{"id":3484,"date":"2024-09-25T14:22:42","date_gmt":"2024-09-25T14:22:42","guid":{"rendered":"https:\/\/blog.vpntracker.com\/insides-about-vpn-tracker\/"},"modified":"2024-11-14T15:18:55","modified_gmt":"2024-11-14T15:18:55","slug":"insides-about-vpn-tracker","status":"publish","type":"post","link":"https:\/\/blog.vpntracker.com\/de\/insides-about-vpn-tracker\/","title":{"rendered":"Alles zu VPN Tracker 24.1 & 24.2"},"content":{"rendered":"[vc_row type=\"in_container\" full_screen_row_position=\"middle\" column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" scene_position=\"center\" text_color=\"dark\" text_align=\"left\" row_border_radius=\"none\" row_border_radius_applies=\"bg\" overlay_strength=\"0.3\" gradient_direction=\"left_to_right\" shape_divider_position=\"bottom\" bg_image_animation=\"none\"][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/1\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][vc_column_text]\"\"<\/span><\/p>\n

<\/a>VPN Tracker 24.1: Verbesserte Zertifikatsvalidierung und Pinning-Optionen f\u00fcr OpenVPN-Verbindungen
\n<\/span><\/h2>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=\"in_container\" full_screen_row_position=\"middle\" column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" scene_position=\"center\" text_color=\"dark\" text_align=\"left\" row_border_radius=\"none\" row_border_radius_applies=\"bg\" overlay_strength=\"0.3\" gradient_direction=\"left_to_right\" shape_divider_position=\"bottom\" bg_image_animation=\"none\"][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/2\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][vc_column_text]Um ein Zertifikat als sicher einzustufen, muss es ab sofort in VPN Tracker 24.1 die folgenden vier Bedingungen erf\u00fcllen:<\/p>\n

1. Es muss korrekt formatiert sein.
\n2. Es darf eine G\u00fcltigkeitsdauer von maximal einem Jahr haben.
\n3. Es muss die Serveradresse enthalten, zu der es geh\u00f6rt.
\n4. Es muss von einer vertrauensw\u00fcrdigen Zertifizierungsstelle (CA) signiert sein.<\/p>\n

Mit VPN Tracker 24.1 k\u00f6nnen Benutzer entweder eine Remote-CA oder direkt das Zertifikat des entfernten OpenVPN-Gateways in der Verbindung ausw\u00e4hlen (bekannt als Zertifikat-Pinning).<\/p>\n

CA- und Zertifikatauswahl:
\nWenn weder eine CA noch ein Zertifikat ausgew\u00e4hlt wird, validiert VPN Tracker das Zertifikat des Remote-Servers anhand der im System installierten CAs und wendet die obigen Regeln an. Sollten benutzerdefinierte CAs installiert sein, m\u00fcssen diese manuell vertraut werden, da sie standardm\u00e4\u00dfig als nicht vertrauensw\u00fcrdig gelten (dies l\u00e4sst sich \u00fcber die Schl\u00fcsselbund-App einstellen).<\/p>\n

Vertrauen in die CA durch Auswahl in VPN Tracker:
\nWird eine CA in VPN Tracker ausgew\u00e4hlt, gilt diese als vertrauensw\u00fcrdig, selbst wenn sie nicht systemweit als vertrauensw\u00fcrdig eingestuft ist. In diesem Fall muss das Zertifikat des Remote-Servers von dieser spezifischen CA signiert sein, wobei die Regeln (1) bis (3) weiterhin gelten. Die einzige Ausnahme: Wenn das Remote-Gateway eine vollst\u00e4ndige Zertifikatskette sendet, die eine CA enth\u00e4lt, die zur ausgew\u00e4hlten CA passt, wird nur Regel (1) angewendet.<\/p>\n

