ProtonVPN Testbericht – Zu teuer und leider noch nicht empfehlenswert.

ProtonVPN

4.00

6.4

Geschwindigkeit

8.0/10

Privatsphäre

7.8/10

Ausstattung

4.6/10

Kundenservice

7.5/10

Preis

4.0/10

Positiv

• Schweizer Service mit ausgezeichneter Transparenz
• TOR Anbindung ist möglich aber nur in höheren Tarifen
• Kostenloser Tarif erhältlich (aber nur eingeschränkt)

Negativ

• Komplexe Tarifstruktur
• Hoher Preis, wenn man Leistung haben möchte
• Ausschließlich das OpenVPN Protokoll
• Eigene Software NUR für Windows Geräte
• Sicherheit hängt am Fachwissen der Anwender da diese Software von Drittanbietern verwenden müssen

ProtonVPN

ProtonVPN ist der VPN Service des häufiger bereits bekannten ProtonMail Services aus der Schweiz. Während viele Anbieter derzeit vereinfachte Tarifstrukturen anbieten um den Nutzern die Übersicht zu vereinfachen, geht ProtonVPN den anderen Weg und fängt bereits mit einem nicht ganz durchschaubaren Tarifmodell an. Da wir aber viele Leser haben, welche nun unsere Meinung nach diesem VPN-Service erfragen, haben wir uns den mal genauer angesehen und diesen Testbericht dazu erstellt.

ProtonVPN ist ein Service der schweizer Firma:

ProtonVPN AG
Chemin du Pré-Fleuri, 3
CH-1228 Plan-les-Ouates,
Genève, Switzerland

Transparenz und schweizer Gesetzgebung

Das Unternehmen versucht mit maximaler Transparenz zu agieren und veröffentlicht dazu auch Transparenzberichte zu Auskunftsersuchen und beantwortetetn Anfragen direkt auf seiner Webseite. (Transparenzbericht ProtonVPN) Das stellt zweifellos eine vertrauenserweckende Massnahme dar und kann unserer Ansicht nach nur Nachahmer finden. Der notwendige Vorgang ist deshalb auch einmalig, da das Unternehmen nach den schweizer Gesetzen handelt und Abmachungen mit den US zur Verhinderung von Urheberrechtsvertößen respektiert.  Dies bedeutet, dass US Vertreter von Urheberrechten einfach mal verlangen, dass der schweizer Staat auch bei Verstößen gegen die eigene Verfassung verstößt und damit persönliche Daten über schweizer Bürger auch bei Zivilrechtsdingen weitergeben lässt. Urheberrecht: USA setzen Schweiz auf «Watch List») Man muss dazu aber auch erwähnen, das bei Musterstrafverfahren gegen die derzeit gültige schweizer Rechtsprechung, die amerikanische Unterhaltungsindustrie in der Schweiz bislang keinen nennenswerten Erfolg hatte. Das soll sich aber nach dem Wunsch der USA bald ändern. Verhältnisse wie in Deutschland würden die Folge sein. Dahingehend wird man auch anhand von ProtonVPN beobachten können, wie sich das Unternehmen in den nächsten Monaten diesbezüglich verhält. (Siehe auch “Mietserver und keine eigenen IP-Adressen…” im folgenden Artikel)

Serverstandorte und Datensicherheit

Als noch zu Beginn von ProtonVPN davon auszugehen war, dass ProtonVPN nur auf eigene Server (Hardware) setzen würde, hat sich leider in den letzten Wochen als nicht zutreffend herausgestellt. Vermutlich unter dem Druck der Nutzer, mehr Standorte und auch Server anbieten zu können, wurden auch Server für den Betrieb zugemietet. Zum aktuellen Datum sind dies 112 Server in 14 verschiedenen Ländern, welche dem ProtonVPN Nutzer zur Verfügung stehen, vorausgesetzt er hat einen entsprechenden Tarif gewählt.

Nur OpenVPN Protokoll im Einsatz!

