Was ist ein VPN — und was macht es wirklich?
01 / 05Verschlüsselter Tunnel
VPN steht für Virtual Private Network — ein verschlüsselter Tunnel zwischen deinem Gerät und einem Server irgendwo auf der Welt. Anstatt dass dein Datenverkehr direkt und offen über deinen Internetanbieter (ISP) fließt, wird er durch diesen Tunnel geleitet, verschlüsselt und erst am VPN-Server wieder entschlüsselt.
Das Ergebnis: Webseiten sehen nicht deine echte IP-Adresse, sondern die des VPN-Servers. Dein ISP sieht zwar, dass du eine VPN-Verbindung nutzt, aber nicht was du damit machst. Und Dritte, die im selben WLAN sitzen — etwa im Café oder am Flughafen — können deinen Datenverkehr nicht mitlesen.
(PC / Phone)
(ISP blind)
(deine neue IP)
(sieht VPN-IP)
Stell dir vor, du schickst einen Brief. Ohne VPN steht dein Name und deine Adresse auf dem Umschlag — jeder Postbote kann lesen, wohin er geht. Mit VPN steckst du den Brief in einen blickdichten, verschlossenen Umschlag und schickst ihn an einen Mittelsmann, der ihn dann ohne deine Absenderadresse weiterleitet.
Warum ist ein VPN heute essenziell?
02 / 05ISP-Sicht & DNS-Lecks
Dein Heimnetzwerk ist dein digitales Zuhause — und dein Internetanbieter hat den Generalschlüssel. In Deutschland sind ISPs durch die Vorratsdatenspeicherung verpflichtet, Verbindungsdaten zu speichern. Ohne VPN entsteht ein lückenloses Profil deiner Online-Aktivitäten: welche Seiten du besuchst, wann, wie lange und wie oft.
Dazu kommt: DNS-Anfragen — also die Übersetzung von Domainnamen wie
bitköln.de in IP-Adressen — laufen standardmäßig
unverschlüsselt. Dein ISP sieht damit jede einzelne Webseite, die du
aufrufst, selbst wenn die Verbindung zur Webseite selbst verschlüsselt ist
(HTTPS). Ein VPN verschlüsselt auch diese DNS-Anfragen.
Netzwechsel & öffentliche Hotspots
Smartphones sind noch verwundbarer als PCs. Du wechselst ständig zwischen Netzwerken: Mobilfunk, Heim-WLAN, Café-Hotspot, Hotel-WLAN. Jedes dieser Netzwerke ist ein potenzieller Angriffspunkt. Besonders öffentliche WLANs sind gefährlich, da Angreifer mit einfachen Mitteln den gesamten unverschlüsselten Datenverkehr mitlesen können.
Hinzu kommt, dass Mobilfunkanbieter deine IP-Adresse und damit deinen ungefähren Standort an jede Webseite weitergeben, die du aufrufst. Ein VPN, das permanent auf dem Smartphone aktiv ist, schließt diese Lücke — besonders auf einem datenschutzorientierten Betriebssystem wie GrapheneOS, wo es sich nahtlos einfügt.
Dein Internetanbieter, der Betreiber des WLANs, staatliche Überwachungsbehörden und Werbenetzwerke können alle sehen, welche Webseiten du aufrufst, wann du online bist und welche Dienste du nutzt. Diese Daten werden gesammelt, verknüpft und verkauft — oder im Ernstfall gegen dich verwendet.
Pros und Contras
03 / 05Ein VPN ist kein Allheilmittel. Es ist ein mächtiges Werkzeug, aber nur wenn du seine Stärken und Grenzen verstehst.
- IP-Verschleierung: Webseiten und Dienste sehen nur die IP des VPN-Servers, nicht deine echte Adresse.
- ISP-Blindheit: Dein Internetanbieter kann nicht mehr sehen, welche Seiten du besuchst. Er sieht nur verschlüsselten Datenverkehr zu einem VPN-Server.
- WLAN-Schutz: In öffentlichen Netzwerken ist dein gesamter Datenverkehr verschlüsselt — Man-in-the-Middle-Angriffe werden wirkungslos.
- Zensur umgehen: In Ländern mit Internetzensur ermöglicht ein VPN den Zugang zu blockierten Webseiten und Diensten.
- Bitcoin-Zahlung möglich: Die besten Anbieter akzeptieren Bitcoin, Lightning und Monero — kein Bankkonto oder Name nötig.
- DNS-Verschlüsselung: Gute VPNs betreiben eigene DNS-Server und verschlüsseln alle Anfragen — keine Metadaten-Lecks mehr.
- Vertrauen verschiebt sich: Statt deinem ISP vertraust du jetzt dem VPN-Anbieter. Wähle nur Anbieter mit bewiesener No-Logs-Politik.
- Kein Schutz vor Tracking: Browser-Fingerprinting, Cookies und eingeloggte Accounts (Google, Facebook) verraten dich trotz VPN.
