Ein VPN stellt Nutzern einen sicheren Kanal bereit, über den sie mithilfe einer öffentlichen Infrastruktur – dem Internet – sensible Daten senden und abrufen können. Dadurch entfallen die Kosten für die Anmietung dedizierter sicherer Leitungen zwischen Niederlassungen, und Mitarbeiter können flexibel überall arbeiten , wo eine Internetverbindung verfügbar ist. Auch für die Kommunikation mit Lieferanten und Kunden in Ihrem Extranet sind VPNs wertvoll.
VPNs sind keine Komplettlösung , sondern eine wichtige Ebene Ihrer übergreifenden Sicherheitsstrategie. Lesen Sie weiter, um mehr Antworten auf die Frage „Was ist ein VPN?“ und weitere wichtige Informationen zu erhalten.
So funktionieren virtuelle private Netzwerke (VPNs)
VPNs erzeugen ein Netzwerk innerhalb eines Netzwerks, indem sie Daten verschlüsseln und durch einen „Tunnel“ leiten. Für den Nutzer sieht es wie eine Punkt-zu-Punkt-Verbindung zum Unternehmensserver aus (allerdings möglicherweise mit einer gewissen Latenz; dazu später mehr). Hinter den Kulissen geschieht einiges.
Verschlüsselung: Einzelne Datenpakete werden mit Technologie nach Militärstandard verschlüsselt. Diese Technologie nach dem Advanced Encryption Standard (AES) macht die Pakete für Systeme ohne den Schlüssel unlesbar.
Routing: Ein Tunnelprotokoll erstellt ein Datagramm, das das Datenpaket einschließt und über andere Server im virtuellen Netzwerk weiterleitet. Jede Verbindung von Server zu Server wird als „Hop“ bezeichnet. Eine Multi-Hop-Architektur ist für manche Anwendungen wegen ihrer zusätzlichen Sicherheit vorzuziehen (Pakete werden bei jedem Hop erneut verschlüsselt), kann jedoch Latenz verursachen.
Authentifizierung: Nutzer müssen dem VPN nachweisen, dass sie diejenige Person sind, für die sie sich ausgeben, um Zugriff auf das Netzwerk zu erhalten. Die Zwei-Faktor-Authentifizierung basiert auf etwas, das die Person besitzt (beispielsweise ein bestimmtes Gerät, einen Sicherheitsschlüssel oder eine Karte, einen virtuellen Schlüssel), und etwas, das sie weiß (ein Passwort). Die Authentifizierung ist aufgrund schlechter Passwortpraktiken und anderer unsicherer Verhaltensweisen der Nutzer der anfälligste Prozess in einem VPN.
Kategorien von VPNs
Grundsätzlich gibt es drei Kategorien von VPNs.
Persönliches VPN
VPNs für Privatanwender verbinden sich nicht mit einem Unternehmensserver. Sie verbinden sich mit den Servern eines Anbieters und ermöglichen so ein sichereres Surfen im Internet von einem Heimcomputer oder Mobilgerät aus. Abgesehen von dieser Sicherheitsebene kann ein persönliches VPN so konfiguriert werden, dass es geografische Sperren von Streaming-Inhalten umgeht, indem es Ihre Verbindung „spoofed“ und den Anschein erweckt, Sie befänden sich an einem anderen Ort.
Standortvernetzendes VPN
Standortvernetzende VPNs werden vor allem von großen Unternehmen eingesetzt. Sie verbinden konkrete physische Standorte wie Niederlassungen und ermöglichen die sichere gemeinsame Nutzung von Daten und Anwendungen auf den Servern der jeweils anderen. Außerdem können sie Partner der Lieferkette innerhalb Ihres Extranets verbinden.
VPNs für den Fernzugriff
Diese VPN-Typen sind für Mitarbeiter im Homeoffice und Außendienstmitarbeiter gedacht. Ein VPN für den Fernzugriff verbindet den Nutzer mit Unternehmensservern und -ressourcen. Es ermöglicht den Zugriff auf Daten und Anwendungen von überall aus, wo eine Internetverbindung verfügbar ist. Es kann auch zusammen mit einem standortvernetzenden VPN eingesetzt werden.
