WireGuard vs. OpenVPN vs. IKEv2: VPN-Protokolle erklärt
Ein ehrlicher technischer Vergleich der drei wichtigsten VPN-Protokolle, der Geschwindigkeit, Prüfbarkeit, Sicherheit, mobiles Roaming und die Frage behandelt, wann welches die bessere Wahl ist.
Was ein VPN-Protokoll tatsächlich tut
Ein VPN-Protokoll ist der Satz von Regeln, der den verschlüsselten Tunnel zwischen Ihrem Gerät und dem VPN-Server aufbaut: wie Schlüssel ausgetauscht werden, wie Daten verschlüsselt werden und wie sich die Verbindung von Unterbrechungen erholt. Drei Protokolle dominieren moderne Verbraucher-VPNs, WireGuard, OpenVPN und IKEv2/IPsec, und jedes trifft andere Kompromisse zwischen Geschwindigkeit, Flexibilität und Reife.
Keines der drei ist bei korrekter Konfiguration grundsätzlich 'unsicher'; sie alle verwenden starke, moderne Kryptografie. Die in der Praxis entscheidenden Unterschiede sind die Leistung, wie leicht sich der Code prüfen lässt und wie reibungslos sich die Verbindung in instabilen oder mobilen Netzwerken verhält. Das bedeutet, dass die richtige Wahl in der Regel von Ihrem Gerät und Ihrer Situation abhängt und nicht davon, welches Protokoll abstrakt 'am sichersten' ist.
WireGuard: schlank und schnell
WireGuard ist das neueste der drei und wurde bewusst minimal gestaltet. Sein Kern umfasst rund 4.000 Zeilen Code, verglichen mit den Zehntausenden bei OpenVPN, was es Sicherheitsforschern weit leichter macht, die gesamte Codebasis zu überprüfen. Es verwendet einen festen, modernen Satz kryptografischer Primitive, statt viele konfigurierbare Optionen zu bieten, sodass es weniger falsch zu konfigurieren gibt.
In der Praxis bedeutet das meist höhere Geschwindigkeiten, schnellere Verbindungen und geringere Latenz, teils weil WireGuard im Kernel des Betriebssystems laufen kann. Seine wichtigsten historischen Kritikpunkte betreffen eher die Datenschutzgestaltung als die Kryptografie: Eine einfache WireGuard-Einrichtung weist statische interne IPs zu und behält einen Teil des Sitzungszustands, weshalb seriöse Anbieter Mechanismen hinzufügen, um das Protokollieren oder Wiederverwenden von Kennungen zu vermeiden.
OpenVPN: ausgereift und flexibel
OpenVPN ist seit 2001 das Arbeitspferd der VPN-Branche und äußerst praxiserprobt. Es ist in hohem Maße konfigurierbar, unterstützt viele Chiffren und kann entweder über TCP oder UDP laufen. Der Betrieb über TCP-Port 443 lässt es mit gewöhnlichem HTTPS-Datenverkehr verschmelzen, was es in restriktiven Netzwerken nützlich macht, die VPNs vollständig blockieren wollen.
Der Preis dieser Flexibilität ist eine große Codebasis, die von externen Bibliotheken wie OpenSSL abhängt, was vollständige Audits erschwert und über ihre lange Geschichte mehr Angriffsfläche für Fehler lässt. Zudem ist es tendenziell langsamer als WireGuard. Für viele Nutzer bleibt es eine verlässliche, gut verstandene Standardwahl, besonders dort, wo Kompatibilität und Umgehung von Zensur mehr zählen als der reine Durchsatz.
IKEv2/IPsec: für Mobilgeräte gebaut
IKEv2, standardisiert von der IETF und fast immer mit der IPsec-Verschlüsselungssuite kombiniert, ist die stärkste Option für Smartphones. Sein bestimmendes Merkmal ist MOBIKE, eine Erweiterung, die es einer Sitzung erlaubt, Netzwerkwechsel zu überstehen, sodass der Wechsel von Wi-Fi zu Mobilfunk den Tunnel nicht abbricht oder eine vollständige Neuverhandlung der Verbindung erzwingt.
Es wird nativ von Windows, macOS, iOS und Android unterstützt, verbindet sich nach einem Signalausfall in der Regel schnell wieder und ist batterieschonend. Seine wichtigsten Nachteile sind, dass es einen festen Satz von Ports verwendet, den Firewalls leichter blockieren können, und dass, da IPsec komplex ist, die korrekte Implementierung entscheidend ist. Für mobile Nutzer ist seine Stabilität beim Roaming jedoch kaum zu übertreffen.
Was sollten Sie verwenden?
Für die meisten Menschen in den meisten Fällen ist WireGuard die beste Standardwahl: schnell, modern und leicht zu prüfen, sofern Ihr VPN es verantwortungsvoll einsetzt. Wählen Sie OpenVPN, wenn Sie maximale Kompatibilität benötigen oder Datenverkehr wünschen, der sich in einem Netzwerk, das VPNs blockiert, als HTTPS tarnen kann. Wählen Sie IKEv2 auf Mobilgeräten, wenn nahtloses Roaming zwischen Wi-Fi und Mobilfunk im Vordergrund steht.
Glücklicherweise müssen Sie sich selten dauerhaft festlegen. Die meisten unserer bestbewerteten VPNs unterstützen alle drei und lassen Sie in der App wechseln, sodass Sie WireGuard für die alltägliche Geschwindigkeit bevorzugen und auf OpenVPN oder IKEv2 zurückgreifen können, wenn ein bestimmtes Netzwerk oder Gerät es erfordert.
References & Further Reading
- 1.WireGuard (offizielle Website)
- 2.OpenVPN (offizielle Website)
- 3.IETF RFC 7296: Internet Key Exchange Protocol Version 2 (IKEv2)
- 4.IETF RFC 4555: IKEv2 Mobility and Multihoming Protocol (MOBIKE)
External links are provided for research reference only and do not constitute an endorsement or medical advice.
Alex Carter
Leitender Analyst und VPN-Redakteur
Alex leitet Tests und Redaktion bei Top5 VPN. Er und das Team bewerten jeden Dienst nach denselben Kriterien – echte Geschwindigkeit, geprüfter Datenschutz, Streaming und Wert –, damit die Rankings konsistent und unabhängig bleiben.