Eines unserer Hauptanliegen bei der Überprüfung eines VPN ist, welchen Wert es bietet. Bekommst du viel für das, wofür du bezahlst, oder bekommst du weniger als die Konkurrenz? Surfshark verfügt über zahlreiche zusätzliche Datenschutzfunktionen und unternimmt den ungewöhnlichen Schritt, der Anzahl der Geräte, die ein einzelnes Konto verwenden können, keine Grenzen zu setzen. Dies macht es zu einem hervorragenden Preis-Leistungs-Verhältnis - auch wenn der Preis etwas hoch ist. Das Unternehmen verdient auch Anerkennung für die Bemühungen, die es unternimmt, um die Transparenz zu verbessern.

Was ist ein VPN?

Wenn Sie ein VPN einschalten, wird ein verschlüsselter Tunnel zwischen Ihrem Computer und einem von der VPN-Firma betriebenen Server erstellt. Wenn Sie den gesamten Webdatenverkehr durch diesen Tunnel leiten, wird Ihr Datenverkehr so angezeigt, als stamme er vom VPN-Server und nicht von Ihrem Computer. Dadurch wird Ihre IP-Adresse ausgeblendet. Dies macht es für Spione, Werbetreibende und Ihren ISP viel schwieriger, Ihre Aktivitäten online zu verfolgen. Letzteres ist wichtig, da ISPs Ihre anonymisierten Daten jetzt mit Gewinn verkaufen können.

VPNs sind zwar leistungsstarke Tools, können jedoch nicht alle Ihre Datenschutz- und Sicherheitsprobleme lösen. Das Tor-Netzwerk bietet eine bessere Anonymität und Sie müssen sich um andere Bedrohungen sorgen. Verwenden Sie daher Antivirus, Zwei-Faktor-Authentifizierung und einen Kennwortmanager.

Preise und Funktionen

Surfshark kostet derzeit 11,95 USD pro Monat, 71,88 USD pro Jahr oder 47,76 USD alle zwei Jahre. Das ist ein starker Rabatt, aber auf dem VPN-Markt nicht allzu ungewöhnlich. Ich empfehle, mit dem kürzestmöglichen Abonnement zu beginnen, um sicherzustellen, dass es für Sie funktioniert, und dann auf längere Abonnementlaufzeiten zu erhöhen, wenn Sie sich für den Service entscheiden.

Wenn das zu reich für Ihr Blut ist, gibt es zahlreiche billige VPNs und sogar ein paar würdige kostenlose VPNs, die Sie in Betracht ziehen sollten. ProtonVPN passt in beide Kategorien und ist besonders bemerkenswert, da es eines der wenigen kostenlosen VPNs ist, für das es kein Datenlimit gibt.

Surfshark erlaubt P2P und BitTorrent über VPN auf bestimmten Servern, und das CleanWeb-Tool bietet auch Werbeblocker. Seine wirklichen Stärken sind jedoch die selten gesehenen Merkmale, die es bietet. Eine solche Funktion ist Whitelister, ein Split-Tunneling-Tool, das App-Verkehr oder Websites außerhalb des VPN-Tunnels weiterleitet. Es ist klug, Websites auf die Whitelist zu setzen, da einige Websites den Zugriff über VPNs blockieren. Dies kann alles sein, von Video-Streaming-Sites bis hin zu Banken. Die Lösung von Surfshark ist sehr ordentlich und geht über die meisten Mitbewerber hinaus.

Die andere ungewöhnliche Funktion ist Multihop, das eine VPN-Verbindung zu einem Server herstellt und dann Ihren Datenverkehr für noch mehr Sicherheit an einen zweiten VPN-Server weiterleitet. Nur wenige Wettbewerber bieten diese Funktion an, bei der verbesserte Privatsphäre gegen Geschwindigkeit eingetauscht wird. Sowohl Multihop als auch Whitelister sind leistungsstarke Tools, und obwohl Sie sie möglicherweise nicht jeden Tag (oder nie) verwenden, rechtfertigen sie den hohen Preis von Surfshark. Mehr zu diesen Funktionen weiter unten.

