VPN (Virtual Private Network) ist eine Softwarelösung für eine verschlüsselte, abgesicherte Kommunikation, ohne eine direkte Kabelverbindung zu haben
Steffen Lippke
VPN haben 2 Anwendungen:
Ein VPN verbindet Deinen Computer mit dem Unternehmensnetzwerk über einen virtuellen verschlüsselten Tunnel, der das bestehende „unsichere“ Internet als Straße nutzt.
Du nutzt ein privates VPN, um Deine Surf-Aktivitäten vor dem Internetanbieter abzusichern und zu „anonymisieren“.
Wie funktioniert VPN?
Das VPN-Programm auf Deinem Computer verschlüsselt alle ausgehenden Signale (z. B. Deine Google Suche, E-Mails, Websurfing). Dein Computer sendet das Signal nicht direkt zu Google, sondern zum VPN-Anbieters zuerst.
Nur dieser ist in der Lage das Signal zu entschlüsseln und an den Google Server weiterzuleiten. Der Google Server antwortet dem VPN-Anbieter mit den Suchergebnissen. Dieser verschlüsselt die Antwort und sendet diese an Dich zurück. Dein VPN-Programm auf dem Computer entschlüsselt die Antwort mit den Suchergebnissen.
HTTPs Verschlüsselung – Webseiten Verschlüsselung
Unternehmen nutzen VPNs, um ein sicheres internes Netzwerk aufzubauen, selbst wenn Du nicht lokal anwesend bist. Der VPN-Server steht bei Deinem Arbeitgeber und verschlüsselt die Verbindung zwischen Deinem Homeoffice und dem Arbeitsplatz. Wenn Ihr im Unternehmen eine Anwendung ohne HTTPs verwendet, müsst Ihr zwingend ein VPN nutzen, damit Kriminelle die Daten nicht im Klartext mitlesen können.
VPN ist keine notwendige Technologie, wenn Du verschlüsselt surfen willst. Wenn Du im Browser die Webseitenverschlüsselung (HTTPs) anstatt die unverschlüsselte Version (HTTP) verwendest, sind Deine Inhaltsdaten verschlüsselt. Ein Dritter kann nur Metadaten mitlesen, aber nicht die Inhalte. Trotzdem ist es sinnvoll eine zweite Hürde einzubauen (Defense-in-Depth)
Wie funktioniert die Verschlüsselung im Computer?
Die Verschlüsselungs-Algorithmen (z. B. AES mit RSA) wandeln mit einem Schlüssel lesbaren Text (Klartext) in einen unlesbaren Buchstabensalat (Chiffre) um, die ein Dritter nicht lesen kann.
Was ist Verschlüsselung?
Nur wer den gleichen Schlüssel besitzt, kann den Text mit der Umkehrung des Verschlüsselungs-Algorithmus zu lesbaren Text umwandeln (Klartext).
Was ist ein internes Netzwerk? Was ist ein Firmennetzwerk?
Das Internet beschreibt einen Verbund aus Computern, die über Kabeln und Funk verbunden sind.
Ein internes Netzwerk ist ein gekapselter Verbund von Computern, Laptops, Handys, Drucker und IoT-Sensoren (Alle Computer im Unternehmen), die gesondert von der Außenwelt (dem Internet) abgeschirmt sind (Router, Firewall). Jedes Unternehmen und jeder Haushalt, der einen Router (z. B. Fritzbox, Speedport, …) nutzt, generiert ein internes Netzwerk für die Geräte im Gebäude.
Vor- und Nachteile der Technologie
Was bringt es? VPN sinnvoll?
Ein VPN ist immer sinnvoll, wenn Du Aktivitäten an Deinem Computer ausführst, die geheim bleiben sollen. Du möchtest auf keinen Fall das ein Dritter Deiner Aktivitäten im Internet bekommt und damit Du „anonymer“ im Web surfen.
Mit-Wettbewerber, Hacker, der Staat und Produkte-Hersteller sind SEHR an Deinen Daten interessiert, weil Daten im 21. Jahrhundert Geld wert sind.
Aber wie?
Mit-Wettbewerber versuchen Patente und Kundenlisten auszuspionieren
Mit Tracking-Software versuchen Dir Produkte Hersteller „personalisierte Werbung“ anzuzeigen
Hacker wollen an Deine Kreditkarten-Infos, um sich selbst zu bereichern
Der Staat will seine Bürger überwachen, natürlich nur um die Bürger zu schützen
Wenn Du das nicht willst, nutze ein VPN! Jegliche Aufgaben für den Arbeitgeber unterliegen einer Verschwiegenheit. Wenn Du in einem Staat ohne freie Meinungsäußerung oder Überwachung lebst, kannst Du den VPN-Ausgang im Ausland platzieren, sodass der Staat keinen Zugriff auf diese Daten hat. Der Arbeitgeber sollte Dir dafür einen VPN-Zugang kostenlos zur Verfügung stellen.
VPN und Hacker
Was sind Nachteile von einem VPN?
Ein VPN verlangsamt Deine Internetverbindung(erhöhte Rechenleistung wegen der Entschlüsselung) und Du brauchst mehr Datenvolumen (Verschlüsselte Daten brauchen mehr Speicherplatz).
Außerdem kostet ein externer VPN-Anbieter pro Monat Geld. Ein internes VPN ist kostenlos, ist aber auf Deine Upload-Geschwindigkeit limitiert.
Sicherheit von VPNs – Alle Antworten
Warum sind VPN sicher?
