Geräte verbinden sich direkt, ohne über einen zentralen Server zu gehen.

In einem klassischen VPN läuft der gesamte Verkehr über einen zentralen Server. In Lattix verbinden sich Geräte direkt miteinander. Das hat drei Folgen: Die Latenz sinkt, weil der Weg kürzer ist, geteilte Serverkapazität bildet keine Obergrenze mehr, und es gibt keinen Server dazwischen, dessen Ausfall die Verbindung stoppt.

Nein. Lattix ist auf Null-Konfiguration ausgelegt: Tritt ein Gerät dem Netzwerk bei, entsteht die Verbindung von selbst. Die längsten Schritte einer klassischen VPN-Einrichtung — Schlüsselerzeugung, Auswahl des Adressblocks, Routing-Regeln — entfallen.

Nur die Endpunkte. Die Verbindung ist Ende-zu-Ende verschlüsselt, und keine Komponente dazwischen — auch der Anbieter nicht — kann den Inhalt entschlüsseln. Da es keinen zentralen Server gibt, existiert auch kein Punkt, an dem sich Verkehr sammelt.

Speichersicherheitsfehler gehören zu den häufigsten Sicherheitsschwächen in Netzwerksoftware. Rust verhindert diese Fehlerklasse auf Sprachebene — statt sie zur Laufzeit erkennen zu wollen, verweigert es die Übersetzung.

Es macht die Sicherheitsbehauptung überprüfbar. Bei einem geschlossenen Produkt müssen Sie darauf vertrauen, dass die Verschlüsselung wirklich Ende-zu-Ende ist; bei Open Source können Sie nachsehen. In einem VPN trifft dieser Unterschied das grundlegendste Versprechen des Produkts.

Es läuft auf Windows, macOS und Linux. Sobald Geräte demselben Netzwerk beitreten, wirkt sich der Unterschied im Betriebssystem nicht auf die Verbindung aus.

Ja. Es ist für verteilte Teams und Infrastrukturbetreiber gedacht, die ihr eigenes Netzwerk aufbauen. Da Geräte sich direkt miteinander verbinden, gibt es keinen zentralen VPN-Server zu betreiben.

Das Gerät tritt dem Netzwerk bei und die Verbindung entsteht von selbst — keine Schlüsselerzeugung, keine Auswahl eines Adressblocks, keine Routing-Regeln. In einem klassischen VPN wiederholen sich diese Schritte je Gerät, sodass der Einrichtungsaufwand mit dem Team wächst.

Das Zweite. Es ist kein Dienst, den man abonniert und bei dem der eigene Verkehr über die Server eines Anbieters läuft, sondern eine Netzwerkschicht, in der Sie Ihre eigenen Geräte miteinander verbinden. Praktisch heißt dieser Unterschied: Es gibt keinen Dritten, der den Verkehr trägt — und damit auch keinen Dritten, dem man vertrauen müsste.