Sie können in einer Minute ein VPN auf einem Telefon installieren. Tippen Sie einfach auf eine Schaltfläche und vergessen Sie es, während es Ihre Internetverbindung verschlüsselt. Diese Einfachheit verbirgt Jahrzehnte kritischer Netzwerkentwicklungen.
Virtuelle private Netzwerke begannen nicht als Werkzeuge zum Schutz der Privatsphäre der Verbraucher. Die Technologie entstand aus den Bedürfnissen von Organisationen, die wollten, dass Büros und Mitarbeiter sicher über große Entfernungen verbunden werden, ohne ein ganzes privates Kommunikationsnetzwerk aufzubauen. Das Internet bot einen günstigeren Weg, aber sie benötigten eine Möglichkeit, einen Teil dieser öffentlichen Infrastruktur so zu gestalten, dass er sich mehr wie ein privates Netzwerk verhält.
Die grundlegende VPN-Idee entstand aus dem Bedürfnis, ein Netzwerk, das man nicht kontrolliert, sicher zu nutzen, um auf Informationen zuzugreifen oder Informationen auszutauschen, die privat bleiben sollten.
Der gleiche Ansatz, der verwendet wurde, um Mitarbeiter mit Unternehmensnetzwerken zu verbinden, wurde notwendig, um gewöhnliche Internetnutzer zu schützen, IP-Adressen zu verbergen, auf Dienste während des Reisens zuzugreifen und Zensur zu umgehen.
Table of Contents
Vor VPNs: Sichere Verbindung von Computern
Private Computernetzwerke existierten lange vor den heutigen VPN-Apps. Große Unternehmen, Universitäten und Regierungsorganisationen konnten Computer und Büros über dedizierte oder gemietete Kommunikationsleitungen verbinden. Der Vorteil war die Kontrolle. Der Datenverkehr konnte auf der Infrastruktur bleiben, die für die Organisation vorgesehen war, anstatt über ein öffentliches Netzwerk zu reisen.
Der Nachteil war die Kosten und Komplexität. Als Computernetzwerke wuchsen, wollten Organisationen, dass Mitarbeiter und Niederlassungen von weiter her eine Verbindung herstellen konnten. Das Wählnetzwerk bot eine Lösung. Ein Mitarbeiter konnte ein Modem und eine Telefonleitung verwenden, um direkt in den Remote-Access-Server eines Unternehmens einzuwählen.
Das hat funktioniert, aber das Halten großer Pools von Modems und das Bezahlen von Ferngebühren war nicht besonders elegant oder skalierbar. In der Zwischenzeit wurde das Internet zu einem bemerkenswert effektiven weltweiten Netzwerk. Anstatt eine dedizierte Verbindung bis ins Büro herzustellen, warum nicht zu einem lokalen Internetdienstanbieter verbinden und das Internet für den Großteil der Strecke nutzen?
Das offensichtliche Problem war, dass das Internet öffentliche Infrastruktur war. Ein Unternehmen konnte sein internes Netzwerk und vertrauliche Daten nicht einfach jedem entlang der Route zugänglich machen. Es benötigte eine Möglichkeit, eine geschützte Verbindung über dieses gemeinsame Netzwerk zu schaffen. Das Internet konnte die Straße bereitstellen, während ein sicherer Tunnel Privatsphäre bieten konnte.
Die Geburt des modernen VPN
Es ist verlockend, der VPN-Technologie einen Geburtstag zuzuweisen, aber es gibt keinen einzigen Moment, an dem jemand das erste VPN der Welt eingeschaltet hat.
Mehrere Technologien, von denen VPNs abhängen, wurden bereits in den frühen und mittleren 1990er Jahren entwickelt. Das Point-to-Point-Protokoll (PPP) standardisierte eine Methode zur Übertragung von Netzwerkverkehr über direkte Verbindungen. Generic Routing Encapsulation (GRE) bot eine Methode, um einen Typ von Netzwerkpaket in einen anderen einzuwickeln. Die Arbeiten an Internet Protocol Security, besser bekannt als IPsec, brachten Authentifizierung und Verschlüsselung direkt in die Internetprotokollkommunikation.
