Kriterien für den Vergleich von VPN-Anbietern Die Auswahl des richtigen VPN-Dienstes

VPNs sind im Geschäftsumfeld eine der wichtigsten Sicherheitslösungen, die ein mobiler Mitarbeiter nutzen kann. Ein VPN schützt die Online-Verbindungen der mobilen Mitarbeiter, speziell wenn öffentliche WLAN-Hotspots in Hotels, Flughäfen oder Bahnhöfen genutzt werden. Privatanwender können mit einem VPN ebenfalls ihre Online-Verbindung schützen und gleichzeitig ihre Online-Aktivitäten verstecken.

Anbieter zum Thema

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Wenn man als Freiberufler oder kleineres Unternehmen nicht in ein eigenes Firmen-VPN (Virtual Private Network) investieren möchte, kann man auf dem Markt zwischen einer Vielzahl unterschiedlicher VPN-Anbieter unterscheiden. Um das Angebot bewerten zu können gilt es im ersten Schritt zunächst eine Liste der relevanten und zu vergleichenden Punkte aufzustellen. Wichtige Aspekte für den Vergleich von VPN-Anbietern sind:

• Verschlüsselungsstandard

• Protokolle

• Sicherheitsmerkmale

• Protokollierung und Datenschutzerklärung

• Gerichtsstand

• Geschwindigkeit

• Benutzeroberfläche

• Support-Team

• Kosten

Verschlüsselungsstandard

Der vom VPN verwendete Verschlüsselungsstandard ist ein wichtiger Faktor dafür, wie sicher der Datenschutz des VPNs ist. Die meisten VPNs bieten heute den Goldstandard 256-Bit-AES-Verschlüsselung in militärischer Qualität. Manche VPNs bieten nur eine 128-Bit-Verschlüsselung an, die immer noch ziemlich sicher ist, aber warum sich mit weniger zufrieden geben, besonders wenn es um Ihre Online-Sicherheit geht.

Protokolle

Die VPN-Protokolle bestimmen, wie Ihre Daten von Ihrem Gerät an den VPN-Server weitergeleitet werden. Die Wahl eines VPN mit sicheren Protokollen ist wichtig, da diese Protokolle die Verbindungsgeschwindigkeit und -sicherheit bestimmen. Zum Zeitpunkt der Erstellung dieses Leitfadens gibt es fünf Hauptprotokolle, die aktuell bei VPN-Services zum Einsatz kommen:

OpenVPN: Das Open-Source-Protokoll OpenVPN ist eines der schnellsten und sichersten Protokolle, die derzeit verfügbar sind. Es schützt Ihre Daten mit der nahezu unknackbaren AES-256-Bit-Schlüsselverschlüsselung mit 2048-Bit-RSA-Authentifizierung und einem 160-Bit-SHA1-Hash-Algorithmus. Es hatte allerdings einen Bug, der bei VORACLE-Angriffen ausgenutzt werden kann, obwohl die meisten VPN-Anbieter dieses Problem behoben haben.

L2TP / IPsec: L2TP (Layer to Tunnel Protocol) ist der Nachfolger von PPTP und L2F und ist eine Kombination aus beidem. Es wird oft mit IPsec gepaart, da es selbst keine Sicherheit bietet. Diese Paarung macht es zu einem der sichersten VPN-Protokolle, aber ein Fehler macht es einfacher, den Verkehr zu erkennen und zu blockieren. Dies liegt an der standardmäßigen Verwendung von UDP auf Port 500.

SSTP: SSTP (Secure Socket Tunneling Protocol) ist ein von Microsoft entwickeltes Protokoll, das in jedes Microsoft-Betriebssystem integriert ist. Dieses Protokoll verwendet 2048-Bit-SSL/TLS-Zertifikate zur Authentifizierung und 256-Bit-SSL-Schlüssel zur Verschlüsselung. SSTP ist durch die Verwendung von symmetrischer Schlüsselkryptographie insgesamt sehr sicher. Es unterstützt Linux- und BSD-Systeme, während Android, macOS und iOS über Drittanbieter-Clients unterstützt werden.

