Transparenz
Vierzehn Kriterien und ihr tatsächlicher Status
„Bestes VPN“ ist kein Slogan, den wir verwenden werden. Es ist eine Reihe messbarer Kriterien. Solange ein Kriterium nicht gemessen und, was die Sicherheit betrifft, nicht von Dritten auditiert ist, bleibt es als „nicht belegt“ gekennzeichnet.
| Kriterium | Angestrebte Messgröße | Status |
|---|---|---|
| C1Keine Lecks | Kein DNS-, IPv4-, IPv6- oder WebRTC-Paket außerhalb des Tunnels, auch nicht bei einer Wiederverbindung, einem Netzwerkwechsel, im Ruhezustand oder nach einem Absturz. | Nicht belegt |
| C2Zuverlässiger Kill Switch | Kein Datenverkehr außerhalb des Tunnels zwischen dem Verbindungsbefehl und dem Aufbau des Tunnels sowie nach einem Absturz. | Nicht belegt |
| C3Keine Protokolle | Keine Aktivitätsdaten, keine Verbindungszeitstempel, keine Quell-IP-Adresse auf der Serverseite gespeichert. | Nicht belegt |
| C4Keine Identität | Konto = zufällige Nummer, ohne E-Mail-Adresse und Telefonnummer; anonyme Zahlung möglich. | Nicht belegt |
| C5Leistung | Verbindung in weniger als einer Sekunde in einem intakten Netzwerk; Durchsatz auch zu Stoßzeiten gemessen, Rohergebnisse veröffentlicht. | Nicht belegt |
| C6Resistenz gegen Sperren | Erfolgreiche Verbindung hinter einer Firewall, die nur den TCP-Port 443 durchlässt. | Nicht belegt |
| C7Post-Quanten-Resistenz | Hybrider Austausch X25519 + ML-KEM für den Pre-Shared-Key, von einem externen Experten geprüft. | Nicht belegt |
| C8Nicht persistente Server | Relays, die von einem signierten Image im Arbeitsspeicher gestartet werden, ohne beschreibbare Festplatte. | Nicht belegt |
| C9Überprüfbare Builds | Apps, die sich aus dem veröffentlichten Code identisch reproduzieren lassen; Prüfsummen und Signaturen verifiziert. | Nicht belegt |
| C10Transparenz | Externe Audits vollständig veröffentlicht, Programm zur Offenlegung von Schwachstellen, Transparenzbericht. | Nicht belegt |
| C11Barrierefreiheit und Sprachen | Konformität von Website und Apps mit RGAA / WCAG 2.2 AA; 14 Sprachen. | Nicht belegt |
| C12Datensparsamkeit | 0 Cookies auf der Website, 0 Tracker in den Apps, Telemetrie standardmäßig deaktiviert. | Nicht belegt |
| C13Selbstüberprüfung | Integrierter Test „Meinen Schutz überprüfen“, Ergebnis in weniger als 10 Sekunden verständlich. | Nicht belegt |
| C14Ehrlichkeit des kostenlosen Angebots | Grenzen veröffentlicht und in der App angezeigt; Änderungen mindestens 30 Tage im Voraus angekündigt. | Nicht belegt |
Externe Audits
Externe Audits
Die Berichte externer Audits werden hier vollständig veröffentlicht, einschließlich ungünstiger Feststellungen.
Transparenzbericht
Sobald der Dienst gestartet ist, werden wir regelmäßig die Zahl der eingegangenen Behördenanfragen und die erteilte Antwort veröffentlichen. Da wir keine Aktivitätsdaten speichern, werden wir nicht herausgeben können, was wir nicht haben.