Was ist das beste VPN-Protokoll?

Lightway

Von Grund auf von ExpressVPN entwickelt. Lightway wurde für die moderne Welt entwickelt. Es verzichtet auf Funktionen, die von einem VPN nicht mehr benötigt werden. Zudem implementiert es Funktionen, die ein reibungsloses und sicheres Erlebnis bieten. Das Etablieren einer VPN-Verbindung dauert je nach Netzwerk nur einen Bruchteil einer Sekunde. Durch das Aktivieren der neuen Funktion Lightway Turbo können Sie Ihren Datenverkehr auf mehrere Kanäle verteilen. Damit erreichen Sie möglicherweise sogar eine Steigerung der Geschwindigkeit. Abgesehen von der Geschwindigkeit bleiben Sie auch dann mit dem VPN verbunden, wenn Ihr Gerät das Netzwerk wechselt. Lightway ist mit Fokus auf Geschwindigkeit ausgelegt. Es stellt eine schnelle und sichere Verbindung her, während der Akkuverbrauch gering ist.

In Sachen Sicherheit benutzt Lightway wolfSSL. Die bewährte Kryptografie-Bibliothek von Dritten wurde umfassend geprüft, unter anderem gemäß dem Standard FIPS 140-2. Lightway hat per Standard auch Post-Quanten-Schutz. Er schützt Sie vor Angreifern, während sich die Rechenkapazitäten weiterentwickeln. Wir haben den Quellcode von Lightway auf GitHub unter einer Open-Source-Lizenz veröffentlicht. Damit sind wir unseren Anwendern gegenüber transparent.

Neben dem UDP-Protokoll unterstützt Lightway auch TCP. Es kann zwar langsamer als UDP sein, bietet jedoch in bestimmten Netzwerken eine zuverlässigere Verbindung. Dadurch lässt sich Lightway in vielen Umgebungen einsetzen.

Fazit: Probieren Sie Lightway immer zuerst

Layer 2 Tunneling Protocol (L2TP)

Das Layer 2 Tunneling Protocol ist eine signifikante Weiterentwicklung gegenüber wegweisenden, aber veralteten Protokollen wie PPTP und SSTP. Es bietet höhere Sicherheit, allerdings ist die Geschwindigkeit niedriger. L2TP wird häufig mit dem IPsec-Protokoll kombiniert, um eine Verschlüsselung mit AES-256 zu erreichen. Die Kombination dieser beiden Protokolle bezeichnet man als L2TP/IPsec.

Was ist das IPsec-VPN-Protokoll?

IPsec steht für Internet Protocol Security und ist ein flexibles VPN-Protokoll, das jedes einzelne IP-Paket authentifiziert und verschlüsselt. Es wird oft mit Protokollen wie L2TP kombiniert, die selbst keine Verschlüsselung haben.

L2TP/IPsec eignet sich eher zur Anonymisierung als für Sicherheit. Es gibt schließlich andere Protokolle wie OpenVPN, die noch sicherer sind.

Fazit: Nützlich

OpenVPN (TCP vs. UDP)

OpenVPN ist ein stark konfigurierbares Open-Source-Protokoll. Es ist für alle Plattformen verfügbar und genießt in der Community hohes Ansehen. Viele VPN-Services setzen es für Verbraucher ein.

OpenVPN lässt sich am einfachsten so konfigurieren, dass es sich als gewöhnlicher Internetverkehr tarnt. Daher kann es Filter und Firewall umgehen, weil eine Erkennung schwieriger ist. Es wurde von vertrauenswürdigen, unabhängigen Experten umfassend geprüft. Daher eignet es sich auch für den Einsatz in sensiblen Umgebungen.

In den ExpressVPN-Apps können Benutzer innerhalb der App-Einstellungen zwischen UDP (User Datagram Protocol) und TCP (Transmission Control Protocol) wechseln, ganz nach Wunsch.

Was ist der Unterschied zwischen UDP und TCP?

