VPN-Ratgeber: Darauf sollte man bei der Wahl achten

Welches VPN passt zu Ihrem Alltag? Vergleichen Sie NordVPN, TotalVPN und CyberGhost anhand von Geräten, Schutzfunktionen und Vertragsbedingungen - mit einer praktischen Windows-Anleitung.

Die wichtigsten Auswahlkriterien auf einen Blick

Bei der VPN-Wahl zählen vor allem ein nachvollziehbarer Umgang mit Verbindungsdaten, Unterstützung für Ihre Geräte, Schutz vor unbeabsichtigten Datenwegen außerhalb des VPN und passende Vertragsbedingungen. Entscheidend ist zunächst der Einsatzzweck: Möchten Sie Ihre Verbindung über ein anderes Netzwerk führen, einen anderen sichtbaren IP-Standort nutzen oder unterwegs auf Ihr Heimnetz zugreifen?

Ein VPN leitet den erfassten Datenverkehr verschlüsselt zu einem VPN-Server und verdeckt gegenüber besuchten Websites Ihre ursprüngliche IP-Adresse. Vollständige Anonymität entsteht dadurch nicht. Gleichzeitig verlagert sich Vertrauen vom lokalen Netz und Internetanbieter zum VPN-Betreiber.

Prüfen Sie Angebote deshalb in dieser Reihenfolge:

• Zweck: Welches konkrete Problem soll das VPN lösen?
• Geräte: Gibt es eine passende App oder eine ausdrücklich unterstützte Router-Einrichtung?
• Datenschutz und Schutzfunktionen: Was dokumentiert der Anbieter zu Protokollierung, Leckschutz und Kill Switch?
• Alltag und Vertrag: Funktioniert die Verbindung für Ihre Anwendungen, und passen Laufzeit sowie Verlängerungsbedingungen?

NordVPN, TotalVPN und CyberGhost: Welcher Anbieter passt zu Ihrem Bedarf?

Die passende Wahl beginnt bei Ihren Geräten und den Funktionen, die Sie tatsächlich benötigen. NordVPN, TotalVPN und CyberGhost bieten unterschiedliche dokumentierte Ansatzpunkte für den Einstieg. Die folgende Auswahlhilfe ordnet diese ein; eine Rangfolge nach gemessener Geschwindigkeit lässt sich daraus nicht ableiten.

Anbieter	Sinnvoll näher anzusehen, wenn …	Dokumentierter Ansatzpunkt	Vor der Wahl prüfen
NordVPN	Sie einen Windows-PC einrichten und die Verbindung bei Abbrüchen gezielt absichern möchten	Der Support beschreibt Installation, Verbindungsaufbau und Internet Kill Switch unter Windows	Systemvoraussetzungen und Verhalten der gewählten Schutzfunktionen
TotalVPN	Sie eine Schritt-für-Schritt-Anleitung für den Einstieg am Windows-PC suchen	Der Support führt durch Download, Installation, Anmeldung und erste Verbindung	Benötigte Funktionen und Geräteunterstützung gesondert prüfen; die Windows-Anleitung belegt keine Router-Kompatibilität
CyberGhost	Sie mehrere Betriebssysteme und gegebenenfalls einen Router einplanen	Laut Hersteller Apps für Windows, macOS, Android, iOS und Linux sowie Einrichtung auf kompatiblen Routern	Genaues Routermodell und Unterstützung der benötigten Funktionen auf Ihrem Gerät

NordVPN ist eine passende Auswahloption, wenn Ihnen eine dokumentierte Windows-Einrichtung mit gezielten Verbindungseinstellungen wichtig ist. Der Hersteller erklärt den Internet Kill Switch als Sperre der Internetverbindung bei einem VPN-Abbruch. Prüfen Sie die Windows-Anleitung und Schutzfunktionen von NordVPN für Ihr Gerät.

TotalVPN kommt für einen angeleiteten Einstieg am Windows-PC infrage. Die offizielle Anleitung reicht bis zur ersten Verbindung. Sie können TotalVPN und die aktuellen Tarifbedingungen ansehen. Prüfen Sie zusätzlich die Funktionen, die Ihnen über diesen grundlegenden Einrichtungsweg hinaus wichtig sind.

CyberGhost lohnt einen Blick, wenn Sie unterschiedliche Geräte einbinden möchten. Der Hersteller nennt mehrere Desktop- und Mobil-Apps sowie kompatible Router. Hier können Sie CyberGhost auf Geräteunterstützung und Tarifbedingungen prüfen. Die allgemeine Router-Angabe ersetzt die Prüfung Ihres konkreten Modells nicht.

Entscheiden Sie anschließend nach den folgenden Datenschutz- und Technikkriterien. Ein dokumentierter Installationsweg allein beantwortet weder die Frage nach der Protokollierung noch nach der Leistung an Ihrem Anschluss.

Was ein VPN schützt und wo seine Grenzen liegen

Die verschlüsselte Verbindung besteht zwischen Ihrem Gerät und dem VPN-Server. Von dort wird der Verkehr zum eigentlichen Ziel weitergeleitet. Für eine besuchte Website erscheint dadurch die IP-Adresse des VPN-Ausgangs statt Ihrer ursprünglichen Adresse. Die Grundlagen erklärt auch unser Beitrag zum Aufbau eines VPN-Tunnels.

