Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 4 von 68 im Register
Italien · Kommerzielles VPN
Exits in 23 Ländern
Sicherheit
Usability
Rang 43 von 68 im Register
Norwegen · Browser-Proxy
Länderliste nicht veröffentlicht
1 dokumentierte Fall, keiner davon führte zu Daten
Kein dokumentierter Fall im öffentlichen Datensatz
Anmerkungen
Zum Datensatz als Ganzes.
AirVPN ist ein Einzelunternehmen ("AirVPN di Paolo Brini"), eingetragen in Perugia, Italy, und verweigert Einwohnern Italiens ausdrücklich den Dienst (auf jeder Seitenfußzeile und in den Terms of Service §1 angegeben) — der praktische Effekt ist, dass die eigene Heimjurisdiktion es nicht dazu zwingen kann, die Daten der eigenen ansässigen Kunden zu protokollieren, dies ist jedoch kein Beleg für eine weitergehende Ausnahme von Logging-Vorgaben.
AirVPN veröffentlicht Preise ausschließlich in EUR (airvpn.org/buy/): 7,00 EUR/Monat, 49 EUR/Jahr (4,08 EUR/Monat), bei Verlängerung unverändert. U04_price_monthly (8,11) beträgt 7,00 EUR/Monat und U04b_price_yearly (56,74) beträgt den Gesamtpreis von 49 EUR/Jahr, beide umgerechnet in USD zum Kurs 1,158 EUR/USD — dem Kurs, den Mullvad auf seiner eigenen Preisseite für dasselbe Datum veröffentlicht, wo 5 EUR mit 5,79 USD angegeben werden — daher Konfidenz C und eine zweite Quelle für den Kurs. Mehrjahrespläne sinken auf nur 2,75 EUR/Monat.
Ein bemerkenswerter Datenpunkt aus der Praxis: Öffentliche Protokolle vor US-Bundesgerichten in United States v. Klyushin (D. Mass., Akte 61629108, Dokumente #183 und #217, gefunden über CourtListener/RECAP) zeigen, dass ein Pen-Register der Strafverfolgungsbehörden direkt beim Hosting-Unternehmen (DediPath) und nicht bei AirVPN eingerichtet wurde, um die IP eines AirVPN-Servers von Jan.–Feb. 2020 zu überwachen; die eigenen Mitarbeiter von AirVPN bestätigten in ihrem Forum, dass das Unternehmen keine Kenntnis von der Überwachung und keine Beteiligung daran hatte und dass das Gerät außerhalb der eigenen Systeme von AirVPN installiert werden musste.
Dies ist in P12_case_history als Ereignis court_order/nothing_produced erfasst, mit Quellenangabe aus der eigenen Forumsbestätigung von AirVPN (nicht aus den PACER-PDFs selbst, die automatisierte Abrufe mit 403 beantworteten und nur über eine sekundäre Zusammenfassung gelesen wurden).
Zum Datensatz als Ganzes.
Geltungsbereich. Dieser Datensatz betrifft Operas kostenloses VPN, das in den Browser integriert ist, wodurch es zu einem browser_proxy wird: Opera erklärt ausdrücklich, dass es „nur dein Surfen innerhalb des Opera-Browsers schützt und nicht dein gesamtes Gerät“.
Das kostenpflichtige Schwesterprodukt VPN Pro ist ein anderes Produkt und wird hier nicht bewertet – die Datenschutzerklärung sagt, VPN Pro „wird von einem Drittanbieter bereitgestellt, der die Infrastruktur besitzt, betreibt und wartet“, kostet ab $4 pro Monat, deckt bis zu sechs Geräte und 48 Länder ab, während das kostenlose VPN im Gegensatz dazu auf Operas eigener Infrastruktur betrieben wird.
Wer dieser Dritte ist, hat sich geändert: Die Audit-Ankündigung von 2024 sagt, die Server von VPN Pro würden „in Zusammenarbeit mit Nord bereitgestellt“, und die Erläuterung von 2026 sagt, VPN Pro sei „mit dem Next-Gen-Lightway-Protokoll ausgestattet“, das von ExpressVPN stammt. Keines der beiden Dokumente sagt, dass sich die Vereinbarung geändert hat.
