Schnellauswahl
Die Standardeinstellung passt für die meisten. Kommen Sie auf diese Liste zurück, wenn sich eine Verbindung seltsam anfühlt.
- Alltag zu Hause oder im Büro: WireGuard
- Smartphone, das ständig zwischen WLAN und mobilen Daten wechselt: IKEv2
- WireGuard verbindet sich nicht: OpenVPN UDP
- Hotel-, Schul- oder Büro-WLAN blockiert den Rest: OpenVPN TCP
WireGuard, die Standardwahl
Von den dreien ist WireGuard das jüngste und schlankeste. Tunnel stehen fast sofort, und die Geschwindigkeit ist meist die beste. Verschlüsselt wird mit ChaCha20.
Auch Router-Einrichtungen setzen darauf. Ein Router-Profil wird zusammen mit den Apps vorbereitet und erscheint unter Meine Daten > Apps holen, sobald es bereit ist.
IKEv2: gebaut für Netzwechsel
IKEv2 baut einen Tunnel schnell neu auf, wenn sich das Netz darunter ändert. Verlassen Sie ein Café und verlieren dessen WLAN, läuft die Sitzung nach einer kurzen Pause über LTE weiter.
VPNPass kombiniert es mit AES-256-GCM. Ein Smartphone oder Tablet, das den ganzen Tag das Netz wechselt, passt natürlich dazu.
OpenVPN, wenn andere Protokolle blockiert werden
OpenVPN ist hier der Veteran, und nur wenige Netze stoppen es ganz. Wir betreiben es mit AES-256-GCM.
Der UDP-Modus ist der schnellere der beiden Modi, beginnen Sie also dort. Blockiert oder drosselt ein Netz UDP, wechseln Sie zu TCP. Sie verlieren etwas Tempo, aber TCP-Traffic ähnelt normalem Surfen und kommt öfter durch.