VPN-Fachsprache verständlich erklärt
Kurz gesagt: Dieses Glossar erklärt die VPN-Begriffe, die Ihnen beim Vergleich von Anbietern und beim Einrichten Ihrer Verbindung begegnen — von AES-Verschlüsselung und Kill Switch über DNS-Lecks und Keine-Logs-Richtlinien bis zu Protokollen und geteiltem Tunneln. Wer sie kennt, wählt ein vertrauenswürdiges VPN, richtet es richtig ein und behebt Probleme, ohne raten zu müssen.
Wer die VPN-Fachsprache versteht, trifft bessere Entscheidungen für die eigene Sicherheit im Netz. Die VPN-Welt ist voller Abkürzungen und Werbesprache, und die Anbieter wissen genau, dass sich verunsicherte Interessenten leichter mit Schlagworten beeindrucken lassen. Wenn Sie eine Handvoll Kernbegriffe beherrschen, durchschauen Sie dieses Rauschen, vergleichen Dienste nach ihren tatsächlichen Stärken und erkennen, wann eine Funktion wirklich nützlich und wann sie bloß ein Etikett ist. Es folgen die Begriffe, die sich zu kennen lohnen — in klarer Sprache.
Grundbegriffe
AES (Advanced Encryption Standard)
Der weithin vertraute Verschlüsselungsalgorithmus, den Regierungen und Banken weltweit einsetzen. AES-256, seine stärkste gebräuchliche Variante, gilt mit heutiger Technik als praktisch nicht zu knacken.
Bandbreite
Die maximale Datenmenge, die eine Verbindung in einer bestimmten Zeit übertragen kann. Manche VPN begrenzen die Bandbreite in Gratistarifen, was einschränkt, wie viel Sie surfen oder streamen können.
DNS (Domain Name System)
Das Adressbuch des Internets: Es übersetzt für Menschen lesbare Seitennamen in die numerischen IP-Adressen, mit denen Computer arbeiten. Ein DNS-Leck kann verraten, welche Seiten Sie besuchen, selbst wenn das VPN verbunden ist — gute VPN leiten DNS deshalb durch den verschlüsselten Tunnel.
Verschlüsselung
Das Verfahren, lesbare Daten in ein unlesbares Format zu überführen, das nur der passende Schlüssel wieder öffnet. Genau das hält Ihren Datenverkehr unterwegs privat.
IP-Adresse
Eine eindeutige numerische Kennung, die Ihrem Gerät im Internet zugewiesen wird und Ihren ungefähren Standort verrät. Ein VPN verbirgt Ihre echte IP hinter der des Servers.
Kill Switch
Eine Schutzfunktion, die in dem Moment den gesamten Internetzugang sperrt, in dem die VPN-Verbindung abbricht — damit Ihre echte IP und Ihr Datenverkehr während dieser kurzen Unterbrechung nie offenliegen.
Latenz (Ping)
Die Verzögerung zwischen dem Absenden einer Anfrage und dem Eintreffen der Antwort, gemessen in Millisekunden. Je niedriger, desto besser — sie zählt vor allem beim Spielen und bei Videoanrufen.
Keine-Logs-Richtlinie (No-Log Policy)
Die Zusage eines Anbieters, nicht aufzuzeichnen, was Sie online tun. Die belastbarsten dieser Zusagen stützen sich auf unabhängige Audits und nicht bloß auf Werbetexte.
Verschleierung (Obfuscation)
Technik, die VPN-Datenverkehr wie gewöhnliches HTTPS aussehen lässt, sodass er an Netzen vorbeikommt, die VPN erkennen und blockieren wollen. In stark zensierten Regionen unverzichtbar.
OpenVPN
Ein seit Langem etabliertes, quelloffenes VPN-Protokoll, das für starke Sicherheit und Flexibilität geschätzt wird, aber langsamer und schwergewichtiger ist als neuere Optionen.
Protokoll
Das Regelwerk dafür, wie Daten zwischen Ihrem Gerät und dem VPN-Server verschlüsselt und übertragen werden. Beispiele sind IKEv2, OpenVPN und WireGuard.
Proxy
Ein Server, der Ihren Datenverkehr weiterreicht, sodass Webseiten seine Adresse statt Ihrer sehen — anders als ein VPN verschlüsselt er Ihre Daten in der Regel jedoch nicht.
Server
Ein Rechner, der die VPN-Verbindung bereitstellt. Eine breiter verteilte Serverlandschaft bedeutet meist bessere Geschwindigkeiten, mehr Standortauswahl und weniger Überlastung.
Geteiltes Tunneln (Split Tunneling)
Eine Funktion, mit der Sie festlegen, welche Apps durch das VPN laufen und welche Ihre normale Verbindung nutzen — praktisch, um lokale Dienste schnell zu halten und zugleich sensible Apps zu schützen.