X02 ist die maßgebliche Feststellung, und beide zugrunde liegenden Dokumente stammen von Opera selbst. Die Ankündigung von 2024 zitiert Deloittes Urteil mit den Worten: „Die Konfiguration der IT-Systeme und die Verwaltung der unterstützenden IT-Abläufe wurden in allen wesentlichen Belangen angemessen entworfen und umgesetzt, basierend auf den in Operas Management Assertion beschriebenen Kriterien, mit Stand vom 10. August 2024“, und schreibt den Satz „In den VPN-Dienst ist keine Funktion zur Protokollierung von Daten eingebaut, und es werden überhaupt keine Daten erfasst“ gesondert Operas eigener Management Assertion zu.
Der Beitrag von 2026 schildert dasselbe Audit so, als habe Deloitte die Feststellung getroffen: „Wir gewährten dem Team von Deloitte vollständigen Zugang zu unserem VPN und unserer Serverinfrastruktur, und es konnte unsere Behauptung überprüfen … Tatsächlich ist eine Funktion zur Protokollierung von Daten überhaupt nicht in das VPN eingebaut.“ Derselbe Beitrag wertet einen Zeitraum, den der Beitrag von 2024 mit dem 18. Juni bis 10. August 2024 angibt, zu „vollständigem Zugang“ auf.
Opera beschreibt ihre eigene Behauptung als Schlussfolgerung ihres Auditors. Deshalb ist der VERIFY-Block so aufgeteilt. V01 ist aufgrund eines tatsächlich geöffneten Berichts yes_verified – der eigenen veröffentlichten Managementzusammenfassung von Cure53 zu ihrer Prüfung im März 2022 – und nicht aufgrund der Ankündigung von Deloitte.
Der Deloitte-Bericht selbst ist nirgendwo veröffentlicht, daher ist V02 press_only, und jedes Feld, das ein Ergebnis dieses Berichts und keine Tatsache über den Prüfauftrag ist, bleibt unbekannt: Abdeckung der Flotte (V04), Prüfungsstandard (V07), was laut Bericht gespeichert wird (V11) und die Stärke des Urteils (V15).
Tatsachen zum Prüfauftrag – die Firma, ihre Kategorie, das Datum und was als geprüft aufgeführt wurde – stammen aus der Ankündigung. Ein Anbieter, der dieses Audit nachweislich einmal neu charakterisiert hat, ist keine Quelle dafür, wozu das Audit gelangt ist. C01 ist none_linkable, weil das die Erklärung in der Datenschutzerklärung ist; V11 ist das Ergebnis, und es gibt kein Ergebnis, das gelesen werden kann.
Der Bericht von Cure53 ist echt und der Grund dafür, dass V14 yes_verified ist: sieben Tester, vierundzwanzig Personentage, White-Box über vier Arbeitspakete hinweg, die die VPN-Clients, die Serverkonfiguration und -infrastruktur sowie das von Opera Mini zur Bereitstellung der VPN-Konfiguration verwendete Protokoll abdeckten. Vierzehn sicherheitsrelevante Probleme, davon acht tatsächliche Schwachstellen, fünf mit hohem Schweregrad bewertet und keine als kritisch bewertet.
Jüngste Änderungen
3 Änderungen protokolliert, die letzte am 13. Sept. 2026
Offene Fragen
Bei diesem Datensatz noch offen.
Speicherdauer, von niemandem überprüft. Es wurde nie ein unabhängiges Audit in Auftrag gegeben (V01=no, basierend auf dem Konsens unter den Testern und dem Fehlen einer entsprechenden Ankündigung von AirVPN und nicht auf einer primären Zurückweisung durch AirVPN) — C01 zur Speicherdauer stützt sich vollständig auf den eigenen Datenschutzhinweis des Anbieters, der nie von einer externen Partei überprüft wurde.
Kein Transparenzbericht, kein Warrant Canary. Auf airvpn.org konnte weder ein Transparenzbericht zu behördlichen/rechtlichen Anfragen noch ein Warrant Canary gefunden werden (P05, P07 unknown) — die Website veröffentlicht zwar regelmäßig „Mission“-Berichte, diese behandeln jedoch Spenden an NGOs und keine Anfragen von Strafverfolgungsbehörden, sodass sie P05 nicht belegen.
Was die Forenbeiträge zeigen. Forenbeiträge zeigen, dass Nutzer AirVPN wiederholt um ein Warrant Canary gebeten haben, ohne dass Mitarbeiter bestätigt hätten, dass ein solches existiert. Das ist zwar ein Indiz, aber keine primäre Zurückweisung, daher bleibt P07 unknown statt „none“.