Eine seltene Funktion, die Surfshark derzeit nicht bietet, ist der Zugriff auf Tor über VPN, das über NordVPN und ProtonVPN verfügbar ist. Insbesondere bietet ProtonVPN auch Multihop- und Split-Tunneling.

Bei vielen VPN-Unternehmen können Sie Add-Ons zu Ihrem Basisabonnement erwerben. TorGuard bietet beispielsweise eine À-la-carte-Option für die Anzahl der gewünschten gleichzeitigen Verbindungen. NordVPN und andere bieten private statische IP-Adressen an, die immer dann nützlich sind, wenn Ihre VPN-Verbindung blockiert ist. Surfshark enthält statische IP-Adressen in seinem Abonnement, die Sie jedoch für andere Benutzer auf demselben Server freigeben müssen.

VPN-Protokolle

Es gibt viele verschiedene Möglichkeiten, eine VPN-Verbindung herzustellen. Meine bevorzugte Option ist OpenVPN, das für seine Geschwindigkeit und Zuverlässigkeit bekannt ist. Noch wichtiger ist, dass es sich um eine Open-Source-Option handelt, dh, der Code kann auf potenzielle Schwachstellen untersucht werden. Surfshark bietet OpenVPN in seinen Android-, iOS-, Linux- und Windows-Apps an. Das hervorragende IKEv2-Protokoll ist auch auf allen Plattformen verfügbar und für MacOS Standard.

Server und Serverstandorte

Die geografische Verteilung ist wichtig, da Sie durch die Auswahl vieler Standorte auf der ganzen Welt eher einen in der Nähe Ihres Wohnortes oder auf Reisen finden und zahlreiche Optionen zum Fälschen Ihres Standorts bieten können. Surfshark deckt mit seinen Servern 64 Länder ab, was überdurchschnittlich ist. ExpressVPN ist mit satten 94 Ländern führend, und CyberGhost liegt mit 90 Ländern dicht dahinter.

Surfshark bietet eine überdurchschnittliche Abdeckung für Südamerika und Afrika, wobei beide Regionen von anderen Unternehmen häufig ignoriert werden. Surfshark bietet auch Server in Ländern mit repressiven Internetrichtlinien an, darunter China, Russland, die Türkei und Vietnam. Konkurrenten würden gut daran tun, dem Beispiel von Surfshark zu folgen.

Einige VPNs verwenden sogenannte virtuelle Server. Hierbei handelt es sich um softwaredefinierte Server. Dies bedeutet, dass auf einem einzelnen Hardwareserver zahlreiche virtuelle Server gehostet werden können. Mit dieser Technologie können Unternehmen schnell Server hinzufügen, um die Anforderungen zu erfüllen, oder einen Server so konfigurieren, dass er in einem Land angezeigt wird, in dem das Unternehmen die Sicherheit seiner Hardware nicht garantieren kann, während es tatsächlich an einem sichereren Ort gehostet wird. Im Allgemeinen habe ich kein Problem mit virtuellen Servern, aber ich glaube, dass Unternehmen transparent sein müssen, welche Server virtuell sind und den tatsächlichen Standort des Servers angeben. Surfshark kennzeichnet eindeutig seine vier virtuellen Standorte (Albanien, Chile, Costa Rica und Slowenien), die alle auf Maschinen in den Niederlanden gehostet werden.

Ihre Privatsphäre mit Surfshark

Die Verwendung eines VPN erfordert ein hohes Maß an Vertrauen, da das Unternehmen bei der Ausführung Ihres VPN genauso viel Einblick in Ihre Online-Aktivitäten hat wie Ihr ISP. Wenn ein VPN-Anbieter Ihren Datenverkehr ausspionieren, Ihre Aktivitäten monetarisieren oder Ihre persönlichen Daten an die Strafverfolgungsbehörden weitergeben möchte, ist dies sehr einfach möglich. Aus diesem Grund ist es wichtig, die Datenschutzrichtlinien des Unternehmens und die rechtlichen Rahmenbedingungen zu verstehen, unter denen das Unternehmen tätig ist.

