Wie funktioniert ein VPN? Einfach erklärt
Öffnen Sie im Café eine Banking-App, hat Ihr Handy schon Dutzende kleine Datenpakete über das WLAN des Cafés verschickt, bevor Sie überhaupt Ihren Kontostand sehen. Theoretisch kann jeder andere in diesem Netzwerk diese Pakete mitlesen. Genau dafür gibt es ein VPN: um dieses Mitlesen sinnlos zu machen — aber das “Wie” dahinter wird in Marketingtexten meist übersprungen. Hier ist, was auf der Leitung wirklich passiert.
Was beim Datenversand passiert — mit und ohne VPN
Jede Anfrage Ihres Geräts — eine Seite laden, eine App synchronisieren, eine Nachricht senden — wird in Pakete zerlegt und über Ihr lokales Netzwerk, dann Ihren Internetanbieter (ISP) und schließlich durchs Internet zum Ziel geleitet. Ohne VPN sieht Ihr Anbieter, mit welchen Seiten und Diensten Sie kommunizieren, und jeder, der ein ungesichertes WLAN mitnutzt, kann diese Pakete theoretisch unterwegs abfangen. Über 95 % aller Webseiten werden heute per HTTPS ausgeliefert, der Inhalt der meisten Verbindungen ist also bereits verschlüsselt — Metadaten (welche Domains, wann, wie oft) meist jedoch nicht.
Ein VPN fügt eine zweite Schicht hinzu: Es verpackt Ihren Datenverkehr in eigene Verschlüsselung und leitet ihn zuerst über einen VPN-Server, sodass Ihr Anbieter und alle im lokalen Netzwerk nur einen verschlüsselten Strom zu genau diesem einen Server sehen — nicht die Seiten dahinter.
Der Handshake: wie der Tunnel wirklich aufgebaut wird
Bevor sich Ihre Daten bewegen, führen App und VPN-Server einen Handshake durch — einen kurzen Austausch, bei dem beide Seiten ihre Identität nachweisen und sich auf temporäre Verschlüsselungsschlüssel für diese Sitzung einigen:
- Ihr Gerät kontaktiert den VPN-Server, und beide Seiten authentifizieren sich gegenseitig, damit sich niemand Fremdes als Server ausgeben kann.
- Sitzungsschlüssel werden ausgehandelt, per Public-Key-Kryptografie — die eigentlichen Schlüssel werden dabei nie im Klartext über das Netzwerk gesendet.
- Der Tunnel öffnet sich. Ab diesem Moment wird jedes Paket, das Ihr Gerät verlässt, verschlüsselt, bevor es das lokale WLAN oder das Netz Ihres Anbieters erreicht.
Bei modernen Protokollen dauert dieser Handshake meist nur einen Bruchteil einer Sekunde — deshalb fühlt sich das Verbinden nicht mehr wie ein langsamer, separater Schritt an.
Was tatsächlich verschlüsselt wird — und welche Protokolle das tun
Nicht alle VPN-Protokolle verschlüsseln auf die gleiche Weise. Die beiden Protokolle, die RunVPN im Hintergrund einsetzt — AmneziaWG und VLESS-Reality (XTLS-Vision, auf der Xray-Engine) — sind beide auf eine schnelle, stabile Verbindung mit starker Verschlüsselung ausgelegt, gehen aber unterschiedlich vor, um das Verkehrsmuster so zu formen, dass es sich nicht leicht erkennen lässt — das hält die Verbindung auch in restriktiven Netzwerken stabil.
| Protokoll | Chiffre | Designziel |
|---|---|---|
| AmneziaWG | ChaCha20-Poly1305 | Geschwindigkeit + verschleiertes Paketmuster |
| VLESS-Reality (XTLS-Vision) | Basiert auf TLS 1.3 | Wirkt wie gewöhnlicher HTTPS-Verkehr |
| Reines IKEv2/IPSec (Referenz) | AES-256 | Unternehmensstandard, etwas schwererer Handshake |
Wichtig zu wissen: Die Verschlüsselungsstärke moderner Protokolle ist ungefähr gleichwertig — WireGuard-basierte Designs nutzen ChaCha20-Poly1305 statt AES, beide gelten als kryptografisch stark. Die eigentlichen Unterschiede liegen in Geschwindigkeit, Verhalten bei instabilen Netzwerken und der Widerstandsfähigkeit des Verkehrsmusters gegen Erkennung.