Auswahl eines Remote-Gateway-Zertifikats:
\nWird in VPN Tracker das Zertifikat des Remote-Gateways direkt ausgew\u00e4hlt, werden alle anderen Regeln au\u00dfer Kraft gesetzt. Das Zertifikat des Remote-Gateways muss entweder genau \u00fcbereinstimmen oder eine neuere Version mit demselben \u00f6ffentlichen Schl\u00fcssel sein. Dies erm\u00f6glicht eine Zertifikatserneuerung, ohne dass alle VPN-Verbindungen aktualisiert werden m\u00fcssen, solange das Schl\u00fcssel-Paar unver\u00e4ndert bleibt.[\/vc_column_text][\/vc_column][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/2\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][image_with_animation image_url=\"3378\" animation=\"Fade In\" hover_animation=\"none\" alignment=\"\" border_radius=\"none\" box_shadow=\"none\" image_loading=\"default\" max_width=\"100%\" max_width_mobile=\"default\"][\/vc_column][\/vc_row][vc_row type=\"in_container\" full_screen_row_position=\"middle\" column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" scene_position=\"center\" text_color=\"dark\" text_align=\"left\" row_border_radius=\"none\" row_border_radius_applies=\"bg\" overlay_strength=\"0.3\" gradient_direction=\"left_to_right\" shape_divider_position=\"bottom\" bg_image_animation=\"none\"][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/1\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][vc_column_text]<\/a><\/p>\n

VPN Tracker 24.2: OpenVPN unterst\u00fctzt jetzt die schnelle ChaCha20-Poly1305-Verschl\u00fcsselung<\/h2>\n

Mit der neuen Version 24.2 bringt VPN Tracker Unterst\u00fctzung f\u00fcr die ChaCha20-Poly1305-Verschl\u00fcsselung zu OpenVPN-Verbindungen. Diese Verschl\u00fcsselungsmethode bietet eine schnelle und sichere Alternative zu AES und ist besonders effizient auf Ger\u00e4ten ohne Hardware-Beschleunigung f\u00fcr AES, wie z. B. mobilen Ger\u00e4ten. ChaCha20-Poly1305 kombiniert hohe Geschwindigkeit mit robuster Sicherheit und eignet sich damit ideal f\u00fcr moderne VPN-Anforderungen.<\/p>\n

F\u00fcr maximale Sicherheit<\/strong> bleibt AES die erste Wahl bei der Verschl\u00fcsselung, zusammen mit SHA2 f\u00fcr die Authentifizierung. AES-128 (auch bekannt als AES-CBC-128) bietet eine starke Verschl\u00fcsselung, und SHA-256 (auch SHA2-256 genannt) sorgt f\u00fcr robuste Authentifizierung. Wer noch mehr Sicherheit m\u00f6chte, kann auf AES-192 oder AES-256 setzen, kombiniert mit SHA-384 oder SHA2-512. Diese sind zwar etwas langsamer, jedoch in den meisten F\u00e4llen nicht erforderlich, da AES-128 + SHA-256 f\u00fcr die kommenden Jahrzehnte als sicher gilt.<\/p>\n

F\u00fcr h\u00f6here Leistung ohne Kompromisse bei der Verschl\u00fcsselungsst\u00e4rke ist AES-GCM-128 eine gute Wahl. St\u00e4rkere Alternativen sind AES-GCM-192 und AES-GCM-256. Die AES-GCM-Modi bieten die gleiche Verschl\u00fcsselungsst\u00e4rke wie AES-CBC, erm\u00f6glichen aber eine schnellere Authentifizierung, da sie Pr\u00fcfsummen direkt aus den verschl\u00fcsselten Datenbl\u00f6cken ableiten. So entf\u00e4llt die separate SHA2-Verarbeitung. Die Authentifizierung in GCM ist zwar m\u00f6glicherweise minimal schw\u00e4cher als bei SHA2, jedoch auch nach heutigen Ma\u00dfst\u00e4ben noch sehr sicher.<\/p>\n

\"\"<\/p>\n

F\u00fcr maximale Geschwindigkeit<\/strong> ist ChaCha20-Poly1305 aber eine hervorragende Wahl. Zwar wird ChaCha20 nicht von NIST empfohlen und seine Sicherheit im Vergleich zu AES wird noch diskutiert, dennoch gilt es nach heutigen Ma\u00dfst\u00e4ben als sicher und ist schneller als AES.<\/p>\n

