VPN auf Android und iPhone einschalten: alle drei Wege

Das Telefon ist heute der wichtigste Träger des persönlichen Traffics: Banken, Nachrichten und Einkäufe leben darauf, und es verbindet sich mit jedem Netz am Weg. Ein VPN auf dem Smartphone ist deshalb Grundhygiene auf Reisen und in fremden WLANs, nichts Exotisches. Es gibt drei Wege zum Einschalten, nach steigender Komplexität, und jeder hat seine Nische.

Weg 1: die App des Dienstes

Nutzen Sie ein kommerzielles VPN oder eine Firmenlösung mit App, läuft alles auf vier Schritte hinaus: aus dem Store installieren, anmelden, auf Verbinden tippen, dem System das Anlegen der VPN-Verbindung erlauben. Die Berechtigungsanfrage ist ein Standard-Systemfenster, bei allen solchen Apps gleich, und ohne Zustimmung startet der Tunnel nicht. Danach zeigt das Symbol in der Statusleiste den Betrieb: ein Schlüssel bei Android, eine VPN-Marke beim iPhone. Schalten Sie in der App zwei Dinge ein: automatische Verbindung in unbekannten WLANs und Sperre des Traffics bei Tunnelabbruch, damit das Telefon beim VPN-Ausfall nicht direkt weitersurft.

Weg 2: ein Client und eine Konfigurationsdatei

Ein eigener Server oder ein Dienst ohne App verbindet sich über einen Protokoll-Client. Der moderne Standard ist hier WireGuard: offizielle App installieren, vom Server Konfigurationsdatei oder QR-Code erhalten, importieren, einschalten. OpenVPN funktioniert genauso, mit eigenem Client und ovpn-Datei. Genau genommen haben iPhone und Android auch eingebaute Clients für alte Protokolle in den Einstellungen, doch nutzen Sie sie nur, wenn es nicht anders geht: Protokolle der vorigen Generation sind langsamer und launischer in Mobilfunknetzen, wo sich die Adresse bei jedem Mastwechsel ändert.

Weg 3: ein verwaltetes Profil

Diensttelefone bekommen das VPN von oben: Die Verwaltung installiert ein Profil, und der Traffic der Firmen-Apps läuft ohne Ihr Zutun in den Firmentunnel. Ein solches Profil steht in den Einstellungen unter Geräteverwaltung. Die eine Regel: Installieren Sie auf dem Privattelefon keine Profile aus Mails und Nachrichten von Fremden, denn ein Profil mit VPN-Rechten kann Ihren Traffic überallhin leiten. Die Quelle des Profils müssen Sie persönlich kennen.

Protokoll, Server und Ausnahmen

Drei Einstellungen bestimmen den Großteil des Erlebnisses. Protokoll: Wählen Sie WireGuard, wo immer es angeboten wird, in Mobilfunknetzen übersteht es den Adresswechsel in Bewegung deutlich besser und schont den Akku. Server: Näher heißt weniger Latenz, ein fernes Land lohnt nur, wenn Sie genau dessen Adresse brauchen. Ausnahmen, auch Split Tunneling genannt: Apps, die der Tunnel stört, von der Bank bis zum Streaming, nehmen Sie einzeln aus dem VPN, das ist besser, als den ganzen Schalter umzulegen.

Das Ergebnis prüfen

Öffnen Sie nach dem Verbinden die Seite zur IP-Ermittlung: Adresse und Land müssen zu denen des Servers wechseln. Sehen Sie auch in die Anonymitätsprüfung: Sie zeigt WebRTC-Lecks und eine Zeitzone, die nicht zum Standort der Adresse passt, zwei klassische Details, an denen Websites einen Tunnel erkennen. Hat sich die Adresse nicht geändert, prüfen Sie, ob zwei aktive Profile oder VPN und privates DNS sich streiten.

Wozu überhaupt auf dem Telefon

Drei Szenarien decken fast alles ab. Fremde Netze: Cafés, Hotels und Flughäfen, wo Unbekannte zwischen Ihnen und dem Router sitzen; der Tunnel hält Inhalte von Netznachbarn fern, egal wie der Hotspot eingestellt ist. Reisen: Zugang zu gewohnten Diensten und einer Adresse der Heimatregion aus dem Ausland. Und Arbeitszugang: ein Firmentunnel zu internen Systemen. Unsichtbarkeit gibt ein VPN auf dem Telefon nicht: Dienste erkennen Sie weiter an Konten und Gerätefingerabdruck, es ändern sich nur Adresse und Kanal.

Die häufigsten Fragen zu Fallen

• Das VPN-Symbol verschwindet nicht. Das ist normal: Das System zeigt es, solange ein aktives Profil existiert. Abschalten geht in der App oder den Einstellungen, nicht durch Wegwischen.
• Der Akku leert sich schneller. Verschlüsselung und Dauerverbindung kosten Energie, moderne Protokolle wie WireGuard sparen gegenüber alten. Automatische Verbindung nur im WLAN senkt den Verbrauch.
• Die Bank lässt nicht rein. Manche Banking-Apps mögen keine ausländischen Adressen: Nehmen Sie die Bank in die Tunnel-Ausnahmen auf oder schalten Sie das VPN beim Bezahlen ab.
• Das Netz „denkt" nach dem Trennen. Der Routenwechsel dauert Sekunden, ein kurzer Flugmodus hilft.
• VPN und Proxy sind verschieden. Der Tunnel deckt das ganze Telefon ab, ein Proxy wird für ein bestimmtes Netz oder eine Software eingestellt. Den Unterschied erklärt der Artikel über die Arbeit eines VPN.

Der vernünftige Mindestsatz fürs Telefon: ein bewährtes VPN für fremde Netze und die Gewohnheit, nach dem Verbinden die Adresse zu prüfen. Das genügt, damit das Café-WLAN keine Bedrohung mehr ist und Reisen keine Lotterie. Alles andere, vom Protokoll bis zu den Ausnahmen, stellen Sie einmal ein, und dann läuft es einfach, nur das Symbol in der Statusleiste erinnert daran. Das breitere Thema Schutz in fremden Netzen behandelt der Artikel über öffentliches WLAN.