Wait! We have a special deal!
Get SmartyDNS for $2.33/mo!
30-Day Money-Back Guarantee

Eine leicht verständliche Einführung in eine VPN-Verschlüsselung

VPN encryption

Ohne eine VPN-Verschlüsselung wäre ein VPN-Dienst kein echtes VPN. Die Verschlüsselung ist das was zwischen Ihnen und der Überwachung durch die Regierung, der ISP-Überwachung und Cyber-Angriffen steht. Sie ist daher ziemlich wichtig.

Was genau ist eine VPN-Verschlüsselung und wie funktioniert diese?

Nun, es ist ein kniffliges Thema, aber wir werden versuchen, es so einfach wie möglich zu erklären.

Wie lässt sich eine VPN-Verschlüsselung definieren?

In einfachen Worten bedeutet VPN-Verschlüsselung, dass Daten von einem lesbaren in ein nicht lesbares Format konvertiert werden, um sicherzustellen, dass niemand Ihre Onlinedaten überwachen kann.

Um dies besser zu verstehen, stellen Sie sich Ihren Internetverkehr als das Geld vor, das eine Bank zu einer anderen Bank transportiert.

Der VPN-Client ist die erste Bank, der VPN-Server ist die zweite Bank und die VPN-Verschlüsselung ist der Sicherheits-Truck, der das Geld zwischen den Standorten transportiert.

Wenn keine VPN-Verschlüsselung vorhanden ist, transportieren Sie das Geld auf einem Fahrrad. Du bist wie eine lahme Ente und jeder gewöhnliche Verbrecher kann Dir dein Geld stehlen.

5 Gründe, warum eine VPN-Datenverschlüsselung erforderlich ist

Hier sind die Hauptgründe, warum Sie immer sicherstellen sollten, dass eine VPN-Verschlüsselung Ihren Online-Datenverkehr schützt: 

  1. In erster Linie hält die VPN-Verschlüsselung Cyberkriminelle fern, wenn Sie öffentliches WLAN verwenden. Diese Netzwerke mögen praktisch sein, aber sie sind auch gefährlich, da sie kaum Verschlüsselungen verwenden, sodass jeder Ihre Daten überwachen kann.
  2. Da eine Verschlüsselung Ihren Datenverkehr überwachungssicher macht, können Behörden Ihre Online-Aktivitäten nicht mehr nachverfolgen. Eine solcher Vorteil ist von unschätzbarem Wert, wenn Sie in einem Land mit einem unterdrückerischen Regime leben oder durch ein solches reisen.
  3. Werbetreibende können keine genauen Profile erstellen, um Sie mit gezielten Anzeigen zu spammen, da sie nicht in der Lage sind, Ihre Aktivitäten im Internet zu verfolgen. Außerdem kann Ihr ISP Ihren Browserverlauf nicht mehr an Werbetreibende verkaufen.
  4. Wenn Sie Torrents herunterladen, weiß Ihr ISP nicht, dass Sie dies tun. Sie können Ihren Dienst also nicht beenden oder Ihre Daten an Copyright-Agenturen weitergeben.

Durch die VPN-Verschlüsselung wird verhindert, dass Ihr ISP Ihre Bandbreite drosselt, da er nicht weiß, was Sie im Internet tun.

Verhindert die VPN-Verschlüsselung, dass Ihr ISP alles sieht, was Sie tun?

Meistens ja. Da durch die Verschlüsselung Ihr gesamter Online-Datenverkehr nicht mehr entschlüsselbar ist, kann Ihr ISP nicht sehen, auf welche Internetseiten Sie zugreifen, welche Dateien Sie herunterladen, wie viel Zeit Sie auf einer Internetseite verbringen oder welche Informationen Sie auf unverschlüsselten Internetseiten eingeben.

Ihr ISP sieht nur Dinge, die Ihre Privatsphäre nicht gefährden, wie:

  • dass Sie einen VPN-Server verwenden.
  • Die IP-Adresse des von Ihnen verwendeten Servers.
  • Wie lange Sie das VPN nutzen.
  • Wie viele Daten Sie zum VPN-Server senden oder empfangen.

Wie funktioniert eine VPN-Verschlüsselung?

Wenn die Metapher des Sicherheits-Trucks nicht ausreicht, finden Sie hier eine klare Übersicht über den gesamten VPN-Verschlüsselungsprozess:

  • Sobald Sie den VPN-Client ausführen und eine Verbindung zu einem VPN-Server herstellen, verschlüsselt der Client Ihren Datenverkehr. 
  • Niemand kann jetzt die Daten überwachen, die Sie an den VPN-Server senden. 
  • Wenn der Server Ihren Datenverkehr empfängt, entschlüsselt er diesen und leitet alle Verbindungsanfragen an das Internet weiter. 
  • Anschließend verschlüsselt der Server alle vom Internet empfangenen Daten und sendet diese an den VPN-Client auf Ihrem Gerät. 
  • Auch hier kann niemand den Inhalt des Datenverkehrs sehen – nicht Ihr ISP, nicht Ihre Regierung und schon gar nicht die Werbetreibenden. 
  • Wenn der VPN-Client die von Ihnen angeforderten Daten empfängt, entschlüsselt er diese, sodass Sie sich diese sicher anzeigen lassen können.

