Bei der Suche nach Virtual Private Networks (VPNs) stoßen Sie möglicherweise auf den Begriff „Tunnelprotokoll“. Was bedeutet dieser Fachbegriff und warum sollte Sie das interessieren? In diesem Artikel werden die Grundlagen von VPN-Protokollen erläutert.
Was ist ein VPN?
Ein VPN oder virtuelles privates Netzwerk ist ein internationales Netzwerk von Servern, das dazu dient, Ihren physischen Standort zu verbergen und Ihre Daten zu verschlüsseln, wenn Sie das Internet nutzen. Ein VPN-Protokoll erstellt sichere Tunnel, die es äußerst schwierig machen, Ihre Online-Aktivitäten von außen zu verfolgen.
Wie VPNs funktionieren, erklären wir im Detail in diesem Artikel.
Was sind VPN-Protokolle?
Ein VPN-Protokoll ist eine Reihe von Anweisungen zum Senden von Daten zwischen Netzwerken.
VPN-Protokolle stellen sichere Verbindungen zwischen Ihren Geräten und Remote-Servern her, indem sie Übertragungsprotokolle und Verschlüsselungsalgorithmen kombinieren. Sie verwenden Authentifizierungstechniken, um einen legitimen VPN-Server am anderen Ende des Tunnels zu garantieren.
Infolgedessen maskieren VPN-Server Ihre echte IP-Adresse (Internet Protocol) und helfen dabei, geografische Beschränkungen zu umgehen. Allerdings sind nicht alle Tunnelprotokolle gleich. Da sie alle über einzigartige Funktionen verfügen, ist es unmöglich, eine funktionierende Lösung für Torrenting, Streaming, Gaming oder Surfen zu finden.
Bevor Sie sich für ein bestimmtes VPN-Tunnelprotokoll entscheiden, ist es wichtig, die möglichen Kompromisse zu verstehen, damit Sie Ihre Erwartungen entsprechend festlegen können.
Arten von VPN-Protokollen
Es gibt viele verschiedene VPN-Protokolle, Sie können sie jedoch in zwei Kategorien einteilen: die gängigen Protokolle und die proprietären Protokolle. Werfen wir einen Blick auf die verschiedenen Optionen.
Gemeinsame Protokolle
Im Folgenden sind die generischen Protokolle aufgeführt, die die meisten großen VPN-Anbieter verwendet haben bzw. verwenden.
OpenVPN
OpenVPN ist möglicherweise das beste Protokoll für VPN. Es verwendet kryptografische Protokolle der Transport Layer Security (TLS) mit Secure Sockets Layers (SSL)/TLS für den Austausch privater Schlüssel. Es nutzt einen Index kryptografischer Algorithmen namens OpenSSL, um die Tunnelsicherheit zu verbessern.
Das OpenVPN-Protokoll kann Firewalls durchbrechen, da es den Transmission Control Protocol (TCP)-Port 443 verwendet. Dies ist der Standardport für das sichere Hypertext Transfer Protocol (HTTP).
Eine weitere wünschenswerte Eigenschaft von OpenVPN ist die einfache Anpassung. Es ist nicht ungewöhnlich, zwei verschiedene OpenVPN-Protokolle zu sehen: User Datagram Protocol (UDP) und TCP.
OpenVPN UDP ist für seine Geschwindigkeit bekannt, führt jedoch keine zusätzliche Datenüberprüfung durch, um schnellere Verbindungen anzubieten. OpenVPN TCP verspricht bessere Sicherheit, erwartet aber einen langsameren Informationsaustausch.
Point-to-Point-Tunneling-Protokoll (PPTP)
Das PPTP-Protokoll gehört zu den ältesten und ist daher mit allen Plattformen kompatibel. Leider gilt es nach heutigen Maßstäben als unsicher.
Bei der Verwendung auf einem modernen Gerät ist die Sicherheit von PPTP fraglich. Sie haben keine Möglichkeit zu überprüfen, wie legitim die Datenquelle ist. Und es führt eine Verschlüsselung während der Übertragung durch, was bedeutet, dass Hacker es ausnutzen können, um die gesendeten Datenpakete abzufangen und zu verändern.
