Ein VPN verändert den Netzwerkpfad; Ende-zu-Ende-Verschlüsselung verändert den Zugriff auf Nachrichteninhalte. Keines von beiden garantiert Verbindung und vollständige Sicherheit.
VPN und Ende-zu-Ende-Verschlüsselung können einander nicht vollständig ersetzen. Bei Datenverkehr, der durch seinen Tunnel läuft, verändert ein VPN den Netzwerkpfad und einen Teil der Informationen, die für zwischengeschaltete Stellen sichtbar sind. Die Ende-zu-Ende-Verschlüsselung, kurz E2EE, verfolgt ein anderes Ziel: Nachrichteninhalte sollen nur für autorisierte Geräte lesbar sein, nicht für den weiterleitenden Server.
Wenn Sie sich fragen: „Brauche ich für einen sicheren Chat noch ein VPN?“, klären Sie zuerst das Problem: Geht es um den Zugriff auf einen gesperrten Dienst, das Verbergen Ihrer IP-Adresse vor dem Ziel, den Schutz der Inhalte vor dem Nachrichtendienst oder darum, Zugriffe auf Ihr Handy zu verhindern? Die Antworten auf diese Fragen sind nicht dieselben.
Worin unterscheiden sich VPN, HTTPS und E2EE?
| Technologie | Typischer Schutzbereich | Was löst sie allein nicht? |
|---|---|---|
| VPN | Tunnel zwischen Gerät und VPN-Server für den erfassten Datenverkehr | Vertrauen in den VPN-Anbieter, Sicherheit des Ziels oder Integrität des Handys |
| HTTPS/TLS | Verschlüsselte Verbindung zwischen App oder Browser und dem Zieldienst | Zugriff des Dienstes selbst auf Daten, die er zur Verarbeitung erhält |
| Ende-zu-Ende-Verschlüsselung | Nachrichteninhalte zwischen autorisierten Geräten | Metadaten, ein kompromittiertes Gerät, Weiterverbreitung durch Empfänger oder einen Netzausfall |
Diese Schichten können gleichzeitig vorhanden sein. Auch ein Messenger ohne E2EE kann TLS verwenden; daraus darf man also nicht schließen, dass der VPN-Anbieter zwangsläufig den Nachrichtentext liest. Umgekehrt verbirgt TLS allein die Inhalte nicht vor dem Zieldienst selbst. Der FTC-Leitfaden zu verschlüsselten Verbindungen erinnert daran, dass ein verschlüsselter Übertragungsweg kein vertrauenswürdiges Ziel garantiert.
Welche Sichtbarkeit verändert ein VPN?
Bei Datenverkehr, der korrekt durch den Tunnel läuft, sieht das lokale Netzwerk in der Regel die Verbindung zum VPN statt derselben direkten Sicht auf die Ziele. Der Zieldienst sieht normalerweise die Ausgangs-IP-Adresse des VPN. Anmeldungen bei Konten, Cookies oder selbst angegebene Informationen können Sie jedoch weiterhin mit Ihren Aktivitäten verknüpfen.
Vertrauen verschwindet nicht; ein Teil davon verlagert sich zum VPN-Anbieter. Welche Daten sichtbar sind und gespeichert werden, hängt vom Übertragungsweg, den Protokollen und den Richtlinien des Dienstes ab. Eine „No-Logs“-Aussage sollte anhand ihres genauen Geltungsbereichs und überprüfbarer Belege beurteilt werden. Ob ein Dienst kostenlos oder kostenpflichtig ist, beweist für sich allein nichts über sein Verhalten. Der EFF-Leitfaden zur Auswahl eines VPN betont diese Grenzen und die Notwendigkeit, Behauptungen zu prüfen.
Kann ein VPN eine verschlüsselte Nachricht lesen?
Allein dadurch, dass eine E2EE-Nachricht ein VPN durchläuft, erhält das VPN nicht ihren Entschlüsselungsschlüssel. Diese Antwort betrifft die Netzwerkschicht. Hat Schadsoftware weitreichenden Zugriff auf das Handy erlangt, kann sie den Text vor der Verschlüsselung oder nach der Anzeige angreifen. Dieses Risiko muss getrennt vom VPN-Tunnel betrachtet werden.
Dieselbe Grenze gilt für den Messenger: E2EE verhindert weder Screenshots durch Empfänger noch das Senden einer Datei an einen anderen Dienst oder das Mitlesen des Bildschirms durch Schadsoftware. Einzelheiten finden Sie im Beitrag zum Schutzbereich der Ende-zu-Ende-Verschlüsselung.
Welche Rolle spielt die Verschlüsselung von Livara?
