Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 4 von 68 im Register
Italien · Kommerzielles VPN
Exits in 23 Ländern
Sicherheit
Usability
Rang 16 von 68 im Register
Britische Jungferninseln · Kommerzielles VPN
Exits in 106 Ländern
1 dokumentierte Fall, keiner davon führte zu Daten
1 dokumentierte Fall, keiner davon führte zu Daten
Jüngste Änderungen
Offene Fragen
Bei diesem Datensatz noch offen.
Speicherdauer, von niemandem überprüft. Es wurde nie ein unabhängiges Audit in Auftrag gegeben (V01=no, basierend auf dem Konsens unter den Testern und dem Fehlen einer entsprechenden Ankündigung von AirVPN und nicht auf einer primären Zurückweisung durch AirVPN) — C01 zur Speicherdauer stützt sich vollständig auf den eigenen Datenschutzhinweis des Anbieters, der nie von einer externen Partei überprüft wurde.
Kein Transparenzbericht, kein Warrant Canary. Auf airvpn.org konnte weder ein Transparenzbericht zu behördlichen/rechtlichen Anfragen noch ein Warrant Canary gefunden werden (P05, P07 unknown) — die Website veröffentlicht zwar regelmäßig „Mission“-Berichte, diese behandeln jedoch Spenden an NGOs und keine Anfragen von Strafverfolgungsbehörden, sodass sie P05 nicht belegen.
Was die Forenbeiträge zeigen. Forenbeiträge zeigen, dass Nutzer AirVPN wiederholt um ein Warrant Canary gebeten haben, ohne dass Mitarbeiter bestätigt hätten, dass ein solches existiert. Das ist zwar ein Indiz, aber keine primäre Zurückweisung, daher bleibt P07 unknown statt „none“.
Anzahl, die niemand veröffentlicht. Die Anzahl der Anfragen/Datenübergaben ist folglich ebenfalls unbekannt (P08, P09), und die Gesamtzahl der Abonnenten wird nie offengelegt (M08 unknown) — AirVPN veröffentlicht nur einen Live-Zähler der gleichzeitig verbundenen Nutzer, keine Gesamtzahl registrierter Nutzer oder Abonnenten, sodass Schweigen/Unkenntnis hier tatsächlich Gewicht haben.
Builds und Pentests. Reproduzierbare Builds sind auf der eigenen Build-from-Source-Seite von AirVPN nicht dokumentiert (eddie.website/support/build/), und es konnte kein gezielter Pentest des Clients oder der Infrastruktur gefunden werden (V13, V14 unknown). Umfang des Kill Switch und Verhalten des Split-Tunneling stammen aus einem Testbericht eines Dritten und nicht aus der eigenen Dokumentation von AirVPN (U08, U09 mit Konfidenz C), weil die relevanten FAQ-Seiten über das Routing der Website nicht direkt erreichbar waren (sie werden über JavaScript dargestellt und lieferten bei einem einfachen Abruf nur ein Ladegerüst zurück).
Abdeckung außerhalb der Affiliates. Die Presseberichterstattung beschränkt sich nicht auf Affiliates: BleepingComputer, ein etabliertes Medium außerhalb der Liste der Affiliate-Aggregatoren, hat einen unabhängigen Testbericht mit eigenem Hinweis auf die Affiliate-Offenlegung veröffentlicht, statt auf Affiliate-Verzeichnisse beschränkt zu sein (X08=no). Im selben Testbericht wurde außerdem festgestellt, dass AirVPN bei jedem getesteten Streamingdienst scheiterte — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — weshalb U12b_streaming_works nun no statt des zuvor geltenden, aus addictivetips.com stammenden partial lautet, nachdem dieser Host als unzulässig eingestuft wurde.
Der Jahrespreis. U04b_price_yearly=4,08 ist der effektive monatliche Preis in EUR des Einjahresplans (49 EUR/Jahr) auf airvpn.org/buy/, bei der Verlängerung unverändert wie bei jeder AirVPN-Laufzeit.