Die VPN-Daten werden über 256-bit Verschlüsselung mit AES Standard gesichert und entsprechend damit dem allgemeinen Standard für OpenVPN Datenübertragung. Das der Anbieter versucht dies als höchster Standard darzustellen, gehört halt wie es auch bei anderen VPN-Anbietern üblich ist zur Marketingstrategie. Wir konnten bei unseren Tests dazu auch feststellen, dass OpenVPN sauber und auch sicher von der Authenitfizierung bis hin zur Datenübertragung implementiewrt wurde. Die fehlenden Protokolle für iOS und MacOS wie zum Beispiel IEKv2 werden hoffentlich in der weiteren Entwicklung noch hinzukommen. Bislang ist aufgrund der geringen Kompatibilität die ProtonVPN durch die Konzentration auf dieses eine VPN-Protokoll es leider nicht möglich andere Geräte ausserhalb der eigenen Software zu verwenden. Das ist schade, da es gerade auf Geräten wie iOS, MacOS, Android usw deutlich ressourcenärmere und bessere Verfahren geben würde. Aber wie beschrieben, wir hoffen für die Zukunft, dass dies das Unternehmen auch anbieten wird.

Mietserver und keine eigenen IP-Adressen…

… die Folge daraus ist, dass ProtonVPN zwar netterweise den Transparentbericht über Anfragen und Auskunftsersuchen erstellt hat, in der Praxis werden aber kaum Anfragen direkt zu ProtonVPN kommen. Das liegt daran, dass ProtonVPN ja nicht als Eigentümer oder Nutzer der IP-Adressen, welche auf die Serververmieter registriert und eingetragen sind aufscheint. Eine ausländische Behörde kommt daher nicht direkt auf ProtonVPN und erstellt ein allfällige Auskunftsersuchen finden den Weg direkt zum Serververmieter. Die Serververmieter wiederum behalten sich im Regelfall vor, alle EIN- und AUSgehenden Verbindungen (IP-Adressen der einzelnen Nutzer) auch auf unbegrenzte Zeit zu speichern oder nach gesetzlichen Regelungen auch an Behörden auszuhändigen. Das ist natürlich abhängig von Standort, der lokalen Gesetzgebung und auch von dem einzelnen Serververmieter.

Kostenloser Tarif, der nicht viel aussagt.

Der kostenlose Tarif bietet eigene Server die für die  Nutzer,  welche den Service ohne Bezahlung nutzen möchten, zur Auswahl stehen. Die drei freien Standorte dafür sind: USA, Niederlande und Japan.

Diese Server sind aber eigentlich immer völlig überlastet und entsprechend gering sind auch die Bandbreiten welche wir dabei erzielen konnten. Die Server stehen zudem bei Serverhostern, welche dafür auch bekannt sind, die aktiven Verbindungen der Server auch bei Anfragen auszuhändigen. Also gegenüber Auskunftsersuchen ist man damit unserer Ansicht nach nicht geschützt.

Man kann daher von dem kostenlosen Tarif keine wirklichen Rückschlüsse auf die eigentliche Leistung des Services erwarten. Ohne jede Frage sind die Server die man in den Kauftarifen nutzen kann deutlich schneller. 

Software & VPN-Anwendungen

ProtonVPN hat nur eine eigene Anwendung für Windows im Angebot, sämtliche andere Geräte sollen durch freie OpenVPN Software durcvh verwendung der OVPN-Dateien (Konfigurationsdateien) genutzt werden. Dies ist zwar einerseits verständlich, da Software und Anwendungen zu entwickeln einerseits teuer und auch aufwendig zu warten oder im Kundenservice zu betreuen ist. Für die Nutzer bedeutet das aber, dass Sie sich nicht einfach den Service installieren können und Sichewrheitsfunktionen wie der Schutz vor WebRTC-Leak, DNS-Leak usw wird dabei der manuellen Konfiguration der Nutzer überlassen. Aus unserer erfahrung muss man dabei aber sich selbst wirklich gut in die Materie einarbeiten um entsprechend sichere Konfigurationen für das eigene Gerät dadurch zustande zu bringen. Dies ist derzeit daher ein eindeutiger und wesentlicher Nachteil für die meisten möglichen Nutzer.

