Turbo VPN, eine der meistgeladenen kostenlosen VPN-Apps unter Windows, hat am 7. August 2026 einen Notfall-Patch veröffentlicht, nachdem Tests von TechRadar ergaben, dass der Windows-Client die echten IPv6-Adressen von Nutzern durchsickern ließ, selbst nach einem ersten Versuch, dasselbe Problem zu beheben.

Was tatsächlich passiert ist

Die Recherche von TechRadar zeigte, dass Turbo VPNs Windows-Client IPv6-Traffic über alle verfügbaren Verbindungsmethoden hinweg nicht blockierte, einschließlich der proprietären Protokolle Lepus und LinkSentinel sowie des standardmäßigen OpenVPN. In der Praxis konnte ein Nutzer, der mit Turbo VPN verbunden war und sich vollständig geschützt glaubte, trotzdem seine echte IPv6-Adresse gegenüber jeder Seite oder jedem Dienst offenlegen, der danach fragte, was den eigentlichen Zweck eines VPN untergräbt.

Turbo VPN veröffentlichte einen ersten Patch, Version 3.6.0.0, nachdem TechRadar die ersten technischen Erkenntnisse geteilt hatte. Dieser Patch löste das Problem nicht vollständig. Die fortgesetzten Tests von TechRadar zeigten, dass das Leck bestehen blieb, worauf Turbo VPN einen zweiten Patch veröffentlichte, Version 3.7.0.0, der laut Nachtest des Mediums unverschlüsselten IPv6-Traffic erfolgreich blockiert. (TechRadar, 7. August 2026)

Wer besonders betroffen ist

Am stärksten trifft ein IPv6-Leck Nutzer, die aus Ländern mit strenger Zensur oder Überwachung heraus surfen und sich gerade auf die Anonymität eines VPN verlassen, etwa um blockierte Nachrichtenseiten oder Messenger zu erreichen. Für sie bedeutet ein unbemerktes Leck nicht nur ein abstraktes technisches Risiko, sondern potenziell reale Konsequenzen, falls die eigene IP-Adresse und der Standort einer Behörde oder einem Netzbetreiber offengelegt werden. Wer ein VPN dagegen nur gelegentlich für Streaming oder allgemeinen Datenschutz nutzt, ist zwar ebenfalls betroffen, trägt aber ein geringeres unmittelbares Risiko, sollte den Vorfall aber trotzdem als Anlass für einen eigenen Leck-Test nehmen.

Warum ein IPv6-Leck wichtig ist

Der Leckschutz der meisten VPNs konzentrierte sich historisch auf IPv4-Traffic, da dieser jahrzehntelang der dominierende Adressierungsstandard war. Die Verbreitung von IPv6 ist jedoch stetig gewachsen, und eine wachsende Zahl von Netzwerken und Geräten nutzt es inzwischen standardmäßig, zusätzlich oder anstelle von IPv4. Ein VPN, das nur IPv4-Traffic schützt und IPv6 unverschlüsselt lässt, erzeugt genau die Lücke, die dieser Vorfall offenlegte: Die VPN-App zeigt Verbindung und Schutz an, während ein separater Kanal still Ihre echte IP-Adresse und Ihren Standort gegenüber jedem preisgibt, der danach fragt. Das untergräbt sowohl Anonymität als auch geografisches Freischalten, die beiden häufigsten Gründe, ein kostenloses VPN wie Turbo VPN zu nutzen.

Wie sich das zu anderen aktuellen VPN-Sicherheitsvorfällen verhält

Es ist die zweite bemerkenswerte VPN-Sicherheitsgeschichte innerhalb einer Woche. Sie folgt auf Berichte über SplitVPN, einen russischen Anbieter, dem vorgeworfen wird, gegen die eigene No-Logs-Richtlinie verstoßen zu haben, nachdem eine Datenbank mit angeblich 58 Millionen Verbindungsprotokollen in einem Cyberkriminalitätsforum auftauchte, ein Vorwurf, den das Unternehmen bestreitet. Zusammen weisen beide Vorfälle auf dieselbe Lehre hin: Kostenlose und günstige VPN-Apps unterscheiden sich enorm darin, wie gründlich sie auf Lecks testen und wie transparent sie reagieren, wenn Probleme gefunden werden. Turbo VPNs Bereitschaft, zwei aufeinanderfolgende Patches nach der Dokumentation des Problems zu veröffentlichen, ist eine bessere Reaktion als Schweigen, ändert aber nichts daran, dass das Leck existierte und Nutzer erreichte.

So prüfen Sie, ob Ihr eigenes VPN IPv6 durchsickern lässt

Unabhängig davon, welches VPN Sie nutzen, dauert diese konkrete Prüfung unter einer Minute. Verbinden Sie sich mit Ihrem VPN, besuchen Sie dann eine IP-Leck-Testseite, die gezielt auch IPv6 neben IPv4 prüft, etwa ipleak.net oder browserleaks.com. Erscheint neben der IP Ihres VPN eine IPv6-Adresse, oder taucht Ihre echte IPv6-Adresse überhaupt auf, hat Ihre Verbindung dieselbe Art von Leck, das Turbo VPN betraf. Die Lösung, falls Sie eine finden, besteht meist entweder darin, IPv6 auf Betriebssystemebene zu deaktivieren, oder zu einem Anbieter zu wechseln, der vollständigen IPv6-Leckschutz explizit dokumentiert.