VPNs kapseln Deine Web-Surf-Aktivitäten in einen sicheren und verschlüsselten Kanal, der ein böser Dritter nicht mitlesen kann (Man-in-the-Middle). Dein Computer redet bei aktivierten VPN immer mit dem gleichen VPN-Provider und andere Personen können keine Informationen aus der Buchstabensalat-Kommunikation abgewinnen.
Man in the Middle einfach erklärt
Nur der VPN-Anbieter weiß, welche Webseiten Du aufrufst. Dieser verpflichtet sich selbst zur Verschwiegenheit über die Kundendaten, weil sein Geschäftsmodell auf „Sicherheit“, „Vertrauen“ und „Verschlüsselung“ aufbaut. Theoretisch kann der VPN-Anbieter mitlesen, würde sich aber damit selbst ins eigene Fleisch schneiden und viele Kunden würden abspringen.
Sind ausländische VPNs sicher?
Je nach Gesetzeslage in einem Staat muss ein VPN-Anbieter Informationen preisgeben oder Deine Aktivitäten dokumentieren.
Bei manchen VPN-Anbietern im Ausland liest wahrscheinlich der Staat mit.
Ich kann mir nicht vorstellen, dass ein IT-Dienstleister in der repressiven Staaten ohne staatliche Kontrolle arbeiten darf – die Aktivitäten über ein VPN gehen vorbei am staatlichen Auge!
Steffen Lippke
Nach Strafgesetz in Deutschland müssen VPN-Anbieter „theoretisch“ auch die Kundenaktivitäten an die Polizei weitergeben, aber die VPN-Anbieter behaupten, dass sie nicht Ihre Aktivitäten loggen und die Polizei nichts finden kann.
Kann der Staat beim VPN mitlesen?
Offiziell sollte jeder Teilnehmer im Internet zurück verfolgbar sein, um Straftaten nachzugehen. Mit einem VPN ist das erstmal nicht so einfach.
Die Polizei klopft beim VPN-Anbieter an und fragt nach den weitergeleiteten Anfragen.
Der VPN-Anbieter kann keine Daten herausgeben, weil er nichts zwischenspeichert oder sich selbst eine Hintertür lässt.
Antworten und Fragen zu Anschaffung eines VPNs
Was kostet ein VPN?
Ein internes VPN ins private / interne Netzwerk ist kostenlos und sicher (WireGuard). Wenn Du eine Fritz!Box hast, kannst Du Dir das selbst einrichten. Für den Privat-Gebrauch kosten externe VPNs zwischen 3 und 20 € pro Monat. Je nach Tarif sind unterschiedliche Leistungen mit dem Preis verbunden. Siehe Frage: Worauf soll ich bei der Wahl des VPN Anbieters achten?
Gibt es kostenlose Alternativen zu VPN?
Wie schon gesagt: Ein internes VPN ins Private / Interne Netzwerk ist kostenlos und sicher (WireGuard). Wenn Du eine Fritz!Box hast, kannst Du Dir das selbst einrichten
VPN Settings Windows
Du brauchst eine gute Internetverbindung für zu Hause und musst die Stromkosten für den Mini-Server zahlen wollen.
Worauf soll ich bei der Wahl des VPN Anbieters achten?
Wenn ein VPN-Angebot als günstig erscheint, solltest Du aufpassen, was Du käufst.
Die Angebote der VPN Hersteller unterscheiden sich wesentlich voneinander. Beachte die folgenden Aspekte bei Wahl des VPN Anbieters
Geschwindigkeit: Manche Tarife sehen ein monatliches Datenvolumen oder stellen Flat mit oder ohne Geschwindigkeits-Drosselung vor. Überlege wie viel VPN Du pro Monat nutzen möchtest.
Zuverlässigkeit: Die Zuverlässigkeit eines VPN-Anbieters hängt von der Anzahl der Server bei Deinem Wohnort ab.
Je mehr, desto, besser.
Je dichter, desto besser.
Beachte die Orte, wo Du Dich häufig befindest (bestimmte Städte, Ferienwohnungen usw.). Wenn die Server im Ausland stehen kann es wegen der großen Distanz zu Verzögerungen (Latenz) kommen. Diese nervt bei Echtzeitanwendungen wie Videokonferenzen oder Skype.
Sicherheit: Wer hat gesagt, dass alle VPN-Anbieter sicher sind? Die Vergangenheit zeigte erfolgreiche und nicht erfolgreiche Hacks auf VPN-Anbieter. Ein guter Anbieter lässt sich mit z. B. der ISO-27001 durch den TÜV zertifizieren.
Plattformen: Je nach VPN-Anbieter stellt dieser unterschiedlichen Client-Programme zur Verfügung. Überlege welche Geräte mit VPN geschützt sein sollen: Windows, Max, Android, iOS, Spiele-Konsolen, Browser, usw.
Anonymität: Ein VPN sollte in erster Linie Anonymität und Sicherheit gewährleisten. Ist eine Strafverfolgung über den VPN-Anbieter durch Logging möglich? Hatte der Anbieter ein Datenleck in der Vergangenheit?
Ich nenne keine Produkte, aber Du kannst Dich an den Punkten orientieren.
01 Was ist Dein Datennutzung
Wie installiere ich ein VPN?
Die Anbieter stellen Dir ein Programm (für Windows) zur Verfügung, welches Du installieren musst. Mit dem Windows-Systemstart stellt das Programm die Verbindung zum VPN-Betreiber her und verschlüsselt die Kommunikationen. Alternativ kannst Du die VPN-Verbindung über das Programm starten. Die Bestreibssystem stellen selbst auch Programme für die Einbindung eine OpenSSL oder Wireguard – VPN zur Verfügung. Die Benutzerobeflächen sind nicht für alle verständlich (Geschmacksfrage).
Schreibe einen Kommentar