Doppeltes VPN / Multi-Hop: wenn Sie es wirklich brauchen

Doppel-VPN (Multi-Hop) leitet Ihren Datenverkehr über zwei VPN-Server: Sie verbinden sich mit dem ersten, der Sie an den zweiten weiterleitet, der der Ausgangspunkt ist, den das Ziel sieht. Der Punkt ist die Trennung des Wissens. Der erste Server kennt Ihre echte IP, aber nicht Ihr endgültiges Ziel; der zweite kennt das Ziel, aber nicht Ihre echte IP. Kein einzelner Server hat das vollständige Bild, sodass es nicht ausreicht, einen zu kompromittieren, um Sie mit dem, was Sie getan haben, zu verknüpfen. Einige Konfigurationen platzieren die beiden Hops in unterschiedlichen Rechtsordnungen, um die Korrelation noch schwieriger zu machen.

Es klingt streng besser als ein Hop, und für ein enges Bedrohungsmodell ist es das auch. Aber es ist nicht kostenlos, und für die meisten Menschen ist es mehr, als sie brauchen – was der ehrliche Teil ist, den die meisten VPN-Marketingstrategien auslassen.

Double VPN hilft tatsächlich gegen eine spezifische Bedrohung: einen Gegner, der einen einzelnen VPN-Server beobachten oder beschlagnahmen kann und deine Identität mit deiner Aktivität verknüpfen möchte. Das Aufteilen dieses Wissens auf zwei unabhängig betriebene Server — idealerweise in verschiedenen Jurisdiktionen — besiegt dies. Das ist wichtig für Journalisten, Aktivisten und Forscher, die unter echtem Überwachungsdruck arbeiten, wo der zusätzliche Sprung eine angemessene Versicherungsprämie darstellt.

Für fast alle anderen ist es übertrieben. Es macht nicht anonym, wenn Sie sich in Ihre echten Konten einloggen, es besiegt nicht das Browser-Fingerprinting oder TLS-Fingerprinting, und es hilft nicht gegen Endpunkt-Malware. Ein gut geführter No-Logs-VPN verbirgt bereits Ihre IP vor Websites und Ihren Datenverkehr vor Ihrem ISP. Ein zweiter Hop schützt vor einer Bedrohung, der die meisten Benutzer einfach nicht ausgesetzt sind.

Der Kompromiss ist die Leistung. Jeder Hop fügt Latenz hinzu und bietet eine weitere Chance, dass die langsamste Verbindung Ihre Durchsatzrate begrenzt, sodass ein doppeltes VPN merklich langsamer ist — das Routing über zwei Server, möglicherweise auf verschiedenen Kontinenten, verdoppelt ungefähr die Hin- und Rückreisezeit. Für Streaming oder Anrufe ist diese Strafe real.

s4m betreibt ein Single-Exit-Region No-Logs, RAM-first VPN, daher verkaufen wir keinen integrierten Zwei-Hop-Schalter — und wir würden Ihnen lieber das sagen, als vorzugeben, dass jeder einen braucht. Wenn Sie Multi-Hop möchten, können Sie das Muster selbst erstellen, indem Sie einen Proxy vor dem VPN verketten: Verbinden Sie einen authentifizierten s4m SOCKS5-Proxy innerhalb eines VPN-Tunnels (oder umgekehrt), sodass der Ausgang und der Eingang zwei unabhängige Netzwerke sind, die unterschiedliche Hälften des Pfades sehen. Für die große Mehrheit der Aufgaben ist jedoch ein solider No-Logs-Hop plus ein sauberes Fingerprint die richtige, schnellere Antwort.