VPN-Testmethodik: Wie ich VPNs bei de.whileint.com teste

Wenn es um die Empfehlung von VPNs geht, bin ich sehr wählerisch. Ich würde niemandem empfehlen, einen Dienst zu nutzen, den ich nicht gründlich getestet habe. Da es sich um den digitalen Datenschutz handelt, ist es natürlich wichtig, alle Funktionsweisen aufzuzeigen. Im Folgenden führe ich Sie durch den VPN-Testprozess von de.whileint.com und erkläre, worauf ich bei einem virtuellen privaten Netzwerk achte.

Herauszufinden, ob ein VPN für eine bestimmte Aufgabe geeignet ist, ist komplexer, als einfach eine Verbindung herzustellen und es ein oder zwei Stunden lang auszuprobieren. Oft ist auch ein gewisses Maß an Faktenprüfung erforderlich. Einige VPN-Anbieter verbreiten die Wahrheit darüber, dass ihre Dienste in Wirklichkeit alles andere als ideal sind. Hier ist eine Liste von Fragen, die ich beim Testen eines neuen VPN stelle:

• Kann dieser Dienst meine Privatsphäre ausreichend schützen?
• Ist mein Internetverkehr ordnungsgemäß gesichert?
• Ist dieses VPN schnell und zuverlässig genug, um meine Anforderungen zu erfüllen?
• Kann ich während der Reise sicher auf meine gewohnten Dienste zugreifen?
• Hat dieses VPN das Zeug dazu, die Online-Zensur zu umgehen?
• Kann ich bei Problemen in angemessener Zeit Hilfe bekommen?
• Für welche Geräte stellt der VPN-Anbieter Apps bereit?
• Wie viel bin ich bereit, für diesen Service zu zahlen?

Wie zu erwarten ist, ist keine dieser Fragen leicht zu beantworten. Um sie wirklich anzugehen, muss ich mich eingehend mit jedem Aspekt des Dienstes befassen. Ich habe unten eine Aufschlüsselung dieser Bereiche aufgeführt und werde die Dinge hervorheben, die ich für nicht verhandelbar halte, sowie alle Warnsignale, die darauf hindeuten könnten, dass Sie über ein minderwertiges VPN nachdenken.

Privatsphäre

Wenn ich von Datenschutz spreche, meine ich die Fähigkeit eines VPN, Ihre Identität und Ihre Surfgewohnheiten vor Dritten wie Ihrem Internetdienstanbieter oder der Regierung zu verbergen. Insbesondere sollte der VPN-Anbieter selbst auch nicht sehen können, was Sie online tun. Hier spielen starke Sicherheitsfunktionen eine Rolle, auf die ich jedoch etwas später eingehen werde. Stattdessen konzentriert sich dieser Abschnitt auf die Verwaltungsprozesse, die ein VPN verwendet, um Sie vor jedem zu schützen, der vorbeischaut.

Anonyme Zahlung

Das erste davon erscheint bereits, bevor Sie sich überhaupt angemeldet haben. Wenn ein Dienst es Ihnen ermöglicht, mit Geschenkkarten, Kryptowährungen wie Bitcoin oder anderen nicht standardmäßigen Währungen (z. B. Honiggläsern) zu bezahlen, ist es möglich, sich zu registrieren, ohne im Gegensatz zu einer Kreditkarte persönliche Informationen preiszugeben. Dazu gehören Ihr richtiger Name, die Bank Ihrer Wahl und die Stadt, in der Sie leben.

Heimatland

Wo ein VPN seinen Sitz hat, macht einen großen Unterschied. Dadurch wird festgelegt, welche Landesgesetze der Dienst hinsichtlich der Datenerfassung, des Zugriffs Dritter und der Haftung einhalten muss. In Russland beispielsweise muss die Regierung Zugriff auf die Server eines VPN haben, während in der Schweiz in der Vergangenheit sehr datenschutzfreundliche Gesetze verabschiedet wurden.

Ich bevorzuge Dienste mit Sitz in Ländern, die nicht für ihre starken Überwachungsfähigkeiten bekannt sind. Dies schließt die USA, das Vereinigte Königreich und alle anderen 14 Eyes-Länder sowie Titanen der Zensur ausChinaund Iran.