Diese Technologien trugen Teile dessen bei, was wir heute als VPN-Funktionalität erkennen würden. Der Begriff selbst umfasste auch mehr als einen Ansatz. Ein VPN konnte einen einzelnen Computer mit einem privaten Netzwerk verbinden, zwei entfernte Büros miteinander verknüpfen oder es einem Telekommunikationsanbieter ermöglichen, logisch getrennte private Netzwerke für Kunden über eine gemeinsame Infrastruktur zu schaffen.
VPNs werden besser als eine Evolution der Netzwerktechnologien verstanden, die private Kommunikation über gemeinsame Infrastrukturen zunehmend praktikabel machten. Bis Ende der 1990er Jahre hatte diese Evolution erkennbare VPN-Systeme hervorgebracht, und die Idee wurde wichtig genug, dass die Internet Engineering Task Force (IETF) an Rahmenwerken arbeitete, die speziell IP-basierte virtuelle private Netzwerke beschrieben.
PPTP und der Aufstieg des Remote-Zugriffs
In den mittleren 1990er Jahren entwickelten Microsoft und mehrere Netzwerkunternehmen das Point-to-Point Tunneling Protocol (PPTP). Microsoft integrierte die PPTP-Unterstützung in Windows NT 4.0 und beschrieb es 1996 als eine Technologie, die seinen Remote Access Server erweiterte, um sichere private Netzwerke über das Internet zu ermöglichen.
PPTP ermöglichte es im Wesentlichen, PPP-Verkehr über ein Internetprotokollnetzwerk zu übertragen oder zu tunneln. Anstatt direkt über eine Ferntelefonverbindung in ein Büro zu wählen, konnte ein Remote-Arbeiter eine Verbindung zum Internet herstellen und einen Tunnel zurück zum Unternehmensnetzwerk aufbauen. Das ist bemerkenswert nah an der Erfahrung, heute eine Verbindung zu einem VPN herzustellen, obwohl sich die zugrunde liegende Technologie erheblich verändert hat.
PPTP hat dazu beigetragen, VPN-ähnlichen Remote-Zugriff auf Mainstream-Computern praktikabel zu machen. Das ist wahrscheinlich der Grund, warum Microsoft manchmal die Erfindung des VPN zugeschrieben wird. Es ist genauer zu sagen, dass PPTP einen wichtigen Meilenstein in der Entwicklung und Popularisierung der VPN-Technologie darstellt.
Die Sicherheit hat sich nicht annähernd so gut entwickelt wie die Grundidee. Schwächen im PPTP wurden bereits 1998 von Microsoft angesprochen, und das Protokoll wird jetzt als veraltet für die sichere VPN-Nutzung angesehen.
Aber das Konzept war mächtig. Verbinde dich mit dem Internet, erstelle einen Tunnel durch es und tauche sicher in ein anderes Netzwerk ein. Du kannst immer noch die gleiche grundlegende Architektur in einer Erklärung sehen, wie ein moderner VPN-Tunnel funktioniert.
VPNs werden zu einem geschäftlichen Muss
Die frühe Nutzung von VPNs diente hauptsächlich dem privaten Zugang und nicht dem Verbergen dessen, was Mitarbeiter online taten. Unternehmen benötigten den Fernzugriff auf interne Server, Dateien, Datenbanken, E-Mail-Systeme und andere Ressourcen, die nicht öffentlich verfügbar waren.
VPNs boten eine kostengünstigere, flexiblere Alternative zur vollständigen Abhängigkeit von dedizierten Netzwerkleitungen oder direkten Fernzugverbindungen. Reisende Mitarbeiter konnten sich von Hotels und Wohnungen aus verbinden, während Site-to-Site-VPNs ganze Niederlassungen sicher über das Internet mit der Zentrale verbinden konnten.