Das Wortzeichen. AirVPN stellt sein Wortzeichen ausschließlich als PNG (/static/img/logo/web_header.png, logo_horiz.png) bereit und hat keine Presse- oder Markenseite, daher bleibt logos/airvpn.svg gemäß AUDITOR.md §1 leer, statt eine Rastergrafik nachzuzeichnen.
Bei diesem Datensatz noch offen.
Der Pentest und der eine, der nicht durchgeführt wurde. Das Pentest-Feld stützt sich auf die Prüfung des Lightway-Protokolls durch Cure53 im Oktober und November 2024, bei der eine als Hoch eingestufte Denial-of-Service-Schwachstelle durch nicht authentifizierte Datenfragmente sowie vier weniger schwerwiegende Punkte festgestellt wurden. Das Trust Center von ExpressVPN führt eine lange Reihe solcher Prüfungen auf, die Regelmäßigkeit ist also belegt; was es nicht enthält, ist ein Infrastruktur-Pentest der Serverflotte, der vom No-Logs-Auftrag von KPMG getrennt ist.
Die beiden Preise, korrigiert. Die Preisseite verkauft nun drei getrennte Laufzeiten — 1 Monat, 12 Monate und 2 Jahre — statt der am 29.08.2026 gelesenen Struktur, die nur 24–28 Monate umfasste. U04_price_monthly=14.99 ist der Basic-Tarif mit 1 Monat Laufzeit und automatischer Verlängerung zum gleichen Preis von 14,99 $. U04b_price_yearly=59.85 ist der Betrag, den der Basic-Tarif mit 12 Monaten Laufzeit (abgerechnet als 12 Monate plus 3 Bonusmonate) im ersten Zeitraum tatsächlich berechnet; danach verlängert er sich automatisch für 99,95 $/Jahr, den Betrag, den der vorherige Datensatz fälschlich selbst als Jahresfeld gespeichert hatte.
Der Transparenzbericht. P05/P06/P08/P09 stützen sich nun auf den halbjährlichen Transparenzbericht von ExpressVPN (Juli–Dezember 2025: 155 Anfragen von Behörden und Strafverfolgungsbehörden, 0 Offenlegungen, 3 separat aufgeführte Haftbefehle), der über das Trust Center aufgerufen wurde — in der vorherigen Prüfung wurden beide übersehen.
Der Canary und der Rest des Blocks. Es konnte kein Haftbefehls-Canary von ExpressVPN gefunden werden, und keine primäre Erklärung verneint einen solchen, daher bleibt P07 unbekannt. P02/P03=none_known stützen sich auf die Transparenzserie und die Haltung der Datenschutzrichtlinie zu Rechtsstreitigkeiten; P11=none_known auf die Aussage der Richtlinie, dass alle Vorgaben über Gerichte auf den Britischen Jungferninseln laufen. P04=withdrew_physical ist der Exit aus Indien im Juni 2022.
Was nie veröffentlicht wird. Die Zahl der Abonnenten (M08) und die Gesamtzahl der Server (U03) werden nicht veröffentlicht. Das Eigentum an der Serverhardware (C08: Eigentum vs. gemietet) und Kennungen auf App-Ebene für Geräte (C12) konnten auf keiner geprüften Seite belegt werden.
106 Länder gegenüber einer Behauptung von 113. U02_server_countries entspricht den 105 Länder-Landingpages in ExpressVPNs eigener Sitemap plus China (bestätigt als „Available - Virtual Locations“ auf der aktiven /vpn-server-Seite, aber ohne eigene Landingpage) — insgesamt 106 Codes gegenüber der eigenen Marketingangabe „113 Countries“; die aktive Serverstandortseite ist eine sehr große Tabelle pro Protokoll, die nicht vollständig ausgewertet wurde, daher wird die Lücke zwischen 106 und 113 berichtet, statt sie aufzulösen.
Anmerkungen
Zum Datensatz als Ganzes.
