Es gibt so einige Mythen \u00fcber die Verwendung von VPN-Diensten, die immer wieder zu Missverst\u00e4ndnissen f\u00fchren. So bewerben die Marketing-Abteilungen der VPN-Anbieter immer wieder, dass das Online-Banking mit einem VPN viel sicherer sei, als ohne. In diesem Artikel r\u00e4umen wir mit den Mythen auf.<\/p>\n\n\n\n
Mythos 1:<\/strong> \u201eMit einer VPN-Verbindung bin Ich komplett anonym<\/em><\/strong>\u201c: Mythos 2:<\/strong> „Eine VPN-Verbindung macht das Internet schneller<\/em><\/strong>\u201c: Mythos 3:<\/strong> \u201eMit einer VPN-Verbindung sieht mein Provider gar nichts mehr<\/em><\/strong>\u201c: Mythos 4:<\/strong> \u201eEin VPN sch\u00fctzt vor jeder Schadsoftware<\/em><\/strong>\u201c: Mythos 5: <\/strong>\u201eEin VPN sch\u00fctzt mich und meinen Rechner beim Online-Banking<\/em><\/strong>\u201c: Das ist der entscheidende Unterschied zu \u00f6ffentlichen WLANs (Caf\u00e9, Flughafen, Hotel):<\/strong> Dort k\u00f6nnen andere Nutzer im selben Netzwerk oder ein manipulierter Access Point den Datenverkehr leichter abfangen oder umleiten, weshalb ein VPN dort einen echten Mehrwert bietet. Im eigenen Heimnetz, das nur Sie und ihr Router nutzen, fehlt dieses konkrete Angriffsszenario weitgehend.<\/p>\n\n\n\n Ganz nutzlos ist ein VPN zuhause nicht, aber der Nutzen liegt woanders als bei der reinen Banking-Sicherheit:<\/p>\n\n\n\n Wichtig zu verstehen: <\/strong>Ein VPN sch\u00fctzt nur den \u00dcbertragungsweg, nicht das Endger\u00e4t selbst. Es sch\u00fctzt nicht vor Phishing-Mails, die Sie auf gef\u00e4lschte Bank-Login-Seiten locken, nicht vor Malware oder Keyloggern auf Ihrem PC\/Smartphone, und nicht vor schwachen Passw\u00f6rtern oder fehlender Zwei-Faktor-Authentifizierung. Diese Risiken sind bei Online-Banking-Betrug in der Praxis deutlich relevanter als das Abfangen von Daten im eigenen Heimnetz.<\/p>\n\n\n\n Sinnvoller als ein VPN w\u00e4ren f\u00fcr das Ziel \u201esicheres Banking von zuhause“ folgende Ma\u00dfnahmen: <\/strong><\/p>\n\n\n\n
Das ist ein weit verbreiteter Irrtum! Ein VPN macht Sie nicht komplett anonym, sondern verschleiert lediglich Ihre IP-Adresse und verschl\u00fcsselt die Verbindung zum VPN-Server \u2013 echte, vollst\u00e4ndige Anonymit\u00e4t ist damit nicht gegeben, denn \u00fcber Logins, Browser-Fingerabdr\u00fccke und Werbe-IDs auf Smartphones werden Sie weiterhin erkannt.<\/p>\n\n\n\n
Auch das ist ein Mythos in dieser allgemeinen Form. In der \u00fcberwiegenden Mehrheit der F\u00e4lle macht ein VPN das Internet langsamer, nicht schneller \u2013 weil Verschl\u00fcsselung und der Umweg \u00fcber einen VPN-Server zus\u00e4tzlichen Overhead erzeugen. Nur in einem ganz bestimmten Sonderfall, dem gezielten Drosseln durch den Internetprovider, kann ein VPN tats\u00e4chlich zu gef\u00fchlt h\u00f6heren Geschwindigkeiten f\u00fchren.<\/p>\n\n\n\n
