AirVPN vs. Proton VPN

Was die Forenbeiträge zeigen. Forenbeiträge zeigen, dass Nutzer AirVPN wiederholt um ein Warrant Canary gebeten haben, ohne dass Mitarbeiter bestätigt hätten, dass ein solches existiert. Das ist zwar ein Indiz, aber keine primäre Zurückweisung, daher bleibt P07 unknown statt „none“.

Anzahl, die niemand veröffentlicht. Die Anzahl der Anfragen/Datenübergaben ist folglich ebenfalls unbekannt (P08, P09), und die Gesamtzahl der Abonnenten wird nie offengelegt (M08 unknown) — AirVPN veröffentlicht nur einen Live-Zähler der gleichzeitig verbundenen Nutzer, keine Gesamtzahl registrierter Nutzer oder Abonnenten, sodass Schweigen/Unkenntnis hier tatsächlich Gewicht haben.

Builds und Pentests. Reproduzierbare Builds sind auf der eigenen Build-from-Source-Seite von AirVPN nicht dokumentiert (eddie.website/support/build/), und es konnte kein gezielter Pentest des Clients oder der Infrastruktur gefunden werden (V13, V14 unknown). Umfang des Kill Switch und Verhalten des Split-Tunneling stammen aus einem Testbericht eines Dritten und nicht aus der eigenen Dokumentation von AirVPN (U08, U09 mit Konfidenz C), weil die relevanten FAQ-Seiten über das Routing der Website nicht direkt erreichbar waren (sie werden über JavaScript dargestellt und lieferten bei einem einfachen Abruf nur ein Ladegerüst zurück).

Abdeckung außerhalb der Affiliates. Die Presseberichterstattung beschränkt sich nicht auf Affiliates: BleepingComputer, ein etabliertes Medium außerhalb der Liste der Affiliate-Aggregatoren, hat einen unabhängigen Testbericht mit eigenem Hinweis auf die Affiliate-Offenlegung veröffentlicht, statt auf Affiliate-Verzeichnisse beschränkt zu sein (X08=no). Im selben Testbericht wurde außerdem festgestellt, dass AirVPN bei jedem getesteten Streamingdienst scheiterte — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — weshalb U12b_streaming_works nun no statt des zuvor geltenden, aus addictivetips.com stammenden partial lautet, nachdem dieser Host als unzulässig eingestuft wurde.

Der Jahrespreis. U04b_price_yearly=4,08 ist der effektive monatliche Preis in EUR des Einjahresplans (49 EUR/Jahr) auf airvpn.org/buy/, bei der Verlängerung unverändert wie bei jeder AirVPN-Laufzeit.

Das Wortzeichen. AirVPN stellt sein Wortzeichen ausschließlich als PNG (/static/img/logo/web_header.png, logo_horiz.png) bereit und hat keine Presse- oder Markenseite, daher bleibt logos/airvpn.svg gemäß AUDITOR.md §1 leer, statt eine Rastergrafik nachzuzeichnen.

Der Rechtsbehelf und was er nicht klärt. Der Rechtsbehelf vom 22. Oktober 2021 wird hier mit einem Vorbehalt angeführt, der klar ausgesprochen werden sollte: Das Federal Administrative Court entschied, dass E-Mail-Dienste keine Telekommunikationsanbieter sind, und weder die Berichterstattung über das Urteil noch Protons eigene Darstellung erwähnt das VPN.

Was die beiden Felder tatsächlich festlegt. Was C10 und C11 festlegt, ist, dass die Schweiz in der eigenen Länderliste des Katalogs keine Grundlage für eine Vorgabe hat; der Einspruch bestätigt, wie Schweizer Behörden Proton behandeln, und ist nicht für sich genommen ein Befund zu Proton VPN. Ein Urteil zu einem Schwesterprodukt ist eine dünnere Grundlage, als die Quellenangabe es erscheinen lässt.

Der größte einzelne offene Punkt. Proton bietet Exit-Standorte in acht Ländern an, die eine Vorgabe zur Protokollierung auferlegen. Ob sich Hardware tatsächlich in einem dieser Länder befindet, ist nicht belegt: Proton zog 2022 physische Server aus Indien ab und dokumentiert Smart Routing für Standorte, die es von anderswo aus bedient, was auf virtuelle Standorte hindeutet; dies wurde jedoch nur für Indien verifiziert. C09b_mandate_hosting zu belegen, ist der größte einzelne offene Punkt in diesem Datensatz.

Ein bemerkenswerter Datenpunkt aus der Praxis: Öffentliche Protokolle vor US-Bundesgerichten in United States v. Klyushin (D. Mass., Akte 61629108, Dokumente #183 und #217, gefunden über CourtListener/RECAP) zeigen, dass ein Pen-Register der Strafverfolgungsbehörden direkt beim Hosting-Unternehmen (DediPath) und nicht bei AirVPN eingerichtet wurde, um die IP eines AirVPN-Servers von Jan.–Feb. 2020 zu überwachen; die eigenen Mitarbeiter von AirVPN bestätigten in ihrem Forum, dass das Unternehmen keine Kenntnis von der Überwachung und keine Beteiligung daran hatte und dass das Gerät außerhalb der eigenen Systeme von AirVPN installiert werden musste.

Dies ist in P12_case_history als Ereignis court_order/nothing_produced erfasst, mit Quellenangabe aus der eigenen Forumsbestätigung von AirVPN (nicht aus den PACER-PDFs selbst, die automatisierte Abrufe mit 403 beantworteten und nur über eine sekundäre Zusammenfassung gelesen wurden).