IKEv2: IKEv2 (Internet Key Exchange Version 2) ist ein weiteres Protokoll, das seine Wurzeln auf Microsoft zurückführt. Es ist einfach ein Tunneling-Protokoll mit einer sicheren Schlüsselaustauschsitzung und muss mit IPsec gekoppelt werden, um Verschlüsselung und Authentifizierung zu erhalten. Es bietet einige der besten Sicherheitsmaßnahmen. Leider gibt es deutliche Hinweise darauf, dass die NSA dieses Protokoll verwendet, um mobile Benutzer auszuspionieren.

PPTP: PPTP (Point-to-Point Tunneling Protocol) ist eines der ältesten noch heute verwendeten Protokolle. Es kann immer noch auf älteren Computern verwendet werden, obwohl es vollständig durch schnellere und sicherere Protokolle ersetzt wurde.

Die meisten VPNs bieten alle diese Protokolle an und ermöglichen es Ihnen, das gewünschte Protokoll auszuwählen. Viele VPNs wählen automatisch das beste Protokoll, aber man kann diese Funktion auch deaktivieren, wenn ein System nur bestimmte Protokolle unterstützt.

Sicherheitsmerkmale

Verschlüsselung und Protokolle sind die Mindestanforderungen an die Sicherheit von VPNs, aber ein gutes VPN wird auch andere Sicherheitsfunktionen bieten. Dies können zum Beispiel Tarn-Technologie, Multi-Hop-Features oder KI-unterstütztes Neuro-Routing sein.

Ein Sicherheitsmerkmal, auf das ein VPN nie verzichten sollte, ist ein integrierter Killswitch. Diese Funktion beendet Apps oder die Internetverbindung, wenn die VPN-Verbindung unterbrochen wird. Diese Unterbrechungen werden oft durch das Wechseln von Netzwerken verursacht oder wenn man sich zu weit vom Netzwerk entfernt. Der große Datendiebstahl von Politikern- und Promi-Daten zu Beginn des Jahres konnte unter anderem deshalb aufgeklärt werden, weil der Täter bei einem früheren Angriff ein VPN ohne Killswitch genutzt hatte und damit nach einem VPN-Abbruch seine tatsächliche IP gespeichert wurde. Bei der Auswahl eines VPN sollte man also immer auf einen integrierten Killswitch achten.

Zuständigkeit, Protokollierung und Datenschutzerklärung

Deutschland ist eines der „Fourteen Eyes“-Länder, die sich in der SIGINT Seniors Europe (SSEUR) Gruppe darauf geeinigt haben, bei der Signalaufklärung zusammenzuarbeiten. Dies bedeutet, dass diese Länder Informationen miteinander austauschen können, indem sie in der Regel von den Datenunternehmen verlangen, Benutzerinformationen zu sammeln und zu speichern. Einige dieser Länder haben bereits Schritte gegen die Datenverschlüsselung unternommen. VPN-Anbieter fallen unter den Geltungsbereich dieser Vereinbarung, daher kann es durchaus relevant sein, ggf. ein VPN zu wählen, das sich nicht in einem der 14 teilnehmenden Ländern befindet.

Einen VPN-Dienst aus einem der an SSEUR beteiligten Ländern zu nutzen, macht ein VPN aber nicht automatisch unzuverlässig, wenn seine Protokollierungs- und Datenschutzrichtlinien in Ordnung sind. Ein VPN-Provider sollte idealerweise angeben, dass er keine Informationen protokolliert, aber das ist einfacher gesagt als getan. In der Regel halten VPN-Anbieter ein Minimum an Informationen bereit, um einwandfrei zu funktionieren. Diese Informationen sollten jedoch so schnell wie möglich gelöscht werden. Welche Daten ein VPN-Anbieter speichert und wie schnell sie wieder gelöscht werden, lässt sich meist nur in der Datenschutzerklärung des Anbieters finden. Selbst wenn ein VPN-Provider also ein Minimum an Informationen speichert, ist man am Ende dennoch sicher, da die Daten nicht lange gespeichert werden.

