Was ist Raspberry Pi Connect?

Passende Hardware im Überblick

Boards – Connect läuft ab Raspberry Pi OS Bookworm:
Raspberry Pi 5 mit 8GB RAM – die Empfehlung (Link)*
Raspberry Pi 5 mit 16GB RAM – wenn viele Dienste laufen (Link)*
Raspberry Pi 5 mit 4GB RAM – reicht fürs Terminal (Link)*
Raspberry Pi 4 Starter-Set mit 4GB – der günstige Einstieg (Link)*
Raspberry Pi Zero 2 W – für die Lite-Variante (Link)*
db-tronic Komplett-Set für den Pi 5 (Link)*

Dauerbetrieb – der Pi muss erreichbar bleiben:
Offizielles 27-W-Netzteil für den Pi 5 (Link)*
Offizielles Netzteil für den Pi 4 (Link)*
Geekworm X1200 USV – überbrückt Stromausfälle (Link)*
PiSugar 3 Plus Akku-Modul für mobile Aufbauten (Link)*
Waveshare PoE-HAT für den Pi 5 (Link)*

Speicher für einen Dauerläufer:
SanDisk Extreme A2 128GB microSD (Link)*
Geekworm X1001 M.2-HAT für den Pi 5 (Link)*
Intenso M.2 NVMe SSD 500GB – wenn es günstig sein soll (Link)*
SanDisk Extreme Portable SSD 1TB per USB (Link)*

Wenn der Fernzugriff einmal ausfällt:
Geekworm KVM-A3 – Zugriff ohne laufendes System (Link)*
USB-TTL-Konsolenkabel als Notfallzugang (Link)*

Kurz gesagt: Was ist Raspberry Pi Connect?

Die Kurzfassung:

• Der offizielle Fernzugriff: Raspberry Pi Connect kommt von Raspberry Pi selbst. Du meldest dich auf connect.raspberrypi.com an und siehst Desktop oder Terminal deines Pi im Browser – ohne Portfreigabe, ohne DynDNS, ohne VPN.
• Zwei Zugriffsarten: Bildschirmfreigabe für den Desktop, Remote Shell für das Terminal. Seit März 2026 kommen Fernupdates dazu, die auch ohne offene Sitzung laufen.
• Voraussetzung: Raspberry Pi OS Bookworm oder neuer und eine kostenlose Raspberry Pi ID. In den Desktop-Abbildern steckt rpi-connect bereits drin, in Raspberry Pi OS Lite die Variante rpi-connect-lite.
• Kosten: Privat kostenlos. Wer den Zugriff im Team teilen will, braucht Connect for Organisations – kostenpflichtig, aber mit vier Wochen Testphase.
• Verschlüsselung: Die Verbindung läuft über WebRTC mit DTLS, meist direkt zwischen Browser und Pi. Nur wenn das scheitert, springt ein Relay-Server ein, der die Daten nicht entschlüsseln kann.
• Die Grenze: Connect verbindet dich mit dem Pi, nicht mit dem ganzen Heimnetz. Für NAS oder Kameras bleibt ein VPN die bessere Wahl.

Was Raspberry Pi Connect ist – und was es nicht ist

Raspberry Pi Connect löst ein Problem, an dem Einsteiger seit Jahren scheitern: Der Pi steht hinter einem Router, der Anschluss bekommt vom Anbieter eine wechselnde Adresse oder gar keine eigene mehr – und trotzdem soll man von unterwegs an das Gerät kommen. Der klassische Weg führt über Portfreigaben und DynDNS, beides fehleranfällig und sicherheitstechnisch heikel. Connect dreht die Richtung um: Der Pi meldet sich selbst beim Dienst an und hält eine ausgehende Verbindung offen. Von außen muss nichts geöffnet werden.

Technisch steckt dahinter dieselbe Technik, die Videokonferenzen benutzen. Browser und Pi tauschen über einen Vermittlungsserver nur aus, wie sie sich finden können, und bauen danach – wenn das Netz es zulässt – eine direkte Verbindung auf. Bild, Tastatur und Maus fließen dann gar nicht über die Server von Raspberry Pi.

