Im Urlaub ist WLAN oft ein kleiner Deal mit dem Teufel: Im Café hängt das Passwort am Tresen, im Hotel steht es auf dem Zimmerzettel, und im Campingplatz-Netz sind sowieso alle „Gäste“. Das ist besser als komplett offen, aber eben auch kein Privatnetz.

Ein VPN kann in solchen Momenten sinnvoll sein – nicht, weil man dadurch unsichtbar wird, sondern weil die Strecke vom Gerät bis zum VPN-Server verschlüsselt wird. Das senkt das Risiko, dass jemand im gleichen Netz Traffic mitliest oder per Umleitung dazwischenfunkt.

Genau hier beginnt die Denkfalle: „VPN an = ich bin anonym“. Ein VPN wechselt die sichtbare IP und baut einen verschlüsselten Tunnel auf. Mehr nicht. Oder anders: neuer Umschlag, gleicher Brief. Die Absenderadresse wirkt anders, aber der Empfänger erkennt dich trotzdem, wenn du dich einloggst, Cookies mitschleppst oder dein Browser ein ziemlich eindeutiges Fingerprinting-Profil abliefert.

Was ein VPN wirklich macht – und was trotzdem sichtbar bleibt

Ein VPN verschlüsselt den Datenverkehr bis zum VPN-Server. Betreiber des Hotspots und der Internetanbieter sehen dadurch typischerweise weniger vom Zielverkehr. Komplett „blind“ sind sie aber nicht: In der Regel ist sichtbar, dass ein VPN genutzt wird, wie lange die Verbindung läuft und grob, wie viel Daten fließen (Metadaten).

Websites und Apps sehen weiterhin sehr viel – nur eben nicht mehr die echte IP. Sobald man mit Google, Apple, Amazon oder irgendeinem Dienst eingeloggt ist, ist die Identität praktisch wieder da.

Auch ohne Login können Cookies, Local Storage und Fingerprinting (Auflösung, Fonts, Canvas/WebGL, Zeitzone, Geräte- und Browserdetails) erstaunlich stabil wiedererkennen.

Marketing-Mythen: wo die Versprechen größer sind als die Technik

Der „100% anonym“-Satz ist der Klassiker. Technisch wäre Anonymität etwas wie: Aktivitäten lassen sich nicht mehr einer Person zuordnen. Ein VPN liefert dafür nur ein Puzzleteil (IP-Verschleierung). Es löst weder Tracking im Browser, noch Phishing, noch Malware, noch schwache Passwörter.

Wer mit VPN „anonym“ sein will, müsste zusätzlich Logins trennen, Tracking reduzieren, Geräte- und App-Spuren im Griff haben – und selbst dann bleibt es eher Pseudonymität als Unsichtbarkeit.

Der zweite Mythos kommt aktuell besonders laut daher: „VPN macht alles billiger“ (YouTube, Netflix, Flüge, Shopping). In der Praxis scheitert das oft, weil die IP nur ein Signal unter vielen ist. Plattformen prüfen meist auch Account-Region, Zahlungsmittel (Kartenland/BIN), Rechnungsadresse, Verifizierung (z. B. SMS), Geräte- und Browser-Spuren und bauen daraus einen Risikoscore. Wenn das nicht zusammenpasst, gibt’s Fehlermeldungen, Rückstufungen oder im schlimmsten Fall Kündigungen.

Wenn dich reale Messwerte interessieren: Im Vergleich CyberGhost vs. NordVPN habe ich genau das über Wochen gemessen.

Wenn selbst VPNs nicht perfekt „abdichten“

Ein weiterer Reality-Check, der wenig mit Marketing zu tun hat: VPN-Sicherheit hängt auch von Betriebssystem, Routing und Konfiguration ab. Forschungsarbeiten und Advisories haben gezeigt, dass es Design- und Routing-Probleme geben kann, durch die Verkehr unter Umständen außerhalb des Tunnels landet – je nach Setup und Angriffsszenario.

Das heißt nicht „VPN ist unsicher“, aber es heißt: Kill-Switch, sauberes Routing und Updates sind nicht optional, sondern Teil der Schutzwirkung.

Eigene Messwerte: was VPN im Alltag kostet

Für einen Vergleichstest wurden Messungen durchgeführt (Desktop per LAN, keine Hintergrunddownloads, Auswertung per Median statt Mittelwert; zusätzlich Mobilmessungen). Im Desktop-Setup lagen die Anbieter bei Download/Upload näher beieinander, mobil war ein Anbieter im Download spürbar schneller.

Die wichtigste Erkenntnis war aber nicht „X ist immer schneller“, sondern: Stabilität schlägt Peak. Wer Teams/Zoom nutzt, remote arbeitet oder zockt, merkt Latenz und Jitter oft schneller als „fehlende 50 Mbit“.

Ein VPN kann bremsen (Verschlüsselungs-Overhead, Umweg, Serverlast). Es kann sich aber in Einzelfällen besser anfühlen, wenn Routing/Peering über den VPN-Exit günstiger ist. Das ist Alltag, kein Wunder.

Wenn dich das Thema „Stabilität statt Peak-Speed“ generell interessiert: In unseren Testberichten bewerten wir Geräte immer auch nach Praxis-Nutzen (nicht nur Datenblatt).

Fazit

Ein VPN macht die Verbindung sicherer und verschleiert die IP – aber Anonymität entsteht erst, wenn Tracking, Logins und Geräte-Spuren im Griff sind. Wer VPN als Werkzeug versteht (nicht als Tarnumhang), bekommt echten Mehrwert: mehr Sicherheit in fremden Netzen, weniger preisgegebene Metadaten gegenüber Hotspot/ISP und ein Stück Kontrolle beim Reisen. Wer es als Sparhack oder Alles-Schutz kauft, landet schnell bei Frust oder falscher Sicherheit.

Quellenübersicht

• Forbes: NordVPN Hack Claim — What Really Happened
• Galaxus: YouTube Premium & VPN
• heise online: YouTube kündigt VPN-Premium-Abos
• TunnelCrack Research
• Sophos Advisory: TunnelCrack
• BleepingComputer: PureVPN Case (2017)

Hinweis zu eigenen Daten: Die Performance-Einordnung basiert auf eigenen Messreihen (LAN-Setup am Desktop + Mobilmessungen; Auswertung per Median).