Protokollierungsrichtlinien

Dies ist wohl das Wichtigste, was man bei einem berücksichtigen sollteVPN-DatenschutzPerspektive. Mithilfe der Protokollierungsrichtlinie eines VPN erfahren Sie, welche Art von Informationen der Dienst beim Surfen speichert. Idealerweise verwenden Sie ein VPN mit einer echten No-Logs-Richtlinie (manchmal auch als „No-Logs“ bezeichnet).Null-Logs-Richtlinie). Dadurch wird sichergestellt, dass der von Ihnen genutzte Dienst keine Aufzeichnungen über Folgendes führt:

• Ihre ursprüngliche IP-Adresse oder die des Servers, den Sie verwenden
• Die Zeit, zu der Sie eine Verbindung zum VPN hergestellt haben
• Wie lange dauerte Ihre Sitzung?
• Welche Websites Sie besuchen, wonach Sie suchen und mit wem Sie sprechen

Warum ist das also wichtig? Kurz gesagt: Sie können damit persönlich identifiziert werden. Wenn ein VPN beispielsweise genau sagen kann, welcher Benutzer sich zu einem bestimmten Zeitpunkt bei einem bestimmten Server angemeldet hat, lässt sich viel einfacher erkennen, wer auf was zugegriffen hat. Dieses Problem verschärft sich nur, wenn Ihr echter Name und Ihre Adresse mit Ihrem Benutzerkonto verknüpft sind. Deshalb bevorzuge ich VPNs, bei denen Sie sich anonym anmelden können. 

Wenn Sie keine Datenschutzrichtlinie finden oder die Art der protokollierten Informationen unklar ist, ist das ein starkes Zeichen dafür, dass Sie es mit einem nicht vertrauenswürdigen VPN zu tun haben.

Es ist erwähnenswert, dass nicht alle Protokolle schädlich für Ihre Privatsphäre sind. Einige seriöse Anbieter zeichnen auf, wie viele Daten Sie übertragen haben, und können so einen kostenlosen Dienst mit begrenzter monatlicher Bandbreite anbieten. Sie können auch das Datum (jedoch nicht die Uhrzeit) Ihrer Verbindung und den von Ihnen gewählten Standort aufzeichnen, was bei der Fehlerbehebung bei eventuell auftretenden Problemen hilfreich ist.

Siehe auch: Beste VPNs für Tor

Sicherheit

Die meisten Menschen wissen, dass VPNs ihren Datenverkehr verschlüsseln, aber zum Verbergen Ihrer Aktivitäten gehört noch viel mehr, und die digitale Kryptographie ist ein Bereich, mit dem Sie durchaus Jahre verbringen könnten. Aus Zeitgründen finden Sie hier einen kurzen Überblick über die Technologie, die Ihr VPN verwendet, um Ihre Aktivitäten vor jedem zu verbergen, der möglicherweise zuschaut, und über die Dinge, die meiner Meinung nach für eine angemessene Sicherheit zwingend erforderlich sind:

