Bester VPN-Anbieter für Chromebook? Warum eine echte Geräteverbindung wichtiger ist als die Chrome-Erweiterung

Ich dachte, die Sache wäre nach dreißig Sekunden erledigt. Ich saß in einem Coworking-Space, hatte kurz darauf eine Videokonferenz und wollte mein Chromebook nicht einfach über das fremde WLAN laufen lassen. Also installierte ich die Chrome-Erweiterung eines bekannten VPN-Anbieters. Land gewählt. Verbunden. Ein IP-Test im Browser zeigte die neue Adresse. Perfekt.

Dann öffnete ich die Android-App, über die unser Team Nachrichten und Dateien austauschte. Keine Verbindung. Ich wechselte zurück zu Chrome. Dort funktionierte alles. Meine erste Reaktion war deshalb nicht: „Der VPN ist falsch.“ Ich dachte: Die Android-App auf dem Chromebook spinnt. Erst nach ein paar Minuten merkte ich, dass ich das falsche Teil des Geräts verdächtigte.

Mein Chromebook war längst mehr als Chrome

Der Name führt ein wenig in die Irre. Ich arbeitete zwar viel im Browser, aber daneben liefen Android-Apps aus dem Play Store. Nachrichten kamen dort an, Dateien wurden dort geöffnet, später am Tag brauchte ich noch eine weitere App für die Arbeit. Mein Chromebook war also kein Browser mit Tastatur mehr. Und genau deshalb war die Erweiterung für meinen Alltag zu wenig.

ChromeOS kann Android-VPN-Apps als systemweite VPN-Verbindung nutzen. Eine solche Verbindung kann den Datenverkehr aus Chrome und Android-Apps gemeinsam durch den Tunnel schicken. Eine reine Browser-Erweiterung tut das nicht automatisch.

Bei ExpressVPN ist die Trennung beispielsweise ausdrücklich dokumentiert: Unter ChromeOS arbeitet die Erweiterung im Proxy-Modus; für eine umfassendere Chromebook-Verbindung verweist der Anbieter auf seine Android-App. Damit war plötzlich klar, was passiert war. Die Erweiterung hatte Chrome geschützt. Ich wollte aber mein Chromebook verbinden.

Dieser kleine Unterschied änderte die ganze Suche nach dem „besten VPN-Anbieter“.

Die große VPN-Erweiterung hatte nichts falsch gemacht

Das war für mich die wichtigste Korrektur. Die Erweiterung war schnell installiert. Der Anbieter hatte viele Länder, eine bekannte Marke und eine ausgereifte Infrastruktur. Wenn ich ausschließlich im Browser gearbeitet hätte, wäre ich vermutlich zufrieden geblieben. Aber wenige Minuten später musste ich wieder in die Team-App. Und genau dort endete der Nutzen meiner bisherigen Lösung.

Dass Nutzer bei Chromebooks zwischen Browser-Erweiterung, Android-App und systemweiter VPN-Verbindung durcheinanderkommen, taucht auch in öffentlichen ChromeOS-Diskussionen auf. Das Entscheidende daran war für mich nicht die einzelne Beschwerde, sondern die praktische Konsequenz: Eine Erweiterung kann perfekt funktionieren und trotzdem die falsche Lösung für das Gerät sein.

Ab diesem Moment wollte ich deshalb nicht mehr wissen:

Welcher Anbieter hat die beste Chrome-Erweiterung?

Sondern:

Wie bekomme ich mit möglichst wenig Aufwand Browser und Apps in dieselbe Verbindung?

Der sinnvollere Weg führte über Android

ChromeOS hatte die Antwort eigentlich schon vorbereitet. Auf unterstützten Chromebooks lassen sich VPN-Apps über Google Play installieren. Die VPN-Verbindung erscheint anschließend in den Netzwerkeinstellungen von ChromeOS und kann den Datenverkehr des Geräts wesentlich umfassender übernehmen.

Ich hätte an diesem Punkt einfach die Android-App meines bisherigen großen Anbieters installieren können. Das wäre eine vernünftige Lösung gewesen. Aber inzwischen hatte ich bereits genug Zeit damit verbracht herauszufinden, welche Teile meines Geräts eigentlich durch welche Verbindung liefen. Für den zweiten Versuch wollte ich weniger erklären und mehr erledigen.

Also installierte ich OnlydogVPN^↗ über Google Play. Die App begann nicht mit einer langen Liste von Ländern, Servernummern und Protokollen. Ich wählte die Situation für Arbeit und stellte die Verbindung her. Dann machte ich bewusst keinen weiteren IP-Test. Ich öffnete zuerst das, was vorher nicht gemeinsam funktioniert hatte.

Browser, Team-App, Datei

Das Kundendashboard in Chrome lud. Ich wechselte zur Android-Team-App. Neue Nachrichten erschienen. Dann startete ich den Datei-Upload. Der Fortschrittsbalken bewegte sich. Damit war der eigentliche Test bereits entschieden.

Ich musste nicht mehr überlegen, ob nur der Browser gerade über einen Proxy lief oder ob die nächste App wieder einen anderen Weg nahm. Chrome funktionierte. Die Android-App funktionierte. Der Upload funktionierte.

Als die Videokonferenz begann, öffnete ich Links aus der Team-App in Chrome, wechselte zurück zur Datei und danach wieder ins Meeting. Der VPN verschwand dabei praktisch aus meinem Arbeitsablauf. Genau das hatte ich gesucht. Nicht mehr Funktionen. Weniger Stellen, an denen ich überhaupt über die Verbindung nachdenken musste.