Anzahl, die niemand veröffentlicht. Die Anzahl der Anfragen/Datenübergaben ist folglich ebenfalls unbekannt (P08, P09), und die Gesamtzahl der Abonnenten wird nie offengelegt (M08 unknown) — AirVPN veröffentlicht nur einen Live-Zähler der gleichzeitig verbundenen Nutzer, keine Gesamtzahl registrierter Nutzer oder Abonnenten, sodass Schweigen/Unkenntnis hier tatsächlich Gewicht haben.
Builds und Pentests. Reproduzierbare Builds sind auf der eigenen Build-from-Source-Seite von AirVPN nicht dokumentiert (eddie.website/support/build/), und es konnte kein gezielter Pentest des Clients oder der Infrastruktur gefunden werden (V13, V14 unknown). Umfang des Kill Switch und Verhalten des Split-Tunneling stammen aus einem Testbericht eines Dritten und nicht aus der eigenen Dokumentation von AirVPN (U08, U09 mit Konfidenz C), weil die relevanten FAQ-Seiten über das Routing der Website nicht direkt erreichbar waren (sie werden über JavaScript dargestellt und lieferten bei einem einfachen Abruf nur ein Ladegerüst zurück).
Abdeckung außerhalb der Affiliates. Die Presseberichterstattung beschränkt sich nicht auf Affiliates: BleepingComputer, ein etabliertes Medium außerhalb der Liste der Affiliate-Aggregatoren, hat einen unabhängigen Testbericht mit eigenem Hinweis auf die Affiliate-Offenlegung veröffentlicht, statt auf Affiliate-Verzeichnisse beschränkt zu sein (X08=no). Im selben Testbericht wurde außerdem festgestellt, dass AirVPN bei jedem getesteten Streamingdienst scheiterte — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — weshalb U12b_streaming_works nun
Im März 2022 waren neun behoben und die Behebungen verifiziert, eines teilweise behoben, drei Risiken akzeptiert, eines ein Fehlalarm und eines noch in Arbeit. Operas Blog sagt, die sieben Elemente, die sich direkt auf das Browser-VPN beziehen, seien „alle anschließend behoben“ worden, und die Tabelle bestätigt das – der verbleibende Rest liegt im Arbeitspaket Opera Mini, nicht im VPN selbst.
Die Eigentumsverhältnisse sind vollständig offengelegt und enden in einem Vorgabeland, weshalb X03 und C11 in entgegengesetzte Richtungen weisen, ohne einander zu widersprechen.
Der in Operas eigener Datenschutzerklärung genannte Datenverantwortliche ist Opera Norway AS, ein norwegisches Unternehmen, und der Transparenzbericht ist auf diesen Namen eingereicht.
Die Holdinggesellschaft ist Opera Limited, eine im März 2018 auf den Cayman Islands gegründete Exempted Company ohne eigene substanzielle Geschäftstätigkeit. Das Form 20-F für 2025 nennt Hong Kong Kunlun Tech Holding Limited mit 68,0 % als Hauptaktionär, eine Tochtergesellschaft von Kunlun Tech Co., Ltd., die in der VR China gegründet wurde, und erklärt, Kunlun „is the ultimate parent of Opera and is controlled by Opera's executive chairman“.
M06 ist NO und C10 ist no, während M11 CN und C11 yes ist.
C12 ist die größte Lücke zwischen der Erklärung des VPN und der Anwendung, in der es enthalten ist. Der VPN-Abschnitt der Datenschutzerklärung erklärt, dass keine Protokollierung stattfindet; ein anderer Abschnitt desselben Dokuments sagt, dass bei der Installation einer Opera-Anwendung „eine zufällige Installations-ID generiert wird. Wir erfassen diese Kennung sowie die Machine ID, Hardwarespezifikationen (Modell, Veröffentlichungsdatum usw.), das Betriebssystem, die Umgebungskonfiguration und Daten zur Funktionsnutzung“, mit einer Speicherdauer von bis zu drei Jahren.
Eine Machine ID wird aus der Hardware abgeleitet, daher ist die Kennung, die der Anbieter hält, persistent_hardware_id und keine zufällige anwendungsbezogene Kennung, unabhängig davon, was der Tunnel protokolliert oder nicht protokolliert.
