Schützt ein VPN davor, dass eine Tastatur-App Daten sendet?
Ein VPN verschlüsselt die Leitung, über die das Handy seinen Netzwerkverkehr schickt, und verbirgt die eigene Adresse vor dem, was am anderen Ende sitzt. Es kann nicht in eine App hineinschauen und entscheiden, was diese senden darf — das entscheidet ein ganz anderer Schalter: der Vollzugriff.
Ein VPN ist das Werkzeug, an das fast jeder zuerst denkt, sobald irgendein Datenschutzbedenken aufkommt — deshalb liegt es nahe, auch hier danach zu greifen: Eine Tastatur ist installiert, die anders tippt und anders klingt, man fragt sich, was sie eigentlich sehen kann, und schaltet zur Sicherheit ein VPN ein. Es lohnt sich, genau zu verstehen, was dieser Schalter wirklich ändert, bevor man sich darauf verlässt — denn der Zugriff einer Tastatur auf Daten wird an völlig anderer Stelle entschieden, von einem Schalter, mit dem ein VPN nichts zu tun hat.
Was ein VPN wirklich tut
Ein VPN verpackt den Netzwerkverkehr des Telefons in einen verschlüsselten Tunnel zu einem Server, den die VPN-Firma betreibt, und dieser Server leitet den Verkehr an sein eigentliches Ziel weiter. Daraus ergeben sich zwei Dinge: Wer das Netzwerk zwischen Telefon und VPN-Server beobachtet — das WLAN im Café, der Internetanbieter, jemand anderes im selben Router — sieht nur verschlüsselten Verkehr mit Ziel VPN, nicht das eigentliche Ziel und nicht den Inhalt, und jede Website oder jeder Server am anderen Ende sieht die Adresse des VPN statt der des Telefons. Das ist ein echter, nützlicher Schutz für ein Telefon. Es ist aber auch alles, was ein VPN tut. Es öffnet keine App, um zu prüfen, was diese App in den Tunnel gepackt hat, und es hat kein Konzept von „Tastatur-Erweiterung“, das sich von jeder anderen App unterscheidet, die Daten sendet.
Was tatsächlich entscheidet, ob eine Tastatur überhaupt etwas senden kann
Eine Tastatur-Erweiterung auf iOS startet abgeschottet vom Betriebssystem selbst, nicht aus eigenem Entschluss: kein Internetzugriff, keine geteilte Zwischenablage, kein Standort — unabhängig davon, was die App lieber hätte. Der Vollzugriff ist der einzige Schalter, der diese Abschottung aufhebt, und Netzwerkzugriff gehört dazu. Bleibt der Vollzugriff aus, hat eine Tastatur überhaupt keinen Weg ins Netz — nicht einen unerwünschten, sondern einen tatsächlich nicht vorhandenen, von iOS für jede Tastatur-Erweiterung auf jedem iPhone gleich erzwungen. Das wird ausführlicher im Ratgeber dazu behandelt, ob eine Fremdtastatur mobile Daten verbraucht, und es ist genau die Ebene, die die Frage entscheidet, an die ein VPN gar nicht heranreicht.
Warum ein VPN unter dieser Entscheidung liegt, nicht darüber
Ein VPN arbeitet unterhalb der App-Ebene, auf dem Verkehr, den das Telefon bereits sendet — es hat keinen Mechanismus, um einer Tastatur ohne Vollzugriff diesen zu erteilen, und keinen, um ihn einer Tastatur mit Vollzugriff zu entziehen. Hat eine Tastatur keinen Netzwerkzugriff, weil der Vollzugriff aus ist, ändert das Einschalten eines VPN gar nichts, weil es von vornherein keinen Verkehr gab, den der Tunnel hätte tragen können. Hat eine Tastatur dagegen Vollzugriff und eine Funktion, die den eigenen Server kontaktiert, verschlüsselt und leitet ein VPN genau diese Verbindung genauso brav weiter wie jede andere — es hat keine Möglichkeit zu erkennen, dass dieser Verkehr von einer Tastatur statt von irgendeiner anderen App stammt, und keine Einstellung, die ihn anders behandelt.
Was ein VPN wirklich schützt, und was nicht
- Schützt: was jemand sehen kann, der im selben Netzwerk mitliest. Ohne VPN könnte im Prinzip jemand im selben öffentlichen WLAN den unverschlüsselten Verkehr beobachten, der das Telefon verlässt. Genau diese Lücke schließt ein VPN.
- Schützt nicht: ob eine Tastatur überhaupt einen Server erreicht. Das wurde bereits vom Vollzugriff entschieden, bevor ein VPN überhaupt ins Spiel kommt.
- Schützt nicht: was passiert, sobald der Verkehr sein eigentliches Ziel erreicht. Ein VPN verbirgt die eigene Adresse vor diesem Ziel und verschlüsselt den Weg dorthin — es hindert das Ziel selbst nicht daran, das zu empfangen und zu behalten, was tatsächlich an es adressiert war.