Im Browser gibt es zwei Betriebsarten. Die Bildschirmfreigabe zeigt den echten Desktop samt Zwischenablage in beide Richtungen. Sie setzt den Wayland-Grafikserver voraus, der ab Bookworm Standard ist – auf Raspberry Pi OS Lite oder unter X11 funktioniert sie nicht. Die Remote Shell dagegen läuft überall und öffnet ein vollwertiges Terminal im Browsertab, ganz ohne SSH-Client auf dem Rechner, an dem du gerade sitzt.

Genauso wichtig ist, was Connect nicht kann: keine eingebaute Dateiübertragung, kein Tunnel zu anderen Geräten im Heimnetz, kein Zugriff auf einen Pi ohne Internetverbindung. Und der Dienst ist eine Cloud-Lösung – ohne die Server von Raspberry Pi kommt keine Verbindung zustande.

Raspberry Pi Connect einrichten – Schritt für Schritt

1. System aktualisieren: Raspberry Pi OS Bookworm oder Trixie in 64 Bit, danach sudo apt update && sudo apt full-upgrade. Ältere Systeme bringen den Dienst nicht mit.
2. Paket prüfen: In den Desktop-Abbildern ist Connect an Bord. Fehlt es, hilft sudo apt install rpi-connect – auf einem Lite-System stattdessen sudo apt install rpi-connect-lite.
3. Dienst starten: rpi-connect on im Terminal, oder auf dem Desktop über das Connect-Symbol in der Menüleiste und „Turn On Raspberry Pi Connect".
4. Konto verknüpfen: rpi-connect signin ausführen. Der Befehl gibt eine Adresse der Form connect.raspberrypi.com/verify/XXXX-XXXX aus. Diese im Browser öffnen, mit der Raspberry Pi ID anmelden, dem Gerät einen Namen geben – fertig.
5. Zugriffsarten festlegen: rpi-connect vnc off schaltet die Bildschirmfreigabe ab, rpi-connect shell off das Terminal. Was nicht gebraucht wird, sollte auch nicht erreichbar sein.
6. Erreichbarkeit sichern: Connect läuft als Benutzerdienst und beendet sich beim Abmelden. Auf einem headless betriebenen Lite-System deshalb unbedingt loginctl enable-linger setzen. Die Bildschirmfreigabe braucht zusätzlich eine laufende Desktop-Sitzung, also den automatischen Login aus der raspi-config.
7. Funktion testen: rpi-connect status zeigt, ob das Gerät angemeldet ist und welche Dienste freigegeben sind. Bei Problemen prüft rpi-connect doctor, ob Wayland läuft und die Vermittlungsserver erreichbar sind.
8. Abkürzung für neue Karten: Wer ohnehin eine Karte schreibt, hinterlegt im Raspberry Pi Imager einen Auth-Key. Der Pi meldet sich dann beim ersten Start von allein an.

Raspberry Pi Connect vs. VNC, SSH, Tailscale und VPN

Connect ersetzt die etablierten Wege nicht, es besetzt eine eigene Nische: maximale Einfachheit bei minimaler Einrichtung. Sobald mehr gefragt ist als Desktop und Terminal eines Geräts, führt der Weg zurück zu den klassischen Werkzeugen.

Ein Punkt spricht klar für Connect: Es funktioniert auch dort, wo andere Verfahren scheitern – hinter einem DS-Lite-Anschluss ohne eigene IPv4-Adresse oder in einem Gastnetz, das eingehende Verbindungen blockiert. Genau dafür gibt es die Relay-Server als Rückfallebene.