• Verschlüsselung:Dadurch wird Ihr Datenverkehr verschlüsselt und für Beobachter, die nicht über den erforderlichen Entschlüsselungsschlüssel verfügen, unlesbar gemacht. 128-Bit-AES-Schlüssel sind das absolute Minimum, aber ich bevorzuge 256-Bit-Schlüssel, da diese noch schwieriger zu knacken sind.
• Protokolle:Verschiedene Protokolle leiten und verbergen Ihren Datenverkehr auf unterschiedliche Weise. Ein Dienst muss mindestens ein aktuelles, sicheres Protokoll wie OpenVPN, L2TP oder WireGuard unterstützen. Wenn es über ein eigenes, vollständig geprüftes Open-Source-Protokoll verfügt, umso besser.
• Schlüsselaustausch:Um eine sichere Verbindung herzustellen, muss Ihr Gerät Schlüssel mit dem von Ihnen gewählten Server austauschen. Natürlich müssen diese verschlüsselt sein, sonst könnte sie jemand abfangen. Diffie-Hellman-Schlüssel gelten als Goldstandard, sofern sie mindestens 2048 Bit lang sind, da dieser Algorithmus es uns ermöglicht, die Vorteile der perfekten Vorwärtsgeheimhaltung zu nutzen (mehr dazu weiter unten). Ich gehe davon aus, dass SHA3 in naher Zukunft eingeführt wird.
• Authentifizierung:VPNs verwenden Hashing-Algorithmen, um zu überprüfen, ob die Kommunikation wirklich von einem vertrauenswürdigen Absender stammt oder nicht und ob der Inhalt der Daten geändert wurde. Die meisten VPNs verwenden SHA-Schlüssel mit einer Länge von mindestens 256 Bit (verwirrenderweise werden diese oft als SHA-2-Schlüssel bezeichnet, auch wenn sie 384 oder 512 Bit lang sind), was gut ist, da SHA-1 inzwischen veraltet und unsicher ist.
• Ein Kill-Schalter:Dadurch wird die Datenübertragung gestoppt, wenn Ihre Verbindung unerwartet abbricht, und verhindert so, dass Sie versehentlich ungeschützt surfen.
• Auslaufschutz:Einige VPNs verschlüsseln Ihren Datenverkehr, lassen aber Ihre IP-Adresse und DNS-Anfragen für jeden sichtbar, der weiß, wo er suchen muss. Das geht einfach nicht, weshalb alle von mir empfohlenen Dienste über einen integrierten IPv6-, DNS- und WebRTC-Leckschutz verfügen.
• Perfekte Vorwärtsgeheimhaltung:Im Wesentlichen wird dadurch der private Schlüssel der Sitzung regelmäßig geändert, sodass ein Angreifer selbst dann, wenn Ihr Schlüssel kompromittiert wird, nur einen kleinen Teil Ihrer Aktivitäten sehen kann. Sobald sich der Schlüssel ändert, werden sie wieder gesperrt.
• Server:Ich bevorzuge, dass Server physisch in ihren jeweiligen Ländern stehen, anstatt einfach nur virtuell zu existieren. Auf diese Weise wissen Benutzer genau, welche Gesetze in welchem ​​Land gelten. Mehrere VPNs haben auch reine RAM-Server eingeführt, die alle gespeicherten Daten löschen, sobald sie ausgeschaltet werden – dies ist nicht zwingend erforderlich, aber auf jeden Fall schön zu haben und sorgt für ein bisschen mehr Sicherheit.

Die oben aufgeführten Sicherheitsfunktionen sind nur eine Grundvoraussetzung. Wenn ein Anbieter ein breiteres Spektrum an Tools anbietet, wie etwa Verkehrsverschleierung, automatischen WLAN-Schutz oder Tracker-Blockierung, ist das sogar noch besser.

Seien Sie vorsichtig bei Diensten, die detaillierte Informationen zu ihren Sicherheitsfunktionen verweigern. Es ist einfach, Begriffe wie „Verschlüsselung auf Militärniveau“ zu verwenden, da diese beeindruckend klingen und selten eine einheitliche Definition haben, während „256-Bit-AES-Verschlüsselung“ etwas sehr Spezifisches bedeutet.

Geschwindigkeit

Jeder, der schon einmal ein VPN verwendet hat, weiß, dass die Geschwindigkeit stark variieren kann, abhängig von der Tageszeit, zu der Sie eine Verbindung herstellen, dem Standort des von Ihnen gewählten Servers (und der Auslastung) und dem von Ihnen verwendeten Protokoll. Tatsächlich könnte ein Anbieter einige Server haben, die viel schneller sind als andere. Daher gibt es keine Garantie dafür, dass die von mir getesteten Geräte weiterhin das gleiche Leistungsniveau bieten. Wie zu erwarten ist, machen es diese Faktoren ziemlich schwierig, Dienste nach ihrer Geschwindigkeit zu bewerten.

Der beste Weg, den ich dafür gefunden habe, besteht darin, zu drei verschiedenen Tageszeiten eine Verbindung zu einem Server in Nordamerika, einem in Asien und einem in Europa herzustellen. Bei jeder Gelegenheit führe ich einen Geschwindigkeitstest durch und wenn alle neun Tests abgeschlossen sind, halte ich das Durchschnittsergebnis für einen angemessenen Indikator für die Gesamtgeschwindigkeit eines Anbieters. Beachten Sie, dass ich eine 1-Gbit/s-Verbindung verwende, sodass die von mir getesteten VPNs nicht durch eine langsame Basisgeschwindigkeit in einen Engpass geraten.

Es gibt ein paar Dinge, die ich tun kann, um die Dinge so fair wie möglich zu gestalten. Erstens verwende ich immer die gleiche Geschwindigkeitstest-App: Ookla Speedtest.net. Ich schließe meinen Browser und verwende die Desktop-App, um sicherzustellen, dass der Test nicht durch geöffnete Tabs beeinträchtigt wird.