VPN-Sicherheit verstehen
Am besten verstehen Sie die Funktionsweise der VPN-Sicherheit, indem Sie sie in ihre drei Hauptfunktionen unterteilen: Authentifizierung, Verschlüsselung und Tunneling.
Authentifizierung
Die Rolle des Identitätsmanagements im VPN-Kontext ist unkompliziert: Es muss sichergestellt werden, dass der Nutzer die Person ist, für die er sich ausgibt. Die Standardwerkzeuge zur Authentifizierung eines Nutzers sind Benutzername und Passwort.
Passwörter: Als Kernelement der Authentifizierung sind Passwörter der Albtraum von Sicherheitsverantwortlichen. Laut dem Verizon Data Breach Investigations Report 2023 war fast die Hälfte der Datenschutzverletzungen in Unternehmen auf kompromittierte Zugangsdaten zurückzuführen, viele davon auf schwache Passwörter.
Nutzer müssen sich Passwörter erstellen, die leicht zu merken, aber nur sehr schwer zu erraten sind und sich bei teilweise Dutzenden Konten unterscheiden. Das tun sie häufig nicht. Eine Harris-Umfrage ergab, dass 59 Prozent der US-amerikanischen Nutzer Geburtstage oder Namen in ihren Passwörtern verwenden (Informationen, die sich leicht aus Social-Media-Konten gewinnen lassen), zwei Drittel dasselbe Passwort für mehrere Konten nutzen und 43 Prozent ein Passwort an eine andere Person weitergegeben haben.
Passwortverwaltungssoftware unterstützt Nutzer bei einem sicheren Umgang mit Passwörtern, indem sie für jedes Konto wirklich zufällige Passwörter generiert und sie in einem virtuellen Tresor speichert, der nur mit einem Masterpasswort zugänglich ist. Der Chrome-Browser von Google verfügt über einen Passwortmanager. Ein Verschlüsselungsschlüssel für die Zwei-Faktor-Authentifizierung wird häufig zusammen mit solchen Lösungen verwendet.
Zwei-Faktor-Authentifizierung (2FA): Üblicherweise basiert die Zwei-Faktor-Authentifizierung auf etwas, das der Nutzer weiß (beispielsweise ein Passwort), und etwas, das er besitzt (eine Zugangskarte, ein Sicherheitsschlüssel, ein virtueller Schlüssel auf einem USB-Stick, ein Code aus einer SMS oder sogar ein Fingerabdruck). Das erhöht die Sicherheit: Physische Gegenstände können verloren gehen oder gestohlen werden, für den Zugriff ist jedoch weiterhin ein Passwort erforderlich. Ebenso können kompromittierte Passwörter ohne den zweiten Authentifizierungsfaktor nicht auf Konten zugreifen.
Zero-Trust-Architektur und Privileged Access Management: VPNs ermöglichen Nutzern den Zugang zum Perimeter eines Unternehmenssystems. Allerdings sollten nicht alle Elemente eines Systems von jedem Nutzer mit Zugangsdaten erreichbar sein. Eine Zero-Trust-Architektur geht für Nutzer innerhalb des Perimeters von minimalen Berechtigungen aus. Mikro-Perimeter schützen sensiblere Elemente innerhalb eines 2FA-Systems.
Privileged Access Management (PAM) geht noch einen Schritt weiter. PAM-Lösungen steuern und überwachen Nutzer mit außergewöhnlich weitreichenden Berechtigungen. Da Nutzer und Aktivitäten aufgezeichnet werden, können sie als „Break-Glass-im-Notfall“-Werkzeug konfiguriert werden, wenn niemand mit den erforderlichen Berechtigungen verfügbar ist, um ein Problem zu beheben.
Verschlüsselung
Bei der Verschlüsselung werden Zeichen nach einem Algorithmus durch andere Zeichen ersetzt und so in einen Geheimtext umgewandelt, der nur mit dem entsprechenden Schlüssel gelesen werden kann. Ein sehr einfaches Beispiel: Wird jedes Zeichen von „algorithm“ im Alphabet um eine Stelle nach oben verschoben, entsteht „bmhpsuin“. Dieser Text wäre nur schwer zu entschlüsseln, wenn der Schlüssel – die Verschiebung jedes Zeichens um eine Stelle nach unten im Alphabet – nicht so offensichtlich wäre.