AirVPN ist ein Einzelunternehmen ("AirVPN di Paolo Brini"), eingetragen in Perugia, Italy, und verweigert Einwohnern Italiens ausdrücklich den Dienst (auf jeder Seitenfußzeile und in den Terms of Service §1 angegeben) — der praktische Effekt ist, dass die eigene Heimjurisdiktion es nicht dazu zwingen kann, die Daten der eigenen ansässigen Kunden zu protokollieren, dies ist jedoch kein Beleg für eine weitergehende Ausnahme von Logging-Vorgaben.
AirVPN veröffentlicht Preise ausschließlich in EUR (airvpn.org/buy/): 7,00 EUR/Monat, 49 EUR/Jahr (4,08 EUR/Monat), bei Verlängerung unverändert. U04_price_monthly (8,11) beträgt 7,00 EUR/Monat und U04b_price_yearly (56,74) beträgt den Gesamtpreis von 49 EUR/Jahr, beide umgerechnet in USD zum Kurs 1,158 EUR/USD — dem Kurs, den Mullvad auf seiner eigenen Preisseite für dasselbe Datum veröffentlicht, wo 5 EUR mit 5,79 USD angegeben werden — daher Konfidenz C und eine zweite Quelle für den Kurs. Mehrjahrespläne sinken auf nur 2,75 EUR/Monat.
Ein bemerkenswerter Datenpunkt aus der Praxis: Öffentliche Protokolle vor US-Bundesgerichten in United States v. Klyushin (D. Mass., Akte 61629108, Dokumente #183 und #217, gefunden über CourtListener/RECAP) zeigen, dass ein Pen-Register der Strafverfolgungsbehörden direkt beim Hosting-Unternehmen (DediPath) und nicht bei AirVPN eingerichtet wurde, um die IP eines AirVPN-Servers von Jan.–Feb. 2020 zu überwachen; die eigenen Mitarbeiter von AirVPN bestätigten in ihrem Forum, dass das Unternehmen keine Kenntnis von der Überwachung und keine Beteiligung daran hatte und dass das Gerät außerhalb der eigenen Systeme von AirVPN installiert werden musste.
Dies ist in P12_case_history als Ereignis court_order/nothing_produced erfasst, mit Quellenangabe aus der eigenen Forumsbestätigung von AirVPN (nicht aus den PACER-PDFs selbst, die automatisierte Abrufe mit 403 beantworteten und nur über eine sekundäre Zusammenfassung gelesen wurden).
Zum Datensatz als Ganzes.
Express Technologies Ltd., seit 2009 auf den Britischen Jungferninseln eingetragen, befindet sich seit der Übernahme im September 2021 im Eigentum von Kape Technologies plc (936 Mio. $, eigene Über-uns-Seite von Kape). Die RAM-only-Architektur TrustedServer wurde seit 2022 jährlich von KPMG auf die Einhaltung der Datenschutzrichtlinie geprüft (ISAE (UK) 3000 Type I, zuletzt am 28. Feb. 2025), außerdem von PwC Switzerland (2019, TrustedServer) und Cure53 (2019 Browser-Erweiterungen; 2021 Lightway-Protokoll, als Open Source veröffentlicht).
Ein Audit-Befund zwischen zwei Kategorien. V11_audit_findings ist als session_metadata statt none_linkable oder aggregates_only erfasst: Der KPMG-Bericht von 2025 beschreibt einen strukturierten Datensatz pro Verbindung (Land, ISP, Datum, Protokoll, Datenvolumen, ein stabiles Pseudonym aus einem gesalzenen Hash), der über ein reines Aggregat hinausgeht, aber IP und genaue Zeitangabe nicht enthält — ein tatsächlich mehrdeutiger Fall für die vier mittleren Kategorien dieses Feldes.
In diesem Durchgang nicht geprüft. Ob die Abdeckung von ExpressVPN außerhalb von Affiliate-Seiten besteht (X08), ihre Affiliate-Auszahlungsstufe (X10) und ob von Eigentümern betriebene Testmedien die Eigentümerverbindung kenntlich machen (X11), wurden in diesem Durchgang nicht geprüft.