Ein VPN verbirgt vor Ihrem Provider zwar den Inhalt des Datenverkehrs und welche konkreten Webseiten Sie besuchen, aber der Provider sieht trotzdem noch, dass Sie \u00fcberhaupt aktiv sind \u2013 und einiges an Metadaten bleibt sichtbar. Konkret bleiben laut mehreren \u00fcbereinstimmenden Quellen folgende Informationen f\u00fcr den Internetprovider einsehbar, selbst wenn ein VPN aktiv ist:<\/p>\n\n\n\n\n
Der Provider erkennt, dass sich Ihr Ger\u00e4t mit einer IP-Adresse verbindet, die zu einem bekannten VPN-Anbieter geh\u00f6rt.<\/li>\n\n\n\n
Er sieht, mit welchem Server (und damit indirekt, in welchem Land\/bei welchem Anbieter) Sie verbunden sind.<\/li>\n\n\n\n
Wann Sie sich verbinden, wie lange die Sitzung dauert und wann sie endet.<\/li>\n\n\n\n
Wie viel Traffic in welche Richtung flie\u00dft \u2013 daraus lassen sich grobe R\u00fcckschl\u00fcsse ziehen, etwa ob Sie z.B. streamen oder nur E-Mails abrufen.<\/li>\n\n\n\n
Teilweise auch, welches VPN-Protokoll (z. B. OpenVPN, WireGuard) verwendet wird.<\/li>\n<\/ul>\n\n\n\n
Das ist definitiv falsch: Ein VPN sch\u00fctzt nicht vor Schadsoftware. Es verschl\u00fcsselt nur die Daten\u00fcbertragung \u2013 f\u00fcr die Erkennung, Blockierung und Entfernung von Viren, Trojanern, Ransomware oder Spyware ist ein VPN schlicht nicht ausgelegt.<\/p>\n\n\n\n
Kurz gesagt: Nein<\/strong>, f\u00fcr Online-Banking von zu Hause \u00fcber den eigenen Internetprovider bringt ein VPN kaum einen zus\u00e4tzlichen Sicherheitsgewinn \u2013 die entscheidende Schutzschicht ist ohnehin schon vorhanden: die TLS\/HTTPS-Verschl\u00fcsselung der Bank selbst.
Jede seri\u00f6se Bank verschl\u00fcsselt die Verbindung zu ihrem Online-Banking-Portal per HTTPS\/TLS.
Das bedeutet:<\/strong> Login-Daten, TAN-Eingaben und Transaktionsdetails sind bereits Ende-zu-Ende zwischen Ihrem Ger\u00e4t und dem Bankserver verschl\u00fcsselt, unabh\u00e4ngig davon, ob Sie ein VPN nutzen oder nicht. Ein zus\u00e4tzliches VPN legt lediglich einen zweiten, \u00e4u\u00dferen Verschl\u00fcsselungstunnel um diese bereits verschl\u00fcsselte Verbindung. Ihr eigener Internetprovider zu Hause kann den Inhalt der Bankkommunikation also gar nicht mitlesen \u2013 er sieht h\u00f6chstens, dass eine Verbindung zur Bank besteht, nicht aber die Inhalte.<\/p>\n\n\n\nWo ein VPN zuhause trotzdem etwas bringt<\/h3>\n\n\n\n
\n
Was ein VPN nicht abdeckt<\/h3>\n\n\n\n
Praktische Einordnung<\/h3>\n\n\n\n
Situation<\/th> VPN-Nutzen f\u00fcr Banking<\/th><\/tr><\/thead> Zuhause, eigener Router, aktuelle Firmware<\/td> Sehr gering \u2013 HTTPS reicht<\/td><\/tr> Zuhause, aber Router\/IoT-Ger\u00e4te veraltet oder unsicher konfiguriert<\/td> Gering bis moderat, eher indirekt<\/td><\/tr> \u00d6ffentliches WLAN (Caf\u00e9, Hotel, Flughafen)<\/td> Deutlich sinnvoll und zu empfehlen<\/td><\/tr> Reisen im Ausland, fremde Netze<\/td> Sinnvoll f\u00fcr Sicherheit und Zugriff <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n