X12 vergleicht zwei Dokumente, die Opera selbst eingereicht hat. Das Play-Formular zur Datensicherheit für com.opera.browser erklärt, dass Installed apps für Analytics erfasst werden, und die Datenschutzerklärung erwähnt an keiner Stelle die Erfassung der auf dem Gerät installierten Anwendungen. Installed apps beschreibt ein Verhalten, keine Kennung, daher undisclosed_behaviour.
Dasselbe Formular erklärt, dass Device or other IDs zu Werbezwecken mit anderen Unternehmen geteilt werden; dadurch steht C07a auf ads. C07b beruht auf etwas Engerem und ist deshalb mit B gekennzeichnet: Der einzige Drittanbieter-Host im Markup der Produktseite ist Google Tag Manager, und was dieser Container zur Laufzeit lädt, wurde nicht aufgelistet.
U02 ist aufgrund des Produktdesigns unbekannt, nicht aufgrund eines Fehlschlags der Suche: Das kostenlose VPN bietet drei Regionen – Opera nennt sie America, Asia und Europe – und nie ein Land. C09 und C09b ergeben sich daraus und können nicht geklärt werden, solange dies gilt.
X05 ist ads_supported in Operas eigener Erläuterung, die Werbung an erster Stelle von drei Einnahmequellen aufführt und beschreibt, dass Opera Ads eine zufällig generierte Benutzer-ID, Stadt oder Land sowie breite Kategorien besuchter Websites erfasst, mit einer Speicherdauer von bis zu einem Jahr; zusammen mit U05 = unlimited_free ist dies genau der Fall, auf den R15 hinweisen soll.
X06 ist die Behauptung des Beitrags von 2026, dass es „einen Hacker mit selbst dem schnellsten Computer mehr als eine Milliarde Jahre kosten würde, AES-256 zu knacken“. X09 ist self_disclosed_prompt in zwei Beiträgen von 2026, in denen Opera von externen Forschern gemeldete Sicherheitslücken zusammen mit der Analyse und der behobenen Version veröffentlichte – dies sind Browser-Sicherheitslücken und keine VPN-Vorfälle, und kein VPN-Vorfall ist bekannt.
C05 ist not_sold. Das kostenlose VPN hat überhaupt keinen Zahlungsschritt – kein Abonnement, kein Konto –, daher gibt es nichts, was anonym oder anderweitig bezahlt werden könnte.
Dieser Datensatz wurde zunächst als none erfasst, was so gelesen wird, dass „nur die identifizierten Zahlungsmethoden angeboten werden“, und hier falsch ist, weil das Vokabular kein Token für einen Dienst vorsah, der kein Geld nimmt; unknown hätte behauptet, dass die Suche fehlgeschlagen ist, was ebenfalls falsch war, und zwischen zwei falschen Lesarten wurde diejenige erfasst, die zulasten des Anbieters irrt. Das Token existiert nun und wird mit nichts bepreist, was die ehrliche Antwort ist: Wo es keine Zahlung gibt, gibt es auch keine Zahlungsidentität, die offengelegt werden könnte.
nopartialDer Jahrespreis. U04b_price_yearly=4,08 ist der effektive monatliche Preis in EUR des Einjahresplans (49 EUR/Jahr) auf airvpn.org/buy/, bei der Verlängerung unverändert wie bei jeder AirVPN-Laufzeit.
Das Wortzeichen. AirVPN stellt sein Wortzeichen ausschließlich als PNG (/static/img/logo/web_header.png, logo_horiz.png) bereit und hat keine Presse- oder Markenseite, daher bleibt logos/airvpn.svg gemäß AUDITOR.md §1 leer, statt eine Rastergrafik nachzuzeichnen.
Bei diesem Datensatz noch offen.
Der Datensatz der Eigentümergruppe. X04 ist die absichtliche Lücke. Das Form 20-F belegt, dass Opera selbst an keinem wesentlichen Verfahren beteiligt ist, aber das Feld fragt nach der Eigentümergruppe, und Kunluns eigener Datensatz wurde in diesem Durchlauf nicht bis zu einem Primärdokument verfolgt.
Die zwei Verfahren, die niemand geöffnet hat. Die gemeldete, von CFIUS angeordnete Veräußerung von Grindr und die Wertpapier-Sammelklage von 2020, die auf einen Bericht eines Leerverkäufers folgte, werden beide weithin beschrieben, und keines wurde hier geöffnet. Grindrs erstes Form 10-K nach der Börsennotierung erwähnt dies nicht.
