Warum ein VPN allein nicht genügt: vollständige Sicherheit mit einem Passwortmanager

Ein VPN verschlüsselt Ihre Verbindung und verbirgt Ihre IP-Adresse. Das ist wertvoll — aber es schützt genau eine Sache: den Weg zwischen Ihrem Gerät und dem Internet. Was auf diesem Weg transportiert wird, und wie gut Ihre Konten am anderen Ende gesichert sind, bleibt davon unberührt.

Diese Lücke wird regelmäßig unterschätzt. Wer ein VPN nutzt und sich deshalb sicher fühlt, aber überall dasselbe Passwort verwendet, hat das schwächste Glied nicht angefasst.

Was ein VPN tatsächlich leistet

Ein VPN schützt Sie in konkreten, klar umrissenen Situationen:

• in offenen WLAN-Netzen, wo der Datenverkehr sonst mitlesbar wäre;
• gegenüber dem Internetanbieter, der sonst jede besuchte Domain protokolliert;
• gegenüber Websites, die Ihren Standort über die IP-Adresse bestimmen wollen.

Das ist ein echter Gewinn an Privatsphäre. Es ist aber keine Aussage über die Sicherheit Ihrer Konten.

Was ein VPN nicht leisten kann

Ein VPN hindert niemanden daran, sich mit gestohlenen Zugangsdaten bei Ihrem E-Mail-Konto anzumelden. Es erkennt keine Phishing-Seite. Es verhindert nicht, dass ein bei einem Datenleck erbeutetes Passwort automatisiert bei zwanzig anderen Diensten durchprobiert wird.

Der Grund ist einfach: Diese Angriffe finden nicht auf dem Übertragungsweg statt, sondern an dessen Ende — beim Dienst, bei dem Sie angemeldet sind. Verschlüsselung dazwischen ändert daran nichts.

Die zweite Hälfte: ein Passwortmanager

Ein Passwortmanager schließt genau diese Lücke. Er erzeugt für jedes Konto ein eigenes, langes und zufälliges Passwort, speichert es verschlüsselt und füllt es beim Anmelden ein.

Drei Wirkungen, die zusammengenommen den Unterschied machen:

Eindeutigkeit. Ein Datenleck bei einem Dienst bleibt ein Problem dieses einen Dienstes. Ohne Manager wird daraus ein Problem aller Konten mit demselben Passwort.

Länge ohne Aufwand. Ein Passwort, das Sie nie eintippen, darf beliebig lang sein. Die Grenze menschlicher Merkfähigkeit entfällt als Begrenzung.

Schutz vor Phishing. Ein Manager füllt Zugangsdaten nur auf der Domain aus, zu der sie gehören. Eine täuschend echte Kopie unter einer anderen Adresse bekommt schlicht nichts — auch dann nicht, wenn Sie den Unterschied selbst übersehen hätten. Das ist der am meisten unterschätzte Vorteil.

Was zusammen gehört

Vollständige Absicherung besteht aus drei Bausteinen, die verschiedene Angriffe abdecken:

1. VPN — schützt die Verbindung und den Standort.
2. Passwortmanager — schützt die Konten.
3. Zwei-Faktor-Authentifizierung — schützt selbst dann, wenn ein Passwort trotz allem abhandenkommt.

Keiner der drei ersetzt einen anderen. Wer nur einen davon einsetzt, hat einen Teil des Problems gelöst und den Rest offen gelassen.

Fazit

Ein VPN ist die richtige Antwort auf die Frage „wer sieht, was ich tue?". Ein Passwortmanager ist die richtige Antwort auf „wer kommt in meine Konten?". Es sind zwei verschiedene Fragen, und die zweite ist diejenige, die in der Praxis öfter schiefgeht.