

1. Gute Sicherheit: Dies ist wahrscheinlich selbstverständlich, aber Sie möchten sicherstellen, dass Ihr VPN branchenübliche Sicherheitspraktiken verwendet. Es gibt viele Schlagworte in Bezug auf Sicherheit, daher müssen Sie hier möglicherweise Ihr bestes Urteilsvermögen anwenden. Stellen Sie zumindest sicher, dass Ihr VPN eine 256-Bit- oder „militärische“ Verschlüsselung verwendet.

2. Serverstandorte & Leistung: Wenn Sie ein VPN verwenden, um geografische Beschränkungen zu vermeiden, stellen Sie sicher, dass das VPN, das Sie abonnieren, Server in der Region anbietet, zu der Sie eine Verbindung herstellen müssen. Achten Sie außerdem auf massive Geschwindigkeitseinbußen bei der Verwendung eines VPN. Leistungseinbußen sind bei der Verwendung eines VPN üblich, da Ihre Daten weiter transportiert werden müssen. Nutzen Sie kostenlose Testversionen, um sicherzustellen, dass die Leistung Ihren Anforderungen entspricht.

3. Gerätekompatibilität: Stellen Sie bei der Auswahl eines VPN sicher, dass Sie eines auswählen, das die von Ihnen verwendeten Betriebssysteme unterstützt. Die meisten VPNs unterstützen alle gängigen Betriebssysteme; Bei einigen Diensten wie Netflix und Disney+ können Sie jedoch keine Inhalte über ihre iOS-Apps streamen, wenn Sie ein VPN ausführen. Denken Sie an diese Einschränkungen, bevor Sie viel Geld für ein VPN ausgeben.

4. Datenschutz, Preise und Kundensupport: Lassen Sie es mich klarstellen – die meisten kostenlosen VPNs sind sehr schlecht. Wenn Sie nicht für ein Produkt bezahlen, sind Sie höchstwahrscheinlich ein Produkt. Denken Sie daran, dass Ihr ISP oder Netzwerkadministrator Ihre Webverkehrs-Metadaten möglicherweise nicht sehen kann, wenn Sie ein VPN verwenden, Ihr VPN-Anbieter kann dies jedoch.

Daher ist die Auswahl eines VPN mit einer starken Datenschutzrichtlinie sehr wichtig. Idealerweise hat der VPN-Anbieter eine strikte Zero-Log-Richtlinie, was bedeutet, dass er keinen Ihrer Browsing-Traffic zurückhält. Dies ist besonders wichtig, wenn Sie ein kostenloses VPN verwenden, da diese wahrscheinlich vom Verkauf Ihrer Internetverkehrsdaten an Werbetreibende profitieren. Bei der Auswahl eines VPN müssen Sie Ihrem VPN-Anbieter mehr vertrauen als Ihrem ISP, Netzwerkadministrator oder der Regierung. Schließlich leiten Sie jetzt Ihren gesamten Netzwerkverkehr durch sie. Wenn der VPN-Anbieter also nicht vertrauenswürdig ist, ist er ein schlechtes Datenschutztool.

Denken Sie auch daran, dass VPNs zwar Ihre IP-Adresse vor Trackern maskieren, aber auch nicht alle Tracker blockieren. Werbetreibende und Websites haben viele verschiedene Möglichkeiten, Sie über das Internet zu verfolgen. VPNs sind also auch keine zentrale Anlaufstelle, um Tracker zu verhindern.

Die Wahl eines guten VPN muss auch nicht wahnsinnig teuer sein. Die Preissensibilität basiert auf dem Geldbeutel des Spenders. Im Allgemeinen ist ein kostenpflichtiges VPN vertrauenswürdiger als ein kostenloses. Berücksichtigen Sie jedoch all dies und führen Sie einen Preisvergleich durch. Stellen Sie sicher, dass Sie basierend auf den Verwendungen, die Sie für sich selbst identifiziert haben, ein gutes Geschäft machen. Kostenlose Testversionen sind großartig, aber nur, wenn die Erfahrung des Kundendienstes dies unterstützt.

Ich persönlich verwende selten ein VPN, da ich von zu Hause aus arbeite und meinem ISP (zumindest in diesem Zusammenhang) vertraue. Wenn ich mich jedoch dafür entscheide, mich mit einem öffentlichen Wi-Fi-Netzwerk zu verbinden, anstatt meine Mobilfunkdaten zu verwenden, oder meinen Standort ändern muss, um die gelegentliche geografische Einschränkung zu umgehen, verwende ich die kostenlose Stufe von ProtonVPN.

ProtonVPN bietet die beste kostenlose Stufe, die ich je gesehen habe. Es bietet zwar nicht die schnellsten Geschwindigkeiten oder die größte Flexibilität in Bezug auf internationale Server, aber es bietet unbegrenzte Nutzung und Unterstützung für macOS und iOS, meine bevorzugten Betriebssysteme.

ProtonVPN ist außerdem werbefrei, mit einer strikten Zero-Logs-Richtlinie und hat den Hauptvorteil, dass Datenschutz ein Menschenrecht ist. Wenn ich mehr von meinem VPN bräuchte, würde ich wahrscheinlich ProtonVPN abonnieren. Dies ist keine Anzeige, sondern eine offene Empfehlung basierend auf dem, was ich zum Zeitpunkt des Schreibens derzeit verwende. Identifizieren Sie bei der Auswahl eines VPN Ihre persönlichen Anwendungsfälle, recherchieren Sie und finden Sie den besten Dienst, der Ihren Anforderungen entspricht.