Im Allgemeinen scheint Surfshark gute Arbeit zum Schutz der Privatsphäre der Benutzer zu leisten. Sicherheit funktioniert jedoch nur mit Vertrauen. Wenn Sie das Gefühl haben, einem Unternehmen nicht vertrauen zu können, suchen Sie woanders nach.

Ich freue mich zu sehen, dass Surfshark seine Datenschutzrichtlinien und Nutzungsbedingungen überarbeitet hat, um sie besser lesbar zu machen. Es gibt Abschnitte, in denen Konzepte in einfachem Englisch erläutert werden. TunnelBear verfolgt einen ähnlichen Ansatz, und andere Unternehmen tun gut daran, ihn zu emulieren.

Surfshark betont in seinen Richtliniendokumenten, dass IP-Adressen, Browserverlauf, verwendete Bandbreite, Netzwerkverkehr oder sogar Verbindungszeitstempel nicht protokolliert werden. Genau das wollen Sie von einer VPN-Firma hören. Ich vermute, dass das Unternehmen in der Lage ist, dieses Maß an Anonymität teilweise zu gewährleisten, da es die Anzahl der Geräte oder Verbindungen nicht begrenzt und daher seine Benutzer nicht so sorgfältig überwachen muss.

Das Unternehmen sammelt einige Informationen, einschließlich aggregierter Analysedaten sowie Kontoinformationen und Abrechnungsverlauf. Das Unternehmen stellt außerdem fest, dass es Werbe-IDs von Dritten erhält, wobei Google Play als Beispiel angeführt wird. Dies sind Kennungen, die Sie selbst zurücksetzen können und die anstelle von unveränderlichen IDs wie der IMEI Ihres Telefons verwendet werden. Ein Vertreter von Surfshark erklärte mir, dass diese IDs verwendet werden, um festzustellen, ob die Werbung des Unternehmens Installationen antreibt. Die App enthält keine Anzeigen. Ich schätze die Offenlegung in der Dokumentation, aber Surfshark sollte die Verwendung dieser IDs besser kontextualisieren.

Unternehmensvertreter haben mir mitgeteilt, dass es sich um eine stark dezentralisierte Organisation mit Niederlassungen in Zypern, Deutschland und Großbritannien sowie Remote-Mitarbeitern in China, Finnland, Indien, Litauen, den Niederlanden, den Philippinen, der Ukraine und den USA handelt. Ich schätze die Transparenz des Unternehmens in diesem Punkt.

Das Unternehmen verfügt auf seiner Website über einen Live-Warrant Canary, der gleichzeitig als Transparenzbericht dient. Bei den meisten Warrant Canaries handelt es sich um eine einzelne Zeile, die beim Entfernen auf subtile Weise anzeigt, dass das Unternehmen einen Nationalen Sicherheitsbrief oder eine ähnliche Anfrage erhalten hat, die Surfshark daran hindern würde, die Existenz des Briefes offenzulegen. Wie beim sprichwörtlichen Kanarienvogel in der Kohlenmine passiert etwas Schlimmes, wenn Surfshark die Seite entfernt. Diese Seite ist insofern etwas anders, als sie die Anzahl der Informationsanfragen angibt, die das Unternehmen erhalten hat. Wenn das Unternehmen von den Strafverfolgungsbehörden kontaktiert wird, um Informationen zu erhalten, kann es einen einzelnen Benutzer nicht identifizieren.

