VPN-Erweiterungen im Browser: was sie wirklich sind

„VPN für den Browser, ein Klick, gratis": Solche Erweiterungen haben Millionen Installationen und deutlich weniger Verständnis dafür, was da installiert wurde. Vorweg: Ein echtes VPN kann technisch nicht in einer Erweiterung leben. Sehen wir uns an, was dort wirklich lebt, welche Risiken das hat und wie Sie dasselbe Ergebnis mit ehrlichen Mitteln erreichen.

Warum eine Erweiterung kein VPN ist

Ein echter Tunnel arbeitet auf Systemebene: virtuelle Schnittstelle, Erfassung des gesamten Traffics, Verschlüsselung bis zum Server, wie wir es im Artikel über die Arbeit eines VPN ausführlich beschrieben haben. Einer Erweiterung bleibt diese Ebene verschlossen: Der Browser erlaubt ihr nur, den eigenen Traffic über einen Proxy zu leiten. Eine „VPN-Erweiterung" ist also ein Knopf, der einen Proxy im Browser einträgt. Mail, Messenger, Torrent-Client und alles andere auf dem Gerät gehen weiter direkt. Verschlüsselung kommt auch nicht dazu: Die Seiten schützt das normale HTTPS, das es auch ohne Erweiterung gab.

Der Preis von gratis

Server kosten Geld, und bei einer kostenlosen Erweiterung mit Millionen Nutzern kommt dieses Geld von den Nutzern. Bekannte Modelle: Verkauf anonymisierter Besuchsstatistiken, Einfügen von Partner-Tags in Shop-Links und im schlimmsten Fall die Umwandlung Ihres Browsers in einen Ausgangspunkt für fremden Traffic, sodass Sie selbst zum „Residential Proxy" für unbekannte Aufgaben werden. Hinzu kommt: Eine Erweiterung mit dem Recht, Daten auf allen Websites zu lesen und zu ändern, kann technisch alles, vom Austausch von Werbung bis zum Diebstahl von Sitzungen. Daher die strenge Regel: Vermittler-Erweiterungen nur von Betreibern mit Namen und klarem Bezahlmodell.

Das „integrierte VPN" der Browser

Dieselbe Geschichte unter anderem Schild: Die integrierten „VPNs" mancher Browser schützen den Traffic des Browsers selbst, sie arbeiten also als Proxy mit Verschlüsselung bis zu ihren Servern. Zum Lesen von Websites in fremden Netzen ist das in Ordnung, für das Szenario „ganzes Gerät geschützt" reicht es nicht: Der Traffic von Apps außerhalb des Browsers bleibt draußen. Die Haltung dazu ist einfach: eine praktische Browserfunktion, die einen System-Tunnel nicht ersetzt.

Wie unterscheidet ein Laie eine seriöse Erweiterung von einer gefährlichen? Indirekte Zeichen helfen gut: Ehrliche Werkzeuge haben eine Bezahlversion oder ein bezahltes Mutterprodukt, eine klare Seite zum Eigentümer und eine Update-Historie ohne Besitzerwechsel. Warnzeichen: Der Dienst existiert nur als kostenlose Erweiterung, drängt auf Bewertungen und Zugriff auf „alle Daten", und die Beschreibung verspricht großzügig Anonymität und das Entsperren von allem. Ein Besitzerwechsel bei einer beliebten Erweiterung ist ein eigener Grund zur Vorsicht: Gekaufte Zielgruppen werden schnell und grob zu Geld gemacht.

Wann ein Browser-Vermittler passt

• Neue Adresse für Websites in einem Browser: Suchergebnisse oder Preise aus einem anderen Land ansehen, ohne den übrigen Traffic anzurühren.
• Arbeitsisolierung: ein eigener Browser oder ein Profil mit eigener Adresse für eine eigene Aufgabe, während der Hauptbrowser direkt läuft.
• Schnelle Prüfung der Standortabhängigkeit einer Seite ohne Umbau des Systems.

In allen drei Fällen ist es ehrlicher, dasselbe selbst zu bauen: Nehmen Sie eine Zeile von einem Dienst mit klarem Ruf und tragen Sie sie im Browser ein. Firefox nimmt den Proxy in den eigenen Einstellungen an; Browser der Chrome-Familie bekommen die Zeile über das System oder eine Proxy-Manager-Erweiterung ohne „VPN"-Marketing. Schritt für Schritt steht das in unserer Einrichtungsanleitung, und das Ergebnis prüfen Sie auf der Seite zur IP-Ermittlung: In diesem Browser hat sich die Adresse geändert, im benachbarten blieb Ihre.

So prüfen Sie, was schon installiert ist

Haben Sie bereits eine Vermittler-Erweiterung, nehmen Sie sich fünf Minuten für eine Prüfung. Sehen Sie sich die Rechte an: Die Formulierung zum Lesen und Ändern von Daten auf allen Websites bedeutet vollen Zugriff auf das Geschehen im Browser. Öffnen Sie darüber die Anonymitätsprüfung: Die Header zeigen, ob der Vermittler etwas von sich aus hinzufügt, der WebRTC-Block, ob Ihre echte Adresse am Proxy vorbei durchsickert. Vergleichen Sie auf der Seite zur IP-Ermittlung die Adressen mit ein- und ausgeschalteter Erweiterung: Manche „funktionieren" nur auf Vorzeigeseiten und lassen den übrigen Traffic direkt durch. Jede Auffälligkeit bei diesen Prüfungen löst das Löschen: Ersatz findet sich immer.

Für Arbeitsabläufe: Antidetect und Profile

Geht es um mehr als das Lesen einer Website, nämlich um mehrere Arbeitsprofile mit verschiedenen Adressen, sind Browser-Erweiterungen als Klasse am Ende: Sie brauchen einen Antidetect-Browser, in dem der Proxy pro Profil gesetzt wird, oder wenigstens getrennte Browserprofile mit verschiedenen Zeilen. Die Zeilen gibt es mit Wahl von Land und Sitzung, bei uns sind das die Residential-Tarife. Und ein Hinweis aus unserem Support: Erstellen Sie die Zeile für Browser mit dem Protokoll HTTP, denn die Chromium-Engine übergibt Login und Passwort nicht an SOCKS5, und das Profil bleibt stillschweigend ohne Netz.

Fazit: Eine „VPN-Erweiterung" im Browser ist ein Proxy unter fremdem Namen. Als Proxy kann sie nützlich sein, als VPN gibt es sie nicht. Nennen Sie die Dinge beim Namen, wählen Sie den Betreiber bewusst, und das Werkzeug findet seinen ehrlichen Platz im Bestand.