P2P, gesucht und nicht vorhanden. U12a_p2p_allowed bleibt aus einem anderen Grund als der Rest unbekannt: Es wurde danach gesucht und ist nicht veröffentlicht. Weder die Sitemap (578 Seiten- und Support-URLs) noch die Nutzungsbedingungen erwähnen irgendwo P2P, BitTorrent oder Filesharing, während jeder andere katalogisierte Anbieter seine Position in den eigenen Dokumenten angibt. Ein Supportartikel oder eine Klausel in den Nutzungsbedingungen würde die Lücke schließen; eine Testseite, die besagt, dass es funktioniert, würde dies nicht tun.
Der KPMG-Bericht von 2025 wurde direkt gelesen (Konfidenz A): Der Server schreibt pro Verbindung ein pseudonymes Ereignis (Datum ohne Uhrzeit, gesalzener und gehashter Benutzername, Land+ISP aus GeoIP, Datenvolumen, Standortgruppe, Protokoll), protokolliert aber niemals die IP-Adresse oder den genauen Zeitstempel; die Builds werden als über zwei unabhängig betriebene Build-Systeme reproduzierbar beschrieben.
2017 beschlagnahmten türkische Behörden bei den Ermittlungen zur Ermordung des russischen Botschafters Andrei Karlov einen ExpressVPN-Server und fanden keine verwertbaren Logs (TorrentFreak, das einen Sponsoring-Hinweis für ExpressVPN trägt — vermerkt, nicht ausgeschlossen, da die Fakten extern überprüfbar sind und die eigene Stellungnahmeseite von ExpressVPN inzwischen HTTP 410 zurückgibt, ohne Snapshot in der Wayback Machine).
Im September 2021 wurde die Deferred Prosecution Agreement des DOJ mit Daniel Gericke, Chief Information Officer von ExpressVPN, wegen seiner früheren Rolle von 2016 bis 2018 in der Hacking-Operation „Project Raven“ der UAE öffentlich; das primäre DPA-Dokument selbst nennt ExpressVPN nie (es betrifft nur seine frühere Beschäftigung in den UAE) — die Verbindung zu ExpressVPN ergibt sich aus eigenen Stellungnahmen von ExpressVPN und aus Presseberichten. ExpressVPN beschäftigte Gericke weiter und veröffentlichte eine öffentliche Verteidigung dieser Entscheidung.
C12 ist resettable_ad_id im eigenen Text des Anbieters und nicht in einer Store-Kategorie. Der Marketing-Absatz der Datenschutzrichtlinie besagt, dass eine Installations-ID und eine XV User ID immer erhoben werden und dass Werbekennungen — IDFA oder die Android Advertising ID — nach ausdrücklicher Einwilligung folgen; all dies erreicht AppsFlyer. Das Play-Datensicherheitsformular erklärt unabhängig davon Device or other IDs für Werbung oder Marketing.
Die Einwilligungsschwelle und eine Mitigation, die hier sonst niemand anbietet – über AppsFlyer geleiteter Datenverkehr, der durch einen dedizierten ExpressVPN-IP-Pool geleitet wird, sodass die Attribution nicht anhand der IP korrelieren kann – sind real und werden hier aufgezeichnet, weil die Untergrenze bewertet, was festgehalten werden kann, nicht wie gut es erklärt wird.
U07_protocols umfasst den gesamten Auswahlbereich: Lightway UDP und TCP als vendor_open, daneben WireGuard, OpenVPN UDP/TCP und IKEv2. Lightway ist das eigene Protokoll von ExpressVPN, und sein Quellcode ist veröffentlicht, mit einer unabhängigen Prüfung dahinter (Cure53, 2021 und 2024). Genau dafür gibt es die Unterscheidung vendor_open – proprietary bewertet die Unmöglichkeit, festzustellen, ob ein Transport schwach ist, und hier lässt sich das feststellen.
PPTP ist in den ExpressVPN-Apps laut der eigenen Protokollseite des Anbieters eingestellt, und L2TP sowie SSTP werden dort erklärt, ohne angeboten zu werden.