Viele VPN-Unternehmen haben damit begonnen, Audits von Drittanbietern in Auftrag zu geben, um die Aussagen des Unternehmens zum Datenschutz und zur Sicherheit der Kunden zu überprüfen. Surfshark hat 2018 ein solches Audit seiner Firefox- und Chrome-Browser-Plug-Ins in Auftrag gegeben, das von den Auditoren von Cure53 mit glühender Bewertung bewertet wurde. Eine Prüfung der Plug-Ins ist sicherlich wertvoll, aber ich bin nicht der Meinung, dass sie weit genug reicht, um die Datenschutzpraktiken des Unternehmens sowie die Sicherheit und Wirksamkeit seines VPN-Kernprodukts zu bewerten. Hoffentlich werden zukünftige Audits diese Sicherheit bieten. Das Unternehmen gibt bekannt, dass es irgendwann im Jahr 2020 ein neues Audit veröffentlichen wird. TunnelBear hat sich dagegen zu jährlichen Audits seines Dienstes verpflichtet.

Hands On Mit Surfshark

In diesem Test habe ich Surfshark auf einem Intel NUC Kit NUC8i7BEH-Desktop (Bean Canyon) getestet, auf dem die neueste Version von Windows 10 ausgeführt wird. Unter Windows bietet Surfshark eine kleine, elegante App mit flachen Farben und intelligentem Design, die erweitert und verkleinert wird, um mehr oder mehr anzuzeigen weniger Informationen. Es sieht so aus, als würde man erwarten, dass eine moderne App aussieht. Mir gefällt besonders, dass es eine klare und offensichtliche Möglichkeit gibt, sofort online zu gehen, und dass Sie damit bestimmte Server auswählen können und nicht nur ganze Länder. Es ist nicht ganz so freundlich wie TunnelBear, aber es ist sehr sauber wie die besten mobilen Apps. Tatsächlich sieht es ziemlich nach einer mobilen App aus, die unter Windows schwebt Desktop.

Sie können einen Server auf Landes- oder Stadtebene auswählen und die Auslastung dieses Servers anzeigen. Sie können einen Standort auch für die zukünftige Verwendung als Favorit festlegen. Es scheint nicht möglich zu sein, zwischen einzelnen Servern am selben Standort zu wählen - eine erweiterte Funktion, die hilfreich sein kann, wenn Sie Probleme beim Zugriff auf bestimmte Websites und Dienste haben.

Surfshark bietet eine überraschende Anzahl erweiterter Funktionen, wie z. B. Split-Tunneling, das oben als Whitelister bezeichnet wird. Mit diesem Tool können Sie festlegen, welche Sites und Anwendungen außerhalb des VPN-Tunnels weitergeleitet werden sollen, indem Sie einer Liste URLs oder Anwendungen hinzufügen. Alles auf der Whitelist wird vom VPN nicht verlangsamt oder blockiert, wenn die Site oder der Dienst VPN-Benutzer blockiert. Es wird auch nicht verschlüsselt. Es ist ein praktisches Tool, wenn Sie Aufgaben mit geringer Sicherheit haben, die Bandbreite erfordern, wie z. B. Video-Streaming, oder kritische Sites, die die VPN-Nutzung blockieren, wie z. B. einige Banken.

Eine Art Gegenteil von Whitelister ist Multihop, das genau das tut, was es verspricht. Sie können Ihre VPN-Verbindung über mehrere VPN-Server anstatt nur über einen durchführen. Dies verdeckt Ihre Online-Aktivitäten weiter, selbst für Teile der Surfshark-Infrastruktur, ähnlich wie bei einem sehr vereinfachten Tor-Netzwerk. Der Nachteil ist, dass Sie noch mehr Latenz und reduzierte Upload- und Download-Geschwindigkeiten erleben. Sie können leider nicht willkürlich zwei Standorte auswählen. Trotzdem ist es eine seltene Funktion, die ich gerne in der App gesehen habe.

Bemerkenswert ist auch der Camouflage-Modus, der Ihren VPN-Verkehr als normalen HTTPS-Webverkehr tarnt. Andere VPNs enthalten diese Funktion unter anderen Namen (TunnelBear nennt sie beispielsweise GhostBear). Sie ist besonders nützlich, wenn Sie sich in einer Region befinden, in der die Verwendung von VPNs blockiert ist.