Für Unternehmen wurde das VPN zu einer Brücke über Infrastrukturen, die sie nicht besaßen.
Dieser Zweck bleibt heute wichtig. Unternehmens-VPNs werden weiterhin häufig für den Remote-Zugriff verwendet, obwohl sie jetzt von Cloud-Diensten, Zero-Trust-Sicherheitsmodellen und anderen Ansätzen begleitet werden, die den Zugriff auf bestimmte Unternehmensressourcen ermöglichen.
Vom Unternehmenswerkzeug zum Verbraucher-Datenschutzprodukt
In den 2000er Jahren ersetzten Breitbandverbindungen die Einwahlverbindungen für viele Nutzer, Wi-Fi wurde alltäglich, Laptops gingen überall hin, und schließlich sorgten Smartphones dafür, dass wir eine permanente Internetverbindung in unseren Taschen hatten. Die Menschen verbrachten immer mehr Zeit ihres Lebens online, oft über Netzwerke, die sie nicht kontrollierten.
Die gleiche grundlegende Technologie, die es einem Mitarbeiter ermöglichte, eine verschlüsselte Verbindung zur Arbeit herzustellen, könnte angepasst werden, um normalen Internetverkehr über einen entfernten VPN-Server zu senden. Das änderte den Zweck des Tunnels.
Anstatt ein VPN hauptsächlich zu nutzen, um auf ein privates Unternehmensnetzwerk zuzugreifen, könnten Verbraucher eines verwenden, um ihren Datenverkehr zu schützen, während er ein lokales Netzwerk und den Internetdienstanbieter durchquert. Websites würden die öffentliche IP-Adresse des VPN-Servers sehen, anstatt die IP-Adresse des Benutzers zu Hause.
Das VPN hat sich von einem Zugang zu einem privaten Netzwerk zu einer Datenschicht für das öffentliche Internet gewandelt.
Öffentliches WLAN machte diesen Vorschlag besonders leicht verständlich. Cafés, Flughäfen, Hotels und andere gemeinsame Netzwerke waren praktisch, aber für die Nutzer schwer zu vertrauen. Die Verschlüsselung des Datenverkehrs mit einem VPN im öffentlichen WLAN bot zusätzlichen Schutz bei der Nutzung von Netzwerken, die von jemand anderem kontrolliert werden.
Wachsende Bedenken hinsichtlich Internet-Tracking und Überwachung gaben VPNs eine weitere Rolle. Ein VPN konnte jemanden nicht anonym machen oder jede Form des Trackings stoppen, aber es konnte reduzieren, was ein Internetdienstanbieter oder ein lokales Netzwerk beobachten konnte, und die öffentliche IP-Adresse eines Benutzers vor Websites und Online-Diensten verbergen. Das Publikum für VPNs wurde viel größer als nur die IT-Abteilungen von Unternehmen.
Wie sich VPN-Protokolle entwickelt haben
Das Konzept des VPNs ist überraschend konsistent geblieben, aber die Protokolle, die zur Erstellung von Tunneln verwendet werden, haben sich erheblich verändert.
PPTP war teilweise attraktiv, weil es relativ einfach und weit verbreitet war. Als seine Schwächen offensichtlich wurden, wurden stärkere Alternativen wichtiger.
IPsec bot eine Sammlung von Technologien zur Sicherung des Internetprotokollverkehrs und wurde häufig für Unternehmens-VPNs verwendet. Das Layer 2 Tunneling Protocol (L2TP) wurde oft mit IPsec kombiniert, um Tunneling mit Verschlüsselung und Authentifizierung zu verbinden.
OpenVPN, 2002 öffentlich veröffentlicht, verfolgte einen anderen Ansatz. Als Open-Source-Software wurde es zu einer beliebten und flexiblen Option, die plattformübergreifend und in verschiedenen Netzwerken funktionieren konnte. Seine Fähigkeit, entweder das Transmission Control Protocol (TCP) oder das User Datagram Protocol (UDP) zu verwenden, half ihm ebenfalls, sich an unterschiedliche Netzwerkbedingungen anzupassen.
