Was ist ein VPN?

Ein VPN – kurz für Virtual Private Network, auf Deutsch virtuelles privates Netzwerk – ist eine verschlüsselte Verbindung zwischen einem Gerät und dem Internet oder einem privaten Netzwerk. Vereinfacht gesagt baut ein VPN einen sicheren Tunnel auf, durch den der gesamte Datenverkehr verschlüsselt läuft. Das schützt private Daten während der Übertragung und verbirgt den Standort des Nutzers. VPNs werden sowohl im Unternehmen als auch privat genutzt – überall dort, wo Datenschutz und ein sicherer Zugriff wichtig sind.

Wie funktioniert ein VPN?

Ein VPN funktioniert, indem es die Internetverbindung eines Geräts über einen VPN-Server umleitet. Der VPN-Client auf dem Gerät stellt dazu eine verschlüsselte Verbindung zum VPN-Server her. Alle Daten, die durch diesen Tunnel laufen, werden beim Absenden verschlüsselt und erst am Ziel wieder entschlüsselt. Nach außen erscheint der Datenverkehr so, als käme er vom VPN-Server – die echte IP-Adresse und damit der Standort des Nutzers werden maskiert. Dadurch kann niemand auf dem Übertragungsweg – etwa in einem öffentlichen WLAN – die Inhalte mitlesen.

Wofür wird ein VPN genutzt?

VPNs erfüllen im Wesentlichen zwei Aufgaben:

• Sicherer Zugriff auf das Unternehmensnetzwerk: Mitarbeitende im Homeoffice oder unterwegs greifen per VPN sicher auf das interne Netzwerk ihres Unternehmens zu, als säßen sie im Büro. So lassen sich Dateien, Anwendungen und interne Systeme geschützt nutzen.
• Schutz der Privatsphäre: Beim Surfen im Internet verschlüsselt ein VPN die Verbindung und verbirgt die IP-Adresse. Das erhöht die Online-Privatsphäre, besonders in öffentlichen WLANs, in denen Daten sonst leicht abgegriffen werden könnten.

VPN im öffentlichen WLAN

Öffentliche WLANs – im Café, am Bahnhof oder im Hotel – sind praktisch, aber oft schlecht gesichert. Wer sich ohne Schutz mit einem solchen Netzwerk verbindet, riskiert, dass Unbefugte den Datenverkehr mitlesen. Ein VPN verschlüsselt die Verbindung und schützt so sensible Daten wie Zugangsdaten oder Online-Banking auch im öffentlichen WLAN. Der Schutz im öffentlichen WLAN ist einer der häufigsten Gründe, warum private Nutzer ein VPN einsetzen.

Arten von VPNs

Man unterscheidet grob zwei Arten von VPNs. Das Remote-Access-VPN verbindet ein einzelnes Gerät sicher mit einem Netzwerk – etwa den Laptop im Homeoffice mit dem Firmennetz. Das Site-to-Site-VPN verbindet ganze Netzwerke miteinander, zum Beispiel zwei Standorte eines Unternehmens. Technisch setzen VPNs auf verschiedene Protokolle wie WireGuard oder OpenVPN, die festlegen, wie die verschlüsselte Verbindung aufgebaut wird. Moderne Protokolle gelten als schnell und sicher zugleich.

VPN auf mehreren Geräten nutzen

Virtuelle private Netzwerke lassen sich auf nahezu allen Geräten nutzen – vom Laptop über das Smartphone bis zum Tablet. Viele VPN-Dienste erlauben es, mit einem Zugang mehrere Geräte gleichzeitig mit dem VPN zu verbinden. Der VPN-Client wird dazu einmal auf dem Gerät installiert und stellt anschließend auf Knopfdruck die verschlüsselte Verbindung zum VPN-Server her. Sobald das Gerät per VPN verbunden ist, verschlüsseln VPNs den gesamten Internetverkehr und maskieren die IP-Adresse gegenüber dem öffentlichen Internet – so wird der Zugriff Unbefugter auf sensible Inhalte erschwert.

Was ein VPN leistet – und was nicht

Ein VPN erhöht Datenschutz und Sicherheit deutlich, ist aber kein Allheilmittel. Es verschlüsselt die Verbindung und verbirgt die IP-Adresse, schützt aber nicht automatisch vor Malware oder Phishing. Auch vollständige Anonymität bietet es nicht: Der VPN-Anbieter selbst kann die Verbindung sehen, weshalb ein vertrauenswürdiger Anbieter entscheidend ist. Kostenlose VPN-Dienste finanzieren sich mitunter durch den Verkauf von Nutzerdaten – bei sensiblen Anwendungen ist ein seriöser, kostenpflichtiger Dienst oder eine selbst betriebene Lösung die bessere Wahl.

VPN im Unternehmen richtig einsetzen

Für Unternehmen ist ein VPN ein wichtiger Baustein sicherer IT – gerade seit Homeoffice und mobiles Arbeiten zum Alltag gehören. Wichtig ist eine saubere Konfiguration: starke Verschlüsselung, ein durchdachtes Rechtekonzept und die Absicherung des VPN-Zugangs selbst, idealerweise mit Zwei-Faktor-Authentifizierung. Ein schlecht konfiguriertes VPN kann sonst zum Einfallstor werden. Wer den Zugang professionell einrichtet, ermöglicht sicheres Arbeiten von überall, ohne die Sicherheit des internen Netzwerks zu gefährden.

Wie wir Unternehmen bei sicherem Fernzugriff und IT-Sicherheit unterstützen, lesen Sie auf unserer Seite IT-Sicherheit für Unternehmen. Wie Sie Homeoffice-Arbeitsplätze absichern, erklärt unser Beitrag Homeoffice sicher einrichten.

Häufige Fragen