macOS hat seit Version 10.6 ein eingebautes VPN. Du findest es unter Systemeinstellungen → VPN → „+" → IKEv2 oder L2TP/IPSec. Das reicht für Unternehmens-VPNs, die einen eigenen Server betreiben. Für alles andere – Datenschutz, Streaming, Free-Plan – brauchst du eine echte App. Und da unterscheiden sich die Anbieter auf macOS deutlicher als auf Windows.
Was auf dem Mac anders ist als auf Windows
Drei Dinge sind Mac-spezifisch relevant:
Apple Silicon (M1–M4): Seit 2020 läuft macOS auf ARM-Prozessoren. Alle großen VPN-Anbieter haben native ARM-Apps – aber nicht alle gleich gut. Rosetta-2-Übersetzung von Intel-VPN-Binaries funktioniert, kostet aber Akku und erzeugt gelegentlich Timing-Probleme beim automatischen Verbinden. ProtonVPN, PrivadoVPN und NordVPN bieten vollständig native ARM64-Apps.
Menu Bar Integration: Auf dem Mac erwarten Nutzer das VPN im Menu Bar – mit einem Klick verbinden, Status sehen, Server wechseln, ohne die Hauptapp zu öffnen. ProtonVPN und NordVPN machen das gut. hide.me etwas weniger elegant.
macOS-Systemerweiterungen vs. Kernel Extensions: Apple hat mit macOS 12 (Monterey) die alten Kernel Extensions (kexts) abgekündigt. VPN-Apps, die noch alte kexts verwenden, zeigen beim Start Sicherheitswarnungen. Aktuelle Anbieter nutzen Network Extensions – ohne Warnfenster, ohne Neustart.
Kostenlose Mac-VPN-Apps im Vergleich
| Anbieter | Datenlimit | Apple Silicon | Menu Bar | Kill Switch | Split Tunnel |
|---|---|---|---|---|---|
| ProtonVPN Free | Unbegrenzt | ✓ Nativ | ✓ | ✓ | ✓ |
| PrivadoVPN Free | 10 GB/Mo. | ✓ Nativ | ✓ | ✓ | ✓ |
| hide.me Free | 10 GB/Mo. | ✓ Nativ | Eingeschränkt | ✓ | ✗ (Premium) |
| NordVPN (30 Tage) | Unbegrenzt | ✓ Nativ | ✓ | ✓ | ✓ |
ProtonVPN Free auf dem Mac – Schritt für Schritt
Download unter protonvpn.com/download, .dmg-Datei öffnen, App in den Programme-Ordner ziehen. Beim ersten Start fragt macOS nach einer Netzwerkerweiterung – Systemeinstellungen → Datenschutz & Sicherheit → „Erlauben" klicken. Einmalig, dann nie wieder.
Im Free-Plan stehen die Server Niederlande, USA und Japan zur Verfügung. Quick Connect verbindet automatisch mit dem schnellsten verfügbaren Server. Kill Switch unter Einstellungen → Connection → Kill Switch aktivieren – auf dem Mac gibt es hier zwei Modi: „Kill Switch" (nur bei aktiver VPN-Sitzung) und „Permanent Kill Switch" (blockiert auch beim App-Start, bevor VPN verbunden ist).
PrivadoVPN auf dem Mac – Besonderheit Browser-Extension
Anders als ProtonVPN bietet PrivadoVPN zusätzlich Extensions für Safari über den App Store (sowie für Chrome und Firefox). Wer nur den Browser absichern will, ohne den ganzen Mac-Traffic umzuleiten, kann so gezielt vorgehen. Die Desktop-App und die Browser-Extension teilen dasselbe Konto – kein separates Abo nötig.
Der Sentry-Schutz (Adblocker/Malware-Filter) ist auf dem Mac in der Desktop-App aktiv, nicht in der Browser-Extension allein. Wer maximalen Schutz will, nutzt beides zusammen.
Bekannte Probleme und Lösungen
VPN verbindet, aber Seiten laden nicht: DNS-Konflikt. Unter Systemeinstellungen → Netzwerk → aktive Verbindung → DNS: prüfen ob die VPN-DNS-Server eingetragen sind. Im Zweifel ProtonVPN deinstallieren und neu installieren – das setzt die Netzwerkkonfiguration zurück.
Kill Switch blockiert nach Abstürzen:
ProtonVPN Kill Switch auf dem Mac nutzt den macOS-Packet Filter (pf).
Wenn die App abstürzt, bleibt pf aktiv. Lösung: Terminal → sudo pfctl -d
deaktiviert den Packet Filter temporär. Dann App neu starten.
Hoher Akkuverbrauch: WireGuard ist deutlich effizienter als OpenVPN – Protokoll in den App-Einstellungen auf WireGuard umstellen. ProtonVPN nennt dieses Protokoll intern „Stealth" für verschleiertes WireGuard (nützlich in restriktiven Netzwerken) oder einfach „WireGuard".