Die Technologie nach dem Advanced Encryption Standard (AES) in Militärqualität, auf die sich VPNs stützen, ist etwas komplexer. Bei der stärksten AES-Verschlüsselung mit 256 Bit werden 14 Operationen an den Daten durchgeführt:
- Die Daten werden in Vier-mal-vier-Zeichenblöcke aufgeteilt.
- Aus dem ursprünglichen Schlüssel werden erweiterte „Runden“-Schlüssel erzeugt.
- Rundenschlüssel werden zu den Vier-mal-vier-Zeichenblöcken hinzugefügt.
- Jedes Byte wird durch ein anderes Byte ersetzt.
- Jedes Byte wird innerhalb seiner Zeile nach links oder rechts verschoben.
- Die Spalten werden gemäß einer vorgegebenen Matrix gemischt.
- Ein weiterer Rundenschlüssel wird hinzugefügt, anschließend wird der Vorgang wiederholt.
Das Ergebnis ist eine praktisch undurchdringliche Verschlüsselung. AES ist auch in Versionen mit 128 und 64 Bit verfügbar, die 256-Bit-Version ist jedoch Industriestandard.
Perfect Forward Secrecy (PSF): PSF verhindert die Entschlüsselung in der Vergangenheit aufgezeichneter Sitzungen, indem ein einmaliger Verschlüsselungsschlüssel verwendet wird. Gelingt es jemandem, einen Verschlüsselungsschlüssel abzufangen, werden dadurch keine anderen Daten als die dieser einen Sitzung kompromittiert.
Tunneling
Nachdem Ihre Daten sicher verschlüsselt und bereit für die Übertragung sind, bringt ein Tunnelprotokoll sie vom einen Endpunkt zum anderen – entweder direkt über eine Standort-zu-Standort-Verbindung oder über mehrere Hops zu und von einer Fernzugriffsverbindung.
VPNs verwenden je nach Netzwerktyp sowie Hardware- und Softwarekompatibilität verschiedene Protokolle. Fünf Protokolle sind besonders verbreitet.
OpenVPN: Ein Open-Source-Sicherheitsprotokoll, das weithin als Industriestandard für VPNs gilt.
Internet Key Exchange (IKE): Es ist das Protokoll für Internet Protocol Security (IPSec). Es unterstützt nativ das Extensible Authentication Protocol (EAP), das reibungslosere Übergaben zwischen Mobilfunknetzen ermöglicht.
WireGuard: Das für seine Geschwindigkeit geschätzte Protokoll verwendet das User Datagram Protocol (UDP), um über dem Transmission Control Protocol (TCP) zu tunneln. Dadurch werden Probleme vermieden, die beim Stapeln von TCP-Verbindungen auftreten können.
Datagram Transport Layer Security (DTLS): Das Protokoll wird in Produkten von Cisco Systems Inc. verwendet und umgeht außerdem die TCP-over-TCP-Probleme, die bei Transport-Layer-Security-(TLS-)Protokollen wie OpenVPN gelegentlich auftreten.
OpenSSH (Secure Shell): Stellt in einer Client-Server-Architektur eine begrenzte Anzahl sicherer Kanäle bereit. Es ist in Windows, Mac und den meisten Linux-Betriebssystemen integriert.
Zusätzliche Funktionen
VPNs sollten mehrere zusätzliche Sicherheitsfunktionen umfassen. Ein Kill Switch fährt den Client oder die Anwendung herunter, wenn die VPN-Verbindung unterbrochen wird. Ein VPN sollte Antiviren- und Angriffserkennungstechnologien, digitale Zertifikate sowie Protokollierungs- und Prüfungsfunktionen unterstützen.
5 Vorteile eines VPNs
Sicherheit
Sicherheit ist der eigentliche Zweck eines VPNs. Allerdings bietet ein VPN auf mehreren Ebenen Schutz. Verschlüsselung sichert Daten während der Übertragung. Zugriffsmanagement sichert Ihr Unternehmensnetzwerk. Tunneling schützt Ihre Anonymität und Ihren Standort. Aus diesem Schutz ergeben sich viele Vorteile.
