Wie funktioniert ein VPN? – Einfach erklärt ohne Technik-Kauderwelsch

Die Briefumschlag-Analogie: So funktioniert ein VPN

Stell dir vor, du schickst jeden Tag Briefe. Ohne VPN ist jeder Brief eine Postkarte: Dein Postbote (der Internetanbieter) kann alles lesen – wohin du schreibst, was du schreibst, an wen. Auch die Post selbst könnte einen Blick reinwerfen.

Mit einem VPN steckst du jeden Brief in einen undurchsichtigen Umschlag und schickst ihn zuerst an einen Vertrauensmann (den VPN-Server) in einem anderen Land. Dieser öffnet den Umschlag, schreibt den eigentlichen Brief neu mit seiner eigenen Adresse drauf – und schickt ihn weiter.

Das Ergebnis: Die Zielwebsite sieht nur die Adresse des Vertrauensmanns, nicht deine. Dein Postbote sieht nur verschlossene Umschläge, nie den Inhalt.

Was passiert technisch – Schritt für Schritt

Wenn du eine Website besuchst ohne VPN:

1. Dein Browser sendet eine Anfrage an die Website
2. Diese Anfrage läuft über deinen Router und deinen Internetanbieter (z.B. Telekom)
3. Der Internetanbieter sieht: „Nutzer 89.123.45.67 ruft wikipedia.org auf"
4. Wikipedia antwortet und zeigt dir die Seite
5. Wikipedia sieht deine echte IP-Adresse

Wenn du dieselbe Website mit VPN besuchst:

1. Dein Browser sendet eine Anfrage – aber die VPN-App verschlüsselt sie sofort auf deinem Gerät
2. Der verschlüsselte Datenstrom geht zu einem VPN-Server (z.B. in den Niederlanden)
3. Dein Internetanbieter sieht: „Nutzer 89.123.45.67 ist mit einem Server in den Niederlanden verbunden" – das ist alles
4. Der VPN-Server entschlüsselt die Anfrage und schickt sie in deinem Namen an Wikipedia
5. Wikipedia sieht die IP des VPN-Servers – nicht deine

Was bedeutet „Verschlüsselung" konkret?

Alle seriösen VPNs nutzen AES-256-Verschlüsselung. Diese Methode gilt als unknackbar – selbst der schnellste Supercomputer bräuchte länger als das Alter des Universums, um einen einzigen verschlüsselten Datenstrom zu entschlüsseln.

Dieselbe Verschlüsselungsstärke wird von Banken, Regierungen und dem Militär verwendet. „Military-grade" klingt nach Marketing – ist es technisch gesehen aber tatsächlich.

Was ist ein VPN-Protokoll?

Das Protokoll ist die „Sprache", in der dein Gerät mit dem VPN-Server kommuniziert. Es legt fest, wie schnell die Verbindung ist und wie die Verschlüsselung aufgebaut wird.

Kurze Version: WireGuard nehmen. Es ist kleiner (nur 4.000 Codezeilen vs. 70.000 bei OpenVPN), schneller und sicherer. Alle modernen VPN-Apps nutzen es als Standard.

Was ist ein Kill Switch – und warum braucht man ihn?

Ein Kill Switch ist eine Sicherheitsfunktion, die deine Internetverbindung sofort kappt, wenn die VPN-Verbindung unerwartet abbricht.

Ohne Kill Switch: VPN-Verbindung bricht kurz ab → dein Gerät verbindet sich automatisch mit deiner echten IP → für einige Sekunden bist du ungeschützt – ohne dass du es merkst. Mit Kill Switch: Verbindungsabbruch → kein Internet bis VPN wieder verbunden.

Besonders wichtig bei Torrenting, Journalist-Tätigkeiten oder Nutzung in Ländern mit Internetzensur. ProtonVPN, NordVPN und Surfshark haben Kill Switch in allen Plänen inklusive.

Was ein VPN nicht tut – die ehrliche Version

Kann der VPN-Anbieter mich überwachen?

Ja – das ist die Achillesferse des VPN-Modells. Du verschiebst das Vertrauen von deinem Internetanbieter hin zum VPN-Anbieter. Deswegen ist die No-Logs-Policy so wichtig: Ein VPN, das keine Logs speichert, hat auch nichts zu verraten, falls jemand fragt.

ProtonVPN hat seine No-Logs-Policy gerichtlich bestätigt bekommen (2019): Als die Schweizer Behörden Daten anforderten, hatte ProtonVPN schlicht nichts zu liefern. Ähnliches gilt für hide.me (auditiert 2023 durch Cure53).

Häufig gestellte Fragen