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Sicherheits-Scoresecurity.score
15 geändert zu 14
Sicherheitsurteilsecurity.verdict
insufficient geändert zu not_recommended
Jahresplanpreis in USD, erster Zeitraum wie berechnetU04b_price_yearly
99.95 geändert zu 59.85
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
12. Sept. 20265 Änderungen
Große Streaming-Dienste erreichbarU12b_streaming_works
partial geändert zu no
Usability-Scoreusability.score
60 geändert zu 57
Sicherheits-Scoresecurity.score
40 geändert zu 37
Monatlicher Preis in USD, Monatsplan, wie berechnetU04_price_monthly
8.11 geändert zu 8.12
Jahresplanpreis in USD, erster Zeitraum wie berechnetU04b_price_yearly
56.74 geändert zu 56.84
| KanalDruck, genommen von dem, was übrig war | AirVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | ExpressVPNDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter |
|---|---|---|
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.000 | 0.633 |
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.349 | 0.455 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.240 | 0.000 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.162 | 0.127 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.066 | 0.134 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.000 | 0.000 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 37 | 14 |
Nach Umstand
| AirVPN | ExpressVPN | |
|---|---|---|
| Torrenting | Erlaubt yes | — nicht belegt |
| Streaming | Nicht erreichbar no | Erreichbar yes |
| Geräte gleichzeitig | 5 | 10 |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | Keine | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, Vietnam |
| Hosting in diesen Ländern | — die Frage stellt sich nicht | Nur virtuelle Standorte, Hardware anderswo virtual_only |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Anordnungen werden einem Richter vorgelegt judicial_only | Kein Regime geheimer Anordnungen dokumentiert none_known |
| AirVPN | ExpressVPN | |
|---|---|---|
| Sicherheit | 37 schwach · Rang 4 von 68 | 14 nicht empfohlen · Rang 16 von 68 |
| Usability | 57 von 100 | 70 von 100 |
| Vollständigkeit des Datensatzes | 82% Usability 100% | 84% Usability 92% |
| AirVPN | ExpressVPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBairvpn.org · | Sitzungsmetadaten session_metadataBexpressvpn.com · |
| RAM-only-Server ohne Festplatten | Ja, laut Angabe des Anbieters yes_declaredBairvpn.org · | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAexpressvpn.com · |
| Modell der IP-Zuweisung | Von Nutzern gemeinsam genutzte Exit-Adresse sharedCairvpn.org · | Dedizierte Adresse als Option angeboten dedicated_optionBexpressvpn.com · 2 Quellen · |
| Anmeldung ohne E-Mail | Ja, laut Angabe des Anbieters yes_declaredBairvpn.org · | Nein, eine E-Mail-Adresse ist erforderlich noBexpressvpn.com · |
| Anonyme Zahlungsoptionen | Direkt bezahlte KryptowährungBairvpn.org · | Kryptowährung über einen ZahlungsdienstleisterBexpressvpn.com · |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declared | Ja, laut Angabe des Anbieters yes_declared |
| Schlimmste Kategorie von SDKs Dritter in der App | Kein SDK Dritter noneBplay.google.com · | Installationsattribution attributionBexpressvpn.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Kein Tracker Dritter noneBairvpn.org · | Werbung adsBexpressvpn.com · |
| Wem gehört die Hardware | Von Dritten gemietet rentedCairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | KeineBairvpn.org · | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, VietnamBexpressvpn.com · |
| Hosting in den angebotenen Ländern mit Vorgabe | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Nur virtuelle Standorte, Hardware anderswo virtual_onlyBexpressvpn.com · |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung no | Keine solche Regelung no |