Tatsächlicher Durchsatz
Die Übertragungsrate, die Sie in der Praxis wirklich erleben. Sie liegt wegen Entfernung, Auslastung und Protokoll-Overhead häufig unter der theoretischen Bandbreite.
Zwei-Faktor-Authentifizierung (2FA)
Ein Anmeldeschutz, der zusätzlich zum Passwort einen zweiten Identitätsnachweis verlangt, etwa einen Einmalcode.
VPN-Tunnel
Der verschlüsselte Kanal zwischen Ihrem Gerät und dem VPN-Server, durch den Ihr gesamter geschützter Datenverkehr fließt.
WebRTC-Leck
Eine Browser-Schwachstelle, die Ihre echte IP-Adresse selbst bei aktivem VPN preisgeben kann. Gute VPN-Apps und -Erweiterungen blockieren sie.
WireGuard
Ein modernes VPN-Protokoll, bekannt für Tempo, geringen Codeumfang und Schlichtheit, das sich in der gesamten Branche zunehmend durchsetzt.
Weitere Begriffe, die sich lohnen
IKEv2/IPsec
Ein schnelles, modernes Protokoll, das die Verbindung besonders zuverlässig hält, wenn Sie zwischen Wi-Fi und Mobilfunk wechseln — deshalb eine starke Wahl für Smartphones.
Multi-Hop (Double VPN)
Eine Funktion, die Ihren Datenverkehr für zusätzliche Privatsphäre über zwei statt über einen VPN-Server leitet, auf Kosten etwas geringerer Geschwindigkeit.
IP-Leck
Jede Situation, in der Ihre echte IP-Adresse trotz verbundenem VPN sichtbar wird — häufig über WebRTC, über DNS oder bei einem Verbindungsabbruch ohne Kill Switch.
Rechtsraum
Das Land, in dem ein VPN-Anbieter rechtlich ansässig ist. Es bestimmt, welche Gesetze zur Datenspeicherung und Herausgabe ihn zwingen können, und ist damit ein entscheidender Vertrauensfaktor.
Bandbreitendrosselung
Wenn Ihr Internetanbieter bestimmte Verkehrsarten absichtlich verlangsamt. Ein VPN kann die Art des Datenverkehrs verbergen und diese gezielte Bremse verhindern.
Always-On VPN
Eine Geräteeinstellung, die das VPN dauerhaft verbunden hält und den Datenverkehr sperrt, sobald es abbricht — damit Sie nie versehentlich ungeschützt sind.
Wie Sie die Werbeversprechen eines VPN lesen
Mit diesen Definitionen können Sie die Aussagen der Anbieter entschlüsseln. „Verschlüsselung auf Militärniveau“ bedeutet fast immer schlicht AES-256 — gut, aber nichts, was diesen Anbieter auszeichnet. Eine „Keine-Logs-Richtlinie“ ist nur so stark wie ihre unabhängigen Audits; ein ungeprüftes Versprechen bleibt ein Versprechen und ist kein Beweis. „Unbegrenzte Server“ zählt weniger als die Frage, wo diese Server stehen und wie stark sie ausgelastet sind. Und eine lange Protokollliste nützt nur dann etwas, wenn die App auch wirklich das für Ihre Lage passende auswählt. Ziel dieses Vokabulars ist nicht, dass Sie Ingenieurin oder Ingenieur werden, sondern dass Sie schärfere Fragen stellen und nicht für Schlagworte bezahlen.
So nutzen Sie dieses Wissen
Wenn Sie diese Begriffe verstehen, gelingt Ihnen Folgendes leichter:
- VPN-Dienste nach Substanz statt nach Werbung vergleichen
- Ihr VPN mit dem richtigen Protokoll und den passenden Funktionen einrichten
- Verbindungs- oder Leckprobleme erkennen und eingrenzen
- Fundierte Sicherheitsentscheidungen treffen, statt Schlagworten zu vertrauen
Halten Sie dieses Glossar bereit, wenn Sie einen Anbieter prüfen, eine neue Verbindung einrichten oder auf ein Problem stoßen, das Sie nicht sofort durchschauen. Hier ist Sprache Macht: Je klarer Sie benennen können, was eine Funktion tut, desto schwerer fällt es geschicktem Marketing, Ihnen etwas zu verkaufen, das beeindruckend klingt und wenig bedeutet. Setzen Sie ein Lesezeichen auf diese Seite, kehren Sie zurück, sobald ein neuer Begriff Sie stolpern lässt, und Sie bewegen sich in der VPN-Welt mit Sicherheit statt mit Verwirrung. GLOBEX setzt auf branchenübliche Technik und ein Mehrprotokoll-Design, um Sie zu schützen. Laden Sie es noch heute herunter.