Drosselung verhindern
Viele Internetanbieter versuchen, die Datennutzung zu begrenzen; nach Überschreiten eines bestimmten Limits verlangsamen sie die Datenübertragung zu Ihrem Gerät. Ebenso können ISPs Ihre Bandbreite für den Zugriff auf bestimmte Arten von Websites drosseln, die ihr Netzwerk stark beanspruchen. Da Ihr Anbieter Ihren Datenverkehr nicht sehen kann und Ihre Identität verborgen bleibt, erschwert ein VPN die Drosselung.
Support und Wartung
Ein VPN-Anbieter kann einen Teil der Support- und Wartungskosten für die Verwaltung eines Netzwerks übernehmen. Die Skalierung eines Netzwerks kann so einfach sein wie der Kauf neuer Lizenzen. Diese Funktionen sind besonders vorteilhaft, wenn ein VPN zum Aufbau eines Weitverkehrsnetzes (WAN) eingesetzt wird.
Schutz vor WLAN-Bedrohungen
Der öffentliche drahtlose Internetzugang ist besonders anfällig, vor allem für Außendienstmitarbeiter, die in Cafés, Flughäfen, Hotels usw. Zugriff benötigen. Dadurch kann Ihr Unternehmen zahlreichen Bedrohungen ausgesetzt werden.
- Man-in-the-Middle-Angriffe fangen Daten ab, die zwischen dem Nutzer und dem WLAN-Hotspot übertragen werden, und sammeln ungesicherten Datenverkehr einschließlich Benutzernamen, Passwörtern und sensiblen Dokumenten.
- Spoofing von Anmeldeseiten für legitime öffentliche Netzwerke führt dazu, dass sich Nutzer arglos bei einem gefälschten Netzwerk anmelden, das vermeintlich sichere Daten sammelt.
- Schadsoftware , die über das öffentliche Netzwerk verbreitet wird, kann ausgeklügelte Angriffe auf dem Gerät eines Nutzers installieren, sich im Unternehmensnetzwerk ausbreiten und das gesamte Unternehmen kompromittieren.
VPNs bieten Schutz vor solchen Angriffen. Der gesamte öffentliche drahtlose Zugriff auf Unternehmensnetzwerke muss durch ein VPN getunnelt werden, wenn ein vollständiges Verbot nicht praktikabel ist.
Schutz von Extranet-Verbindungen
Sie haben keine Kontrolle über die Sicherheitspraktiken Ihrer Lieferkettenpartner, die auf Ihr Extranet zugreifen. Ein VPN trägt dazu bei, die Zugangsdaten externer Nutzer zu sichern und ihnen Ihre Sicherheitsvorgaben aufzuerlegen.
5 Nachteile von VPNs
Langsamere Verbindungsgeschwindigkeit
Ihr Datenverkehr legt unterwegs an Servern kurze Zwischenstopps ein, daher ist eine gewisse Latenz unvermeidlich. Glücklicherweise ist diese Verzögerung bei den meisten seriösen VPN-Diensten so kurz, dass sie bei allen außer den zeitkritischsten Anwendungen (beispielsweise Spielen) kaum auffällt. Ein schlecht konfiguriertes VPN kann eine Verbindung jedoch unbrauchbar machen. Falls dies ein Problem darstellt, minimieren Sie die Anzahl der Hops in Ihrer Verbindung.
VPNs können illegal sein
In einigen wenigen Ländern ist die Nutzung von VPNs stark eingeschränkt, in anderen vollständig illegal. Natürlich handelt es sich dabei meist um Regime, in denen Sie nicht mit dem Gesetz in Konflikt geraten möchten. Diese Staaten haben sich der Kontrolle des Informationskonsums und der uneingeschränkten Überwachung ihrer Bevölkerung verschrieben.
Staaten mit einem vollständigen Verbot der VPN-Nutzung sind Belarus, Irak, Nordkorea, Oman und Turkmenistan. In China, Ägypten, Indien, Iran, Russland, Turkiye, den Vereinigten Arabischen Emiraten und Uganda sind nur staatlich genehmigte (und überwachte) VPNs erlaubt.