- Geschwindigkeitsverlust: Da dein Traffic über einen zusätzlichen Server läuft, kann die Verbindung etwas langsamer werden — bei guten Anbietern meist kaum spürbar.
- Nicht anonym per se: Ein VPN allein macht dich nicht anonym. Dein Verhalten, deine Logins und deine Gewohnheiten können dich immer noch identifizieren.
- Blockierte Dienste: Manche Streaming-Dienste und Webseiten blockieren bekannte VPN-IP-Adressen aktiv.
- Kosten: Gute Privacy-VPNs kosten Geld. Kostenlose VPNs sind oft schlimmer als gar kein VPN — sie monetarisieren deine Daten.
Ein VPN ist ein Baustein in deiner Privatsphäre-Strategie, nicht die ganze Mauer. Kombiniere es mit einem datenschutzfreundlichen Browser (Tor, Mullvad Browser), einem sicheren Betriebssystem (GrapheneOS), verschlüsselten Messengern (Signal, SimpleX) und der Bezahlung mit Bitcoin oder Monero.
Privatsphäre ist ein Grundrecht,
kein Feature.
Verbreite diesen Gedanken
wie ein Paket im verschlossenen Umschlag.
Worauf kommt es bei einem VPN an?
04 / 05Nicht jeder VPN-Anbieter verdient dein Vertrauen. Die VPN-Industrie ist voll von Anbietern, die mit „militärischer Verschlüsselung" werben, aber im Hintergrund deine Daten protokollieren und an Dritte weiterverkaufen. Hier sind die Kriterien, die wirklich zählen:
Keine persönlichen Daten
Kein Name, keine E-Mail, kein Passwort. Nur eine zufällig generierte Kontonummer oder gar kein Konto. Jede persönliche Information, die du angibst, ist ein potenzielles Daten-Leck.
Bitcoin, Lightning oder Monero
Kreditkarten und PayPal verknüpfen deine Identität mit dem VPN-Konto. Bitcoin über Lightning oder Monero lösen dieses Problem. Die besten Anbieter betreiben eigene Zahlungsserver, ohne Drittanbieter wie BitPay oder CoinGate.
Audits oder Razzien
Behaupten kann es jeder. Vertraue nur Anbietern, deren No-Logs-Versprechen durch unabhängige Audits oder — noch besser — durch Polizei-Razzien bestätigt wurde, bei denen nichts gefunden werden konnte.
WireGuard, Open Source
WireGuard ist moderner, schneller und sicherer als OpenVPN. Die nächste Generation bietet bereits quantenresistente Verschlüsselung. Und der Code muss überprüfbar sein — vertraue keinem Anbieter, dessen Software eine Blackbox ist.
Wenn du Bitcoin-Transaktionen durchführst, kann deine IP-Adresse mit deinen Blockchain-Aktivitäten verknüpft werden. Ein VPN verhindert, dass dein ISP oder ein Netzwerk-Beobachter sieht, dass du Bitcoin-Nodes, Exchanges oder Lightning-Knoten kontaktierst — und schützt damit deine finanzielle Privatsphäre.
Drei VPN-Anbieter, denen wir vertrauen
05 / 05Alle drei Anbieter erfüllen unsere Kriterien: Keine persönlichen Daten nötig, Bezahlung mit Bitcoin/Lightning/Monero, geprüfte No-Logs-Politik, WireGuard-Unterstützung und Kompatibilität mit GrapheneOS.
Mullvad VPN
Der Goldstandard — seit 2009 nie den Preis erhöht. Keine E-Mail, kein Passwort, nur eine Kontonummer. Polizei-Razzia bestätigte: keine Logs. Unterstützt GrapheneOS aktiv mit Infrastruktur-Spenden.
IVPN
Der Prinzipientreue — eigener BTCPay-Server für Lightning-Zahlungen, keine Drittanbieter. Multi-Hop standardmäßig inklusive. IVPN Light ermöglicht VPN komplett ohne Konto: nur mit Lightning bezahlen und sofort loslegen.
LNVPN
Der Bitcoin-Native Minimalist — kein Account, keine App, kein KYC. Bezahle mit Lightning und nutze sofort WireGuard. IP-Adresse wird nie auf Festplatte gespeichert. Ideal als schneller, günstiger Wegwerf-VPN.
Ein Baustein, kein Allheilmittel
Ein VPN verschiebt das Vertrauen — vom Internetanbieter zu einem Betreiber,
den du frei wählst und für den du in Bitcoin zahlen kannst. Mehr nicht.
Wer Anonymität braucht, kombiniert mit Tor. Wer
Geräte-Hygiene braucht, kombiniert mit GrapheneOS. Wer
Tracking-Freiheit braucht, kombiniert mit einem gehärteten Browser.
Allein ist ein VPN ein guter erster Schritt. Im Stapel mit den richtigen Werkzeugen wird daraus eine Strategie.