Laut der Sicherheitsdokumentation des Anbieters verwendet Livara LVR1 für direkte Chats und LGS1 für kompatible private Gruppen. Eine neue Gruppe wird erst dann verschlüsselt angelegt, wenn ihre Mitglieder bereit sind. Eine ältere, inkompatible Gruppe kann ausdrücklich außerhalb von E2EE bleiben; prüfen Sie daher den Status des jeweiligen Gesprächs. Öffentliche Kanäle haben diesen privaten Schutz nicht.
Die LVR1-Dokumentation beschreibt eine Kombination des klassischen Verfahrens P-256 mit ML-KEM-768. FIPS 203 des NIST standardisiert ML-KEM, zertifiziert aber nicht die Sicherheit des gesamten Produkts Livara. Eine Aussage über Post-Quanten-Schutz ist auch keine Garantie dauerhafter Unverwundbarkeit und keine Vorhersage darüber, wann ein ausreichend leistungsfähiger Quantencomputer verfügbar sein wird.
Laut eigener Dokumentation speichert Livara betriebliche Metadaten und verspricht nicht, die Verbindung eines Nutzers zu Livara vor dem Netzwerk zu verbergen. Verschlüsselte Inhalte und Kommunikationsmetadaten sind zwei verschiedene Dinge; Metadaten können sensible Muster offenlegen, auch ohne dass der Text gelesen wird.
Stellt Verschlüsselung Nachrichten bei einem Internetausfall zu?
Verschlüsselung schafft für sich genommen keinen Kommunikationsweg. Für die Zustellung einer Nachricht muss das Gerät Zugang zur nötigen Infrastruktur haben. Ein vollständiger Netzausfall, Einschränkungen internationaler Verbindungen und die Sperrung eines einzelnen Dienstes sind unterschiedliche Situationen.
Dieser Artikel hat die Verfügbarkeit von Livara weder in den Netzen verschiedener Betreiber noch während Störungen getestet. Aus dem Namen eines Protokolls lässt sich daher nicht ableiten, dass der Dienst bei jedem Ausfall, ohne VPN oder vollständig offline funktioniert. Auch die Möglichkeit, Schlüssel offline zu erzeugen oder eine Datei offline zu prüfen, ist nicht gleichbedeutend mit dem Senden von Nachrichten ohne Verbindung.
Welche Frage passt zu Ihrem Bedarf?
- Ich möchte verhindern, dass der Nachrichtendienst den Text liest: Prüfen Sie den Geltungsbereich von E2EE, den Status des jeweiligen Gesprächs und den Schutz von Backups.
- Ich möchte auf einen Dienst zugreifen: Prüfen Sie die Verbindung im tatsächlich genutzten Netzwerk; Nachrichtenverschlüsselung allein hebt keine Sperren auf.
- Ich möchte, dass das Ziel meine direkte IP-Adresse nicht sieht: Der Netzwerkpfad ist wichtig, aber Ihr Konto und andere Kennungen bleiben bestehen.
- Ich mache mir Sorgen um ein kompromittiertes Handy: Prüfen Sie App-Berechtigungen, Updates und den Zugriff auf Bildschirm oder Benachrichtigungen; VPN und E2EE beseitigen keine Schadsoftware.
- Ich mache mir Sorgen um eine gefälschte App-Version: Prüfen Sie die Downloadquelle und die Signatur der Veröffentlichung. Ein Hashvergleich mit einem Wert aus einer vertrauenswürdigen Quelle ist hilfreich, aber für sich genommen kein Sicherheitsaudit.
Häufige Fragen
Ist die gleichzeitige Nutzung eines VPN und eines E2EE-Messengers sinnlos?
Nein. Beide können unterschiedliche Bedürfnisse abdecken. Entscheiden Sie anhand Ihres Bedrohungsmodells und der Verbindungsbedingungen, nicht anhand des Versprechens „vollständiger Sicherheit“ eines einzelnen Werkzeugs.
Verbirgt E2EE sämtliche Metadaten?
Nein. Zeitpunkt, Datenverkehrsvolumen, Übertragungsweg und betriebliche Informationen können weiterhin sichtbar sein oder gespeichert werden; die Einzelheiten hängen vom Produktdesign ab.
Sieht ein VPN immer die Inhalte eines Messengers ohne E2EE?
Nein. Eine TLS-Verbindung kann Inhalte vor zwischengeschalteten Netzwerkstellen verbergen, auch wenn der Zieldienst sie möglicherweise lesen kann. Verwechseln Sie fehlende E2EE nicht mit dem Fehlen jeglicher Verschlüsselung.