Obwohl Sie das PPTP-Protokoll möglicherweise immer noch als Option sehen, die Ihre durchschnittliche Internetgeschwindigkeit kaum verlangsamen würde, denken Sie bitte zweimal darüber nach, bevor Sie es zum Tunneln von VPN-Servern und Ihren Geräten verwenden.
Internetprotokollsicherheit (IPSec)
Das IPSec-Protokoll ist komplizierter zu implementieren als OpenSSL-basierte Protokolle, aber es ist viel sicherer.
Layer-2-Tunneling-Protokoll (L2TP)
Das L2TP-Protokoll ist eine Kreuzung zwischen dem Layer 2 Forwarding Protocol und PPTP. Zusammen mit IPSec kann L2TP eine 256-Bit-AES-Verschlüsselung auf Militärniveau bieten.
Während die Stabilität der L2TP/IPSec-Kombination unbestreitbar ist, ist Ihre Privatsphäre etwas fraglich. Die National Security Agency war an der Entwicklung beteiligt, daher vermuten einige Experten, dass der durch ihre Tunnel fließende Verkehr möglicherweise an die US-Regierung weitergegeben wird.
Secure Socket Tunneling Protocol (SSTP)
SSTP gibt es schon seit geraumer Zeit, aber es ist auch heute noch eines der sichersten Tunnel-VPN-Protokolle. Zur Verschlüsselung verwendet SSTP eine 256-Bit-SSL-Verschlüsselung. Zur Authentifizierung werden 2048-Bit-Zertifikate verwendet.
Experten sehen darin eine deutliche Verbesserung gegenüber den Protokollen L2TP und PPTP, da es Verschlüsselungsmaßnahmen und Datenintegritätsprüfungen unterstützt.
Wie das OpenVPN-Protokoll nutzt SSTP den TCP-Port 443, um Netflix-Shows und andere lokal verbotene Inhalte freizugeben. Sie können es auch verwenden, um von Ihrem Netzwerkadministrator festgelegte Einschränkungen zu umgehen.
Wie L2TP/IPSec leidet auch SSTP an Relevanz, da es von Microsoft entwickelt wurde. Da dem Technologieriesen gelegentlich vorgeworfen wird, seine Nutzer auszuspionieren, ist der Datenschutz etwas fraglich. Es gibt jedoch keine Hinweise auf Hintertüren zum SSTP-Verkehr.
Internet Key Exchange v2 (IKEv2)
IKEv2 ist ein relativ neues VPN-Protokoll und funktioniert gut auf Smartphones und Tablets.
IKEv2 ist für seine unglaubliche Geschwindigkeit und Stabilität bekannt und verbindet Sie nahtlos wieder mit dem VPN-Dienst, wenn die Verbindung unterbrochen wird. Deshalb können Sie sicher zwischen mobilen Daten und WLAN wechseln.
Dieses Protokoll unterstützt Triple-DES- und AES-Verschlüsselungsalgorithmen. Da es den UDP-Port 500 verwendet, kann IKEv2 Ihnen dabei helfen, die meisten Firewalls zu besiegen.
Die Konfigurierbarkeit ist der größte Nachteil von IKEv2, da es keine native Linux-Unterstützung bietet. Außerdem ist die Prüfung dieses VPN-Tunnelprotokolls nicht einfach. Wir empfehlen, nach einem VPN-Anbieter zu suchen, der seine Open-Source-Implementierung unterstützt, um seine Integrität sicherzustellen.
Drahtschutz
Eines der neueren großen VPN-Protokolle ist WireGuard und es bietet eine beeindruckende Kombination aus hoher Geschwindigkeit, stabiler Verbindung und ausgefeilter Verschlüsselung. WireGuard ist Open Source und verwendet standardmäßig den UDP-Port 51820. Es wurde entwickelt, um die Mängel der IPSec- und OpenVPN-Protokolle zu beheben, ist leichtgewichtig und einfach zu implementieren.
WireGuard ist ein Rohdiamant. Es behebt die Schwächen anderer gängiger VPN-Tunnelprotokolle, könnte aber dennoch fehlerhaft sein. Der Hauptnachteil von WireGuard ist die Tendenz, jedem verbundenen Benutzer dieselbe IP-Adresse zuzuweisen.
Schattensocken
Obwohl Shadowsocks technisch gesehen kein VPN-Protokoll ist, erscheint es auf der Liste der Protokolloptionen einiger der von uns überprüften Anbieter, darunter Surfshark und VeePN. Auch Private Internet Access bietet diesen Proxy an.
