Was ein VPN oder Proxy verbirgt und was nicht

Ein Proxy oder ein VPN ändert, wer deinen Datenverkehr sehen kann. Anonym macht dich beides nicht. Dieser Artikel legt dar, was sich ändert, was gleich bleibt und wie du deine eigene Einrichtung prüfst.

Wer was sieht

Wer	Ohne Tunnel	Mit Tunnel
Der WLAN-Betreiber oder dein Internetanbieter	Die Websites, die du besuchst (Namen), und wie viel du sendest	Dass du dich mit einem Server verbindest, dazu Datenmenge und zeitlicher Ablauf
Die Websites, die du besuchst	Deine eigene IP-Adresse und dein Land	Die IP-Adresse und das Land des Servers
Der Serverbetreiber	Nichts	Die Websites, die du besuchst; auch den Inhalt, wo immer die Seite kein HTTPS nutzt
Websites, bei denen du dich anmeldest	Dein Konto, egal welches Netz	Dein Konto, egal welches Netz

Zwei Zeilen verdienen Aufmerksamkeit. Der Serverbetreiber übernimmt, was dein Internetanbieter sehen konnte, also musst du ihm mehr vertrauen als deinem Internetanbieter. Und wenn du dich bei einer Website anmeldest, weiß sie unabhängig vom Tunnel, wer du bist.

Was ein Tunnel nicht löst

Vertrauen in den Betreiber. „Keine Logs“ ist ein Versprechen, das du von außen nicht überprüfen kannst. Betreibe einen eigenen Server, wenn dir die Frage wichtig ist.
Kostenlose Konfigurationen aus Kanälen und von Fremden. Diese Server werden von Leuten betrieben, die du nicht kennst, und sie sehen deine Ziele. HTTPS schützt den Seiteninhalt weiterhin, es sei denn, du klickst dich über eine Zertifikatswarnung hinweg. Tu das nie auf einem unbekannten Server.
Konten, Cookies und Browser-Fingerprints. Websites erkennen dich an dem, was du tust, nicht nur an der IP-Adresse.
DNS-Lecks. Gehen Namensabfragen an den Resolver deines Internetanbieters statt durch den Tunnel, sieht der Anbieter die Namen weiterhin. Führe bei bestehender Verbindung einen DNS-Leak-Test durch. Taucht der Resolver deines Internetanbieters auf, stelle in der App einen anderen DNS-Server ein.
Ein abgebrochener Tunnel. Bricht der Tunnel ab, kann der Datenverkehr außerhalb von ihm weiterlaufen. Der Kill Switch in v2rc verbindet automatisch neu, statt das weiterlaufen zu lassen; er ist standardmäßig aus und lässt sich in den Einstellungen einschalten.
Vom Browser preisgegebene Adressen. Manche Browser-Funktionen, darunter WebRTC, können auf manchen Plattformen Adressen preisgeben. Teste deine eigene Einrichtung, statt etwas anzunehmen.

Umgehung ist keine Anonymität

Protokolle wie REALITY verfolgen ein einziges Ziel: eine Verbindung durch ein Netz zu bringen, das blockiert. Über das Verbergen deiner Identität vor dem Serverbetreiber oder vor einer Website sagen sie nichts aus. Wenn du Anonymität brauchst, nutze ein dafür gebautes Werkzeug wie Tor und lies dessen Dokumentation dazu, was es nicht schützt.

So prüfst du deine eigene Einrichtung

Öffne die Seite Meine IP-Adresse vor und nach dem Verbinden. Adresse und Land sollten sich auf die des Servers ändern.
Führe bei bestehender Verbindung einen DNS-Leak-Test durch.
Sieh dir den Link deiner Konfiguration mit dem Link-Decoder an. Ein Link ohne TLS oder REALITY oder einer mit gesetztem allowInsecure ist ein Warnzeichen. Siehe wie man einen Konfigurationslink liest.

Was v2rc selbst erhebt und was nicht

v2rc hat kein Konto und keine eingebauten Server und speichert deine Konfigurationen und Abonnements auf dem Gerät; sie verlassen es nur, wenn du ein Backup exportierst. Die kostenlose Version wird durch Werbung finanziert. Ihr Datenschutzlabel im App Store nennt Nutzungsdaten als Daten, die Werbepartner zum Tracking von dir verwenden können, und der einmalige Kauf, der die Werbung entfernt, schaltet die Anzeigen ab. Den vollständigen Text findest du in der Datenschutzerklärung.

Quellen

Tor Project: wofür Tor gedacht ist
REALITY-Dokumentation: was REALITY tut
v2rc-Datenschutzerklärung