Ein VPN (Virtual Private Network) ist ein verschlüsselter Tunnel zwischen deinem Gerät und einem VPN-Server im Internet. Alles, was du sendest, wird auf deinem Gerät verschlüsselt, und deine echte IP-Adresse – die Nummer, unter der dein Gerät im Netz erreichbar ist – bleibt verborgen. Der Nutzen: In fremden WLANs kann niemand mitlesen, dein Internetanbieter sieht deine besuchten Seiten nicht mehr, und regionale Sperren lassen sich umgehen. In Deutschland ist die Nutzung legal.
Wie funktioniert ein VPN? Schritt für Schritt
Stell dir das offene Internet wie eine Postkarte vor: Jede Zwischenstation kann mitlesen. Ein VPN steckt diese Postkarte in einen versiegelten, gepanzerten Umschlag. Technisch läuft das in wenigen Schritten ab:
- Die VPN-Software (der Client) auf deinem Gerät baut eine Verbindung zu einem VPN-Server auf und handelt mit ihm einen geheimen Schlüssel aus.
- Dein Datenverkehr wird noch auf deinem Gerät verschlüsselt – üblich ist eine starke Verschlüsselung wie AES-256, bei der aus lesbaren Daten unlesbarer Zeichensalat wird.
- Die verschlüsselten Datenpakete laufen durch den Tunnel zum VPN-Server.
- Der Server entschlüsselt sie und leitet sie mit seiner eigenen IP-Adresse ins offene Internet weiter. Für die aufgerufene Webseite sieht es so aus, als käme die Anfrage vom Server – nicht von dir.
- Die Antworten nehmen denselben Weg zurück: über den Server, durch den verschlüsselten Tunnel, zu deinem Gerät.
Zwei Dinge passieren hier gleichzeitig: Die Verschlüsselung schützt den Inhalt, und die IP-Maskierung verschleiert, wer du bist und wo du dich befindest.
Anzeige
Was bringt ein VPN? Die wichtigsten Anwendungsfälle
Ein VPN ist kein Allheilmittel, löst aber ein paar sehr konkrete Probleme:
- Öffentliche WLANs absichern: Im Café, Hotel oder am Flughafen hängst du mit vielen Fremden im selben Netz. Ohne Verschlüsselung kann jemand im gleichen WLAN unter Umständen mitlesen. Der VPN-Tunnel macht deinen Verkehr für diese Mitleser unbrauchbar.
- Zugriff aufs Firmennetz (Home-Office): Der klassische Einsatzzweck. Mitarbeiter verbinden sich von zu Hause verschlüsselt mit dem Firmennetzwerk, als säßen sie im Büro.
- Privatsphäre gegenüber dem Provider: Ohne VPN sieht dein Internetanbieter, welche Domains du aufrufst. Mit VPN sieht er nur eine verschlüsselte Verbindung zum VPN-Server.
- Geoblocking umgehen: Weil du scheinbar vom Standort des VPN-Servers surfst, kannst du auf Reisen auf regional gesperrte Inhalte zugreifen – etwa Mediatheken aus dem Heimatland.
- Fernzugriff aufs eigene Heimnetz: Ein VPN auf dem Router lässt dich sicher auf NAS, Smart-Home-Geräte oder Dateien zu Hause zugreifen, ohne diese offen ins Internet zu stellen.
Welche VPN-Arten gibt es?
Diese Unterscheidung ist ein Klassiker in der Fachinformatiker-Prüfung – und hilft auch im Alltag beim Verständnis:
- Remote-Access-VPN (Endgerät zu Netz): Ein einzelnes Gerät verbindet sich mit einem Netzwerk. Das ist das, was die meisten meinen, wenn sie „VPN“ sagen – der Laptop im Home-Office oder das Handy im Café. Eine Variante ist das SSL-VPN, das über den Browser läuft und keine eigene Software braucht.
