Ein VPN auf Reisen nutzen: was Sie vor dem Einschalten wissen sollten

Ein VPN baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Server auf. Das Netz, mit dem Sie verbunden sind, sieht dann nur, dass Datenverkehr zu diesem Server geht, nicht, welche Seiten Sie öffnen. Was sich nicht ändert: Der VPN-Anbieter selbst sitzt nun in dieser Position.

Was es leistet und was nicht

Effekte, die Sie auf einer Reise bemerken werden

• Höhere Latenz, besonders bei einem Server, der weit von Ihnen entfernt ist
• Manche Banking-Dienste verweigern VPN-Verbindungen als Betrugsschutz
• Manche Streaming-Dienste erzwingen regionale Kataloge und erkennen VPNs
• Dauerhaft aktive Konfigurationen kosten etwas zusätzlichen Akku

Für die Reise einrichten

1. Installieren und testen Sie vor der Abreise: Download-Seiten sind aus manchen Ländern schwerer erreichbar
2. Wählen Sie einen nahen Server, wenn Geschwindigkeit zählt
3. Fügen Sie eine Ausnahme für Banking-Apps hinzu, die VPN-Verbindungen ablehnen
4. Schalten Sie es bei der Fehlersuche am Signal vorübergehend aus, damit sich die Ursachen trennen lassen

Lesen, wie Sie Daten sparen

Was ein VPN tatsächlich tut, in einfachen Worten

Stellen Sie sich jede Seite, die Ihr Telefon öffnet, als Briefumschlag vor, der dem Netz übergeben wird, mit dem Sie verbunden sind. Der Besitzer dieses Netzes kann meist nicht lesen, was darin steht, weil moderne Seiten verschlüsselt sind, aber er kann die Vorderseite des Umschlags lesen und sehen, wen Sie kontaktieren. Ein VPN steckt alle Ihre Umschläge in eine zweite Kiste, die an den Server des VPN-Anbieters adressiert ist. Der Netzbesitzer sieht dann nur, dass eine Kiste zu diesem Server ging, nicht, an wen die Umschläge darin adressiert waren. Der Server öffnet die Kiste am anderen Ende und gibt jeden Umschlag in seinem eigenen Namen weiter.

Daraus folgen zwei Konsequenzen, und es hilft, sie genau zu benennen. Erstens: Das Netz, in dem Sie sitzen – Hotel-WLAN oder das Mobilfunknetz des Landes, in dem Sie sind – sieht viel weniger von dem, was Sie tun. Zweitens: Die Seiten, die Sie erreichen, sehen eine Anfrage, die vom Server des VPN kommt und nicht von dem Ort, an dem Sie sich tatsächlich befinden, weshalb sich manche Dienste verhalten, als wären Sie in einem anderen Land. Diese beiden Dinge liefert ein VPN wirklich. Die meisten anderen Erwartungen, die Menschen daran haben, stehen nicht auf der Liste.

Was es Ihnen nicht gibt, egal wie lange Sie es eingeschaltet lassen

Das häufigste Missverständnis ist, dass ein VPN Sie nicht identifizierbar macht. In der Praxis weiß der Dienst, in dem Sie sich in Ihre E-Mail, ein soziales Konto oder eine Banking-App einloggen, wer Sie sind, weil Sie es ihm durch die Eingabe eines Passworts gesagt haben. Ein VPN verändert die Route Ihrer Daten; es verändert nicht die Identität, die Sie am Ziel angeben. Das zweite Missverständnis ist, dass ein VPN vor Schadsoftware oder Phishing schützt. Das tut es nicht. Wenn Sie einem gefälschten Link folgen und Ihr Passwort dort eingeben, liefert ein verschlüsselter Tunnel dieses Passwort einfach zuverlässig an den Kriminellen.

Vertrauen wandert; es verschwindet nicht

Bevor Sie ein VPN einschalten, ist die Partei, die Ihren Datenverkehr beobachten kann, wer auch immer das Netz betreibt, mit dem Sie verbunden sind. Danach ist die Partei in dieser Position der VPN-Anbieter. Sie haben den Beobachter nicht aus der Gleichung entfernt; Sie haben gewählt, wer es ist. Diese Wahl sollte davon abhängen, welchem Sie in dieser Situation mehr vertrauen – einem offenen WLAN in einem Café, bei dem Sie nicht wissen, wer es eingerichtet hat, oder einem Anbieter, den Sie bezahlen und dessen Richtlinie Sie gelesen haben. Ein unbekanntes Netz gegen ein unbekanntes kostenloses VPN zu tauschen, verbessert nichts.

