Wenn das Netz unter einem fremde Hardware ist

Wer sich in einem Cafe oder am Flughafen einloggt, schickt alles durch Geraete, die man nie gesehen hat und nicht pruefen kann. Unverschluesselte Anfragen sind lesbar, Klartext Namensabfragen verraten jede besuchte Seite, bevor noch eine Seite geladen ist, und wer im selben Netz sitzt, waere theoretisch in der Lage zuzusehen. Die meisten nehmen das hin, weil die Alternative bedeutet, sich mit Konfiguration zu beschaeftigen.

WARP geht den umgekehrten Weg: ein Schalter, und das Geraet verschluesselt seinen Verkehr ueber WireGuard zum naechsten Randknoten eines grossen Netzes. Das Protokoll wurde gewaehlt, weil es schnell ist, nicht weil es modern klingt. Namensabfragen wandern ebenfalls auf einen verschluesselten Kanal, die angefragten Namen sind damit nicht mehr oeffentlich. Kein Konto, keine Obergrenze fuer das Datenvolumen, und kostenlos auf jedem System, das der Anbieter unterstuetzt.

Kostenlos, aber kein Gerippe

Die Funktionsliste ist laenger als der eine Schalter vermuten laesst. Der Verkehr laesst sich pro Anwendung aufteilen, ein bestimmtes Programm geht durch den Tunnel, alles andere verbindet sich direkt, sodass Geschwindigkeit dort bleibt, wo sie zaehlt, und Schutz dort entsteht, wo er gebraucht wird. Abfragen laufen standardmaessig verschluesselt, und ein Familienmodus kann zusaetzlich boesartige Seiten filtern. Zwei Betriebsarten stehen bereit: nur die Abfragen verschluesseln oder den gesamten Verkehr, umschaltbar je nach Lage.

Die Fassung von 2026 ergaenzte quantensichere Kryptografie, eine fruehe Wette auf eine Bedrohung, die noch nicht da ist: heute aufgezeichneter Verkehr koennte spaeter von einer ausreichend starken Maschine entschluesselt werden, und die Gegenmassnahme muss existieren, bevor diese Maschine existiert. Unter vergleichbaren Produkten ist das ungewoehnlich weit vorn. Telefon und Rechner verhalten sich gleich, und der Verbrauch im Hintergrund ist so niedrig, dass ein ganzer Tag damit keine bemerkbare Entscheidung ist.

Man ueberlege, was die Person am Nebentisch tatsaechlich noch beobachten kann, wenn der Schalter an ist. Das Geraet spricht mit einer Adresse, in einem verschluesselten Strom, und die Namen der besuchten Seiten sind darin nicht mehr sichtbar. Der Router im Cafe weiss weiterhin, dass eine Verbindung besteht und ungefaehr wie viel Daten geflossen sind, aber der interessante Teil ist weg. Das ist weniger als Anonymitaet und viel mehr als das, was die meisten heute haben, naemlich nichts.

Die zwei Betriebsarten machen das Werkzeug im Alltag brauchbar. Nur die Abfragen zu verschluesseln kostet in der Leistung fast nichts und schliesst das Leck, an das die meisten nie denken; alles zu verschluesseln kostet etwas mehr und macht das lokale Netz nahezu blind. Der Wechsel ist ein Klick, und der Client merkt sich die Wahl. Darin liegt der Unterschied zwischen einer Einstellung, die genutzt wird, und einer, die aufgegeben wird.

Die Positionierung ist nuechtern. WARP verspricht keine Unsichtbarkeit, sondern Verschluesselung. Es nimmt das einfachste Netzrecht, dass eine Verbindung nicht beobachtet werden sollte, und macht daraus einen kostenlosen Schalter, der nicht im Weg steht.

Wo die Grenze liegt

Zwei Dinge gehoeren klar gesagt. Das ist ein verschluesselter Tunnel und kein Anonymisierungswerkzeug: der Ausgang bleibt das Randnetz des Anbieters, und bei der Zielseite existieren Identitaet und Kontodaten genau wie vorher. Und regionale Sperren zu umgehen ist kein Entwurfsziel, also nicht die richtige Ausruestung fuer diese Aufgabe.

Fuer Menschen, die reisen, aus Cafes arbeiten oder nehmen, was ein Hotel anbietet, wirkt es wie eine Versicherung und kostet nichts im Unterhalt. Auf einem Heimanschluss lohnt schon die verschluesselte Aufloesung, denn Abfragen sind der Teil des Surfens, der am leisesten leckt. Kostenlos auf allen Systemen, klein genug zum Vergessen und nuetzlich genau dann, wenn keine Zeit zum Nachdenken bleibt.

Wo es aufhoert, das richtige Werkzeug zu sein, laesst sich schlicht wiederholen: wenn das Ziel ist zu verschwinden, in einem anderen Land wie eine andere Person zu wirken, dann ist das nicht dieses Produkt, und das hat es auch nie behauptet. Es ist eher ein Sicherheitsgurt. An den meisten Tagen aendert es nichts Spuerbares, und an einem Tag zaehlt es mehr als alles andere auf der Maschine.

Eine praktische Beobachtung: weil es kein Konto und kein Kontingent gibt, wartet am Ende der ersten Woche auch kein Angebot zum Aufsteigen. Dieses Fehlen ist eine Funktion. Werkzeuge, die zur Abo Aufforderung werden, werden deinstalliert, und ein Schalter, den man dauerhaft anlaesst, ist mehr wert als ein besserer Schalter, den man nicht mehr oeffnet.