Wir sind ein VPN mit der stärksten Verschlüsselung. Punkt.

Achte auf vier Dinge: authentifizierte 256-Bit-Chiffren (AES-256-GCM oder ChaCha20-Poly1305), einen gehärteten Schlüsselaustausch, perfekte vorwärtsgerichtete Geheimhaltung und Post-Quanten-Schutz. Nur sehr wenige VPNs bieten alle vier im Produktiveinsatz, und noch weniger veröffentlichen sämtliche Parameter, damit du sie überprüfen kannst. Windscribe tut beides.

Nicht mit roher Gewalt und keiner existierenden Technologie. Das Ausprobieren aller 2^256 Schlüssel würde länger als das Universum dauern. Echte Angriffe zielen stattdessen auf Implementierungsfehler, den Schlüsselaustausch, Lecks und die Protokollierung. Genau deshalb härtet Windscribe den Handshake, blockiert Lecks mit der Firewall und führt keine identifizierenden Protokolle.

Ja. Beide sind 256-Bit-Chiffren ohne praktikable Angriffe. ChaCha20 ist auf Smartphones und Geräten ohne AES-Hardwarebeschleunigung oft schneller. Deshalb verwendet WireGuard, unser Standardprotokoll, diese Chiffre. Bei Windscribe erhältst du beide, jeweils passend zu dem Protokoll, das sich für dein Gerät eignet.

Das ist eine Marketingbezeichnung für AES-256 – denselben Standard, den Banken, Messenger-Apps und gewöhnliche HTTPS-Websites verwenden. Er ist tatsächlich stark, bildet aber den Branchenstandard und kein Alleinstellungsmerkmal.

Sie schützt vor zukünftigen Quantencomputern, die heutige Schlüsselaustauschverfahren bedrohen, nicht die Chiffren selbst. Das kurzfristige Risiko lautet "heute sammeln, später entschlüsseln": Verschlüsselten Datenverkehr heute aufzeichnen, um ihn zu entschlüsseln, sobald Quantenhardware ausgereift ist. Windscribe schützt bereits davor. Der vorab geteilte WireGuard-Schlüssel wird über TLS 1.3 mit X25519MLKEM768 ausgetauscht, einer Kombination aus klassischer Kryptografie und dem vom NIST standardisierten ML-KEM-Algorithmus, und bei jeder Anmeldung erneuert.

Aktualisiere die App (Desktop 2.17.9+, Android 3.93.1835+, iOS 3.9.4+), melde dich auf jedem Gerät einmal ab und wieder an und stelle eine Verbindung über das WireGuard-Protokoll her. Das war's! Der Post-Quanten-Schlüsselaustausch läuft ab dann automatisch.

Quantencomputer können Verschlüsselung heute nicht knacken. Wenn dein Datenverkehr aber auch in fünf oder zehn Jahren noch vertraulich wäre, lohnt sich Post-Quanten-Schutz wegen des Risikos "heute sammeln, später entschlüsseln" schon jetzt. Deshalb haben wir ihn bereitgestellt, statt ihn nur einzuplanen.

Neue Verschlüsselungsschlüssel für jede Sitzung sorgen dafür, dass ein kompromittierter Schlüssel niemals deinen früheren Datenverkehr entsperren kann. Jedes Windscribe-Protokoll unterstützt dies, und unser vorab geteilter WireGuard-Schlüssel wird zusätzlich bei jeder Anmeldung erneuert.

Auf moderner Hardware kaum. CPUs beschleunigen AES nativ, ChaCha20 wurde überall sonst auf Geschwindigkeit ausgelegt und WireGuard hält den Zusatzaufwand minimal. Windscribe verlangt nie von dir, die Verschlüsselung zugunsten der Geschwindigkeit zu schwächen. Wenn eine Verbindung langsam wirkt, wechsle stattdessen das Protokoll oder den Port.

WireGuard für Geschwindigkeit in den meisten Netzwerken – es ist der Standard und bietet den Post-Quanten-Schutz. IKEv2, wenn du häufig zwischen Wi-Fi und Mobilfunk wechselst. OpenVPN, Stealth oder WSTunnel für restriktive Netzwerke, die VPNs blockieren. Stealth verschlüsselt deinen Datenverkehr sogar zweimal und tarnt ihn dabei als gewöhnliches HTTPS. Die Kryptografie-Stacks unterscheiden sich, aber alle sind für starke Sicherheit konfiguriert. Wähle also nach Geschwindigkeit, Stabilität oder Netzwerkbeschränkungen. Hier erfährst du mehr darüber, welches Windscribe-Protokoll du verwenden solltest.

Kostenlose Konten erhalten dieselbe grundlegende App-Sicherheit, Verschlüsselung, Protokolle und Firewall. Unterschiede gibt es etwa beim monatlichen Datenvolumen, den verfügbaren Standorten und einigen Funktionsbeschränkungen.

Nicht die Verschlüsselung selbst. Richtig implementiertes AES-256 und ChaCha20 übersteigen die Brute-Force-Fähigkeiten jeder Behörde. Sie können allerdings Daten von deinem VPN-Anbieter anfordern. Deshalb ist Verschlüsselung nur in Verbindung mit einer Protokollierungsfreiheit sinnvoll, die auch einer Überprüfung standhält. Unsere wurde vor Gericht und durch Serverbeschlagnahmungen bestätigt.