Nerd-Fakt:<\/strong> Der IBM-Roadrunner-Supercomputer (der schnellste im Jahr 2008) h\u00e4tte 20 Milliarden Jahre gebraucht, um Salsa20\/7 zu knacken \u2013 den 128-Bit-Vorl\u00e4ufer von ChaCha20. ChaCha20 arbeitet mit 256 Bit, und obwohl die heutigen Supercomputer von 2024 deutlich schneller sind, verdoppelt sich der Rechenaufwand mit jedem zus\u00e4tzlichen Bit. Solange also kein bisher unentdeckter Designfehler existiert, ist es unwahrscheinlich, dass ChaCha20 so bald geknackt wird.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=\"in_container\" full_screen_row_position=\"middle\" column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" scene_position=\"center\" text_color=\"dark\" text_align=\"left\" row_border_radius=\"none\" row_border_radius_applies=\"bg\" overlay_strength=\"0.3\" gradient_direction=\"left_to_right\" shape_divider_position=\"bottom\" bg_image_animation=\"none\"][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/1\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][vc_column_text]<\/a><\/p>\n

VPN Tracker 24.2: Verbesserte Verwaltung von OpenVPN-Verbindungen mit Keep-Alive, Inactivity Disconnect und DPD<\/h2>\n

Ab Version 24.2 bietet VPN Tracker f\u00fcr OpenVPN-Verbindungen drei \u00e4hnliche Einstellungen, die jeweils einen eigenen Zweck erf\u00fcllen:<\/p>\n

    \n
  1. Keep-Alive-Ping:<\/strong> Sendet regelm\u00e4\u00dfig einen Ping, um sicherzustellen, dass ausgehender Traffic kontinuierlich stattfindet (Standard: alle 10 Sekunden). Dies verhindert, dass Firewalls die Verbindung als inaktiv markieren, insbesondere in F\u00e4llen, in denen ISPs Carrier-Grade NAT f\u00fcr IPv4 verwenden. Der Ping erfolgt einseitig, und das Gateway entscheidet, ob es Pings zur\u00fccksendet.<\/li>\n
  2. Inactivity Disconnect:<\/strong> Trennt die VPN-Verbindung nach einer festgelegten Inaktivit\u00e4tsdauer (kein ein- oder ausgehender Traffic). Pings und Verwaltungs-Traffic z\u00e4hlen dabei nicht als Aktivit\u00e4t. Auch wenn diese Einstellung deaktiviert ist, kann das Gateway seine eigene Inaktivit\u00e4ts-Timeout-Regelung erzwingen.<\/li>\n
  3. Dead Peer Detection (DPD):<\/strong> Trennt die Verbindung, wenn das Gateway nicht reagiert. VPN Tracker beendet die Verbindung, falls kein Traffic oder Ping vom Gateway empfangen wird. DPD wird jedoch erst aktiviert, nachdem mindestens ein Ping vom entfernten Gateway registriert wurde, um versehentliche Verbindungsabbr\u00fcche zu vermeiden.<\/li>\n<\/ol>\n

    Der DPD-Intervall wird bei UDP-Tunneln strikt eingehalten, w\u00e4hrend TCP-Verbindungen entspannter gehandhabt werden, da TCP tote Verbindungen selbst erkennen kann. Bei TCP-Tunneln l\u00e4sst VPN Tracker zus\u00e4tzliche Zeit \u00fcber den DPD-Intervall hinaus zu, bevor die Gegenstelle als inaktiv betrachtet wird.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=\"in_container\" full_screen_row_position=\"middle\" column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" scene_position=\"center\" text_color=\"dark\" text_align=\"left\" row_border_radius=\"none\" row_border_radius_applies=\"bg\" overlay_strength=\"0.3\" gradient_direction=\"left_to_right\" shape_divider_position=\"bottom\" bg_image_animation=\"none\"][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/1\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][vc_column_text]<\/a><\/p>\n

    VPN Tracker 24.2: Verbesserte Schl\u00fcsselneuerung f\u00fcr OpenVPN-Tunnel zur Minimierung von Traffic-Unterbrechungen<\/h2>\n