Öffentliches WLAN: Wie das tatsächliche Risiko heute aussieht

Vieles vom gängigen Rat zu VPNs und öffentlichem WLAN beschreibt noch eine Zeit, in der der Großteil des Webs unverschlüsselt war und jemand im Café Ihr Passwort aus der Luft lesen konnte. Heute verschlüsseln die Seiten und Apps, die Menschen tatsächlich nutzen, die Verbindung zwischen Gerät und Server, sodass sich die Form des Risikos geändert hat. Übrig bleibt, dass der Netzbesitzer die Liste der Ziele sehen kann, die Sie kontaktieren, und dass gefälschte Anmeldeseiten, die ein Hotel- oder Flughafenportal nachahmen, weiterhin funktionieren. Ein VPN adressiert das Erste klar. Das Zweite liegt an Ihrer eigenen Sorgfalt, denn kein Werkzeug entscheidet für Sie, ob Sie ein Passwort in eine Seite tippen.

Was es Sie an Geschwindigkeit und Daten kostet

Ein VPN verlängert den Weg, den Ihre Daten nehmen, weil alles zuerst einen Umweg über einen Server macht. Der Effekt, den Sie am stärksten bemerken, ist die Latenz, sichtbar beim Laden einer neuen Seite oder bei einem Videoanruf, und sie wächst mit der Entfernung zwischen Ihnen und dem gewählten Server. Einen Server in dem Land, in dem Sie sind, oder in einem Nachbarland zu wählen, fühlt sich deutlich besser an, als einen auf der anderen Seite der Welt zu wählen. Das Verpacken des Datenverkehrs bringt zudem etwas Overhead, was bedeutet, dass etwas mehr Daten auf Ihr Volumen angerechnet werden als beim selben Surfen ohne VPN.

Wo das Signal gut ist, fällt der Mehraufwand selten auf. Wo das Signal schwach oder die Zelle überlastet ist, kippt die zusätzliche Ebene genau eine langsame Seite in eine Seite, die nie fertig wird. Deshalb ist es der erste Schritt, das VPN kurz auszuschalten, wenn Sie unterwegs eine langsame Verbindung diagnostizieren – nicht weil das VPN schuld ist, sondern weil Sie die Variablen erst trennen können, wenn Sie es tun.

Dienste, die VPN-Verbindungen tendenziell verweigern

Dienste, die mit Geld und Identität zu tun haben, führen Anomalieprüfungen durch. Eine Anfrage, die von einem Server kommt, den viele Nutzer teilen, oder aus einem Land, das nicht zum üblichen Muster des Kontos passt, ist genau die Art von Signal, das diese Systeme als verdächtig einstufen. Die App kann sich weigern zu öffnen, zusätzliche Verifizierung verlangen oder eine Transaktion zurückhalten – alles schmerzhaft, wenn Sie im Ausland sind und etwas bezahlen müssen. Am sichersten ist, Ihre wichtigen Apps vor der Abreise mit eingeschaltetem VPN zu testen und einen Plan für die zu haben, die sich sträuben.

Die rechtliche Frage, die in jedem Land anders ist

Die Rechtslage zur VPN-Nutzung ist nicht überall gleich. Manche Länder legen keine Beschränkung auf, manche knüpfen Bedingungen daran, und manche regulieren sie streng. Diese Regeln ändern sich auch mit der Zeit, weshalb wir die Haltung keines Landes hier zusammenfassen können, und Sie sollten keiner kurzen Zusammenfassung von irgendwoher trauen, die behauptet, überall zu gelten. Der richtige Weg ist, vor der Reise die offiziellen Quellen des Ziellandes zu prüfen – und, wenn die Reise beruflich ist, bei der Stelle in Ihrer Organisation, die dafür zuständig ist.

Wir raten nicht dazu, ein VPN zu nutzen, um die Regeln irgendeines Landes zu umgehen, noch um die Nutzungsbedingungen irgendeines Anbieters zu verletzen. Das ist keine technische Frage, sondern eine der eigenen Verantwortung des Nutzers. Wo Sie unsicher sind, ob etwas innerhalb der Grenze liegt, ist es am sichersten, es nicht zu tun.

So richten Sie es ein, dass es unterwegs wirklich funktioniert

1. 1Installieren und testen Sie es, solange Sie noch zu Hause sindIn manchen Ländern ist eine Download- oder Anmeldeseite schwerer erreichbar, als man erwartet, daher ist es ein vermeidbares Risiko, die Installation bis zur Ankunft aufzuschieben. Installieren Sie, melden Sie sich an und schließen Sie vor der Abreise mindestens eine erfolgreiche Verbindung ab.
2. 2Halten Sie Ihre Kontodaten offline zugänglichWenn Sie sich mitten auf der Reise erneut anmelden müssen, aber Ihre E-Mails nicht öffnen können, weil Sie noch nicht online sind, sitzen Sie in einer Schleife ohne Ausgang. Bewahren Sie, was Sie brauchen, in einem Passwortmanager auf, der offline funktioniert, oder in einer Form, die Sie ohne Verbindung erreichen.
3. 3Wählen Sie standardmäßig einen Server in der Nähe Ihres tatsächlichen StandortsSofern Sie keinen besonderen Grund für einen Server anderswo haben, ist ein naher spürbar schneller und stabiler und verringert die Chance, dass ein Dienst die Verbindung als auffällig einstuft.
4. 4Richten Sie Ausnahmen für die Apps ein, die damit nicht funktionierenEine Reihe von Apps, besonders Banking- und Behördendienste, verbindet sich schlicht nicht. Wenn Ihr VPN Ausnahmen pro App unterstützt, richten Sie diese vorab ein. Wenn nicht, müssen Sie es von Hand umschalten und entsprechend planen.
5. 5Entscheiden Sie bewusst über die automatische VerbindungSich automatisch mit unbekanntem WLAN zu verbinden, ist für viele eine vernünftige Voreinstellung. Es dauerhaft in jedem Netz eingeschaltet zu lassen, kostet zusätzlichen Akku und erschwert die Fehlersuche. Wählen Sie die Einstellung, die zu Ihrer Reiseweise passt, statt alles einzuschalten.
6. 6Üben Sie, es schnell auszuschaltenSie werden es hin und wieder ausschalten müssen, sowohl bei der Diagnose von Signalproblemen als auch dann, wenn eine App nicht kooperiert. Zu wissen, wo der Ausschalter ist und wie viele Sekunden es dauert, zählt am Check-in-Schalter.