Der erfasste Verkehr wird damit gegenüber dem lokalen Netzbetreiber und Internetanbieter abgeschirmt. Der VPN-Anbieter übernimmt jedoch eine Vertrauensposition. Ein VPN beseitigt außerdem keine anderen Erkennungsmerkmale wie Cookies, GPS-Standort oder Browser-Fingerprinting, also die Wiedererkennung anhand von Geräteeigenschaften.

Die Auswahlhilfe der Electronic Frontier Foundation ist deshalb ein sinnvoller Ausgangspunkt: Sie ordnet VPNs als Werkzeug für bestimmte Verbindungswege ein und warnt vor überzogenen Sicherheitsversprechen.

Streaming und Standortwechsel richtig einordnen

Ein anderer VPN-Ausgang kann gegenüber Websites einen anderen Standort vermitteln. Das ist aber keine Zusage, dass ein bestimmter Streamingdienst oder Inhalt erreichbar wird. Plattformen können VPN-Verbindungen erkennen und blockieren.

Wenn Streaming Ihr Hauptzweck ist, prüfen Sie daher gezielt den gewünschten Dienst auf Ihrem tatsächlichen Wiedergabegerät. Eine lange Länderliste allein beantwortet diese Frage nicht.

Datenschutz: Wem Sie Ihre Verbindung anvertrauen

Lesen Sie nicht nur das Werbeversprechen, sondern die Erklärung dahinter: Welche Informationen werden gespeichert, wofür werden sie benötigt, und wann werden sie gelöscht? Unterscheiden Sie dabei zwischen Angaben zum Kundenkonto und Aussagen über die Nutzung der VPN-Verbindung.

CyberGhost erklärt beispielsweise, Informationen nicht zu verfolgen, zu speichern oder zu verkaufen, und verweist auf eine Prüfung durch Deloitte. Das sind Herstellerangaben. Aus dem bloßen Hinweis auf eine Prüfung ergeben sich weder deren genauer Umfang noch eine pauschale Garantie für alle Apps und künftigen Versionen.

Für Ihre Auswahl ist deshalb hilfreich, nach einem zugänglichen Prüfbericht, dem Prüfzeitpunkt und den untersuchten Systemen zu suchen. Eine nachvollziehbare Erklärung ist aussagekräftiger als ein alleinstehendes No-Logs-Schlagwort.

Technik: Protokolle und Schutzfunktionen prüfen

Das VPN-Protokoll legt fest, wie die geschützte Verbindung aufgebaut und betrieben wird. CyberGhost nennt unter anderem OpenVPN, IKEv2 und WireGuard. Prüfen Sie, welche Auswahl die konkrete App auf Ihrem Gerät tatsächlich bietet.

Die technische WireGuard-Dokumentation beschreibt beispielsweise ChaCha20 zur Verschlüsselung, Poly1305 zur Authentifizierung und regelmäßig erneuerte Sitzungsschlüssel. Daraus lässt sich die Funktionsweise erklären, aber kein pauschaler Geschwindigkeitssieger unter kommerziellen VPN-Diensten ableiten.

Achten Sie neben dem Protokoll auf dokumentierten DNS-Leckschutz und einen Kill Switch. CyberGhost führt beide als Schutzfunktionen auf. Entscheidend für die Auswahl bleibt, ob die Funktionen auf Ihrem vorgesehenen Gerät verfügbar sind und wie der Anbieter ihr Verhalten bei Verbindungsproblemen beschreibt.

IPv6 und Split-Tunneling nicht übersehen

IPv4 und IPv6 sind zwei Versionen des Internetprotokolls. Wird nur ein Teil der vorhandenen Verbindungswege vom VPN erfasst, kann Verkehr am Tunnel vorbeilaufen. Die IETF beschreibt solche möglichen Leckagen in RFC 7359. Das Dokument stammt von 2014 und ist eine technische Problembeschreibung, kein aktueller Fehlernachweis für die hier genannten Anbieter.

Split-Tunneling nimmt dagegen gezielt bestimmte Anwendungen oder Ziele vom VPN aus. Das kann gewünscht sein, verlangt aber eine bewusste Auswahl. Verkehr außerhalb des Tunnels erhält dessen Schutz nicht. Weitere Grundlagen stehen in unserer Erklärung zu VPN-Split-Tunneling.

Prüfen Sie deshalb in der Dokumentation Ihrer App, wie IPv6 behandelt wird und welche Ausnahmen eingerichtet sind.

VPN unter Windows konkret einrichten

Am Beispiel von NordVPN führt der dokumentierte Weg vom Download bis zur ersten Verbindung. Halten Sie Ihre Kontozugangsdaten bereit und prüfen Sie die Systemvoraussetzungen in der oben verlinkten Herstelleranleitung.

