Ein VPN verschlüsselt eine Netzwerkverbindung und leitet sie über einen anderen Punkt. Unternehmen nutzen VPNs oder Zero-Trust-Zugangsgateways, um Mitarbeitenden sicheren Fernzugriff auf interne Systeme zu geben und Standorte zu verbinden. Privatpersonen und Berufstätige nutzen kommerzielle VPN-Dienste, um Datenverkehr vor lokalen Netzen abzuschirmen und ihren scheinbaren Standort zu ändern.
In beiden Fällen verlagert ein VPN Vertrauen, statt es zu beseitigen. Beim Fernzugriff wird das Gateway zu einem wertvollen Ziel am Rand Ihres Netzes: CISA und NSA raten zu standardbasierten (IKE/IPsec) VPNs seriöser Hersteller, die Schwachstellen zügig beheben, und zu starker Authentifizierung. Bei einem kommerziellen Dienst sieht der Anbieter Ziele und Zeitpunkte Ihres gesamten Datenverkehrs, daher sind Protokollierung, Eigentümerstruktur und Offenheit für unabhängige Audits das eigentliche Produkt. Der Lock-in ist bei Verbraucherdiensten gering, bei Unternehmens-Gateways aber höher, da Client-Software, Zertifikate und Richtlinien an einen Hersteller gebunden sind.
Prüfen Sie bei einer europäischen Lösung den Rechtssitz und den letztlichen Eigentümer, unabhängige Audits der Zusagen, Open-Source-Clients, die Unterstützung offener Protokolle wie WireGuard und IPsec und den Umgang des Herstellers mit Sicherheitsupdates.