Verschlüsselt ein VPN alles, was wir senden?
Es verschlüsselt den Verkehr zwischen Ihrem Gerät und dem VPN-Gateway, nicht den ganzen Weg bis zum Ziel. Hinter dem Gateway läuft der Verkehr ins Büronetz oder ins Internet weiter, geschützt nur durch das, was die Anwendung selbst nutzt, etwa HTTPS. Ein Firmen-VPN schützt Mitarbeitende im Hotel- oder Café-WLAN also vor lokalem Mithören und gibt ihnen Zugang zu internen Systemen; es macht eine unverschlüsselte interne Anwendung nicht sicher und verbirgt nichts vor dem Firmennetz, das den Verkehr empfängt. Split Tunneling schickt nur einen Teil des Verkehrs durch das VPN und den Rest direkt, was der Leistung hilft, aber bedeutet, dass die Überwachung im Unternehmen nur einen Teil sieht. Ein kommerzieller VPN-Dienst verlagert Ihr Vertrauen vom Internetanbieter auf den VPN-Anbieter. VPN-Gateways selbst sind häufige Angriffsziele und brauchen schnelle Patches und Mehr-Faktor-Authentisierung (MFA). Im Netz sind VPN-Tunnel als Verbindungen zum Gateway sichtbar, mit Zeitpunkt und Volumen, nicht mit ihrem Inhalt.
Weiterlesen
Verwandte Fragen
- Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?
- Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?
- Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?
- Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?
- Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?
← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen