Sind kostenlose VPN-Apps aus Google Play sicher? So prüfst du eine App
Manche kostenlosen VPNs auf Android sind sicher, viele nicht, und der Google Play-Eintrag verrät dir, welche welche sind, wenn du weißt, wo du hinschauen musst. Über eine VPN-App läuft der gesamte Internetverkehr deines Smartphones, deshalb verdient sie einen genaueren Blick als ein Spiel oder eine Fotobearbeitungs-App. Dieser Ratgeber erklärt, wie kostenlose VPN-Apps ihre Server finanzieren, was der Abschnitt „Datensicherheit“ und die Sicherheitsbadges in Google Play bedeuten, welche Berechtigungen Warnsignale sind und wie du eine App nach der Installation testest. Er stammt vom Team hinter VPN Wave, das auf Android eine kostenpflichtige App ist.
Prüfe deine aktuelle IP
Öffne unseren IP-Check vor und nach dem Ändern deiner IP, um den Unterschied zu sehen. Er testet deinen Browser außerdem auf WebRTC-Leaks.
Warum ein kostenloses VPN irgendwie Geld verdienen muss
Der Betrieb von VPN-Servern kostet echtes Geld für Bandbreite und Hardware, und ein kostenloses VPN finanziert das auf eine von wenigen Arten. Das ehrliche Modell ist Freemium: ein eingeschränkter kostenloser Tarif, der einen Teil der Nutzer zum Bezahlen bewegt. So arbeiten Proton VPN, Windscribe und TunnelBear. Andere kostenlose Apps zeigen Werbung, wodurch eine Werbebibliothek in der App steckt, die Daten über dein Gerät sehen kann. Die schlimmsten sammeln und verkaufen Daten darüber, was du online tust, oder verkaufen gleich deine Verbindung: 2024 fanden Sicherheitsforscher in Google Play kostenlose VPN-Apps, die die Smartphones ihrer Nutzer unbemerkt in Proxy-Knoten für den Datenverkehr anderer Leute verwandelten, und Google entfernte sie. Wenn eine App keinen kostenpflichtigen Tarif hat und du nicht erkennen kannst, wie sie ihre Server bezahlt, geh davon aus, dass du selbst die Ware bist.
Was dir der Abschnitt „Datensicherheit“ verrät
Jeder Google Play-Eintrag hat einen Abschnitt „Datensicherheit“, den der Entwickler ausfüllt. Er listet auf, welche Daten die App erhebt, was sie an andere Unternehmen weitergibt, ob Daten bei der Übertragung verschlüsselt werden und ob du ihre Löschung beantragen kannst. Achte bei einem VPN auf zwei Dinge: ob die App deinen Browserverlauf oder deine App-Aktivitäten erhebt und ob sie Daten an Dritte weitergibt. Ein VPN braucht einige technische Daten, um zu funktionieren, und die meisten Apps erheben außerdem Absturzberichte und einfache Analysedaten; das ist normal. Daten, die an andere Unternehmen weitergegeben oder für Werbung genutzt werden, sind die Grenze, auf die du achten solltest. Die Angaben sind eine Selbstauskunft, betrachte sie also als Untergrenze: Eine App, die zugibt, Daten weiterzugeben, tut das wahrscheinlich auch, und auch eine App mit unauffälligen Angaben muss die weiteren Prüfungen unten bestehen.
Google Play-Sicherheitsbadges für VPN-Apps
Seit Ende 2023 können VPN-Apps in Google Play im Abschnitt „Datensicherheit“ das Badge „Unabhängige Sicherheitsprüfung“ (Independent security review) zeigen. Es bedeutet, dass der Entwickler die App von einem durch die App Defense Alliance autorisierten Labor nach dem Standard Mobile Application Security Assessment (MASA) bewerten ließ. Später führte Google für VPN-Apps das Badge „Verifiziert“ (Verified) ein, das Apps erhalten, die die Prüfung abschließen und weitere Anforderungen erfüllen, etwa ein Entwicklerkonto für eine Organisation sowie eine Mindestzahl an Installationen und Bewertungen. Beides sind gute Zeichen. Keines davon beweist, dass eine App fehlerfrei ist oder keine Logs speichert, und ein fehlendes Badge ist kein Beweis für ein Problem, denn neue Apps können die Schwellenwerte für Installationen und Bewertungen noch nicht erreichen. Die App Defense Alliance veröffentlicht ein Verzeichnis der Apps, die die Bewertung abgeschlossen haben.
Prüfe, wer die App entwickelt hat
Tippe im Eintrag auf den Namen des Entwicklers. Ein vertrauenswürdiger VPN-Entwickler hat einen echten Firmennamen, eine Website, die du aufrufen kannst, und eine Datenschutzerklärung, die das Unternehmen nennt und angibt, was es protokolliert, und meist eine Vorgeschichte im Store. Bei Organisationskonten zeigt Google Play außerdem eine Kontaktadresse an. Sei vorsichtig bei Entwicklern mit einem generischen Namen, einer kostenlosen E-Mail-Adresse und ohne Website oder bei Einträgen, die Namen und Symbol eines bekannten VPNs kopieren. Ähnliche Namen sind häufig, und die Suche nach einer VPN-Marke zeigt oft auch Apps, die nichts damit zu tun haben, prüfe also den Entwickler und nicht nur den App-Namen.
Welche Berechtigungen ein VPN braucht und welche nicht
Um deinen Datenverkehr umzuleiten, braucht eine Android-VPN-App deine Zustimmung in der Verbindungsanfrage des Systems, also dem Dialog, der fragt, ob die App eine VPN-Verbindung einrichten darf, außerdem Internetzugriff und die Berechtigung, während des Betriebs eine Benachrichtigung anzuzeigen. Sie braucht keinen Zugriff auf deine Kontakte, SMS, Anrufliste, dein Mikrofon oder deine Kamera. Manche VPNs fragen nach dem Standort nur, um WLANs für die automatische Verbindung zu erkennen, weil Android dies zum Auslesen von Netzwerknamen voraussetzt; das sollte optional sein. Was eine App erhalten hat, siehst du unter Einstellungen > Apps > die jeweilige App > Berechtigungen. Wenn ein kostenloses VPN eine der sensiblen Berechtigungen will oder verlangt, als Geräteadministrator eingerichtet zu werden oder Bedienungshilfen zu nutzen, deinstalliere es.
So testest du ein VPN nach der Installation
Ein gut aussehender Eintrag ist noch nicht das Ende der Prüfung. Öffne vor dem Verbinden einen IP-Check und notiere dir deine IP-Adresse und dein Land. Verbinde dich, lade die Seite neu und prüfe, ob die IP jetzt zum VPN-Server in dem Land gehört, das du gewählt hast. Führe danach einen VPN-Leak-Test aus. Er prüft, ob dein Browser deine echte Adresse noch über WebRTC oder über eine IPv6-Verbindung außerhalb des Tunnels preisgibt. Solange ein VPN verbunden ist, zeigt Android ein Schlüsselsymbol in der Statusleiste. Wenn sich die IP nicht ändert oder der Test deine echte Adresse findet, probiere einen anderen Standort, und wenn das nicht hilft, nimm eine andere App.
Wann ein kostenloses VPN reicht und wann du zahlen solltest
Ein kostenloser Tarif eines etablierten Anbieters reicht für die gelegentliche Nutzung: öffentliches WLAN, ein kurzer Blick auf eine Website aus einem anderen Land oder zum Ausprobieren eines VPNs vor dem Kauf. Schlecht geeignet ist er, wenn das VPN den ganzen Tag laufen soll, zum Streamen oder für alles, bei dem Geschwindigkeit und ein bestimmter Standort wichtig sind, denn kostenlose Tarife begrenzen das Datenvolumen und die Standorte und geben kostenlosen Nutzern eine niedrigere Priorität. Auf Android ist VPN Wave eine kostenpflichtige App: kostenlos zum Herunterladen, ein Premium-Abo zum Verbinden und keine Werbung. Auf iPhone, iPad und Mac hat die Version aus dem App Store zusätzlich einen kostenlosen Tarif.
Häufig gestellte Fragen
Sind kostenlose VPNs auf Android sicher?
Kostenlose Tarife etablierter Anbieter, die auch kostenpflichtige Tarife verkaufen und Audits veröffentlichen, etwa Proton VPN, Windscribe und TunnelBear, sind für die gelegentliche Nutzung sicher. Riskant sind kostenlose VPN-Apps unbekannter Entwickler, die Werbung zeigen, Berechtigungen verlangen, die nichts mit einem VPN zu tun haben, oder nicht erklären, womit sie Geld verdienen.
Kann ein kostenloses VPN meine Daten stehlen?
Eine VPN-App kann sehen, mit welchen Servern sich dein Smartphone verbindet und wann. Die meisten Apps und Websites verschlüsseln ihren Datenverkehr mit HTTPS, daher kann ein VPN deine Passwörter oder Nachrichten nicht lesen, aber es kann protokollieren, welche Websites du besuchst. Eine bösartige App kann außerdem ihre eigenen Berechtigungen oder deine Verbindung missbrauchen. Deshalb ist es wichtiger, wer das VPN betreibt, als welche Verschlüsselung es bewirbt.
Was ist das Badge „Unabhängige Sicherheitsprüfung“ in Google Play?
Es ist ein Badge im Abschnitt „Datensicherheit“ des Store-Eintrags einer VPN-App. Es zeigt, dass der Entwickler die App von einem durch die App Defense Alliance autorisierten Labor nach dem Sicherheitsstandard MASA bewerten ließ. Das ist ein gutes Zeichen, garantiert aber nicht, dass die App keine Sicherheitslücken hat.
Welche Berechtigungen sollte eine VPN-App anfordern?
Deine Zustimmung in der VPN-Verbindungsanfrage von Android, Internetzugriff und Benachrichtigungen. Der Standort ist nur als Option für die automatische Verbindung mit WLANs akzeptabel. Kontakte, SMS, Anrufliste, Mikrofon, Kamera, Geräteadministrator-Rechte oder Zugriff auf Bedienungshilfen sind bei einem VPN Warnsignale.
Wie erkenne ich eine gefälschte VPN-App?
Vergleiche Entwicklernamen und Symbol mit der offiziellen Website des Anbieters, die meist auf ihren echten Google Play-Eintrag verlinkt. Prüfe die Zahl der Downloads, das Alter des Eintrags und die Bewertungen. Nachahmer-Apps nutzen oft einen bekannten Markennamen, stammen aber von einem anderen Entwickler.
Ist der kostenlose Tarif von Proton VPN sicher?
Er gehört zu den sichersten kostenlosen Optionen. Er stammt von der Proton AG in der Schweiz, zeigt keine Werbung, hat kein Datenlimit und ist durch die von Proton veröffentlichten unabhängigen No-Logs-Audits abgedeckt. Seine Einschränkungen sind eine kleine Auswahl an kostenlosen Servern, eine niedrigere Priorität als zahlende Nutzer und kein Streaming.
Ist VPN Wave auf Android kostenlos?
Der Download von VPN Wave aus Google Play ist kostenlos, VPN-Verbindungen auf Android erfordern aber ein Premium-Abo, und die App enthält keine Werbung. Tarife und Preise siehst du vor dem Kauf in der App. Die Version aus dem App Store für iPhone, iPad und Mac hat einen kostenlosen Tarif.
Beliebte VPN-Standorte
Entdecke VPN Wave Serverstandorte auf der ganzen Welt.
VPN Wave Funktionen entdecken
Entdecke alles, was VPN Wave zu bieten hat.
Streaming-Anleitungen
Erfahre, wie du mit VPN Wave auf beliebte Streaming-Dienste zugreifst.
Privat, schnell und sicher
Hol dir VPN Wave für iPhone oder Android.