Sicherheit und Datenschutz beim Fernzugriff über den Browser

Die naheliegende Sorge lautet: Kann Raspberry Pi mitschauen? Der Datenstrom ist mit DTLS verschlüsselt, und zwar auf dem Pi und im Browser – der Vermittler dazwischen hat die Schlüssel nicht. Selbst wenn die Verbindung über einen Relay-Server läuft, wird dort nur verschlüsselter Verkehr weitergereicht und weder protokolliert noch gespeichert.

Die Relay-Server stehen in London und Kalifornien, genutzt wird der nächstgelegene. Was die Schnittstelle kurzzeitig vorhält, sind nur Adress- und Port-Angaben für den Verbindungsaufbau – laut Dokumentation höchstens eine Minute lang. Die Sicherheitsfirma Cure53 hat Connect geprüft und den Bericht veröffentlicht.

Ein Punkt bleibt trotzdem ernst zu nehmen: Wer Zugriff auf das verknüpfte Konto hat, hat Zugriff auf den Pi – vorbei an jedem SSH-Schlüssel und jeder Firewall. Deshalb gehört zu Connect zwingend die Zwei-Faktor-Anmeldung. Ergänzend gilt: nicht benötigte Zugriffsarten abschalten, den Pi nach den üblichen Regeln absichern und die Anmelde-Mails nicht ignorieren. Meldet sich ein unbekanntes Gerät an, ist sofortiges Handeln angesagt.

Typische Einsatzszenarien im Alltag

Am häufigsten wird Connect für die Fernwartung genutzt: Ein Pi läuft irgendwo als Dauerläufer, und ein Browsertab genügt, um ein Protokoll zu lesen oder einen Dienst neu zu starten. Berichte aus der Community zeigen, dass genau dieser Anwendungsfall den Ausschlag gibt – man braucht weder Client-Software noch eine gespeicherte Konfiguration.

• Hilfe für Angehörige: Ein Pi bei den Eltern lässt sich aus der Ferne betreuen, ohne dort am Router zu hantieren. Das Gerät taucht einfach im eigenen Dashboard auf.
• Smart Home unterwegs prüfen: Läuft Home Assistant auf einem Pi und hakt eine Automatisierung, genügt die Remote Shell für einen Blick ins Protokoll. Wichtig: Home Assistant OS bringt Connect nicht mit.
• Projekte an entfernten Orten: Wetterstation im Garten, Messgerät im Vereinsheim, Anzeige im Ladengeschäft – überall dort, wo die Netzwerkeinstellungen tabu sind, spielt Connect seine Stärke aus.
• Inbetriebnahme ohne Monitor: Mit einem im Imager hinterlegten Auth-Key meldet sich ein frisch bespielter Pi beim ersten Start selbst an.

Seit März 2026 gibt es zusätzlich Fernupdates: Ein Software-Paket wird bereitgestellt, mit Prüfsumme registriert und per Klick auf ausgewählte Geräte verteilt – auch auf solche, die gerade aus sind und sich erst später wieder melden. Die Funktion steckt noch in der Erprobung und setzt Raspberry Pi OS Trixie voraus. Für den heimischen Einzel-Pi ist das überdimensioniert, für viele Geräte ein echter Fortschritt.

Fehler und Stolpersteine

• Bildschirmfreigabe fehlt: Fast immer ist X11 statt Wayland oder eine fehlende Desktop-Sitzung die Ursache. rpi-connect doctor benennt den Punkt, der klemmt. Auf Lite-Systemen gibt es die Freigabe grundsätzlich nicht.
• Nach dem Neustart verschwunden: Ohne loginctl enable-linger beendet sich der Dienst mit der Benutzersitzung – der häufigste Grund für einen scheinbar toten Pi im headless-Betrieb.
• Karte umgesteckt, Anmeldung weg: Connect signiert die Kommunikation mit der Seriennummer des Boards. Wandert die Speicherkarte in einen anderen Pi, muss neu angemeldet werden.
• Aktualisierung über die Remote Shell: Wer Connect ausgerechnet durch die eigene Connect-Sitzung aktualisiert, kappt sich mitten im Vorgang die Leitung. Solche Befehle gehören in screen oder tmux.
• Restriktive Netze: In Firmen- oder Hotelnetzen können die nötigen Verbindungen blockiert sein – gebraucht werden Port 443 zu den Vermittlungsservern und UDP-Port 3478 zu den STUN- und TURN-Servern.
• Zwei Bildschirme am Pi: Die Freigabe überträgt nur eine Anzeige und erwischt gelegentlich die falsche. Abhilfe schafft ein Verschieben der Taskleiste in den Desktop-Einstellungen.
• Tastenkombinationen werden geschluckt: Der Browser fängt Kürzel wie Strg+C ab. Im Terminal helfen Strg+Einfg und Umschalt+Einfg.