WireGuard wurde in den 2010er Jahren von Jason Donenfeld mit einem Schwerpunkt auf Einfachheit, moderner Kryptographie, Geschwindigkeit und einem viel kleineren Codeumfang entwickelt. Es wurde 2020 in den Linux-Kernel integriert und hat sich seitdem als weit verbreitet von kommerziellen VPN-Diensten unterstützt etabliert.
Das WireGuard-Protokoll spiegelt wider, wie sich die Prioritäten von VPNs verändert haben. Sicherheit ist nach wie vor grundlegend, aber Geschwindigkeit, Energieeffizienz, schnelle Verbindungen und reibungslose Leistung auf Smartphones sind jetzt von größter Bedeutung.
Moderne VPN-Dienste unterstützen möglicherweise mehrere VPN-Protokolle, da kein einzelner Ansatz in jeder Situation ideal ist. Einige priorisieren Kompatibilität, andere Geschwindigkeit und wieder andere Widerstandsfähigkeit gegen Blockierungen. Der Tunnel blieb, während die Technik darin sich ständig verbesserte.
Diese Evolution findet weiterhin statt. Proprietäre Protokolle wie Everest kombinieren Verschlüsselung mit Obfuskation, die darauf ausgelegt ist, VPN-Verkehr für restriktive Netzwerke schwerer identifizierbar und blockierbar zu machen.
Warum die Nutzung von VPN explodiert ist
Die Akzeptanz von Consumer-VPNs wurde nicht von einem einzigen Problem vorangetrieben. Mehrere Trends machten die Technologie für Menschen nützlich, die kein Interesse daran hatten, sich mit einem Unternehmensdateiserver zu verbinden.
Privatsphäre war eines. Als Werbenetzwerke, Internetdienstanbieter, Websites und Apps zunehmend raffinierter darin wurden, Daten zu sammeln, begannen immer mehr Menschen, nach Möglichkeiten zu suchen, um einzuschränken, wie leicht ihre Aktivitäten mit ihrer Internetverbindung in Verbindung gebracht werden konnten.
Streaming hat einen weiteren Grund hinzugefügt. Online-Videodienste bieten oft unterschiedliche Kataloge in verschiedenen Ländern an, da die Lizenzvereinbarungen je nach Region variieren. Da Websites den Standort eines Besuchers anhand der IP-Adresse schätzen können, kann die Verbindung über einen VPN-Server in einer anderen Region den Standort ändern, den der Dienst sieht. Reisende begannen auch, VPNs zu nutzen, um von abroad auf vertraute Websites und Dienste zuzugreifen.
Zensur hat einen ernsthafteren Anwendungsfall geschaffen. Regierungen und Netzwerke können Websites und Online-Dienste blockieren, und VPNs sind zu einer der mehreren Technologien geworden, die Menschen nutzen, um auf Informationen zuzugreifen, die sonst unzugänglich wären. Dies hat auch einen fortlaufenden technologischen Wettkampf geschaffen, da einige Netzwerke versuchen, VPN-Verkehr zu erkennen und zu blockieren, während VPN-Entwickler Wege finden, diese Einschränkungen zu umgehen.
Eine Technologie hatte mehrere sehr unterschiedliche Aufgaben angesammelt. Ein VPN verwaltet den Unternehmenszugang, Datenschutz, Sicherheit bei öffentlichem WLAN, Reisen, Streaming und Umgehung von Zensur.
Smartphones haben den Trend weiter beschleunigt. Ein VPN war nicht mehr etwas, das von einem IT-Administrator auf einem Arbeitslaptop konfiguriert wurde. Jeder konnte eine App herunterladen, einen Server auswählen und sich verbinden. Diese Einfachheit verwandelte VPNs in einen Mainstream-Internetdienst.