- Site-to-Site-VPN (Netz zu Netz): Verbindet ganze Standorte dauerhaft miteinander, etwa die Zentrale mit einer Filiale. Für die Nutzer fühlt es sich an wie ein einziges großes Netzwerk; der Tunnel läuft im Hintergrund zwischen den Routern beider Standorte.
VPN-Protokolle in Kürze
Ein Protokoll legt fest, wie der Tunnel auf- und abgebaut und wie verschlüsselt wird. Drei sind heute relevant:
- WireGuard: Modern, schlank und schnell. Der Code ist deutlich kürzer als bei älteren Protokollen, was ihn leichter überprüfbar macht. Bei vielen Anbietern inzwischen Standard.
- OpenVPN: Seit Jahren bewährt und quelloffen. Sehr flexibel und gut geprüft, dafür etwas schwergewichtiger als WireGuard.
- IPsec/IKEv2: Oft in Unternehmen und auf Mobilgeräten im Einsatz. Wechselt stabil zwischen WLAN und Mobilfunk, ohne dass die Verbindung abreißt.
Was ein VPN NICHT kann
Hier trennt sich das Marketing vom Fakt. Ein VPN ist ein Werkzeug für Transportsicherheit und Standort-Verschleierung – mehr nicht:
- Die Verschlüsselung endet am VPN-Server. Ab dort läuft dein Verkehr normal ins Internet. Der VPN-Anbieter könnte deinen gesamten Datenverkehr theoretisch mitlesen. Das BSI rät deshalb, den Anbieter sorgfältig auszuwählen – Vertrauen und eine glaubwürdige No-Log-Politik sind entscheidend.
- Ein VPN schützt nicht vor Schadsoftware. Viren, Trojaner oder Phishing-Mails stoppt es nicht. Dafür brauchst du weiterhin einen aktuellen Virenschutz und gesunden Menschenverstand beim Klicken.
- Es macht dich nicht komplett anonym. Sobald du dich irgendwo einloggst, Cookies annimmst oder über deinen Browser-Fingerabdruck erkennbar bist, nützt die verborgene IP wenig. Ein VPN ist ein Baustein, keine Tarnkappe.
Praktischer Rat: Kombiniere das VPN mit HTTPS-Verbindungen (das Schloss-Symbol im Browser) und sicheren Passwörtern. Erst zusammen ergibt das einen soliden Schutz.
Häufige Fragen
Ist die Nutzung eines VPN in Deutschland legal?
Ja. Ein VPN zu nutzen ist in Deutschland völlig legal. Illegale Handlungen bleiben aber illegal – ein VPN ändert daran nichts, es verschleiert nur deine IP-Adresse und verschlüsselt die Verbindung.
Macht mich ein VPN komplett anonym?
Nein. Deine IP-Adresse ist verborgen, aber sobald du dich einloggst, Cookies annimmst oder per Browser-Fingerabdruck erkennbar bist, bist du weiter identifizierbar. Zudem sieht dein VPN-Anbieter den Verkehr.
Schützt ein VPN vor Viren und Schadsoftware?
Nein. Ein VPN verschlüsselt nur die Verbindung und verbirgt deine IP. Gegen Viren, Trojaner oder Phishing brauchst du weiterhin einen aktuellen Virenschutz und Vorsicht beim Klicken.
Brauche ich zu Hause im eigenen WLAN ein VPN?
Im eigenen, gut gesicherten WLAN ist der Zusatznutzen gering. Richtig sinnvoll wird ein VPN in öffentlichen WLANs, im Home-Office zum Firmennetz oder um deine besuchten Seiten vor dem Provider zu verbergen.
Welches VPN-Protokoll ist das beste?
WireGuard gilt als modern, schlank und schnell und ist bei vielen Anbietern Standard. OpenVPN ist bewährt und quelloffen, IPsec/IKEv2 punktet auf Mobilgeräten mit stabilen Wechseln zwischen WLAN und Mobilfunk.