Kein vollständiger Schutz, durch die eigene Software

Die Windowsversion ist dafür einfach völlig überladen mit Grafiken und um ehrlich zu sein, das ist weder notwendig noch sinnvoll. Für Windows 10 konnten wir ausserdem feststellen, dass unter üblichen bedingungen kein WebRTC leak Schutz und auch kein DNS-Leakschutz dadurch erreich wird. Das ist in der realität anders als es ProtonVPN selbst beschreibt. Das ist ganz klar ein erhelbliches Problem, besonders für unbedarfte Benutzer welche sich in Sicherheit wiegen.

Die TOR (Onion) Einbindung ist durchaus sinnvoll.

Was uns aber gefällt und auch ein wirklich gutes Lob verdient, ist dass man diese Funktion mit aufgenommen hat. Dadurch kann man das Onion Netzwerk (TOR) direkt über einen VPN-Server des Anbieters nutzen. Das bringt einige Vorteile und hilft auch dabei einen gefährlichen leak im TOR Netzwerk, den derzeit zwar nur wenige internationale Behörden nutzen können, zu umgehen.

Das man dafür aber einen speziellen Tarif benötigt und dann auch noch sozusagen extra dafür bezahlen muss, das empfinden wir aber als unverhältnismässig.

Die ProtonVPN – SecureCore Funktion

Mit “SecureCore” meint ProtonVPN, dass Daten die zwischen den VPN-Servern laufen auch über eigene VPN-Verbindungen erfolgen. Also die Nutzer die sich nun zu Server B verbinden, werden zuvor mit A verbunden und dessen verschlüsselte Verbindung zu Server B wird dabei genutzt. Ok technisch gesehen bringt dies den Vorteil, dass einzelne Verbindungen im Internet nicht mehr nachverfolgt werden können, da diese über immer bestehende VPN Datenverbindungen geführt werden. Das ist zweifesfrei ein Vorteil der auch einen guten Vorteil gegenüber Massenüberwachung und sogar gegen gezielte Überwachung angeführt werden kann.

Die Server die diee Funktion nutzbar machen sind aber stark limitiert und stehen ebenfalls nur zur Verfügung wenn man den höheren Tarif erwirbt.

ProtonVPN Tarife

Es gibt bei ProtonVPN insgesamt vier verschiedene Tarife. Jeder Tarif kann nun montalich oder auch jährlich im Voraus bezahlt werden und hat damit unterschiedliche Preise, da die jählichen Vorauszahlungen rabattiert sind.

