Was ein VPN tut
Ein VPN (Virtual Private Network) erstellt einen verschlüsselten Tunnel zwischen deinem Mac und einem VPN-Server. Dein gesamter Internet-Traffic reist durch diesen Tunnel. Das schützt vor: lokalem Netzwerk-Lauschangriff (kritisch im öffentlichen WLAN), deinem ISP der sieht welche Seiten du besuchst, geografischen Inhalts-Beschränkungen und manchen Formen von IP-basiertem Tracking. Was ein VPN NICHT tut: Es stoppt nicht, dass deine Apps sich verbinden. Jede App mit Internetzugang verbindet sich weiterhin mit ihren Servern — Tracker, Analytics, Werbenetzwerke — nur durch den VPN-Tunnel. Der Tracker bekommt immer noch deine Daten.
Was eine Firewall tut
Eine Firewall kontrolliert welche Verbindungen erlaubt und welche blockiert werden. Es gibt zwei Typen: Eingehende Firewall (wie macOS eingebaut): Blockiert externe Verbindungsversuche. Schützt vor Angriffen aus dem Netzwerk. Ausgehende Firewall (wie NetMute): Kontrolliert welche Apps sich mit dem Internet verbinden dürfen und wohin. Blockiert Datenlecks, Tracker-Verbindungen und unerwünschte Hintergrundaktivität. Eine Firewall verschlüsselt nichts. Sie versteckt nicht deine IP-Adresse. Sie tunnelt keinen Traffic. Sie entscheidet: Soll diese Verbindung überhaupt stattfinden?
Warum du beides brauchst
Stell dir zwei verschiedene Sicherheitsleute vor: Der VPN-Wächter steckt alle deine Post in gepanzerte Umschläge. Niemand kann während des Transports lesen was drin ist. Aber er liefert trotzdem jeden Umschlag an jede Adresse aus, auch die die du nicht senden wolltest. Der Firewall-Wächter prüft jedes Poststück bevor es rausgeht. "App will Daten an tracking-server.com senden? Blockiert. App will sich mit ihrem Update-Server verbinden? Erlaubt." Er verschlüsselt nichts, aber er entscheidet was gesendet wird. Zusammen: Die Firewall entscheidet was rausdarf, das VPN verschlüsselt was rausdarf. Eins ohne das andere lässt Lücken.
Häufige Irrtümer
"Mein VPN blockiert Tracker." Manche VPNs bieten DNS-basiertes Tracker-Blocking, aber das ist begrenzt. Es blockiert bekannte Tracker-Domains auf DNS-Ebene, kann aber nicht verhindern dass Apps IP-basiertes Tracking oder hartcodierte Server-Adressen nutzen. Eine Per-App Firewall arbeitet auf Anwendungsebene — ein grundlegend vollständigerer Ansatz. "Eine Firewall macht mich anonym." Nein. Eine Firewall kontrolliert Zugang, nicht Identität. Deine IP-Adresse ist weiterhin für Server sichtbar. Dafür brauchst du ein VPN. "Ich brauche nur eins von beiden." Nein. Sie ergänzen sich, sind nicht austauschbar.
Das ideale Setup
Für komplette Mac-Netzwerksicherheit 2026: 1. macOS Firewall: Aktivieren für eingehenden Schutz (kostenlos, eingebaut). 2. NetMute: Per-App ausgehende Firewall mit Tracker-Erkennung und Privacy-Scoring. Kontrolliert was deine Apps senden. 3. Ein seriöses VPN: Verschlüsselt allen erlaubten Traffic. Essentiell in öffentlichen Netzwerken. 4. Netzwerkprofile: Verschiedene Sicherheitsstufen für verschiedene Umgebungen. Dieser Drei-Schichten-Ansatz gibt dir: eingehenden Schutz (macOS Firewall), ausgehende Kontrolle (NetMute) und Verschlüsselung (VPN). Jede Schicht adressiert eine andere Bedrohung.