| Dauerhafter Geräte-Identifikator | Keine gespeicherte Kennung noneBplay.google.com · | Eine zurücksetzbare Werbekennung resettable_ad_idBexpressvpn.com · 2 Quellen · |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| AirVPN | ExpressVPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Kein unabhängiges Audit noCbleepingcomputer.com · | Ja, und der Bericht wurde gelesen yes_verifiedAexpressvpn.com · |
| Art der Veröffentlichung des Berichts | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Der vollständige Bericht ist veröffentlicht full_pdfAexpressvpn.com · |
| Gegenstand des Audits | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Der Anspruch, keine Logs zu führen, selbst · Die InfrastrukturAexpressvpn.com |
| AirVPN | ExpressVPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_knownkeine Quelle veröffentlicht · | Beschlagnahmt, und es befanden sich keine nutzbaren Daten darauf seizure_no_dataCtorrentfreak.com · |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_known | Keine Gerichtsakte none_known |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | War in diesem Land nie vertreten no_presencekeine Quelle veröffentlicht · | Zog seine Server ab, statt nachzukommen withdrew_physicalBexpressvpn.com · |
| AirVPN | ExpressVPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | Keine dokumentierte Lüge noneCbleepingcomputer.com · | — nicht belegtkeine Quelle veröffentlicht |
| Marketing gegen Auditbefunde | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Keine Lücke im Register noneBexpressvpn.com · |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Nichts Nachteiliges im Register cleanCairvpn.org · |
| AirVPN | ExpressVPN | |
|---|---|---|
| Juristische Person | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · | Express Technologies Ltd.Bexpressvpn.com · 2 Quellen · |
| Wo das Unternehmen sitzt | Italien ITBairvpn.org · | Britische Jungferninseln VGBexpressvpn.com · 2 Quellen · |
| Jahr, in dem der Dienst gestartet wurde | 2010Bairvpn.org · | 2009 |
| AirVPN | ExpressVPN | |
|---|---|---|
| Plattformen mit einem Client | 8 Android, Android TV, Fire TV, iOS, Linux, macOS, Router, WindowsBairvpn.org · | 10 Windows, Android, iOS, macOS, Linux, Router, Android TV, Browser-Erweiterung, Apple TV, Fire TVBexpressvpn.com · |
| Länder mit einem Exit | 23 LänderBairvpn.org · | 106 LänderBexpressvpn.com · |
| Monatlich zahlend | $8.11 pro MonatCairvpn.org · 2 Quellen · | $14.99 pro MonatB |
AirVPN und ExpressVPN wurden vom Team von HushFleet geprüft: AirVPN erzielt 37/100 bei der Sicherheit, in der Stufe Schwach, und ExpressVPN 14/100, in der Stufe Nicht empfohlen. Der 23-Punkte-Abstand öffnet sich am weitesten bei Integrität — „Ist er dabei ertappt worden, eines zu sagen und ein anderes zu tun?“ — und nimmt AirVPN 0% und ExpressVPN 63%.
| Abdeckung der Server-Flotte | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Die gesamte Flotte all_fleetAexpressvpn.com · |
|---|
| Name des Auditors | — die Frage stellt sich nichtkeine Quelle veröffentlicht | KPMG LLPAexpressvpn.com · |
|---|
| Kategorie des Auditors | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Einer der Big Four big4Aexpressvpn.com · |
|---|
| Bestätigungsstandard | — die Frage stellt sich nichtkeine Quelle veröffentlicht | ISAE 3000 isae3000Aexpressvpn.com · |
|---|
| Datum des neuesten Berichts | — die Frage stellt sich nichtkeine Quelle veröffentlicht | 2025-02-28Aexpressvpn.com · |
|---|
| Audit-Rhythmus | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Eine jährliche Reihe annual_seriesBexpressvpn.com · 3 Quellen · |
|---|
| Insgesamt veröffentlichte Audits | 0Cbleepingcomputer.com · | 5Bexpressvpn.com · 4 Quellen · |
|---|
| Speicherdauer laut Bericht | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Sitzungsmetadaten session_metadataAexpressvpn.com · |
|---|
| Quellcode des Clients veröffentlicht | Jeder Client allBairvpn.org · | Einige Clients partialBexpressvpn.com · |
|---|
| Reproduzierbare Builds | — nicht belegtkeine Quelle veröffentlicht | Ja, und ein Build wurde reproduziert yes_verifiedAexpressvpn.com · |
|---|