ProtonVPN Übersicht & Details

ProtonVPN	Details
Unternehmensstandort	Schweiz
Gründungsjahr	2010
Sprache	Englische Webseite & Software
Kundenservice	Nur per E-Mail
VPN-Standorte	14 verschiedene Länder
Protokolle	OpenVPN
Serverbetrieb	Großteils gemietete Server (dezitiert)
Software & Installation	Software ist nur für Windows verfügbar. Auf anderen Geräten muss man auch freie Software von Drittanbietern zurückgreifen., Installation kann daher je nach Gerät komplizierter sein oder offene Probleme müssen manuell konfiguriert und gelöst werden, was Fachwissen erfordern kann.
Nutzung / Anzahl Geräte	1, 2, 5 oder 10 je nach Tarif
Logfiles & Protokollierung	Keine Protokollierung von Aktivitäten, aber Protokollierung der Anmeldezeiten, IP-Adressen und der benutzen Geräte. Laut den Geschäftsbedingungen werden diese Daten aufbewahrt.
Filesharing & Torrent	Filesharing ist auf vielen Servern erlaubt!
Portweiterleitungen	Portweiterleitung nicht verfügbar.
TV & Videostreaming	Streaming ist über alle verfügbaren Standorte erlaubt und möglich.
DNS Leak	P?rotonVPN nutzt selbst keine eigenen aufzeichnungsfreien DNS Server. Dabei könnten die Aktivitäten von Dritten protokolliert und aufgezeichnet werden. Daher ist darauf zu achten, manuell auch sichere DNS Dienste zu konfigurieren.
IP Leak	In unserem Penetrationstest konnte die ProtonVPN Software verschiedene IP-Leaks Attacken nicht standhalten und offenbarte die echte IP Adresse dadurch (Dies geschieht nur bei gezielter Ausforschung und ist kein üblicher Standardtest.) Auf allen anderen Geräten ist keine eigene Software vorhanden.
WebRTC Leak	Der Service schützt nicht davor, dass die eigene IP-Adresse durch den Browser (WebRTC Funktion) offenbart wird. (Dazu muss die Standard Firewall von Windows verwendet werden.) Auf allen anderen Geräten ist keine eigene Software vorhanden.
Windows Login Leak	Der Service schützt selbst nicht.
Malwareblocker	Keine Filterung integriert.
Multi-Hop Kaskadierung	Kaskadierte Verbindungen sind nicht möglich.
TOR/Onion Anbindung	Es gibt keine direkt TOR Anbindung
Garantieerklärung	Der Service veröffentlicht keine "Warrant Canary" Erklärung zur Zusammenarbeit mit Behörden
Geschäftsbedingungen	In den Geschäftsbedingungen wird erklärt, dass ProtonVPN daten die zur Anmeldung an den servern notwendig sind speichert und diese Daten bei erneuter Anmeldung überschreibt. Dies dürfte ein guter Kompromiss zwischen Daten Protokollierung und Datenschutz darstellen.
Sonstiges	ProtonVPN setzt auf hohe Preise und bietet aber keine ausreichende Software um auch unbedarfte Nutzer damit zu schützen. Theoretische Sicherheit wird dazu auf der Webseite vielfach und professionell beschrieben, hängt dann in der realität aber davon ab welche Software der Anwender verwenden wird oder wie gut er sein eigenes Gerät selbst absichern kann. Das ist leider nicht sehr professionell!
Zahlungsarten	PayPal, Kreditkarten

Fazit zu ProtonVPN

Der Anbieter ist mit ProtonMail bereits vor drei Jahren aufgefallen, und versucht nun auch Kunden im VPN-Segment zu erreichen. Das der Ansatz in vielen Fällen auch richtig ist zeigen Lösungen wie SecureCore und auch die TOR Anbindungen, dass darüber hinaus aber in anderen Fälllen Sicherheit mehr als Show betrieben wird, hat uns neben den hohen und komplizierten Tarifen eigentlich enttäuscht.  Im Preissegment um 10 Euro/Monat findet man deutlich bessere Services am Markt, welche mit anderen Funktionen auch wirkliche Anonymität garantieren können. Dies gelingt ProtonVP derzeit nicht zufriedenstellend. Die Nutzung ist dazu für unerfahrene Anwender einfach auch zu kompliziert und mangels Erfahrung werden diese Lücken im eigenen Betriebsystem nicht optimal schließen können. Daher ist unsere Empfehlung derzeit den VPN-Service NICHT zu nutzen, bis die offenen oder fehlenden Punkte ergänzt wurden.

Zusammenfassung

Beitragstitel

ProtonVPN Testbericht. Leider nicht überzeugend!

Beschreibung

Der schweizer Anbieter konnte in unserem VPN-Test nicht überzeugen. Ein hoher preis und keine wirklich fertige Software sind nicht miteinander kompatibel. Auch wenn der Anbieter einige gute Ansätze gefunden hat, so ist das gesamtpoaket derzeit noch keineswegs empfehlenswert.

Author

Markus Hanf

Verfasser

vavt.de

Verfasser Logo