- Schützt nicht: vor einer Tastatur, die das Netzwerk gar nie berührt. Dort gibt es keinen Verkehr, an dem ein VPN in irgendeine Richtung etwas ändern könnte.
Die meisten Apps, Tastaturen eingeschlossen, senden ihren Verkehr ohnehin standardmäßig über HTTPS, mit oder ohne VPN, was den Weg zwischen App und Ziel bereits eigenständig verschlüsselt. Ein VPN legt eine zweite, äußere Verschlüsselungsschicht darüber und verbirgt das Ziel vor lokalen Beobachtern — es steht nicht zwischen einer Tastatur und einem Server, mit dem sie ohnehin schon durfte und konnte sprechen.
Was man statt eines VPN prüfen sollte
Die ehrliche Antwort auf „kann ich dieser Tastatur vertrauen“ liegt bei der App selbst, nicht beim Netzwerkweg zu ihr. Ob sie mit ausgeschaltetem Vollzugriff vollständig funktioniert, ist das erste und klarste Signal — eine Tastatur, die mit ausgeschaltetem Schalter genauso tippt, korrigiert, sich themt und klingt, hat keine versteckte Abhängigkeit von einer Verbindung. Einstellungen → Datenschutz & Sicherheit → App-Datenschutzbericht, in einem eigenen Ratgeber behandelt, geht noch einen Schritt weiter und zeigt die tatsächlich kontaktierten Domains einer App der letzten sieben Tage, statt nur eine erteilte Berechtigung. Keines von beidem lässt sich durch ein VPN ersetzen, denn beides beantwortet die Frage, was die App selbst tut — nicht, was mit dem Verkehr passiert, sobald die App sich bereits entschieden hat, ihn zu senden.
Wie Kibo damit umgeht
Kibo stellt keine einzige Netzwerkanfrage und hat keinen Server irgendwo, an den überhaupt etwas gesendet werden könnte — hier gibt es also von vornherein keinen Verkehr, den ein VPN schützen, verbergen oder umleiten könnte: jedes Theme, alle 17 Tastentöne, jeder Lichteffekt, die Emoji- und Kaomoji-Panels, die Schmuckschrift-Stile und alle 30 Eingabesprachen laufen vollständig auf dem Gerät. Der Vollzugriff bleibt standardmäßig aus und wird an genau einer Stelle gelesen, den Schaltflächen Wort kopieren, Zeile kopieren und Einsetzen in der Tastaturleiste, die die System-Zwischenablage betreffen und keine Netzwerkverbindung — ein VPN hat mit diesem Schalter in keiner Richtung etwas zu tun. Der Download ist kostenlos.
Häufige Fragen
Schützt ein VPN davor, dass eine Tastatur sieht, was ich tippe?
Nein. Was eine Tastatur sehen kann, entscheidet sich auf dem Gerät selbst, allein dadurch, dass sie die aktive Tastatur ist — nicht durch irgendetwas, das ein VPN berührt. Ein VPN wirkt erst auf den Verkehr, sobald er das Telefon über das Netzwerk verlässt; es hat keinen Einfluss darauf, was eine App lokal liest.
Macht ein VPN eine Tastatur mit Vollzugriff sicherer?
Es verschlüsselt den Weg dieses Verkehrs und verbirgt das Ziel vor lokalen Beobachtern, ändert aber nicht, was die Tastatur sendet, und hindert den Zielserver nicht daran, es zu empfangen. Der Vollzugriff hat entschieden, ob dieser Verkehr überhaupt entstehen konnte; ein VPN verpackt ihn nur, sobald er schon existiert.
Kann ein VPN verhindern, dass eine Tastatur ihren eigenen Server kontaktiert?
Nein. Ein VPN leitet Verkehr an sein Ziel weiter, statt ihn danach zu filtern, welche App ihn gesendet hat. Manche VPN-Apps bringen zusätzliche Werbe- oder Tracker-Blocker mit, das ist aber eine separate Funktion und arbeitet über Domain-Listen, nicht dadurch, dass sie „das kommt von einer Tastatur“ erkennt.
Brauche ich ein VPN, um Kibo sicher zu nutzen?
Nein. Kibo stellt keine einzige Netzwerkanfrage, also gibt es von vornherein keinen Verkehr, den ein VPN schützen könnte — die Frage, die ein VPN beantwortet, stellt sich für eine Tastatur nicht, die nie eine Verbindung öffnet.
Auf der eigenen Tastatur ausprobieren
Kibo ist eine kostenlose Tastatur für das iPhone mit echten mechanischen Tastentönen, Themes zur Auswahl und RGB-Lichteffekten. Ohne Konto, ohne Werbung — und sie funktioniert mit ausgeschaltetem Vollzugriff.