Einfach ausgedrückt, priorisiert UDP eine hohe Datenübertragung. Allerdings ist es dafür weniger zuverlässig. Bei TCP ist Zuverlässigkeit gegenüber Geschwindigkeit Priorität. Ferner ist TCP ein verbindungsorientiertes Protokoll. Es erfordert vor dem Datenaustausch den Aufbau einer Verbindung. UDP ist hingegen ein verbindungsloses Protokoll. Das kann dazu führen, dass Datenpakete bei der Übertragung verloren gehen oder in einer falscher Reihenfolge ankommen.

Fazit: Eines der besten

Internet Key Exchange Version 2 (IKEv2)

IKEv2 ist eines der neuesten Protokolle und hat große Stärken. Das gilt insbesondere mit Blick auf die Geschwindigkeit. Es eignet sich hervorragend für mobile Geräte auf allen Plattformen.

Da IKEv2 jedoch hauptsächlich in Unternehmensumgebungen eingesetzt wird, bietet es keine native Unterstützung für Linux. Seine eingeschränkte Konfigurierbarkeit kann ein Nachteil sein. IKEv2 lässt sich wegen seiner strengen Lizenzierung auch schwer überprüfen. ExpressVPN verwendet eine Open-Source-Implementierung von IKEv2, um die Integrität des Protokolls zu garantieren.

IKEv2 ist eine beliebte Wahl. Die ExpressVPN-Apps verwenden es gelegentlich, wenn das Protokoll auf „Automatisch“ eingestellt ist.

Fazit: Eine solide Wahl, insbesondere auf Mobilgeräten

Point-to-Point Tunneling Protocol (PPTP)

Es ist eines der ersten Protokolle. PPTP hat eine lange und bewegte Geschichte. Das Protokoll gibt es bereits seit Windows 95. Es nutzt viele veraltete Sicherheitsmechanismen wie die Authentifizierung MS-CHAP v2 sowie die Verschlüsselung mit MPPE Verschlüsselung. Beide gelten als anfällig und lassen sich mit modernen Angriffsmethoden relativ einfach knacken.

Diese grundlegende Schwachstelle hat jedoch auch einen Vorteil: Die schwächere Verschlüsselung von PPTP erfordert weniger Rechenleistung. Daher kann es deutlich höhere Geschwindigkeiten als bei moderneren VPN-Protokollen geben. Allerdings ist die Sicherheit deutlich geringer.

Daher wird PPTP normalerweise nur für Benutzer empfohlen, die sich den Einschränkungen voll bewusst sind. Die ExpressVPN-Apps unterstützen es nicht mehr.

WireGuard

WireGuard® ist ein kostenloses und modernes Open-Source-VPN-Protokoll. Seine Geschwindigkeit und sein schlankerer Code haben sich als vielversprechend erwiesen. Daher wurde es von einigen VPN-Anbietern übernommen und eingesetzt.

Allerdings fehlen WireGuard in seiner aktuellen Form wesentliche Sicherheitsfunktionen. Das sind etwa Benutzerauthentifizierung und Rotation von Schlüsseln. Solche Funktionen sind für ein datenschutzorientiertes VPN unerlässlich. ExpressVPN hat die eben genannten sowie andere Einschränkungen mit einer maßgeschneiderten Lösung behoben. Unsere Version von WireGuard gibt es für iOS, Android, Windows, macOS und Linux. Sie bietet Datenschutzfunktionen, die in anderen VPNs, die dieses Protokoll anbieten, nicht zu finden sind:

• Post-Quanten-Schutz zum Schutz vor sich weiterentwickelnden Rechenleistungen
• Für jede Verbindung werden ein neuer Schlüssel sowie eine neue interne IP-Adresse verwendet, um die Nachverfolgung zu erschweren
• Ein integriertes Authentifizierungssystem, das Benutzer überprüft, ohne die Privatsphäre zu gefährden
• Integration mit unserer Nur-RAM-TrustedServer-Technoloigie, die keine Daten auf die Festplatte schreibt