Inhalt und Echtheit
TLS verschlüsselt den Austausch und prüft über Zertifikate, ob du mit dem vorgesehenen Webdienst sprichst.
NetzwerkeNetzwerksicherheit
ÖFFENTLICHES WLAN · HTTPS · VPN · DNSSchutz verändert,
Schutz verändert,
wer was sieht.
Verschlüsselung macht eine Verbindung nicht unsichtbar. HTTPS schützt Inhalte bis zur Website. Ein VPN verschiebt den sichtbaren Ausgang und damit auch einen Teil des Vertrauens.
Wer kann welche Information sehen?
Schalte die Schutzmaßnahmen um. Die Darstellung beschreibt typische Sichtbarkeit und ist kein Versprechen für jede App, jedes VPN-Protokoll oder jede Netzkonfiguration.
SICHTBARKEITS-SIMULATION
Vertrauen wird verteilt, nicht abgeschafft.
LOKALES NETZ / PROVIDERKann typischerweise sehen
VPN-ANBIETERKann typischerweise sehen
ZIEL-WEBSITESieht als Absender
Geschützter Tunnelabschnitt
Der Weg bis zum VPN-Ausgang wird gekapselt. Danach läuft der Verkehr weiter; HTTPS bleibt deshalb entscheidend.
Namen können manipuliert werden
Verschlüsseltes DNS schützt den Transport der Anfrage. DNSSEC kann zusätzlich die Echtheit signierter Antworten prüfen.
- 1Öffentliches WLAN ist kein automatischer Totalschaden
Moderne HTTPS-Verbindungen schützen Inhalte. Gefälschte Zugangspunkte, unverschlüsselte Dienste, Phishing und lokale Freigaben bleiben trotzdem Risiken.
- 2VPN-Anbieter ist eine Vertrauensstelle
Er kann je nach Technik Zieladressen, Zeitpunkte und Datenmengen sehen. Wähle Anbieter, Protokoll und Einsatzgrund bewusst.
- 3VPN ersetzt keinen Endgeräteschutz
Schadsoftware, unsichere Passwörter, Phishing, Browserlücken und kompromittierte Zielsysteme verschwinden nicht durch einen Tunnel.
- 4Metadaten bleiben wertvoll
Auch ohne lesbaren Inhalt können Zeitpunkt, Dauer, Datenmenge und beteiligte Systeme Rückschlüsse erlauben.