Ein kurzer Überblick über VPN-Verschlüsselungsprotokolle

Ein VPN-Protokoll besteht aus einer Reihe von Regeln und Anweisungen, mit denen VPN-Anbieter sichere Verbindungen zwischen einem VPN-Client und einem VPN-Server herstellen können. VPN-Anbieter verwenden mehrere Protokolle. Bei den meisten Anbietern können Benutzer auswählen, welches Protokoll sie verwenden möchten, bevor sie eine Verbindung zu einem Server herstellen.

Protocols

Momentan scheinen OpenVPN, SoftEther und IKEv2 die sichersten VPN-Verschlüsselungsprotokolle zu sein. SSTP bietet auch angemessene Sicherheit, ist aber nicht so vertrauenswürdig wie die anderen, seit Microsoft es entwickelt hat.

Hier finden Sie eine Liste der VPN-Protokolle, auf die Sie bei Verwendung eines VPN-Dienstes am häufigsten stoßen, sowie eine kurze Beschreibung der einzelnen Protokolle:

  • OpenVPN – Hochsicher, Open Source und kann mehrere Chiffren verwenden. Aufgrund des OpenVPN-Designs ist es jedoch wahrscheinlich, dass sich die Internetgeschwindigkeit verlangsamt, wenn eine starke Verschlüsselung verwendet wird. 
  • SoftEther – Jünger als OpenVPN, aber mit ähnlichen Merkmalen. Und während es erstklassige Sicherheit bietet, bietet es auch anständige Internetgeschwindigkeiten. 
  • IKEv2 – Nicht so flexibel wie OpenVPN und SoftEther, bietet aber angemessene Sicherheit, wenn der VPN-Anbieter die richtige Verschlüsselung verwendet. Außerdem ist IKEv2 ziemlich schnell. 
  • L2TP/ IPSec – Relativ sicher, obwohl L2TP keine eigene Verschlüsselung bietet. Einige Online-Benutzer behaupten, dass der NSA L2TP/ IPSec geknackt hat, obwohl es keinen Beweis dafür gibt. Abgesehen davon ist L2TP/ IPSec auch bei der Verarbeitung von Daten ziemlich schnell. 
  • IPSec – Bietet zuverlässige Sicherheit, die meisten Anbieter bieten diese jedoch nicht als eigenständiges Protokoll an. Stattdessen koppeln sie IPSec normalerweise mit IKEv2 und L2TP. 
  • WireGuard – Ein sicheres Open-Source-Protokoll wie OpenVPN und SoftEther. WireGuard ist jedoch ziemlich neu und befindet sich noch in der experimentellen Phase. Sie können sich also nicht darauf verlassen, dass es eine stabile Verschlüsselung bietet. 
  • SSTP – Bietet eine ähnliche Sicherheitsstufe wie OpenVPN. Microsoft (ein Unternehmen, das mit der NSA zusammengearbeitet hat) ist jedoch der alleinige Eigentümer, und das Protokoll ist nicht Open Source. 
  • PPTP – Das am wenigsten sichere Protokoll in der Liste. Obwohl PPTP hohe Geschwindigkeiten bietet, gibt es Beweise dafür, dass die NSA es geschafft hat, es zu knacken.

Zusätzliche Informationen zum besseren Verständnis der VPN-Verschlüsselung (optional)

Die oben angebotenen Informationen sollen Ihnen ein grundlegendes Verständnis der Funktionsweise der VPN-Verschlüsselung vermitteln. Aber wenn Sie es noch besser verstehen möchten, schauen Sie sich auch diesen Abschnitt an.

Machen Sie sich keine Sorgen – wir werden die Dinge so einfach und zielgerichtet wie möglich halten.

VPN-Verschlüsselungsschlüssel

Wenn Sie die VPN-Verschlüsselung als eine Sperre betrachten, funktioniert der Verschlüsselungsschlüssel genau wie ein echter Schlüssel – er sperrt und entsperrt die Verschlüsselung.

Verschlüsselungsschlüssel sind nur Zeichenfolgen von Bits. Je länger der Schlüssel, desto stärker ist er. Ein 128-Bit-Verschlüsselungsschlüssel wäre also offensichtlich viel leistungsfähiger als ein 64-Bit-Schlüssel.