Warum der Score davon nicht abhängt. Sowohl clean als auch unknown price liegen bei 0,000, daher fließt nichts davon in den Score ein; was fehlt, ist der Datensatz, nicht die Zahl, und der nächste Durchlauf sollte bei den Einreichungen von Kunlun und dem Bundesregister beginnen, nicht bei einer Zusammenfassung davon.
Der Bericht, der vier Felder ändern würde. Der Deloitte-Bericht ist das andere Dokument, das mehrere Felder auf einmal ändern würde: V04, V07, V11 und V15 sind nur deshalb unbekannt, weil er nicht veröffentlicht ist, und insbesondere V11 ist das Feld, auf dem die gesamte No-Logs-Behauptung beruht.
Was kein Dokument hat. U07 hat kein Dokument, und C13 dahinter ebenfalls nicht: Opera nennt AES-256 und einen „secure tunnel“, aber nie ein Protokoll, daher ist der schwächste angebotene Transport nicht belegt. U08, U09 und U12b sind aus demselben Grund nicht ausgefüllt – die Funktionsvergleichstabelle auf der Produktseite markiert Zeilen mit Häkchen, die das abgerufene Markup nicht enthält, und Häkchen aus einem gerenderten Bild abzulesen ist keine Quelle.
Server beschrieben, nicht belegt. Hinter C02, C06 und C08 steht nichts: Opera sagt, die Server seien physisch und im eigenen Besitz, was weder Datenträger noch DNS noch die Eigentümerschaft an der Hardware klärt. C09b lässt sich nicht beantworten, solange U02 unbekannt ist.
Ein Store, nicht zwei. Gelesen wurde nur das Formular zur Datensicherheit bei Google Play; die Datenschutzangaben im App Store für den iOS-Browser wurden nicht gelesen, sodass X12 auf einem Store beruht und nicht auf dem schlechteren von zwei.
Zwei Lesarten statt Aussagen. Linux in U01 wird aus dem Desktop-Hilfshandbuch abgeleitet, das das VPN dokumentiert und Windows, macOS und Linux gemeinsam abdeckt, ohne nach Plattformen aufzuschlüsseln; Android und iOS werden in der Audit-Ankündigung ausdrücklich genannt. U10 ist unbegrenzt, weil es weder ein Konto noch eine Geräteobergrenze gibt, mit der eine solche Begrenzung durchgesetzt werden könnte; das ist eine Lesart des Produkts und keine genannte Zahl.
12. Sept. 20265 Änderungen
Große Streaming-Dienste erreichbarU12b_streaming_works
partial geändert zu no
Usability-Scoreusability.score
60 geändert zu 57
Sicherheits-Scoresecurity.score
40 geändert zu 37
Monatlicher Preis in USD, Monatsplan, wie berechnetU04_price_monthly
8.11 geändert zu 8.12
Jahresplanpreis in USD, erster Zeitraum wie berechnetU04b_price_yearly
56.74 geändert zu 56.84
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked geändert zu adverse_record
12. Sept. 20261 Änderung
Sicherheits-Scoresecurity.score
5 geändert zu 4
30. Aug. 20261 Änderung
Anonyme ZahlungsoptionenC05_payment_anonymous
leer geändert zu not_sold
AirVPN und Opera VPN wurden vom Team von HushFleet geprüft: AirVPN erzielt 37/100 bei der Sicherheit, in der Stufe Schwach, und Opera VPN 4/100, in der Stufe Nicht empfohlen. Sie teilen Anmeldung ohne Konto. Der 33-Punkte-Abstand öffnet sich am weitesten bei Integrität — „Ist er dabei ertappt worden, eines zu sagen und ein anderes zu tun?“ — und nimmt AirVPN 0% und Opera VPN 52%.