Geschwindigkeit

Die Aktivierung eines VPNs verlangsamt immer die Geschwindigkeit der Verbindung zum Internet, auch wenn ein VPN-Anbieter behauptet, das schnellste Netz zu haben. Trotzdem: Einige VPNs sind einfach schneller als andere. Diese Geschwindigkeit ist auf die Anzahl der Server weltweit, die Anzahl der aktiven Benutzer zu diesem Zeitpunkt, die Größe des Unternehmens hinter dem VPN, das verwendete Protokoll oder die relative Entfernung zwischen Ihrem Gerät und dem VPN-Server, mit dem Sie sich verbinden, zurückzuführen. Hier hilft oft nur ein Test der tatsächlichen Geschwindigkeit zu unterschiedlichen Tageszeiten.

Benutzeroberfläche

Wie bei jeder Anwendung oder Software sollte ein VPN-Client eine Benutzeroberfläche haben, die übersichtlich ist und sich einfach bedienen lässt. Anfänger in Sachen VPNs sollten darauf achten, sich eher für eine Client-Software zu entscheiden, die die Auswahl- und Einstellungsmöglichkeiten auf das Nötigste reduziert, denn es kann der Verbindungssicherheit sehr abträglich sein, mit Einstellungen zu experimentieren, die man nicht versteht. Fortgeschrittene Benutzer werden sich dagegen ein VPN wünschen, das mehr Optionen und Einstellungen bietet und das sie nach ihren persönlichen Bedürfnissen und Vorlieben anpassen können.

Support-Team

Ein VPN-Dienst sollte ein schnelles und kompetentes Support-Team besitzen, denn egal, ob Einsteiger oder Profi, irgendwann stößt man auf ein Problem, das man nicht alleine lösen kann. Meist ist das genau dann, wenn man das VPN gerade für eine wichtige Arbeit nutzen möchte. Aus diesem Grund sollte ein VPN-Anbieter über einen schnellen und sachkundigen Kundendienst verfügen, der im Idealfall 24/7 und in der eigenen Sprache verfügbar ist.

Kosten

Die letzte Kategorie, die ich für wichtig halte, sind die Kosten. Unternehmen bewerten ein VPN selten nach seinem Preis, aber Freiberufler und Kleinstunternehmer müssen bei regelmäßigen Ausgaben oft auf jeden Euro schauen. Die Kosten eines VPNs sollten das beste Preis-Leistungs-Verhältnis widerspiegeln, wenn man alle vorherigen Kategorien berücksichtigt.

Lassen Sie sich aber nicht von VPNs verführen, die behaupten, für immer "kostenlos" zu sein, da man in diesem Fall sehr wahrscheinlich mit seinen Informationen bezahlt. Das kann in einigen Fällen viel wertvoller sein, als die Kosten für ein bezahltes Abonnement. Einige beliebte kostenlose VPNs haben tatsächlich die Bandbreiten ihrer Benutzer an Botnets verkauft.

Fazit

Ein VPN ist eines der besten Datenschutz-Tools, das man finden kann und ein unverzichtbares Tool für jeden, der geschäftlich das Internet unterwegs nutzt. Die Auswahl des richtigen VPN-Dienstes wird etwas Geduld und Experimentierfreude erfordern.

Suchen Sie nach einem VPN mit dem besten Verschlüsselungsstandard und den besten Protokollen. Ungeachtet anderer Sicherheitsmerkmale ist ein Killswitch ein Muss. Ein VPN sollte außerdem so wenige Daten, so kurz wie möglich speichern oder am besten gar keine Daten protokollieren. Denken Sie daran, nach einem VPN zu suchen, das sich in einer sicheren Gerichtsbarkeit befindet. Ihr VPN sollte zudem mindestens eine angemessene Internet­geschwindigkeit haben und gleichzeitig einfach zu bedienen sein. Ein zuverlässiges Support-Team ist ebenso ein Muss. Zuguterletzt: Hüten Sie sich vor kostenlosen VPNs und suchen Sie stattdessen nach einem Anbieter, der das beste Preis-Leistungs-Verhältnis bietet.

Über den Autor: John Mason ist der Mitgründer von TheBestVPN.

(ID:45690484)