Einige Dienste funktionieren nicht
Einige Onlinedienste verweigern VPN-Clients aus verschiedenen Gründen den Dienst. Streamingdienste wollen ihre geografischen Sperren aufrechterhalten. Onlineshops haben in verschiedenen Regionen unterschiedliche Preise. Banken verweigern VPN-Clients häufig den Dienst, um Einschränkungen für Onlinebanking aus dem Ausland einzuhalten. Es gibt Möglichkeiten, diese Sperren zu umgehen, dadurch verstoßen Sie jedoch gegen Ihre Nutzungsbedingungen.
Privatsphäre ist nicht garantiert
Cookies, Tracker und andere Informationsfragmente in Ihrem Browser können Ihre Identität oder zumindest Ihr Profil gegenüber den von Ihnen besuchten Websites offenlegen – unabhängig von einem VPN. Auch rechtlich kann eine Vorladung oder ein Gerichtsbeschluss einen VPN-Anbieter dazu zwingen, vorhandene Protokolle herauszugeben. Glücklicherweise speichern viele seriöse Anbieter keinerlei Nutzungsprotokolle.
VPNs können teuer sein
Ein VPN-Dienst kann für einen einzelnen Nutzer bis zu 30 US-Dollar monatlich kosten. Die meisten Pakete sind deutlich günstiger, für die besten Preise benötigen Sie jedoch einen längerfristigen Vertrag. Bei Team- und Unternehmenslizenzen gibt es Skaleneffekte, aber die Kosten können sich summieren, wenn Sie weitere Lizenzen hinzufügen.
Kostenlose VPN-Dienste können gefährlich sein. Seriöse VPNs erheben Lizenzgebühren für Infrastruktur, Wartung und Betriebskosten. Kostenlose VPNs bündeln Ihre Kundeninformationen und verkaufen sie an den Meistbietenden. Verwenden Sie sie nicht.
4 Arten von VPN-Verbindungen
Firewallbasiertes VPN
Diese Netzwerke legen die Sicherheitsfunktionen einer Firewall – einschließlich Paketfilterung, benutzerbasierter Zugriffskontrolle, Proxyservice und SSL-Inspektion – über die VPN-Funktionalität.
Hardwarebasiertes VPN
Ein hardwarebasiertes VPN bietet höheren Durchsatz, bessere Leistung sowie höhere Zuverlässigkeit und physische Sicherheit. Hardware ist teuer und weniger mobil, aber ihre anderen Funktionen sind für standortvernetzende VPNs von Vorteil.
Softwarebasiertes VPN
Softwarebasierte VPNs eignen sich am besten für mobile und heterogene Umgebungen. Sie bieten die Mobilität und Flexibilität, eine Vielzahl von Hardware, Standorten, Firewall-Anforderungen, Routern usw. zu verwalten.
Secure-Socket-Layer-(SSL-)VPN
Ein SSL-VPN ermöglicht die Verbindung über einen Webbrowser statt über eine dedizierte Clientsoftware.
Wer braucht ein VPN? Wer nicht?
Experten sind sich über den Nutzen und die Notwendigkeit von VPNs uneinig. Viele Privatanwender benötigen keines, da der meiste Internetverkehr über das sicherere HTTPS-Protokoll und nicht über das anfällige HTTP läuft. Die Kosten und die Auswirkungen auf die Downloadgeschwindigkeit sind die schrittweise zusätzliche Sicherheit möglicherweise nicht wert. Und ein wirklich anonymer Browser wie Firefox kann ein VPN für viele Zwecke überflüssig machen.
Ein VPN bietet jedoch zusätzlichen Schutz in Situationen, in denen Zugangsdaten offengelegt werden könnten – beispielsweise in öffentlichen WLAN-Netzwerken.
Der Datenverkehr von Remote-Mitarbeitern sollte durch ein VPN getunnelt werden. Gestohlene Zugangsdaten können ein gesamtes Unternehmensnetzwerk Korruption und Ausbeutung aussetzen. Unverschlüsselte Tabellen und Datenbanken können Geschäftsstrategien gegenüber Wettbewerbern offenlegen. Ein VPN kann ein Unternehmen außerdem vor mangelhaften Sicherheitspraktiken von Lieferkettenpartnern schützen, die auf ein Extranet zugreifen.
Häufig gestellte Fragen
Kann ich bei der Nutzung eines VPN weiterhin verfolgt werden?