Ich stelle außerdem sicher, dass ich das schnellste angebotene Protokoll verwende, sofern es noch als sicher in der Anwendung gilt. In der Vergangenheit war dies OpenVPN oder IKEv2, aber immer mehr Anbieter wagen den Umstieg auf WireGuard (das deutlich schneller ist), sodass dies in Zukunft wahrscheinlich zum Standard werden wird.

Nun bedeuten hohe Geschwindigkeiten auf dem Papier nicht viel, wenn sie sich nicht auf die reale Anwendung übertragen lassen. Im Rahmen der Tests von de.whileint.com versuche ich auch, hochauflösende Videos zu streamen und rasante Online-Spiele zu spielen, um sicherzustellen, dass sie für den täglichen Gebrauch geeignet sind.

Streaming-Funktionen

Nahezu jeder große Streaming-Dienst nutzt heutzutage irgendeine Form von Geoblocking. Es kann sein, dass sie den Zugriff auf ihre Plattform außerhalb einer bestimmten Region komplett sperren oder einfach die verfügbaren Inhalte ändern. Angesichts der häufigen Ungleichheit zwischen Inhaltsbibliotheken sollte es jedoch nicht überraschen, dass viele Menschen begonnen haben, VPNs zu nutzen, um auf Reisen wieder Zugriff auf ihre gewohnten Streaming-Dienste zu erhalten.

Streaming-Anbieter wissen dies jedoch und haben Schritte unternommen, um VPN-Benutzer anhand ihrer Verkehrsmuster zu identifizieren. Im Rahmen meiner Tests überprüfe ich, ob ein bestimmtes VPN sicher auf Dienste wie die folgenden zugreifen kann:

• Netflix
• HBO Max
• Amazon Prime Video
• BBC iPlayer
• Disney+
• Pfau
• Hulu
• Paramount Plus

Wenn möglich, teste ich auch, ob Sie mit dem VPN die mobile App eines Dienstes oder nur den Webbrowser nutzen können. Wenn zusätzliche Funktionen verfügbar sind (z. B. die Möglichkeit, Sendungen für die Offline-Ansicht herunterzuladen), werde ich versuchen, diese ebenfalls zu nutzen.

Es ist ein großes Warnsignal, wenn ein VPN versucht, Sie davon zu überzeugen, dass es auf jede Streaming-Plattform zugreifen kann. Sogar branchenführende Anbieter haben Schwierigkeiten mit bestimmten Diensten und geben dies im Supportbereich ihrer Website bereitwillig zu.

Der Zensur entkommen

Leider gibt es Länder, in denen die Online-Freiheit nicht so respektiert wird, wie wir es gewohnt sind. China verfügt beispielsweise über eine Reihe von Tools, die als „Große Firewall“ bekannt sind und der Regierung helfen, den Zugriff auf große Mengen an Inhalten einzuschränken, darunter Social-Media-Plattformen, ausländische Nachrichtenquellen und datenschutzbezogene Themen.

de.whileint.com ist bestrebt, genau zu bestimmen, ob ein bestimmtes VPN dies kannUmgehen Sie diese Art der landesweiten Sperrung. Diese Situationen sind jedoch fließend undEin zuvor funktionierender Dienst kann ohne Vorwarnung gesperrt werden. Normalerweise können große Anbieter kurze Zeit später eine Problemumgehung finden, aber was auch immer passiert, ich werde die Rezension aktualisieren, um etwaige Änderungen widerzuspiegeln.

Webfilterung ist zwar weniger schwerwiegend, findet aber auch in kleinerem Umfang an Universitäten, Schulen und am Arbeitsplatz statt. Möglicherweise können Sie in Ihrer Mittagspause aufgrund örtlicher Internetrichtlinien nicht auf Facebook surfen. Das richtige VPN sollte in der Lage sein, diese Einschränkungen zu umgehen, ohne ins Schwitzen zu geraten.

Netzwerk

Wie ich oben erwähnt habe, ist es schwierig, die Serverleistung zu quantifizieren. Dies ist einer der Gründe, warum ein VPN mit einem größeren Netzwerk nicht unbedingt schneller oder zuverlässiger ist. Vielmehr ist es besser, die Standorte zu berücksichtigen, zu denen ein Anbieter eine Verbindung ermöglicht. Hier gibt es einige Fragen, die Sie sich stellen sollten, wie zum Beispiel:

• Wie viele Länder deckt das Netzwerk ab?
• Verfügt das VPN über Server in dem Land, in dem ich mich befinde?
• Sind alle Server eines Landes in einer Region geclustert?
• Gibt es in meinem Heimatland einen Server, über den ich auf Reisen auf meine gewohnten Dienste zugreifen kann?
• Muss ich für das Torrenting bestimmte Server verwenden? Wo befinden sich diese?