Häufige Fragen zu Raspberry Pi Connect

Ist Raspberry Pi Connect wirklich kostenlos?
Für die private Nutzung ja – nötig ist nur eine kostenlose Raspberry Pi ID. Ein persönliches Konto ist allerdings auf einen einzelnen Nutzer ausgelegt. Sollen mehrere Personen dieselben Geräte erreichen, braucht es Connect for Organisations, das nach vier Testwochen monatlich nach der Zahl der Geräte abgerechnet wird.

Welche Raspberry Pi Modelle werden unterstützt?
Entscheidend ist nicht das Modell, sondern das Betriebssystem: Raspberry Pi OS Bookworm oder neuer. Für die Bildschirmfreigabe kommt eine Desktop-Sitzung unter Wayland hinzu, was auf Pi 5, Pi 4 und den Tastatur-Modellen wie dem Pi 500 flüssig läuft.

Läuft Connect auf dem Zero 2 W?
Ja, sinnvollerweise als Lite-Variante mit reinem Terminal-Zugriff. Für die grafische Freigabe fehlt dem kleinen Board die Leistung, das Terminal reicht dagegen aus.

Kann ich mit Connect Dateien übertragen?
Nicht direkt, eine Dateiübertragung ist nicht eingebaut. Text lässt sich über die Zwischenablage hin- und herschieben, für Dateien bleiben scp über SSH, eine Samba-Freigabe oder Syncthing die passenden Werkzeuge.

Ersetzt Connect ein VPN?
Nein. Connect bringt dich auf den Pi, ein VPN bringt dich ins Netz. Sobald du von unterwegs auch Nextcloud, den Drucker oder eine Kamera erreichen willst, ist ein VPN die richtige Antwort.

Warum ist die Verbindung manchmal träge?
Dann läuft sie vermutlich über ein Relay statt direkt, was Reaktionszeit kostet. Auch schwaches WLAN am Pi oder eine hohe Auflösung machen sich bemerkbar – ein Netzwerkkabel hilft mehr als jede Einstellung.

Wie werde ich Connect wieder los?
rpi-connect signout meldet das Gerät ab, sudo apt remove --purge rpi-connect entfernt die Software. Damit der Pi aus der Übersicht verschwindet, muss er zusätzlich im Dashboard gelöscht werden – sonst bleibt die Seriennummer verknüpft.

Fazit

Raspberry Pi Connect ist die beste Antwort, die es derzeit auf die Frage „Wie komme ich von unterwegs an meinen Pi?" gibt – jedenfalls für alle, die nicht ohnehin ein VPN betreiben. Unsere klare Empfehlung: Connect einschalten, sobald ein Pi dauerhaft läuft. Der Aufwand liegt bei fünf Minuten, der Gewinn ist ein Rettungsanker, wenn Netzwerk oder Bildschirmausgabe zicken. Zwei Dinge gehören zwingend dazu: die Zwei-Faktor-Anmeldung für die Raspberry Pi ID und, auf jedem headless betriebenen Gerät, das loginctl enable-linger. Wer mehr braucht als Desktop und Terminal eines einzelnen Boards, kombiniert Connect mit Tailscale oder WireGuard – das ergänzt sich.

* = Affiliate Link (raspi-config.de ist Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann.)