Bei VPNs besteht die Gefahr, dass Ihre DNS-Informationen oder Ihre IP-Adresse verloren gehen. Bei meinen Tests stellte ich fest, dass Surfshark meine wahren IP- und ISP-Informationen erfolgreich versteckt hat. Mit dem DNS-Lecktest-Tool habe ich bestätigt, dass Surfshark zumindest auf dem von mir verwendeten Server meine DNS-Anforderungen nicht an meinen ISP weitergeleitet hat.

Surfshark und Netflix

Je nachdem, wo Sie leben, können Video-Streaming-Dienste wie Netflix unterschiedliche Inhalte bereitstellen. Mit einem VPN können Sie Ihren Standort fälschen und zu einem entfernten VPN-Standort springen, um auf Inhalte zuzugreifen, die zu Hause nicht verfügbar sind. Aus diesem Grund blockiert Netflix die Verwendung von VPNs aggressiv.

Jenseits von VPN

Um sich in einem zunehmend überfüllten Markt abzuheben, haben mehrere VPN-Unternehmen begonnen, ihren Produkten zusätzliche Funktionen hinzuzufügen, die über den VPN-Schutz hinausgehen. TunnelBear verfügt beispielsweise über einen eigenständigen Passwort-Manager namens Remembear und ein Browser-Plug-In zum Thema Blockierung von Bären. Hotspot Shield VPN ist vielleicht das beste Beispiel. Wenn Sie sich dort anmelden, erhalten Sie ein Pango-Konto, das Sie mit einer Vielzahl von Datenschutz- und Sicherheitsprodukten verbindet, die in der Abonnementgebühr enthalten sind. Sowohl ProtonVPN als auch TorGuard haben E-Mail-Dienste verschlüsselt: ProtonMail bzw. Private-Mail.

Surfshark hat mehrere Datenschutz-Tools entwickelt, die über den VPN-Schutz hinausgehen: einen benutzerdefinierten DNS-Dienst, der zusätzlichen Datenschutz bietet und als Smart DNS bezeichnet wird; ein Werbeblocker mit der Marke CleanWeb; HackLock, das warnt Sie, wenn Ihre Konten kompromittiert wurden, ähnlich wie HaveIBeenPwned; und ein datenschutzrelevantes organisches Suchwerkzeug namens BlindSearch. Beachten Sie, dass sowohl HackLock als auch BlindSearch zusätzliche 0,99 USD pro Monat erfordern. Es ist ein guter Anfang, aber angesichts des hohen Preises des Kerndienstes nicht besonders überzeugend.

Geschwindigkeit und Leistung

Wenn Sie ein VPN einschalten, fügen Sie Ihrer Internetverbindung mehr Computer und physische Entfernung hinzu, was zu einer Leistungsminderung führt. Um ein Gefühl für diese Verschlechterung zu bekommen, berechne ich mit dem Ookla Speedtest-Tool eine prozentuale Änderung zwischen Teststapeln, die mit einem VPN ausgeführt werden, und Tests ohne VPN. Lesen Sie die treffend betitelte Funktion Wie wir VPNs testen, um zu erfahren, wie wir VPNs testen. (Beachten Sie, dass Ookla Ziff Davis gehört, dem auch PCMag gehört.)

Bei meinen Tests stellte ich fest, dass Surfshark die Ergebnisse der Upload-Geschwindigkeitstests gegenüber dem Ausgangswert um lediglich 4,5 Prozent senkte. Dies ist das beste Ergebnis, das ich bisher für diesen Test gesehen habe. Der Service schnitt sowohl bei den Latenz- als auch bei den Download-Tests bemerkenswert gut ab und lag in beiden Fällen knapp unter der Höchstpunktzahl. Die Testergebnisse für die Download-Geschwindigkeit wurden um 28,3 Prozent gesenkt und die Latenz um nur 35,3 Prozent erhöht.