Auf einem Chromebook wurde Einfachheit plötzlich konkret

„Einfache Bedienung“ klingt bei VPNs normalerweise wie eine ziemlich austauschbare Werbephrase. Auf dem Chromebook bekam sie für mich eine konkrete Bedeutung. Ich wollte nicht zuerst entscheiden, welcher Server in welcher Stadt für meinen Arbeitstag theoretisch optimal war. Ich wollte Arbeit auswählen, verbinden und danach ChromeOS einfach benutzen.

Dazu passte auch, dass für die grundlegende Nutzung kein klassisches Konto mit E-Mail-Adresse und Passwort nötig war. In einem ruhigen Test zu Hause wäre mir das vermutlich kaum aufgefallen. Zwanzig Minuten vor einem Termin war es angenehm, keinen weiteren Registrierungsprozess zwischen Installation und Verbindung zu haben.

Erst nachdem alles funktionierte, interessierte mich die Technik dahinter. Die App nutzt einen HTTP/3-basierten Transport und zusätzliche Verschleierung des Datenverkehrs. Für meinen Chromebook-Test war aber nicht die Protokollbezeichnung entscheidend. Der wichtige Teil war bereits sichtbar:

Ich hatte eine Verbindung für das Gerät statt einer Lösung nur für ein Browserfenster.

Danach kam die kleinere Überraschung

Nach dem Meeting wollte ich auf meinem Android-Telefon noch eine Datei prüfen. Normalerweise wäre jetzt die nächste kleine Routine gekommen: App installieren, Konto suchen, Passwort herausfinden, anmelden. Stattdessen konnte ich den Zugang per Verifizierungscode auf das zweite Gerät übertragen. Ein paar Augenblicke später war auch das Telefon verbunden.

Das war nicht der Grund, warum ich die App auf dem Chromebook ausprobiert hatte. Aber es löste genau die nächste kleine Reibung, die sich aus meinem Arbeitstag ergeben hatte. Und damit hatte ich einen zweiten Grund, die App installiert zu lassen.

Die wichtigste Chromebook-Frage kommt allerdings vor der VPN-Wahl

Bevor ich daraus eine allgemeine Empfehlung machen würde, würde ich einmal in Einstellungen → Apps schauen. Ist Google Play vorhanden? Wenn ja, ist der Android-Weg interessant. Wenn nein, sieht die Entscheidung anders aus.

Das betrifft insbesondere einige ältere Chromebooks. Google bietet für bestimmte Modelle verlängerte Sicherheitsupdates an; bei bestimmten Geräten geht der Wechsel auf diesen Update-Pfad allerdings mit dem Verlust des Play Stores und der Android-App-Unterstützung einher. Dann lässt sich eine Android-VPN-App nicht einfach als Lösung voraussetzen.

ChromeOS unterstützt daneben eigene VPN-Konfigurationen, darunter je nach Gerät und Version IKEv2, OpenVPN und WireGuard. Ein Anbieter mit guter manueller ChromeOS-Konfiguration kann auf solchen Geräten deshalb sinnvoller sein.

Die kleinere App hat außerdem weniger Standorte, weniger unabhängige Bewertungen und eine kürzere öffentliche Geschichte als etablierte Anbieter. Wer möglichst viele Länder oder sehr detaillierte Serverauswahl braucht, bekommt bei einem großen Anbieter mehr. Aber das war nicht mein Problem. Ich brauchte einen VPN, der zu der Art passte, wie ich mein Chromebook tatsächlich benutzte.

Bei einem Schul- oder Firmen-Chromebook gilt noch eine andere Regel

Auch das lässt sich leicht übersehen. Wenn das Chromebook einer Schule oder einem Unternehmen gehört, kann der Administrator festlegen, welche Apps installiert werden dürfen und welche VPN-Verbindungen verwendet werden. Dann entscheidet nicht allein der Nutzer über die Lösung. Ein privater VPN ist kein Mittel, solche Richtlinien zu umgehen.

Mein Test betraf deshalb bewusst ein persönliches Chromebook, auf dem ich Google-Play-Apps und Netzwerkverbindungen selbst verwalten konnte. Ich kann außerdem nicht von außen sehen, welche internen Netzwerk- oder Filterregeln ein bestimmter Hotspot, eine Schule oder ein Unternehmen auf einzelne Verbindungen anwendet.

Für ein privates Chromebook bleibt die Auswahl aber erstaunlich einfach, sobald man die richtige Frage stellt.

Was ich beim nächsten Chromebook zuerst prüfen würde

Ich würde nicht mit Serverzahlen anfangen. Auch nicht mit der Chrome-Erweiterung. Ich würde zuerst prüfen:

Hat mein Chromebook Google Play, und benutze ich außer Chrome auch Android-Apps?

Wenn beides zutrifft, würde ich eine echte Android-VPN-App einer reinen Browser-Erweiterung vorziehen. Etablierte Dienste wie Proton oder ExpressVPN bieten dafür dokumentierte Chromebook-Lösungen und bringen mehr Standorte, mehr Bewertungen und einen längeren öffentlichen Track Record mit. Auf meinem Chromebook gewann aber ein anderes Kriterium. Der große Anbieter gab mir mehr Auswahl.

Die kleinere App gab mir weniger Entscheidungen. Ich wählte die Arbeitssituation, verband und benutzte danach Browser, Team-App und Dateien, ohne jedes Mal darüber nachzudenken, welcher Teil von ChromeOS gerade durch den VPN lief. Ich begann mit der Suche nach dem besten VPN-Anbieter für Chromebook.

Am Ende war mir wichtiger, einen VPN zu haben, der das Chromebook als ganzes Arbeitsgerät behandelt – und nicht nur den Teil davon, der zufällig in einem Chrome-Tab geöffnet ist.