Sicherheitsforscher von Mysk veröffentlichten 2026 Ergebnisse zu einer feinen iOS-Datenschutzschwäche: Apps auf deinem iPhone können die private IP-Adresse lesen, die innerhalb deines VPN-Tunnels vergeben wird, und sie als Fingerabdruck nutzen, um deine VPN-Sitzung zu verfolgen. Ein Nischenthema, aber ein echtes, und es legte einen echten Unterschied offen, wie VPN-Anbieter ihre iOS-Apps bauen.
Was “internes Tunnel-IP-Fingerprinting” bedeutet
Wenn du dich mit einem VPN verbindest, bekommt dein Gerät zwei Adressen. Es gibt die öffentliche IP, die die Aussenwelt sieht, die des Servers, und es gibt eine private IP, die innerhalb des Tunnels deinem Gerät zugewiesen wird. Diese interne Adresse soll uninteressant sein. Sie ist Klempnerei.
Das von Mysk gefundene Problem: Unter iOS können Apps diese interne Tunnel-IP lesen, was sie auf anderen Plattformen so nicht können. Gibt dir dein Anbieter eine wiederkehrende private IP, die gleich bleibt oder vorhersehbar rotiert, kann eine App sie als Marker nutzen, um deine VPN-Sitzung über die Zeit wiederzuerkennen, auch wenn sich deine öffentliche IP ändert. Das ist der Fingerabdruck.
Zur Grössenordnung: Das ist nicht dein Surfen, das ins Internet gelangt, und nicht deine öffentliche Identität, die leakt. Es ist ein Tracking-Vektor, den bereits installierte Apps ausnutzen könnten, um Sitzungen zu korrelieren. Ernst für Hochrisiko-Nutzer, gering für die meisten, aber wert, es zu verstehen.
Wo Anbieter sich unterscheiden
Mysks Tests fanden, dass Proton VPN das Problem per Design umgeht. Proton weist jedem Nutzer dieselbe interne Tunnel-IP zu, also gibt es nichts Einzigartiges zum Fingerprinten. Sehen alle im Tunnel identisch aus, lernt eine App, die diese Adresse liest, nichts, was dich unterscheidet.
Eine frühere Version der Berichte behauptete, Proton sei der einzige Anbieter, der das verhindert. Das war zu stark und wurde korrigiert. Die Forschung konzentrierte sich auf WireGuard-Implementierungen und berücksichtigte keine eigenen Protokolle. ExpressVPN stellte klar, dass sein Standardprotokoll Lightway eine ähnliche feste interne IP-Zuweisung nutzt, die denselben Vektor entschärft, während seine WireGuard-Implementierung IPs bei jeder Neuverbindung rotiert. Das ehrliche Bild: Manche Anbieter sind per Design geschützt, zumindest auf ihrem Standardprotokoll, andere je nach interner Adressvergabe stärker exponiert.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Wie besorgt solltest du sein?
Für die meisten steht das weit unten auf der Bedrohungsliste. Der Angreifer hier ist eine App, die schon auf deinem Telefon ist und deine VPN-Nutzung über die Zeit korrelieren will. Eine echte Fähigkeit, aber nicht dasselbe wie entschlüsselter Verkehr oder eine öffentliche IP, die zu einer Website leakt. Ist dein Bedrohungsmodell “Ich will nicht, dass Werbetreibende und gewöhnliche Apps ein Profil bauen”, ist es relevant. Ist es “Ich will Netflix aus einer anderen Region”, nicht.
Für Hochrisiko-Nutzer, Journalisten, Aktivisten, Überwachte, zählt es mehr, weil Sitzungskorrelation genau die Art Metadaten ist, die jemanden über die Zeit deanonymisieren kann. Unser Ratgeber für Journalisten und Hochrisiko-Nutzer geht auf diese Bedrohungsklasse ein.
Die praktische Lehre: Architektur-Entscheidungen, die du nie siehst, etwa wie ein Anbieter eine interne IP vergibt, können echte Datenschutzfolgen haben. Ein weiterer Grund, warum der Anbieter deines Vertrauens einer sein sollte, der an diese Ränder denkt. In unserem Vergleich erreicht Proton VPN 4,24/5 mit glatten 5/5 beim Leak-Schutz, und diese Forschung zeigt gut, warum dieser Wert mehr als Marketing widerspiegelt.
Was du tun kannst
Du kannst iOS nicht selbst patchen, aber du kannst einen Anbieter wählen, dessen Standardprotokoll keine einzigartige, verfolgbare interne IP ausgibt. Proton VPN ist das klarste Beispiel aus der Mysk-Forschung, da es allen dieselbe interne Adresse zuweist. Nutzt du bereits einen anderen Anbieter, prüfe, ob sein Standardprotokoll eine feste interne Zuweisung verwendet, und ziehe das einer Implementierung vor, die unter iOS einzigartige IPs rotiert.
Über dieses Detail hinaus gilt die übliche Hygiene: iOS aktuell halten, einen echten No-Logs-Anbieter nutzen und auf Leaks testen. Unser Leitfaden zum Prüfen von VPN-IP-Leaks geht die Standardchecks durch, und unser Ranking bestes VPN für Datenschutz zeigt die Anbieter, die Architektur ernst nehmen.
Die Mysk-Forschung erinnert nützlich daran, dass iOS mehr Metadaten leakt als gedacht und interne Tunnel-IPs eine VPN-Sitzung fingerprinten können. Für Gelegenheitsnutzer eine geringe Priorität, für Hochrisiko-Nutzer eine echte Sorge. Proton VPN löst es, indem es allen dieselbe interne IP gibt, und ExpressVPNs Standard-Lightway entschärft es ebenfalls, es ist also keine Ein-Anbieter-Geschichte. Wähle einen Anbieter, dessen Standardprotokoll dir keine einzigartige, verfolgbare interne Adresse gibt, halte iOS aktuell und teste auf Leaks.