Nach Umstand
| AirVPN | Opera VPN | |
|---|---|---|
| Torrenting | Erlaubt yes | Blockiert blocked |
| Streaming | Nicht erreichbar no | — nicht belegt |
| Geräte gleichzeitig | 5 | unlimited |
| Unter Zensur | Funktionieren behauptet claimed | — nicht belegt |
| Exits in Ländern mit Vorgabe | Keine | — nicht belegt |
| Hosting in diesen Ländern | — die Frage stellt sich nicht | — nicht belegt |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Anordnungen werden einem Richter vorgelegt judicial_only | Anordnungen werden einem Richter vorgelegt judicial_only |
| KanalDruck, genommen von dem, was übrig war | AirVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | Opera VPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.349 | 0.750 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.000 | 0.516 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.000 | 0.478 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.240 | 0.000 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.162 | 0.149 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.066 | 0.148 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 37 | 4 |
| AirVPN | Opera VPN | |
|---|---|---|
| Sicherheit | 37 schwach · Rang 4 von 68 | 4 nicht empfohlen · Rang 43 von 68 |
| Usability | 57 von 100 | 75 von 100 |
| Vollständigkeit des Datensatzes | 82% Usability 100% | 77% Usability 45% |
| AirVPN | Opera VPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable |
| RAM-only-Server ohne Festplatten | Ja, laut Angabe des Anbieters yes_declaredBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Modell der IP-Zuweisung | Von Nutzern gemeinsam genutzte Exit-Adresse shared | Von Nutzern gemeinsam genutzte Exit-Adresse shared |
| Anmeldung ohne E-Mail | Ja, laut Angabe des Anbieters yes_declared | Ja, laut Angabe des Anbieters yes_declared |
| Anonyme Zahlungsoptionen | Direkt bezahlte KryptowährungBairvpn.org · | Der Dienst nimmt überhaupt keine Zahlung anBopera.com · 2 Quellen · |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declaredBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Schlimmste Kategorie von SDKs Dritter in der App | Kein SDK Dritter noneBplay.google.com · | Werbung adsAplay.google.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Kein Tracker Dritter noneBairvpn.org · | Analyse analyticsBopera.com · |
| Wem gehört die Hardware | Von Dritten gemietet rentedCairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | KeineBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Hosting in den angebotenen Ländern mit Vorgabe | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung noBairvpn.org · | Ja, der Eigentümer unterliegt einer Speicherdauerregelung yesAsec.gov · |
| Dauerhafter Geräte-Identifikator | Keine gespeicherte Kennung noneBplay.google.com · | Eine dauerhafte Hardwarekennung persistent_hardware_idAopera.com · |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nichtBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| AirVPN | Opera VPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Kein unabhängiges Audit noCbleepingcomputer.com · | Ja, und der Bericht wurde gelesen yes_verifiedAcure53.de · 2 Quellen · |
| Art der Veröffentlichung des Berichts | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Nur Berichterstattung in der Presse press_onlyAblogs.opera.com · |
| Gegenstand des Audits | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Der Anspruch, keine Logs zu führen, selbst · Die InfrastrukturBblogs.opera.com · |
| AirVPN | Opera VPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_known | Keine Beschlagnahmung verzeichnet none_known |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_known | Keine Gerichtsakte none_known |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | War in diesem Land nie vertreten no_presencekeine Quelle veröffentlicht · | — nicht belegtkeine Quelle veröffentlicht |
| Transparenzbericht | — nicht belegtkeine Quelle veröffentlicht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbersAsecurity.opera.com · |
| Gemeldete Zahlen für diese Größenordnung plausibel |
| AirVPN | Opera VPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | Keine dokumentierte Lüge none | Keine dokumentierte Lüge none |
| Marketing gegen Auditbefunde | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Das Marketing behauptet mehr, als das Audit festgestellt hat marketing_overstatesAblogs.opera.com · 2 Quellen · |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Nichts Nachteiliges im Register cleanCairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only |
| AirVPN | Opera VPN | |
|---|---|---|
| Juristische Person | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 Quellen · |
| Wo das Unternehmen sitzt | Italien ITBairvpn.org · | Norwegen NOAopera.com · 2 Quellen · |
| Jahr, in dem der Dienst gestartet wurde | 2010Bairvpn.org · |
| AirVPN | Opera VPN | |
|---|---|---|
| Plattformen mit einem Client | 8 Android, Android TV, Fire TV, iOS, Linux, macOS, Router, WindowsBairvpn.org · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 Quellen · |
| Länder mit einem Exit | 23 LänderBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