Ja. Ihre Daten werden während der Übertragung sicher verschlüsselt und Ihre IP-Adresse wird verschleiert. Dennoch können Behörden von Ihrem Anbieter die Herausgabe Ihrer Verkehrsdaten verlangen (wählen Sie daher beispielsweise einen Anbieter ohne Protokollierung, etwa NordVPN). Außerdem werden weiterhin Cookies und Tracker abgelegt (es sei denn, Sie verwenden einen wirklich anonymen Browser), und Ihr Browser enthält Informationsfragmente, aus denen sich ein teilweiser Fingerabdruck erstellen lässt.
Wie viel kostet ein VPN?
Von gar nichts bis zu ziemlich viel. Ein Premiumanbieter verlangt von Privatanwendern zu Hause maximal fast 30 US-Dollar pro Monat, aber das ist extrem. Die meisten kosten weniger als 10 US-Dollar im Monat und bei einem längerfristigen Vertrag sogar noch weniger – SurfShark bietet beispielsweise Tarife ab 1,99 US-Dollar pro Monat. Die Qualität eines VPN-Dienstes spiegelt sich meist in seinem Preis wider, was auch für kostenlose VPN-Dienste gilt.
Benötige ich zu Hause ein VPN?
Es gibt gute Gründe, zu Hause ein VPN zu verwenden. Es verschleiert Ihre Identität, ermöglicht es Ihnen, geografische Sperren einiger Streaming- und Einzelhandelsanbieter zu umgehen, und hilft, Daten- und Bandbreitenlimits zu vermeiden. Manche sind jedoch möglicherweise der Ansicht, dass Kosten und Latenz die Vorteile überwiegen.
Kann ich ein VPN kostenlos installieren?
Ja. Aber tun Sie es nicht. Seriöse VPN-Anbieter erheben Gebühren, um ihre Betriebskosten zu decken. Kostenlose VPN-Anbieter decken ihre Kosten, indem sie Ihre Verkehrsdaten bündeln und verkaufen. Da der Schutz Ihrer Identität zu den Zielen eines VPNs gehört, ist ein kostenloser VPN-Dienst genau so viel wert, wie er kostet.
Andererseits kann ein Unternehmen mit kompetenten Netzwerkverwaltungsteams sein eigenes VPN zu minimalen Kosten aufbauen und ausrollen, insbesondere wenn eine Cloud-Infrastruktur den Verzicht auf neue Hardware ermöglicht. Es gibt Open-Source-Software, mit der Sie Ihr eigenes VPN erstellen können. Im Gegenzug für eine präzisere Kontrolle über Ihr Netzwerk übernehmen Sie Wartungs- und Supportkosten, anstatt diese bei einem Anbieter zu belassen.
Was ist das beste VPN?
Es gibt nicht das beste VPN, sondern nur eines, das für Sie am besten geeignet ist. Zu den vielen Kriterien gehören Zuverlässigkeit, geografische Reichweite, Geschwindigkeit, Kosten und Sicherheit. Wenn Sie das VPN für Ihr Unternehmen einsetzen, können Sie Ihre Recherche mit unserem Artikel 6 beste VPN-Lösungen für Unternehmen im Jahr 2024 beginnen. Darüber hinaus bieten mehrere Netzwerk- und Sicherheitsanbieter VPN-Lösungen an, darunter:
Fazit: Mit einem VPN mehr Sicherheit im Internet
Ein VPN bietet Unternehmen mit verteilten Mitarbeitern, mehreren Niederlassungen oder verbundenen Lieferkettenpartnern ein grundlegendes Maß an Sicherheit. Es reicht nicht aus, ist aber ein zentraler Bestandteil einer mehrschichtigen Sicherheitsstrategie. Es bietet auch Vorteile für Privatanwender, die jedoch mit höheren Kosten und Leistungseinbußen verbunden sein können.
Ganz gleich, ob Sie die Installation eines VPNs erwägen oder prüfen, ob Ihr aktuelles VPN geeignet ist – im TechAdvice-Universum finden Sie zahlreiche Ressourcen als Referenz, darunter News und Testberichte, sowohl zu einzelnen Produkten als auch im direkten Vergleich.