Funktioniert ein VPN mit 5G? Was 5G verschlüsselt, was nicht, und was die Zahlen sagen

Tippen Sie "funktioniert VPN mit 5G" in eine Suchmaschine, und die meisten Antworten verschwenden Ihre Zeit, denn die ehrliche Antwort braucht einen Satz: Ja, ein VPN läuft auf 5G wie auf jeder Internetverbindung, denn der Tunnel weiß nicht und kümmert sich nicht darum, welcher Funk seine Pakete getragen hat. Die Fragen, die eine Seite wert sind, liegen darunter: Was verschlüsselt 5G bereits ohne jedes VPN, was lässt es offen, und kostet der Tunnel Sie das Tempo, für das Sie einen 5G-Tarif gekauft haben? Darauf gibt es präzise, spezifikationsbasierte Antworten, und es sind selten die Antworten, die VPN-Marketing gibt.

Was verschlüsselt 5G bereits, und was fügt ein VPN tatsächlich hinzu?

5Gs Sicherheitsdesign, niedergeschrieben in 3GPPs TS 33.501, behob die peinlichen Teile von 4G und 2G. Es endet aber auch exakt an der Kante des Netzbetreibers. Die Tabelle kartiert jede Schicht: was der Standard schützt, was Ihr Betreiber weiterhin sieht, und was sich ändert, wenn ein VPN an ist.

Lesen Sie die mittlere Spalte der Tabelle von oben nach unten, und ein Satz fasst sie zusammen: 5G hat das Abhören des Funks gelöst und alles hinter der Basisstation exakt so sichtbar gelassen wie unter 4G. Das ergibt die saubere Definition, die dieses Thema braucht: Auf 5G ist ein VPN kein Schutz gegen Funk-Abhören, den liefert der Standard schon; es ist eine Entscheidung darüber, wer Ihre Verkehrs-Metadaten sieht, und verlagert diese Sichtbarkeit vom Mobilfunkbetreiber zum VPN-Anbieter.

Verlangsamt ein VPN 5G?

Hier braucht die ehrliche Antwort zwei Zahlen, die fast nie auf derselben Seite stehen: was 5G tatsächlich liefert, und was VPN-Protokolle tragen können. Einen Feld-Benchmark "VPN über 5G" gibt es in der öffentlichen Literatur nicht, die korrekte Methode ist also, gemessene Carrier-Mediane mit gemessenen Protokoll-Obergrenzen zu vergleichen.

Setzt man die beiden Hälften der Tabelle zusammen, schreibt sich die Schlussfolgerung von selbst: Der Median der schnellsten Betreiber liegt über 460 Mbps, der mobile Median des schnellsten Landes über alle Technologien bei etwa 546 Mbps, US-Mediane laufen bei 160 bis 310 Mbps, und WireGuards Obergrenze auf gewöhnlicher Hardware liegt nahe einem vollen Gigabit, dem Dreifachen des besten US-Medians. Mit einem modernen Protokoll ist der Tunnel schlicht nicht der Flaschenhals; rechnen Sie mit einem einstelligen Prozent-Overhead. Das eine Protokoll, das eine schnelle 5G-Verbindung sichtbar deckeln kann, ist OpenVPN, dessen Single-Core-Design auf typischer Hardware bei wenigen Hundert Mbps endet, unter dem, was eine gute 5G-Zelle heute liefert. Zwei ehrliche Vorbehalte: Ein entfernter oder überlasteter VPN-Server fügt Latenz hinzu, die kein Protokoll behebt, und das sind Labor-Obergrenzen gegen Feld-Mediane, kein kombinierter Feldtest, denn ein solcher wurde nie veröffentlicht.

Welche Probleme der 5G-Ära löst ein VPN wirklich?

Drei, und sie sind spezifischer als die Marketingversion. Downgrade-Exposition: Ihr Telefon zeigt 5G, aber Forscher demonstrieren immer wieder stille Verschiebungen auf 4G und sogar 2G, wo IMSI-Catcher und Null-Chiffren weiterhin funktionieren; der Verschlüsselung eines Tunnels ist egal, welche Netzgeneration darunter liegt. Drosselung nach Verkehrsklasse: Die Wehe-Messungen von 2018 dokumentierten Betreiber, die Videostreams nach Verkehrsklasse bremsten, und ein Klassifizierer kann nicht sortieren, was er nicht lesen kann, wobei nichts einen Betreiber daran hindert, allen getunnelten Verkehr herabzustufen. Und CGNAT: Die meisten Mobilfunkbetreiber setzen 5G-Nutzer standardmäßig hinter Carrier-Grade-NAT, mit geteilten öffentlichen IPv4-Adressen und gebrochenen eingehenden Verbindungen, Portweiterleitungen und manchen Peer-to-Peer-Anwendungen; eine VPN-Verbindung mit dediziertem oder portweitergeleitetem Ausgang stellt eingehende Erreichbarkeit und eine stabile Adresse wieder her. Zu den Protokollen selbst: Le VPN betreibt WireGuard neben OpenVPN und IKEv2, und auf 5G ist das erste aus den obigen Tempogründen die richtige Wahl.

Was behebt ein VPN auf 5G nicht?

Vier Dinge, ohne Ausflüchte gesagt. Ihre SIM-Identität: Der Betreiber hat sie ausgegeben und kennt den Teilnehmer immer, Tunnel hin oder her. Funkzellen-Standort: Die Funkpräsenz Ihres Telefons verortet Sie für das Netz unabhängig von jedem Verkehr. Tracking auf Signalisierungsebene über Roaming-Interconnects, das unterhalb der IP-Schicht arbeitet, die ein VPN belegt. Und die Metadaten des Tunnels selbst: Der Betreiber sieht, dass Sie sich mit einem VPN-Endpunkt verbinden, wann und mit welchem Volumen, auch wenn er nichts darin sieht; was dann mit dieser Beobachtung geschieht, hängt von den Gesetzen Ihres Aufenthaltsorts ab, einem rechtlichen Flickenteppich, der so scharf variiert, wie es die Ära der britischen Altersprüfungen und Südkoreas Blockaderegime zeigen.

Was sich als Nächstes ändert

Drei Vorgänge, die ein Datum im Kalender wert sind. Standalone-5G-Kernnetze breiten sich weiter aus, was das Roaming vom alten Diameter-Stack wegbewegt und die Interconnect-Schwächen, die ENISA markierte, schrittweise schließt. Userplane-Integrität in voller Rate, die Release-16-Korrektur der 64-kbps-Peinlichkeit, hängt weiterhin daran, dass Betreiber sie einschalten, und die öffentliche Dokumentation, wer es getan hat, bleibt dünn. Und die Literatur zu Downgrade-Angriffen wächst jährlich, wobei die Sni5Gect-Arbeit von 2025 Injektion ohne falsche Basisstation zeigte, die eine 5G-Lücke, die ein VPN direkt abdeckt, schließt sich also so bald nicht. Wir frischen die Tempo-Mediane auf, sobald Ooklas nächster Zyklus eintrifft.