Es gibt zwei Arten von Schlüsseln: öffentlich und privat. Der öffentliche Schlüssel verschlüsselt Ihren Datenverkehr und nur der private Schlüssel kann ihn entschlüsseln.

VPN-Verschlüsselungstypen

Wenn Sie über VPN-Verschlüsselungstypen sprechen, werden Sie häufig Leute sehen, die Blowfish, AES oder Camilla erwähnen.

Das sind Chiffren (auch als Algorithmen bezeichnet), auf die wir gleich noch eingehen werden. Die Verschlüsselung selbst hingegen lässt sich nur in zwei Kategorien einteilen:

Asymmetrische Verschlüsselung

Bei der asymmetrischen Verschlüsselung unterscheiden sich der öffentliche und der private Schlüssel. Das bietet mehr Sicherheit, ist aber auch riskant. Wenn Sie den privaten Schlüssel verlieren, können Sie die Daten nicht mehr entschlüsseln.

Symmetrische Verschlüsselung

Bei der symmetrischen Verschlüsselung werden identische öffentliche und private Schlüssel verwendet. Dadurch wird der Verschlüsselungsprozess beschleunigt.

VPN-Verschlüsselungsalgorithmen 

Ein Verschlüsselungsalgorithmus ist der mathematische Prozess, der den Verschlüsselungs- / Entschlüsselungsprozess ausführt.

Im Gegensatz zu Chiffrierschlüsseln können Algorithmen manchmal Schwächen aufweisen, deshalb werden diese mit Chiffrierschlüsseln kombiniert. Es wird immer der Name eines VPN-Verschlüsselungsalgorithmus zusammen mit der Länge des Schlüssels angezeigt (z.B. AES-256).

Im Folgenden finden Sie eine kurze Liste der wichtigsten von VPN-Anbietern verwendeten Algorithmen:

  • AES
  • Blowfish
  • Twofish
  • Camilla
  • MPPE
  • 3DES
  • RSA

Was ist der beste VPN-Verschlüsselungsalgorithmus?

Derzeit scheinen AES und Camilla die sichersten Optionen zu sein.

AES unterstützt 128-Bit-, 192-Bit- und 256-Bit-Schlüssel. Daher gibt es viele Konfigurationsoptionen für optimale Geschwindigkeit und Sicherheit. Außerdem verwendet die US-Regierung tatsächlich AES-Verschlüsselung.

Camilla bietet das gleiche Maß an Sicherheit und Geschwindigkeit wie AES, verfügt jedoch nicht über die NIST-Zertifizierung. Das heißt jedoch nicht, dass der Algorithmus nicht zuverlässig ist.

RSA ist auch recht anständig, aber Anbieter verwenden es normalerweise zur Verschlüsselung von Handshake-Prozessen, anstatt Daten zu verschlüsseln, da dies sehr langsam sein kann.

Und Twofish ist auch keine schlechte Option. Es ist der Nachfolger von Blowfish und hat ein größeres Blockformat als dieser. Dadurch ist es unempfindlich gegen Birthday Attacken.

Was die anderen Algorithmen angeht, sollten Sie Folgendes wissen:

  • MPPE ist nicht sicher, da PPTP-Verbindungen verwendet werden, und wir haben bereits erwähnt, wie unsicher PPTP ist. Ganz zu schweigen davon, dass MPPE anfällig für Bit-Flipping-Angriffe ist
  • Blowfish kann 128-Bit-Schlüssel verarbeiten, ist jedoch aufgrund seines Blockformats anfällig für Geburtstagsangriffe.
  • 3DES ist anfällig für Geburtstagsangriffe wie Blowfish, aber viel langsamer als Blowfish. Darüber hinaus hat NIST klargestellt, dass 3DES in den Ruhestand geht und nach 2023 niemand mehr in der Lage sein wird, es zu verwenden. 

HMAC-Authentifizierung

Die HMAC-Authentifizierung ist ein Prozess, der die Datenintegrität einer Nachricht überprüft und authentifiziert, um sicherzustellen, dass niemand diese abgeändert hat.

Grundsätzlich verwenden VPN-Anbieter die HMAC-Authentifizierung, um sicherzustellen, dass sich keine Cyberkriminellen in den Datenverkehr zwischen dem VPN-Client und dem VPN-Server einmischen können.

Normalerweise sehen Sie VPN-Anbieter, die die SHA-2-Verschlüsselung für die HMAC-Authentifizierung verwenden. Einige Anbieter verwenden möglicherweise SHA-1, aber es ist nicht so sicher wie SHA-2.

Perfect Forward Secrecy

Oft als PFS abgekürzt, stellt es sicher, dass die Daten, die einer Kommunikationssitzung zwischen einem VPN-Client und einem Server zugeordnet sind, auch dann sicher sind, wenn Cyberkriminelle den privaten Schlüssel einer Sitzung kompromittieren.

