VPN-Glossar

Protokolle
WireGuardFortgeschrittenWireGuard ist ein schlankes, quelloffenes VPN-Protokoll für verschlüsselte IP-Tunnel über UDP. Es verwendet eine fest definierte Auswahl moderner kryptografischer Verfahren und ist auf einfache Prüfung, schnellen Verbindungsaufbau und hohen Datendurchsatz ausgelegt.
Sicherheit
DNS-LeakFortgeschrittenVon einem DNS-Leak spricht man, wenn die Namensauflösung, also die Übersetzung eines Domainnamens in eine IP-Adresse, trotz aktivem VPN am Tunnel vorbei über die Server Ihres Internetanbieters läuft. Dessen Resolver kann dann weiterhin erkennen, welche Domains Ihr Gerät auflöst, obwohl das VPN „verbunden“ meldet.Kill Switch (Notausschalter)EinsteigerEin VPN-Kill-Switch blockiert Netzwerkverkehr, der nicht durch den vorgesehenen VPN-Tunnel läuft. Bricht die Verbindung ab, verhindert er den automatischen Rückfall auf WLAN, Mobilfunk oder Ethernet und damit die Preisgabe Ihrer Anschluss-IP.Verschlüsselung (AES-256)FortgeschrittenVPN-Verschlüsselung schützt Daten zwischen Client und VPN-Server vor Mitlesen und unbemerkter Veränderung. AES-256 ist eine verbreitete Blockchiffre mit 256-Bit-Schlüssel, aber erst Betriebsart, Authentifizierung, Schlüsselaustausch und fehlerfreie Implementierung ergeben einen sicheren Tunnel.
Datenschutz
No-Logs-RichtlinieEinsteigerEine No-Logs-Richtlinie legt fest, welche Nutzungs- und Verbindungsdaten ein VPN-Anbieter nicht erhebt oder dauerhaft speichert. Aussagekräftig ist sie nur, wenn Datenarten, Ausnahmen und Aufbewahrungsfristen konkret benannt und durch technische Kontrollen sowie aktuelle unabhängige Prüfungen belegt werden.
Streaming
Geoblocking (Geosperre)EinsteigerGeoblocking beschränkt Inhalte, Preise oder Funktionen anhand des vermuteten Standorts eines Nutzers. Meist dient die öffentliche IP-Adresse als Signal, Streamingdienste kombinieren sie jedoch häufig mit Konto-, Geräte-, DNS- und Zahlungsdaten.
Allgemein
VPNEinsteigerEin VPN (Virtual Private Network) baut einen geschützten Tunnel zwischen Ihrem Gerät und einem VPN-Server auf. Es verschlüsselt den Verkehr auf diesem Abschnitt und ersetzt gegenüber Websites Ihre öffentliche IP-Adresse durch die Adresse des Servers.