1. Das Café-WLAN ist ein großer Platz, auf dem “jeder mithören kann”

Das Internet, das wir täglich nutzen, ist ein riesiges öffentliches Netzwerk, in dem Computer aus der ganzen Welt miteinander verbunden sind. Besonders wenn Sie öffentliche Netzwerke wie kostenloses WLAN in Cafés oder Flughäfen nutzen, sind die Daten, die Sie senden und empfangen (wie Passwörter, Browserverlauf und vertrauliche Unternehmensinformationen), ständig der Gefahr ausgesetzt, von böswilligen Dritten, die mit demselben WLAN verbunden sind, “abgefangen (abgehört)” zu werden.

Um es bildlich auszudrücken: Das Internet ist “ein riesiger Platz, auf dem sich die Leute lautstark unterhalten”. Das System, um auf diesem Platz, wo jeder Ihre Stimme hören kann, absolute Vertraulichkeit bei Gesprächen mit jemandem in der Ferne (wie einem Unternehmensserver) zu wahren, nennt man “VPN (Virtual Private Network)”.

2. Die drei magischen Techniken zur Realisierung eines VPNs

Ein VPN baut, wie der Name schon sagt, “virtuell ein eigenes privates Netzwerk innerhalb des öffentlichen Raums des Internets” auf. Um dies zu erreichen, werden hauptsächlich die folgenden drei Technologien verwendet:

① Tunneling (Sicherung des Pfades)

Es erstellt virtuell einen “dedizierten Tunnel” innerhalb des Internets, der von außen unsichtbar ist. Es baut eine logische Röhre zwischen Ihrem Computer und dem VPN-Server des Unternehmens auf und stellt sicher, dass Daten nicht in andere Netzwerke abwandern oder Unbefugte unbemerkt in die Röhre eindringen können.

② Kapselung (Verbergen der Daten)

Die Daten, die durch den Tunnel fließen, werden zusätzlich in eine “Kapsel (eine andere Box)” verpackt und gesendet. Normalerweise enthalten Daten die Adressen (IP-Adressen) des “Absenders” und des “Empfängers”. Bei der Kapselung werden die ursprünglichen Daten vollständig in ein anderes Paket verpackt, und das Ziel wird auf den “VPN-Server” gesetzt. Selbst wenn das Paket unterwegs abgefangen wird, verbirgt dies, “mit wem Sie letztendlich kommunizieren”.

③ Verschlüsselung (Schutz des Inhalts)

Selbst wenn die Daten gekapselt durch den Tunnel geleitet werden, ist es sinnlos, wenn jemand ein Loch in den Tunnel bohrt und den Inhalt ausspioniert. Daher werden die Daten selbst “verschlüsselt”. In VPNs werden starke Verschlüsselungsalgorithmen (wie AES) verwendet. Folglich sieht es für jemanden, der keinen Schlüssel zum Entschlüsseln hat, selbst wenn die Daten abgefangen werden, nur wie eine “bedeutungslose Zeichenfolge” aus.

  graph LR
    User["Ihr Computer"] -->|"Verschlüsselter Tunnel"| VPN_Server["VPN-Server des Unternehmens"]
    VPN_Server -->|"Normale Kommunikation"| Internal_Network["Internes Netzwerk"]
    Hacker["Böswillige Dritte"] -.->|"Selbst wenn abgefangen, unlesbar"| User

3. Zwei Hauptarten von VPNs

Es gibt hauptsächlich zwei Arten von VPNs, abhängig vom Zweck.

1. Internet-VPN (Remote-Access-VPN) Dies verwenden wir, wenn wir uns für die Fernarbeit von zu Hause aus mit dem Unternehmensnetzwerk verbinden. Mit auf Ihrem Computer installierter VPN-Software erstellen Sie einen Tunnel zum VPN-Router des Unternehmens.
2. Site-to-Site-VPN (Standort-zu-Standort-VPN) Dies ist eine Methode, um Netzwerke zwischen entfernten Büros, wie einer “Zentrale in Tokio” und einer “Niederlassung in Osaka”, sicher über das Internet zu verbinden. Es ist weitaus kostengünstiger, als eine dedizierte Leitung zu verlegen.

4. Die Evolution der Protokolle (Kommunikationsregeln)

Es gibt auch verschiedene Arten von Regeln (Protokollen) zum Erstellen von VPN-Tunneln.

• IPsec: Ein sehr starkes Protokoll, das auf der Internetschicht (IP-Ebene) verschlüsselt. Wird oft für Site-to-Site-VPNs verwendet.
• OpenVPN: Ein als Open Source entwickeltes Protokoll, das das aktuelle Mainstream-Protokoll ist und eine sehr hohe Sicherheit und Flexibilität bietet.
• WireGuard: Ein neueres Protokoll, das in den letzten Jahren Aufmerksamkeit erregt hat. Es zeichnet sich durch einen sehr kurzen und einfachen Quellcode aus und ist schnell und sicher.

5. Fazit

VPNs sind im heutigen Zeitalter der weit verbreiteten Fernarbeit ein “unverzichtbarer Eckpfeiler der Sicherheit”. Allerdings sind VPNs nicht allmächtig. Cyberangriffe, die auf “Schwachstellen von VPN-Geräten (Softwarefehler)” abzielen, nehmen ebenfalls rapide zu. Es ist wichtig, sich nicht blind auf den “sicheren Tunnel” des VPNs zu verlassen, sondern mehrschichtige Abwehrmaßnahmen zu ergreifen, wie z. B. die Software immer auf dem neuesten Stand zu halten und nicht nur Passwörter, sondern auch die Zwei-Faktor-Authentifizierung (MFA) zu kombinieren.