Dieser letzte Punkt ist wichtiger, als die meisten denken. Verfahren zur Verkehrsanalyse sind schärfer geworden — manche Erkennungssysteme können 2026 einen unverschleierten WireGuard-artigen Handshake anhand von rund 100 Paketen erkennen, allein durch Analyse von Timing und Paketgrößen, ohne jeglichen Inhalt zu lesen. Deshalb kombiniert RunVPN seine Protokolle mit einer Feinabstimmung der Verbindungsqualität, die die Sitzung gleichmäßig hält und schwer von gewöhnlichem Verkehr zu unterscheiden macht — für eine stabile, private Verbindung, nicht um ein bestimmtes Netzwerk auszutricksen.
Wo das im Alltag wirklich zählt
- Öffentliches WLAN. Eine vielzitierte Branchenstudie fand heraus, dass 43 % der Menschen, die ungesicherte WLAN-Netzwerke genutzt haben, irgendwann Opfer eines Datenlecks wurden. Ein VPN-Tunnel bedeutet: Der Netzwerkbetreiber — oder jeder andere darin — sieht nur verschlüsselten Verkehr, nicht Ihre Aktivität.
- Die Sichtbarkeit Ihres Anbieters. Selbst zu Hause kann Ihr Anbieter normalerweise jede Domain sehen, die Sie ansteuern. Ein VPN reduziert diese Sichtbarkeit auf eine einzige verschlüsselte Verbindung zum VPN-Server.
- Geteilte und unverwaltete Netzwerke. Hotels, Flughäfen und Coworking-Spaces sind genau die Umgebungen, in denen das Abfangen von Verkehr am einfachsten ist — und wo ein Tunnel am meisten zählt.
Wichtig im Hinterkopf zu behalten: Ein VPN schützt den Weg, den Ihre Daten nehmen, nicht das Ziel. Melden Sie sich bei einer Website an, weiß diese Website weiterhin, dass Sie es sind — ein VPN löscht Ihre Kontoaktivität nicht, es schützt Ihren Verkehr vor allen dazwischen.
Verbinden mit RunVPN: was im Hintergrund passiert
RunVPN ist bewusst einfach gehalten, weil die Protokollarbeit automatisch abläuft:
- App herunterladen und anmelden — mit Google, E-Mail oder Telegram.
- Die App holt Ihre Konfiguration automatisch vom RunVPN-Server. Keine manuelle Einrichtung, keine Konfigurationsdatei zum Importieren, kein Code zum Scannen.
- Verbinden antippen. Der oben beschriebene Handshake läuft im Hintergrund ab, und Ihr Verkehr beginnt, durch den verschlüsselten Tunnel zu fließen.
RunVPN verfolgt eine No-Logs-Politik und unterstützt bis zu 5 Geräte pro Konto. Android ist bereits verfügbar; iOS und Desktop folgen bald.
Häufige Fragen
Verlangsamt ein VPN meine Verbindung? Ein gewisser Mehraufwand lässt sich nicht vermeiden, da Ihre Daten nun einen zusätzlichen Umweg über einen VPN-Server nehmen und unterwegs ver- und entschlüsselt werden. Moderne Protokolle wie die von RunVPN genutzten sind speziell darauf ausgelegt, diesen Aufwand zu minimieren — bei einer stabilen Verbindung ist der Unterschied meist gering.
Kann mein Anbieter noch sehen, dass ich ein VPN nutze? Ein Anbieter sieht in der Regel, dass Sie mit einem VPN-Server verbunden sind — es gibt eine verschlüsselte Verbindung zu einer bekannten IP —, aber nicht, welche Seiten oder Dienste Sie darüber nutzen.
Macht mich ein VPN anonym? Kein einzelnes Werkzeug macht jemanden vollständig anonym. Ein VPN verschlüsselt Ihren Verkehr und verbirgt ihn vor Ihrem lokalen Netzwerk und Ihrem Anbieter — das ist ein bedeutsamer, konkreter Gewinn an Privatsphäre, aber nicht dasselbe wie Anonymität im gesamten Internet.
Warum nutzt RunVPN zwei verschiedene Protokolle? AmneziaWG und VLESS-Reality setzen beide auf Geschwindigkeit und eine stabile, private Verbindung, verhalten sich aber unter verschiedenen Netzwerkbedingungen unterschiedlich — mit beiden im Hintergrund kann die App jeweils das Protokoll wählen, das Ihre Verbindung gerade am schnellsten und zuverlässigsten hält.
Bereit, es selbst zu sehen? RunVPN herunterladen und mehr darüber lesen, wie VLESS-Reality und AmneziaWG funktionieren, oder unseren No-Logs-Ansatz entdecken.