1. Laden Sie die Windows-App von der offiziellen NordVPN-Website herunter.
2. Öffnen Sie den Download-Ordner und starten Sie NordVPNInstall.exe.
3. Prüfen Sie die gestartete Datei und bestätigen Sie die Windows-Rückfrage. Folgen Sie der Installation; zusätzliche Browser-Erweiterungen wählen Sie bewusst aus oder ab.
4. Öffnen Sie die App und wählen Sie Log In. Melden Sie sich im Browser mit Ihrem Nord Account an und erlauben Sie die Rückkehr zur App.
5. Wählen Sie Secure my connection und warten Sie, bis der Status Connected erscheint.
6. Prüfen Sie anschließend den Internet Kill Switch in den Einstellungen. Verwenden Sie die zum gewünschten Verhalten passende Einstellung.

Bei TotalVPN beschreibt der Support ebenfalls einen vollständigen Einstieg: Öffnen Sie nach dem offiziellen Download Total VPNSetup.exe, installieren Sie die App, melden Sie sich an und wählen Sie Connect. Die Installationsanleitung von TotalVPN zeigt die Schritte. Für CyberGhost folgen Sie der passenden Windows-Anleitung des Herstellers; Schaltflächen und Menüs müssen nicht identisch heißen.

Unser Ratgeber zum Einrichten einer VPN-Verbindung bietet zusätzliche Orientierung. Gleichen Sie konkrete Menünamen mit der aktuellen Anleitung Ihres Anbieters ab.

Standort auswählen und den Server wechseln

Nach der Anmeldung folgt die eigentliche Verbindung. CyberGhost beschreibt dafür eine Standortwahl und nennt Server in 100 Ländern. Die folgende Vorgehensweise dient als Versuchsanleitung; die Bedienelemente unterscheiden sich je nach App.

1. Öffnen Sie die Standort- oder Serverauswahl und wählen Sie das für Ihren Zweck gewünschte Land.
2. Starten Sie die Verbindung und warten Sie auf die Verbindungsbestätigung der App.
3. Rufen Sie anschließend die gewünschte Website oder Anwendung auf und prüfen Sie deren Verhalten.
4. Für einen Vergleich trennen Sie die Verbindung, wählen einen anderen verfügbaren Standort und verbinden sich erneut.
5. Notieren Sie den gewählten Standort und das Ergebnis, damit sich Veränderungen zuordnen lassen.

Ein Standortwechsel ist damit praktisch nachvollziehbar. Ob ein bestimmter Dienst anschließend zugänglich ist, muss separat geprüft werden.

Router, Fernseher und Spielkonsolen einplanen

Für CyberGhost nennt der Hersteller neben den Desktop- und Mobil-Apps auch ausgewählte Fernseher, den Fire TV Stick und kompatible Router. Eine Router-Einrichtung wird außerdem als Möglichkeit beschrieben, Spielkonsolen und andere angeschlossene Geräte einzubeziehen.

Wenn Sie diesen Weg nutzen möchten, klären Sie vor dem Kauf das genaue Router-Modell und die dafür dokumentierte Einrichtung. Die allgemeine Angabe zur Router-Unterstützung bestätigt nicht jedes Gerät. Planen Sie außerdem ein, wie Sie den Standort später ändern und den VPN-Betrieb bei Bedarf wieder beenden.

Alltagstauglichkeit und Vertrag vor einer langen Bindung prüfen

Eine Geschwindigkeitswerbung ersetzt keine Prüfung am eigenen Anschluss. Vergleichen Sie die Verbindung möglichst mit demselben Gerät und denselben Anwendungen. So können Sie vorgehen:

1. Nutzen Sie die wichtigsten Anwendungen zunächst ohne VPN und notieren Sie Auffälligkeiten.
2. Verbinden Sie das VPN und wiederholen Sie dieselben Aufgaben, etwa Videowiedergabe oder einen Download.
3. Vergleichen Sie bei Bedarf Downloadrate, Ping als Antwortzeit und angezeigten Paketverlust. Achten Sie zusätzlich auf Unterbrechungen und Verbindungsabbrüche.
4. Wiederholen Sie einen auffälligen Vergleich zu einem anderen Zeitpunkt und mit einem weiteren Standort, bevor Sie daraus eine dauerhafte Eigenschaft des Dienstes ableiten.

Ein einzelner guter oder schlechter Durchlauf ist eine Beobachtung unter diesen Bedingungen. Für Ihre Entscheidung zählt, ob das VPN bei Ihren regelmäßig genutzten Aufgaben zuverlässig genug arbeitet.

Prüfen Sie vor dem Abschluss den Gesamtbetrag der ersten Laufzeit, die Zahlungsweise, den Verlängerungspreis und die Kündigungsbedingungen. Auch Erstattungsfristen können tarifabhängig sein: CyberGhost nennt auf seiner Website bis zu 45 Tage, bei Monatsplänen 14 Tage. Maßgeblich sind die Bedingungen des konkret gewählten Angebots.

Wählen Sie schließlich das Angebot, dessen Geräteunterstützung und dokumentierte Funktionen Ihren Bedarf abdecken. Eine lange Vertragsbindung ist erst dann sinnvoll, wenn auch die Nutzung im eigenen Alltag und die Folgekosten für Sie passen.