Shadowsocks ist ein beliebtes Tool zur Umgehung der Great Firewall of China. Es verschlüsselt und verschleiert Verkehrsdaten, sodass sie vor den Augen der Öffentlichkeit verborgen bleiben können. Ein Nachteil besteht darin, dass Sie einen Teil Ihres Datenverkehrs nur über einen Server senden können. Sie können jedoch auswählen, welche Apps Sie mit Shadowsocks schützen möchten.
proprietäre Protokolle
Einige Anbieter gehen noch einen Schritt weiter und bieten eigene Tunnelprotokolle an. Einige sind von Grund auf neu entwickelt, andere sind modifizierte Iterationen gängiger Protokolle, um in bestimmten Bereichen eine verbesserte Leistung zu bieten.
Hier sind einige Beispiele.
Lichtweg
ExpressVPN hat dieses VPN-Tunnelprotokoll mit Blick auf Effizienz entwickelt. Lightway ist von Natur aus leichtgewichtig. Der auf den Britischen Jungferninseln ansässige Anbieter hat es ohne unnötige Funktionen entwickelt, um superschnelle und sichere Verbindungen anzubieten.
Lightway verwendet wolfSSL, um dem FIPS 140-2-Standard zu entsprechen. Es authentifiziert den Datenaustausch über TLS, läuft auf dem UDP-Protokoll und unterstützt TCP beim Booten.
Dieses VPN-Sicherheitsprotokoll eignet sich gut für mobile Plattformen und ermöglicht eine nahtlose Wiederherstellung der Verbindung bei einem Netzwerkwechsel oder einer instabilen Internetverbindung.
Lightway sieht auf dem Papier außergewöhnlich aus, aber seine Erfolgsbilanz ist zu dürftig, um seine Qualität zum jetzigen Zeitpunkt richtig beurteilen zu können.
Hydra-Katapult
Die TLS-basierte Sicherheit dieses proprietären Hotspot Shield-Protokolls entspricht den Empfehlungen des National Institute of Standards and Technology. Für die Serverauthentifizierung setzt Catapult Hydra auf RSA-Zertifikate mit 2048-Bit-Schlüsseln. Es generiert Verschlüsselungsschlüssel für jede neue Sitzung und löscht sie nach deren Ende.
Viele Technikfreaks verdanken dem VPN-Protokoll den schnellen Service von Hotspot Shield. Über das Innenleben von Catapult Hydra wissen Branchenbeobachter jedoch nichts. Der Entwickler behauptet jedoch, dass es von 60 % der größten Sicherheitsunternehmen getestet wurde.
SmartUDP und SmartTCP
Obwohl wir noch keine Gelegenheit hatten, diese proprietären VPN-Protokolle zu verwenden, spricht VeePN weiterhin darüber. Den verfügbaren Informationen zufolge basieren die Protokolle SmartUDP und SmartTCP auf den OpenVPN-Protokollen UDP und TCP und verwenden den XOR-Verschlüsselungsalgorithmus.
Bleiben Sie solide und klug
KeepSolid hat diese heimliche VPN-Technologie entwickelt, um die Great Firewall of China und andere staatlich geförderte Internetzensur zu besiegen.
KeepSolid Wise verwendet die TCP-Ports 443 und UDP 443, um Ihre Daten als sicheren HTTP-Verkehr zu maskieren. Da es auf dem OpenVPN-Protokoll basiert, kann es auch zu einem TCP-Absturz kommen. Aber zum Glück haben Sie bei der Verwendung von KeepSolid VPN Unlimited auch andere VPN-Tunnelprotokolle zur Auswahl.
Nordolynx
Dieses proprietäre VPN-Tunnelprotokoll von NordVPN ist eine Version von WireGuard, die die IP-Adresszuweisung randomisiert. Um dies zu erreichen, nutzt die NordLynx-Technologie Double NAT (Network Address Translation).
Wickeln
Es ist wichtig, die Unterschiede zwischen den Tunnelprotokollen zu verstehen, auch wenn Sie nur ein gelegentlicher VPN-Benutzer sind. Sie müssen jedoch nicht die einzelnen Funktionen beherrschen, da VPN-Anbieter oft automatisch entscheiden, was für Sie am besten ist.