Was moderne VPNs tun, was frühe VPNs nicht taten
Stellen Sie ein frühes Unternehmens-VPN neben einer modernen Verbraucher-VPN-App, und die familiäre Ähnlichkeit ist immer noch vorhanden. Beide schaffen logische private Verbindungen über gemeinsame Infrastrukturen, aber ihre Aufgaben sind sehr unterschiedlich.
Ein frühes Remote-Access-VPN war hauptsächlich erforderlich, um einen authentifizierten Mitarbeiter sicher in ein Unternehmensnetzwerk zu bringen. Ein modernes Verbraucher-VPN kann nahezu alles, was ein Telefon, Tablet oder Computer ins Internet sendet, über einen Remote-Server leiten.
Moderne Dienste fügen auch Funktionen wie Kill-Switches hinzu, die den Datenverkehr blockieren, wenn der Tunnel ausfällt, Split-Tunneling, das ausgewählten Apps ermöglicht, das VPN zu umgehen, und weltweite Servernetzwerke, die es den Nutzern ermöglichen, auszuwählen, wo ihr Datenverkehr das öffentliche Internet erreicht.
Sie müssen auch mit Streaming-Plattformen, restriktiven Netzwerken und Handys umgehen, die ständig zwischen Wi-Fi- und Mobilfunkverbindungen wechseln. Heutige VPNs sollen im Hintergrund verschwinden, während sie ein viel komplizierteres digitales Leben schützen. Das ist eine ganz andere Herausforderung, als einen Windows NT Laptop sicher mit dem Büro zu verbinden.
Wohin sich die VPN-Technologie entwickelt
VPNs entwickeln sich weiter, da sich das Internet um sie herum ständig verändert. Neuere Protokolle betonen Geschwindigkeit und Effizienz, insbesondere auf Handys, Tablets und Laptops, die häufig die Netzwerke wechseln. Obfuskation ist auf restriktiven Netzwerken, die versuchen, VPN-Verkehr zu identifizieren und zu blockieren, zunehmend wichtig geworden.
Gleichzeitig werden VPNs Teil größerer Datenschutz- und Sicherheitslösungen. Bedrohungsblockierung, Schutz vor bösartigen Websites, Identitätsüberwachung und andere Sicherheitsfunktionen stehen zunehmend neben dem verschlüsselten Tunnel.
Das bedeutet nicht, dass das VPN selbst obsolet wird. Seine grundlegende Aufgabe bleibt nützlich, indem es einen geschützten Pfad über ein Netzwerk schafft, dem Sie nicht vollständig vertrauen.
Die Herausforderung besteht nun darin, diesen Schutz schneller, weniger sichtbar und einfacher zu warten in einem zunehmend komplizierten Internet.
Zukünftige VPN-Protokolle werden zweifellos anders aussehen als PPTP, genau wie WireGuard sehr unterschiedlich von den Technologien der 1990er Jahre aussieht. Aber das Problem, das sie lösen, wäre den Ingenieuren, die vor drei Jahrzehnten an Fernzugriff arbeiteten, sofort erkennbar.
Abschließende Gedanken
Microsoft und seine Partner leisteten einen wichtigen Beitrag mit PPTP, der die private Vernetzung, Kapselung, Verschlüsselung und sicheren Remote-Zugriff ergänzte, die sich auf mehreren Wegen entwickelten. Was sich am dramatischsten änderte, war, wer diese Technologie benötigte.
VPNs wurden ursprünglich als Lösung für Organisationen entwickelt, die Menschen und Netzwerke sicher über öffentliche Infrastrukturen verbinden wollten. Als das Internet zentral für das tägliche Leben wurde, wurde dasselbe Konzept für alle wertvoll.
Heute schützen VPNs Verbindungen, die sich ihre ursprünglichen Designer kaum hätten vorstellen können, von Smartphones, die zwischen Mobilfunknetzen und WLAN in Cafés wechseln, bis hin zu Fernsehern, die Videos von Servern auf einem anderen Kontinent streamen.