Anbieter mit einer stärkeren Bilanz beim IPv6-Leckschutz

NordVPN und ProtonVPN testen und dokumentieren beide explizit den IPv6-Leckschutz in ihrer Client-Software, und keiner hat in unseren Recherchen ein vergleichbares Leck gemeldet bekommen. NordVPN erreicht in unserem vollständigen Vergleich 5/5 beim Leckschutz, ProtonVPN liegt knapp dahinter. Nutzen Sie aktuell ein kostenloses VPN und macht Sie diese Geschichte nachdenklich, bieten beide einen unkomplizierten Wechsel mit geprüfter No-Logs-Bilanz zusätzlich zu dokumentiertem Leckschutz.

NordVPN holen

Was Turbo-VPN-Nutzer jetzt tun sollten

Nutzen Sie Turbo VPN unter Windows, aktualisieren Sie sofort auf Version 3.7.0.0 oder neuer über die App oder die offizielle Turbo-VPN-Website, das ist die Version, die TechRadar als Lösung des Lecks bestätigt hat. Führen Sie danach selbst den beschriebenen IPv6-Leck-Test durch, um zu bestätigen, dass der Patch bei Ihrem konkreten Setup greift, bevor Sie der Verbindung für etwas Sensibles vertrauen, auch wenn der offizielle Patch bereits eingespielt ist.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Warum das Leck nach dem ersten Patch bestehen blieb

Dass das Leck einen ersten Patch überstand, verdient einen genaueren Blick. Turbo VPNs erste Korrektur, Version 3.6.0.0, behob einen Teil des Problems, aber nicht das Ganze, das Leck setzte sich offenbar über die proprietären Protokolle Lepus und LinkSentinel sowie OpenVPN auch nach diesem Update fort. Das deutet auf ein Leck hin, das tiefer in der Handhabung von Netzwerkschnittstellen verankert war, als eine einzelne Protokoll-Korrektur lösen konnte, eine Fehlerklasse, die durch normale interne Tests schwerer zu erkennen ist, und ein gutes Beispiel dafür, warum unabhängige externe Tests wie die Recherche von TechRadar wirklich Dinge finden, die der eigene QA-Prozess eines Anbieters übersehen kann.

Was das für einen VPN-Wechsel nach dieser Geschichte bedeutet

Reicht diese Geschichte, um Ihr aktuelles VPN zu überdenken, nutzen Sie die Gelegenheit, dessen dokumentierten Leckschutz wirklich zu prüfen, statt anzunehmen, jede bezahlte Alternative sei automatisch sicherer. Suchen Sie gezielt nach IPv6-Leckschutz in der technischen Dokumentation des Anbieters oder in unabhängigen Audit-Berichten, nicht nur nach einem Marketing-Versprechen wie „leckfrei" ohne Details. NordVPN und ProtonVPN veröffentlichen diese Information beide klar, ein Grund dafür, dass sie in unseren Vergleichen beim Leckschutz durchgehend am besten abschneiden.

Ein Muster, das sich 2026 beobachten lässt

Das ist keine isolierte Geschichte in diesem Jahr. Auch andere aktuelle Recherchen von TechRadar haben Android-VPN-Apps mit unklarer Eigentümerschaft, gefälschte VPN-Websites in offiziellen App-Stores und weitere Leck-Probleme bei anderen kostenlosen Windows-VPN-Apps aufgedeckt. Zusammengenommen zeichnen diese Geschichten ein größeres Muster: Der Markt für kostenlose VPNs ist groß, ungleichmäßig reguliert, und umfasst neben durchaus gut geführten Diensten auch solche, die bei genau den technischen Schutzmaßnahmen sparen, die Nutzer für selbstverständlich halten. Das heißt nicht, dass jedes kostenlose VPN unsicher ist, aber es lohnt sich, die tatsächlich dokumentierten Schutzmaßnahmen eines Anbieters zu prüfen, statt anzunehmen, jede App mit VPN im Namen halte dieses Versprechen gleichermaßen ein.

Das größere Bild bei kostenlosen VPN-Apps

Kostenlose VPN-Apps sind nicht automatisch unsicher, aber Vorfälle wie dieser erinnern daran, dass Leckschutz, Audit-Historie und Transparenz bei Problemen unter den Hunderten VPN-Apps für Windows und Mobilgeräte enorm schwanken. Die Bereitschaft eines Anbieters, schnell zu patchen, sobald ein echter Forscher ein Problem meldet, ist ein wirklich positives Zeichen, ersetzt aber nicht die Wahl eines Anbieters, der solche Probleme von vornherein proaktiv testet, statt erst nachdem ein Journalist sie findet und öffentlich macht.

Unser Fazit

Turbo VPNs zweiter Patch scheint das konkrete IPv6-Leck behoben zu haben, das TechRadar identifizierte, aber dass es zwei Versuche und eine externe Recherche brauchte, bleibt ein echter Minuspunkt. Zählt IPv6-Leckschutz für Sie, haben NordVPN und Proton VPN beide eine solidere, unabhängig dokumentierte Bilanz genau in diesem Punkt.

Weiterlesen: VPN-IP-Leck testen: So prüfen Sie, ob Ihr VPN funktioniert und Schützt ein VPN vor Browser-Fingerprinting?.