Einige VPN-Anbieter verwenden PFS, wenn sich Server und Client gegenseitig authentifizieren und wenn sie den Tunnelprozess einleiten.

Dies tun jedoch nicht alle Anbieter, da sie möglicherweise keine Clients und Server mit PFS-fähigen Schnittstellen haben. Ein weiterer Grund, warum einige Anbieter PFS nicht anbieten, ist, dass sie keine damit kompatiblen Protokolle verwenden (wie OpenVPN, SoftEther oder IKEv2).

Verschlüsselungs-Handschlag

In diesem Fall generieren der VPN-Client und der VPN-Server die Verschlüsselungs- / Entschlüsselungsschlüssel, vereinbaren, welches VPN-Protokoll sie verwenden, entscheiden sich für einen VPN-Verschlüsselungsalgorithmus und verwenden digitale Zertifikate, um sich gegenseitig zu authentifizieren.

Im Wesentlichen wird es als „Handshake“ bezeichnet, da Client und Server sich „einig“ sind, wie die Verbindung hergestellt werden soll.

VPN-Anbieter verwenden normalerweise den RSA-Algorithmus für den Handshake-Prozess. Sie können jedoch auch ECDH- oder DH-Schlüsselvereinbarungsprotokolle (weniger sicher als ECDH) verwenden.

Bieten VPNs End-to-End-Verschlüsselung?

Theoretisch würde ein VPN keine End-to-End-Verschlüsselung bieten, da der VPN-Server den von Ihnen empfangenen verschlüsselten Datenverkehr entschlüsselt, bevor er Ihre Anforderungen an das Internet weiterleitet. End-to-End-Verschlüsselung würde bedeuten, dass Sie und nur Sie Ihre Daten entschlüsseln können.

Sie können jedoch eine Sicherheit erhalten, die der End-to-End-Verschlüsselung ähnelt, wenn Sie einen VPN-Anbieter mit einer No-Log-Richtlinie auswählen. Auf diese Weise werden alle Daten, die der Server entschlüsselt, verworfen, was bedeutet, dass Sie der einzige sind, der Zugriff darauf hat.

Denken Sie auch daran, dass Sie mit einem kostenlosen VPN auf keinen Fall in die Nähe einer VPN-End-to-End-Verschlüsselung kommen. Normalerweise konfigurieren diese ihre VPN-Verschlüsselungsstandards nicht richtig, sodass Datenlecks Ihre Privatsphäre gefährden. Und wenn Sie Pech haben, erhalten Sie möglicherweise überhaupt keine Verschlüsselung.

Benötigen Sie einen zuverlässigen VPN-Dienst?

Wir hier bei SmartyDNS bieten Hochgeschwindigkeits-VPN-Server mit 256-Bit-AES-Verschlüsselung in Militärqualität und hochsicheren VPN-Protokollen (OpenVPN, SoftEther und IKEv2) an und halten uns an eine strikte No-Log-Richtlinie.

Unsere VPN-Server fungieren gleichzeitig als Proxyserver. Außerdem bieten wir einen Smart DNS-Dienst, mit dem Sie Netflix, BBC iPlayer und andere über 300 geografisch eingeschränkte Websites weltweit entsperren können.

Wir bieten benutzerfreundliche VPN-Apps für Windows, Mac, iPhone / iPad, Android und Fire TV / Stick sowie Browsererweiterungen für Chrome und Firefox.

Spezieller Deal! Holen Sie sich SmartyDNS für 2,99 USD / Monat!

Oh, und mit unserer 30-tägigen Geld-zurück-Garantie haben wir auch Ihren Rücken.

Sparen Sie jetzt 62%

VPN-Verschlüsselung – Ein Fazit

Was ist eine VPN-Verschlüsselung?

So stellt ein VPN sicher, dass niemand Ihre Aktivitäten im Internet überwachen kann. Wenn es Ihren Verkehr verschlüsselt, macht es diesen im Grunde unkenntlich. Jeder, der versucht, diesen zu erschnüffeln, wird nur Kauderwelsch sehen.

Es gibt eine Menge Dinge, die dazu beitragen, dass die VPN-Verschlüsselung funktioniert (z. B. Authentifizierung, PFS, Handshake, Algorithmen, Verschlüsselungsschlüssel, VPN-Verschlüsselungstypen und Protokolle). Daher kann es etwas schwierig sein, dies komplett zu verstehen.

Aus diesem Grund freuen wir uns über alle Fragen, die Sie nach dem Lesen des Artikels haben. Wenn Sie mehr über die VPN-Verschlüsselung erfahren möchten, zögern Sie nicht, sich mit uns in Verbindung zu setzen.

Gepostet von am

Sonderaktion!

Holen Sie sich SmartyDNS für 2,33$/Monat!

Sparen Sie jetzt 70%