| Separater Pentest | — nicht belegtkeine Quelle veröffentlicht | Ja, und der Bericht wurde gelesen yes_verifiedAcure53.de · 2 Quellen · |
|---|
| Stärke des Prüfungsurteils | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Ein Prüfungsurteil mit hinreichender Sicherheit reasonableAexpressvpn.com · |
|---|
| Transparenzbericht | — nicht belegtkeine Quelle veröffentlicht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbersBexpressvpn.com · 2 Quellen · |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Die Zahlen sind für diese Größenordnung plausibel plausibleBexpressvpn.com · |
|---|
| Warrant-Canary-Disziplin | — nicht belegt | — nicht belegt |
|---|
| Erhaltene Anfragen | — nicht belegtkeine Quelle veröffentlicht | 155Bexpressvpn.com · |
|---|
| Anfragen, die Daten ergaben | — nicht belegtkeine Quelle veröffentlicht | 0Bexpressvpn.com · |
|---|
| Regime für geheime Anordnungen | Anordnungen werden einem Richter vorgelegt judicial_onlyCairvpn.org · | Kein Regime geheimer Anordnungen dokumentiert none_knownBexpressvpn.com · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallBairvpn.org · | 1 dokumentierte FallCtorrentfreak.com · |
|---|
adware_malware_history| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only | Nur kostenpflichtige Abonnements paid_only |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Keine solche Behauptung no | Keine solche Behauptung no |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | Auch außerhalb von Affiliate-Seiten erwähnt noCbleepingcomputer.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Sicherheitsvorfall und seine Offenlegung | Kein Vorfall im Register none_knownkeine Quelle veröffentlicht · | Von jemand anderem offengelegt third_party_disclosedBjustice.gov · 2 Quellen · |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine Standardauszahlung standardBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegt | — nicht belegt |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 2 Quellen · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 Quellen · |
|---|
| Andere Unternehmen der Eigentümergruppe | Keine AngabenBairvpn.org · | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder AdwareCen.wikipedia.org · |
|---|
| Land des wirtschaftlich Berechtigten | ITBairvpn.org · | IMBperivan.com · |
|---|
| Eigentümergruppe | independentBairvpn.org · | kapeBexpressvpn.com · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | — die Frage stellt sich nichtkeine Quelle veröffentlicht | 2021-09Cexpressvpn.com · 2 Quellen · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Die Hauptmarke der Gruppe principalBairvpn.org · | Eine von der Gruppe erworbene Marke acquired_brandCexpressvpn.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separateBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Jährlich zahlend | $56.74 pro Jahr bei Verlängerung, einmal abgerechnetCairvpn.org · 2 Quellen · | $59.85 pro Jahr bei Verlängerung, einmal abgerechnetBexpressvpn.com · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe none | Keine kostenlose Stufe none |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 3 WireGuard, OpenVPN, Ein verschleiertes ProtokollBairvpn.org · | 4 Ein Anbieterprotokoll mit veröffentlichtem Quellcode, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 Quellen · |
|---|
| Abdeckung des Kill Switches | Auf einigen Plattformen partialCeddie.website · 2 Quellen · | Auf jeder Plattform all_platformsCexpressvpn.com · |
|---|
| Split-Tunneling verfügbar | Nicht verfügbar noCbleepingcomputer.com · | Verfügbar yesBexpressvpn.com · |
|---|
| Gleichzeitige Verbindungen | 5Bairvpn.org · | 10Bexpressvpn.com · |
|---|
| Hürde für den Nutzungsbeginn | Kein Konto erforderlich no_accountBairvpn.org · | Nur eine E-Mail-Adresse email_onlyBexpressvpn.com · |
|---|
| P2P erlaubt | Erlaubt yesBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Große Streaming-Dienste erreichbar | Nicht erreichbar noCbleepingcomputer.com · | Erreichbar yesBexpressvpn.com · |
|---|