| Monatlich zahlend | $8.11 pro MonatCairvpn.org · 2 Quellen · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| Jährlich zahlend | $56.74 pro Jahr bei Verlängerung, einmal abgerechnet |
| Abdeckung der Server-Flotte | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Name des Auditors | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 Quellen · |
|---|
| Kategorie des Auditors | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Einer der Big Four big4Ablogs.opera.com · |
|---|
| Bestätigungsstandard | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Datum des neuesten Berichts | — die Frage stellt sich nichtkeine Quelle veröffentlicht | 2024-08-10Bblogs.opera.com · |
|---|
| Audit-Rhythmus | — die Frage stellt sich nichtkeine Quelle veröffentlicht | Wiederholt, ohne festen Turnus repeated_irregularAblogs.opera.com · 2 Quellen · |
|---|
| Insgesamt veröffentlichte Audits | 0Cbleepingcomputer.com · | 2Ablogs.opera.com · 2 Quellen · |
|---|
| Speicherdauer laut Bericht | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Quellcode des Clients veröffentlicht | Jeder Client allBairvpn.org · | Keine noneAsec.gov · |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegtkeine Quelle veröffentlicht | Ja, und der Bericht wurde gelesen yes_verifiedAcure53.de · |
|---|
| Stärke des Prüfungsurteils | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
|---|
| — die Frage stellt sich nichtkeine Quelle veröffentlicht |
Die Zahlen sind für diese Größenordnung plausibel plausibleBsecurity.opera.com · 2 Quellen · |
| Warrant-Canary-Disziplin | — nicht belegtkeine Quelle veröffentlicht | Hatte nie einen noneBsecurity.opera.com · |
|---|
| Erhaltene Anfragen | — nicht belegtkeine Quelle veröffentlicht | 20Asecurity.opera.com · |
|---|
| Anfragen, die Daten ergaben | — nicht belegtkeine Quelle veröffentlicht | 0Asecurity.opera.com · |
|---|
| Regime für geheime Anordnungen | Anordnungen werden einem Richter vorgelegt judicial_only | Anordnungen werden einem Richter vorgelegt judicial_only |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallBairvpn.org · | 0 Kein dokumentierter Fall im öffentlichen DatensatzBsecurity.opera.com · 2 Quellen · |
|---|
Durch Werbung bezahlt ads_supportedAblogs.opera.com · 2 Quellen · |
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Keine solche Behauptung noCairvpn.org · | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yesAblogs.opera.com · |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | Auch außerhalb von Affiliate-Seiten erwähnt no | Auch außerhalb von Affiliate-Seiten erwähnt no |
|---|
| Sicherheitsvorfall und seine Offenlegung | Kein Vorfall im Register none_knownkeine Quelle veröffentlicht · | Vom Anbieter zeitnah offengelegt self_disclosed_promptAblogs.opera.com · 2 Quellen · |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine Standardauszahlung standardBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policyBplay.google.com · | Das Verhalten wird gegenüber dem Store erklärt, nicht in der Richtlinie undisclosed_behaviourAplay.google.com · 2 Quellen · |
|---|
| 2016Ablogs.opera.com · |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegtkeine Quelle veröffentlicht | Massenmarkt: 10 Millionen Nutzer oder mehr massAsec.gov · |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 2 Quellen · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Andere Unternehmen der Eigentümergruppe | Keine AngabenBairvpn.org · | Adtech oder Adware · Ein Portfolio anderer AppsAsec.gov · 2 Quellen · |
|---|
| Land des wirtschaftlich Berechtigten | ITBairvpn.org · | CNAsec.gov · |
|---|
| Eigentümergruppe | independentBairvpn.org · | kunlunAsec.gov · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | — die Frage stellt sich nichtkeine Quelle veröffentlicht | 2016-11Asec.gov · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Die Hauptmarke der Gruppe principal | Die Hauptmarke der Gruppe principal |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separate | Separate Infrastruktur separate |
|---|
| — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe noneBairvpn.org · | Eine kostenlose Stufe ohne Datenlimit unlimited_freeAopera.com · 2 Quellen · |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimedBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Angebotene Protokolle | 3 WireGuard, OpenVPN, Ein verschleiertes ProtokollBairvpn.org · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Abdeckung des Kill Switches | Auf einigen Plattformen partialCeddie.website · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Split-Tunneling verfügbar | Nicht verfügbar noCbleepingcomputer.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Gleichzeitige Verbindungen | 5Bairvpn.org · | unlimitedBopera.com · 2 Quellen · |
|---|
| Hürde für den Nutzungsbeginn | Kein Konto erforderlich no_account | Kein Konto erforderlich no_account |
|---|
| P2P erlaubt | Erlaubt yesBairvpn.org · | Blockiert blockedAblogs.opera.com · 2 Quellen · |
|---|
| Große Streaming-Dienste erreichbar | Nicht erreichbar noCbleepingcomputer.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