Es ist auch eine gute Idee, darüber nachzudenken, ob Ihr Anbieter virtuelle Server verwendet. Während herkömmliche VPN-Server physisch in Racks in einem Lagerhaus untergebracht sind, existieren virtuelle Server nur in der Cloud. Benutzer sollten keinen Leistungsunterschied bemerken, es wird jedoch viel schwieriger zu erkennen, welche Gesetze in welchem ​​Land gelten. Auf der positiven Seite ermöglichen virtuelle Server es VPN-Anbietern, Standorte zu unterstützen, an denen die Aufrechterhaltung einer physischen Präsenz zu teuer oder gefährlich wäre.

Hilfe und Unterstützung

Kein Urteil hier: Es ist durchaus möglich, dass Sie auf ein Problem stoßen und um Hilfe bitten müssen. Möglicherweise haben Sie es satt, beispielsweise herauszufinden, welche Server mit einem bestimmten Streaming-Dienst funktionieren, oder einfach nur nach Hilfe bei der Installation des VPN auf Ihrem Heimrouter zu suchen.

Wenn ich eine Bewertung schreibe, stelle ich immer sicher, dass ich mich mit dem Kundensupport-Team eines VPN in Verbindung setze. Ich notiere, welche Formen des Supports verfügbar sind (Live-Chat, E-Mail, Ticketsysteme usw.) und ob diese nur für Abonnenten verfügbar sind oder nicht. Ich führe außerdem Aufzeichnungen darüber, wie lange die Support-Mitarbeiter für die Antwort brauchen, wie viele Stunden sie arbeiten und ob ihre Antwort das angesprochene Problem angemessen berücksichtigt.

Sie wissen nicht, wie Sie Ihren VPN-Anbieter kontaktieren können? Die meisten seriösen Dienste haben auf ihrer Website eine E-Mail-Adresse oder ein Live-Chat-Fenster. Wenn dies bei Ihnen nicht der Fall ist und die einzige Form des Supports ein Abschnitt mit häufig gestellten Fragen ist, haben Sie sich möglicherweise für einen skrupellosen Anbieter entschieden.

Unterstützung mehrerer Plattformen

Welchen Sinn hat ein VPN, wenn es nur einige Ihrer Geräte schützt? Fast jeder große Anbieter verfügt über eigene Apps für iOS, Android, MacOS und Windows. Einige gehen sogar noch weiter und bieten befehlszeilenbasierte Installationsprogramme für Linux-Systeme, native Apps für Amazon Fire TV und Browsererweiterungen für Chrome und Firefox.

Einige Geräte unterstützen VPNs eigentlich nicht, meist weil sie nur begrenzte App-Stores haben. Dazu gehören die meisten Spielekonsolen, Chromecasts, Apple TVs und viele Nicht-Android-Smart-TVs. Sie können jedoch direkt auf Ihrem Router ein VPN installieren, das den Datenverkehr von jedem Gerät in Ihrem Netzwerk umleitet. Als Bonus können Sie so auch das Verbindungslimit Ihres VPN umgehen. Da ein Router nur als eine VPN-Verbindung zählt, können Sie beliebig viele Geräte anschließen.

VPN-Preise

Ich habe alle möglichen Preisstrukturen gesehen. Diese reichen von der standardmäßigen monatlichen Pauschalgebühr bis hin zu selbst erstellten Paketen, die vom Server abgerechnet werden. Mir geht es jedoch mehr darum, ob der Preis einer Dienstleistung angemessen ist. Mit anderen Worten: Wie schlagen sich seine Funktionen im Vergleich zu anderen VPNs mit ähnlichem Preis?

Ich werde auch überlegen, ob der Dienst Rabatte auf seine längerfristigen Abonnements bietet, ob eine Geld-zurück-Garantie oder eine kostenlose Testversion verfügbar ist und ob für Dinge wie eine statische IP-Adresse zusätzliche Gebühren anfallen.

Bei der Recherche zu einer Dienstleistung achte ich auch auf unappetitliche Geschäftspraktiken. Dabei kann es sich um eine „Keine Rückerstattung“-Richtlinie handeln, um Nutzungsbedingungen, die verhindern sollen, dass Sie Ihr Geld zurückerhalten, oder um etwas so Einfaches wie eine automatische Abonnementverlängerung.