Fehlersuche bei der Verbindung im Hilfe-Center

Wie VPN und eSIM zusammenspielen

Die beiden arbeiten auf unterschiedlichen Ebenen und stehen nicht im Konflikt. Die eSIM ist der Weg, wie Ihr Gerät ein Mobilfunknetz erreicht; das VPN läuft über der Verbindung, die diese bereitstellt. Wenn der eSIM-Tarif funktioniert, funktioniert das VPN darüber normal. Wissenswert ist, dass die Daten, die ein VPN überträgt, auf das Volumen des Tarifs angerechnet werden – es gibt keinen getrennten Kanal – und der zusätzliche Overhead ebenfalls. Wenn Sie einen knapp bemessenen Tarif gekauft haben und das VPN durchgehend laufen lassen wollen, planen Sie einen Puffer ein.

Das Zweite, worauf Sie achten sollten, ist die Reihenfolge der Fehlersuche. Bei eingeschaltetem VPN und einem noch nicht funktionierenden neuen Tarif lässt sich nicht erkennen, ob das Problem an der Aktivierung oder am Tunnel liegt. Schalten Sie das VPN immer aus, wenn Sie gerade einen Tarif installiert oder aktiviert haben, bestätigen Sie, dass die normale Verbindung funktioniert, und schalten Sie es erst dann wieder ein.

Wann Sie es ausschalten und wann es sich lohnt, es eingeschaltet zu haben

Es dauerhaft eingeschaltet zu lassen, ist nicht für alle die beste Antwort. Am meisten lohnt es sich, wenn Sie sich mit WLAN unbekannter Herkunft verbinden – einem offenen Netz an einem Flughafen oder Bahnhof oder einem Geschäft ohne Passwort. Ausschalten sollten Sie es bei der Fehlersuche am Signal, bei einer App, die VPN-Verbindungen ablehnt, wenn Sie bei einer ohnehin schwachen Verbindung jedes bisschen Geschwindigkeit brauchen und wenn der Akku schwach ist und Sie ihn strecken wollen.

Ein nützlicher Test ist die Frage, wen Sie gerade aus Ihrem Datenverkehr fernhalten wollen. Lautet die Antwort: den Betreiber eines Netzes, über das Sie nichts wissen, hat das Einschalten eine klare Begründung. Lautet sie: niemanden im Besonderen, und Sie nutzen ohnehin Ihren eigenen Datentarif, schrumpft der Nutzen im Vergleich zu Geschwindigkeit und Akku, die es kostet, erheblich.

Was Sie stattdessen tun, wenn ein VPN nicht die Antwort ist

Mehrere der Probleme, die Menschen von einem VPN lösen lassen wollen, haben direktere Antworten. Sorge wegen öffentlichem WLAN? Nutzen Sie stattdessen Ihre eigenen Daten. Sorge wegen Kontoübernahme? Zwei-Faktor-Authentifizierung und einzigartige Passwörter leisten weit mehr als jeder Tunnel. Sorge, mit dem Telefon Daten zu verlieren? Sichern Sie es vor der Reise. Und wenn das Problem eine langsame Verbindung in abgelegener Gegend ist, hilft kein VPN, denn die Grenze ist die Netzabdeckung und nicht der Weg Ihrer Datenpakete.

• VPN und jede wichtige App vor der Abreise von zu Hause getestet
• Regeln des Ziellandes selbst aus offiziellen Quellen geprüft
• Anmeldedaten an einem Ort gespeichert, der ohne Verbindung erreichbar ist
• Ausnahmen für Banking- und andere Apps eingerichtet, die es ablehnen
• Sie wissen, wo der Ausschalter ist und wie schnell er wirkt
• Etwas Datenvolumen für den Tunnel-Overhead zurückgelegt
• VPN zuerst ausgeschaltet, wann immer Sie eine Verbindung diagnostizieren

Tarife nach der Region durchsuchen, in die Sie reisen