Die Technologie entwickelte sich weiter und ihr Publikum explodierte. Ihre Anwendungen vervielfachten sich, aber die zentrale Idee blieb intakt. Manchmal ist der sicherste Weg über ein öffentliches Netzwerk, einen privaten Tunnel durch es zu bauen.
Häufig gestellte Fragen
Wann wurde das VPN erfunden?
Es gibt kein allgemein anerkanntes Datum, da VPNs aus mehreren früheren Netzwerk- und Sicherheitstechnologien hervorgegangen sind. Die Mitte der 1990er Jahre war jedoch eine entscheidende Periode. Microsoft und mehrere Netzwerkunternehmen entwickelten PPTP, und Microsoft integrierte die Technologie 1996 in Windows NT 4.0. IPsec und andere Tunneltechnologien wurden ebenfalls in den 1990er Jahren entwickelt.
Wer hat das VPN erfunden?
Keine einzelne Person kann genau als Erfinder des VPNs bezeichnet werden. Der Microsoft-Ingenieur Gurdeep Singh-Pall wird oft eine wichtige Rolle zugeschrieben, da er Mitautor von PPTP ist, einem der frühesten weit verbreiteten VPN-Protokolle. Allerdings wurde PPTP von einem Konsortium entwickelt, zu dem Microsoft, Ascend Communications, 3Com, ECI Telematics und U.S. Robotics gehörten. Die VPN-Technologie selbst entstand auch aus früheren Arbeiten zu Tunneling, Verschlüsselung, Authentifizierung und privaten Netzwerken.
Wofür wurden VPNs ursprünglich verwendet?
Frühe VPNs wurden hauptsächlich entwickelt, um Organisationen zu ermöglichen, remote Mitarbeiter, Büros und Netzwerke sicher über gemeinsame Infrastrukturen wie das Internet zu verbinden. Dies konnte die Abhängigkeit von dedizierten Mietleitungen und direkten Fernzugverbindungen verringern, während dennoch der Zugang zu privaten Unternehmensressourcen gewährleistet wurde.
Was war das erste VPN-Protokoll?
Es gibt keine vollständig klare Antwort, da Technologien, die VPN-ähnliche Funktionen bereitstellten, dem modernen Gebrauch des Begriffs vorausgingen. PPTP, das in den 1990er Jahren eingeführt wurde, war eines der frühesten weit verbreiteten Remote-Access-VPN-Protokolle und trug dazu bei, das Konzept auf Personal Computern zu popularisieren. IPsec wurde ebenfalls in derselben Zeit standardisiert.
Wann begannen die Menschen, VPNs zu Hause zu nutzen?
Verbraucher-VPN-Dienste wurden in den 2000er und 2010er Jahren zunehmend verbreitet, als Breitband, öffentliches WLAN, Smartphones, Streaming und das Bewusstsein für Online-Privatsphäre zunahmen. App-Stores und benutzerfreundliche VPN-Software haben schließlich viel des technischen Wissens beseitigt, das früher erforderlich war, um eine VPN-Verbindung herzustellen.
Sind moderne VPNs grundlegend anders als frühe VPNs?
Die zugrunde liegende Idee ist bemerkenswert ähnlich. Beide schaffen eine private logische Verbindung über gemeinsame Netzwerk-Infrastruktur. Was sich am meisten verändert hat, ist die Technologie, die verwendet wird, um diese Verbindung zu sichern und aufrechtzuerhalten, sowie deren Zweck. Frühe VPNs konzentrierten sich stark darauf, Mitarbeiter mit Unternehmensnetzwerken zu verbinden, während moderne Verbraucher-VPNs häufig allgemeinen Internetverkehr schützen, öffentliche IP-Adressen verbergen, scheinbare Standorte ändern und Benutzern helfen, auf das offene Internet von restriktiven Netzwerken aus zuzugreifen.