    OpenVPN-Tunnel haben eine begrenzte Lebensdauer und erfordern regelm\u00e4\u00dfige Schl\u00fcsselneuerungen (Rekeying), um die Verschl\u00fcsselungssicherheit aufrechtzuerhalten. H\u00e4ufiges Rekeying erh\u00f6ht die Sicherheit, kann jedoch zus\u00e4tzlichen Datenverkehr erzeugen und vor allem bei TCP-Verbindungen zu kurzen Unterbrechungen f\u00fchren.<\/p>\n

    Eine Designschw\u00e4che in OpenVPN tritt beim Rekeying auf: Bei hohem Verkehrsaufkommen w\u00e4hrend der Aushandlung eines neuen Schl\u00fcssels kann es zu Paketverlusten kommen. Dies kann zu erheblichen Einbu\u00dfen im TCP-Durchsatz und zum Verlust von UDP-Paketen f\u00fchren, was Verbindungen beeintr\u00e4chtigen kann.<\/p>\n

    VPN Tracker 24.2 f\u00fchrt eine clientseitige L\u00f6sung zur Abschw\u00e4chung dieses Problems ein, wobei die Serverseite unver\u00e4ndert bleibt. Folglich wurde das Standardverhalten f\u00fcr die Lebensdauer angepasst. Falls keine Lebensdauer konfiguriert ist, w\u00e4hlt VPN Tracker nun einen standardm\u00e4\u00dfigen Wert, der vom verwendeten Protokoll abh\u00e4ngt. F\u00fcr UDP bleibt der Standardwert bei 1 Stunde, f\u00fcr TCP wurde er jedoch auf 24 Stunden verl\u00e4ngert, um Rekeying-Probleme zu verringern.<\/p>\n

    Das Rekeying-Problem tritt nur bei hohem Datenverkehr auf. Bei geringem Traffic w\u00e4hrend der Schl\u00fcsselneuerung bleibt das Problem weitgehend aus. Zudem wird das Rekeying nicht nur durch Zeitlimits, sondern auch durch bestimmte Daten- oder Paketlimits ausgel\u00f6st, die je nach Verschl\u00fcsselungsalgorithmus variieren. Um Rekeying zu minimieren, sollte man schw\u00e4chere Verschl\u00fcsselungsalgorithmen wie 3DES und Blowfish vermeiden, da diese langsam sind und niedrige Datenlimits haben.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=\"in_container\" full_screen_row_position=\"middle\" column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" scene_position=\"center\" text_color=\"dark\" text_align=\"left\" row_border_radius=\"none\" row_border_radius_applies=\"bg\" overlay_strength=\"0.3\" gradient_direction=\"left_to_right\" shape_divider_position=\"bottom\" bg_image_animation=\"none\"][vc_column column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/1\" tablet_width_inherit=\"default\" tablet_text_alignment=\"default\" phone_text_alignment=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][divider line_type=\"No Line\"][divider line_type=\"Full Width Line\" line_thickness=\"1\" divider_color=\"accent-color\"][divider line_type=\"No Line\"][vc_column_text]\n

    Warum VPN Tracker?<\/h2>\n

    VPN Tracker ist die beste L\u00f6sung f\u00fcr den sicheren Remote-Zugriff auf Mac, iPhone und iPad und ist kompatibel mit den beliebtesten VPN-f\u00e4higen Ger\u00e4ten, inkl. FRITZ!Box, \u00a0NETGEAR, TP Link, Draytek, u. v. m.[\/vc_column_text][vc_row_inner column_margin=\"default\" column_direction=\"default\" column_direction_tablet=\"default\" column_direction_phone=\"default\" text_align=\"left\"][vc_column_inner column_padding=\"no-extra-padding\" column_padding_tablet=\"inherit\" column_padding_phone=\"inherit\" column_padding_position=\"all\" background_color_opacity=\"1\" background_hover_color_opacity=\"1\" column_shadow=\"none\" column_border_radius=\"none\" column_link_target=\"_self\" gradient_direction=\"left_to_right\" overlay_strength=\"0.3\" width=\"1\/2\" tablet_width_inherit=\"default\" column_border_width=\"none\" column_border_style=\"solid\" bg_image_animation=\"none\"][vc_column_text]\n

    Ihre Vorteile mit VPN Tracker<\/strong><\/h3>\n