Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 5 von 68 im Register
Malaysia · Kommerzielles VPN
Exits in 57 Ländern
Kein dokumentierter Fall im öffentlichen Datensatz
Sicherheit
Usability
Rang 8 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 20 Ländern
1 dokumentierte Fall, keiner davon führte zu Daten
Jüngste Änderungen
1 Änderung protokolliert, am 14. Sept. 2026
1 Änderung protokolliert, am 13. Sept. 2026
Offene Fragen
Bei diesem Datensatz noch offen.
Letztlich wirtschaftlich Berechtigter. eVenture Ltd. wird mit Firmensitz und Registrierung (Malaysia, LL09685) sowie einer Straßenadresse genannt, aber in den eigenen Dokumenten des Anbieters wird weder ein individueller Eigentümer noch eine übergeordnete Struktur offengelegt; M09, M11 und der Eigentümer-Jurisdiktions-Kanal bleiben unbekannt.
Geschichte von Beschlagnahmungen und Gerichtsakten. Der Transparenzbericht besagt, dass Strafverfolgungsanfragen in jedem Jahr seit 2013 nichts zur Herausgabe erhielten, was P02_disclosure_history stützt, aber keine einzelne datierte Beschlagnahme oder gerichtliche Anordnung ist mit einem eigenen Datensatz dokumentiert, sodass P01_seizure_event und P03_court_record unbekannt bleiben, statt der günstigen none_known/unable_to_produce, die ein P12-Ereignis einbringen würde.
Hosting in Vorgabeländern. hide.me bietet Exit-Standorte in drei Ländern an, die die Vorgabetabelle dieses Katalogs kennzeichnet (AE, TR, VN); auf keiner der drei Länderseiten wird angegeben, ob die Hardware dort physisch oder virtuell ist, daher ist C09b_mandate_hosting unbekannt.
Angaben zu Umgehung und Streaming. Die Preisseite bewirbt undifferenziert „Streaming Support“ und die Website bietet keine gemessenen Belege für Umgehung, daher bleiben U06_censorship_circumvention, U12a_p2p_allowed und U12b_streaming_works unbekannt, statt auf Marketingtext zu beruhen.
Audit-Geschichte vor 2024. Die eigenen Seiten des Anbieters behaupten ein Audit „bereits im Jahr 2015“ und beschreiben Audits als routinemäßig, aber nur das PDF von Securitum aus dem Jahr 2024 konnte gefunden und geöffnet werden; V09_audit_regularity und V10_audit_count werden auf Grundlage des einen tatsächlich gelesenen Dokuments bewertet, nicht der behaupteten Serie.
Bei diesem Datensatz noch offen.
Kein unabhängiges Audit. Auf der Website, in der Presse oder in Hilfedokumentationen wurde kein Audit der Sicherheit, Infrastruktur oder Nichtprotokollierung durch Dritte für die eigenen Systeme von OVPN gefunden; der ähnlichste adversariale Test der Behauptung zur Nichtprotokollierung ist das schwedische Gerichtsverfahren von 2020, das kein Audit ist und den aktuellen WireGuard/OpenVPN-Stack nicht im Detail behandelt.
Die Historie der Eigentümergruppe geht der Übernahme von OVPN voraus. Der nachteilige Befund hinter der Aufnahme dieses Datensatzes (X04) ist eine Beschwerde aus dem Jahr 2017 gegen AnchorFree, den Unternehmensvorgänger von Pango, wegen der Weitergabe von Daten aus dem Werbenetzwerk von Hotspot Shield – sechs Jahre bevor Pango OVPN übernahm. Sie wurde von der FTC nie entschieden, und die eigene Infrastruktur und die Richtlinien von OVPN sind in diesem Datensatz gesondert dokumentiert.
Auf zwei Einheiten aufgeteilte Unternehmensstruktur. Die aktuellen Nutzungsbedingungen und die Datenschutzerklärung von OVPN nennen OVPN Inc. (Redwood City, California) als Vertragspartei, während das eigene Hilfezentrum von OVPN OVPN Integritet AB (Sweden, org. no. 556999-4469) als Betreiber nennt. Beide werden als Unternehmen unter demselben letztendlichen Eigentümer, Pango, beschrieben; welche Einheit die Infrastruktur und die rechtliche Verantwortung für einen bestimmten Nutzer hält, wurde nicht weiter geklärt.
Anmerkungen
Zum Datensatz als Ganzes.
Bei der Preisgestaltung gibt es keine schlichte 12-Monats-Stufe; das engste Gegenstück zu einem Jahresplan ist eine Laufzeit von 13 Monaten (12 Monate plus 1 Bonusmonat), die mit 54,99 USD abgerechnet wird und gemäß der Erstlaufzeitregel des Schemas mit diesem Hinweis in U04b erfasst ist. Eine Laufzeit von 26 Monaten (24+2 Bonusmonate) ist ebenfalls für 69,99 USD verfügbar, aber nicht der Jahresplan, nach dem das Feld fragt. C05_payment_anonymous führt auf derselben Seite ebenfalls Visa/Mastercard/Amex/PayPal auf; nur die Krypto-Option Coinpayments steht im Zusammenhang mit Anonymität.
C07b_site_trackers ist ein selbst gehostetes/proxy-basiertes Plausible-ähnliches Analyseskript, das von der eigenen Domain von hide.me ausgeliefert wird (data-api https://hide.me/api/event), nicht von einer Drittanbieter-Domain; es wurde als analytics codiert, da es weiterhin ein eigenständiges Analyseprodukt und kein First-Party-Log ist.
Die Aktualisierung von U07_protocols (2026-09-14) ergab, dass SoftEther neben WireGuard, IKEv2, SSTP und OpenVPN zur Protokollliste hinzugefügt wurde; SoftEther ist quelloffene Software eines Drittanbieters (nicht das eigene Protokoll von hide.me) mit einer veröffentlichten, überprüfbaren Implementierung und wird daher als vendor_open statt als proprietär codiert.
14. Sept. 20261 Änderung
Angebotene ProtokolleU07_protocols
wireguard, ikev2, sstp, openvpn geändert zu wireguard, ikev2, sstp, openvpn, vendor_open
13. Sept. 20261 Änderung
Sicherheits-Scoresecurity.score
25 geändert zu 24
hide.me und OVPN wurden vom Team von HushFleet geprüft und beide in die Stufe Unzureichend eingeordnet: hide.me erzielt 28/100 bei der Sicherheit, OVPN 24/100. Der 4-Punkte-Abstand öffnet sich am weitesten bei Integrität — „Ist er dabei ertappt worden, eines zu sagen und ein anderes zu tun?“ — und nimmt hide.me 4% und OVPN 32%.
| KanalDruck, genommen von dem, was übrig war | hide.meDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | OVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.518 | 0.329 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.040 | 0.323 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.149 | 0.227 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.125 | 0.200 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.146 | 0.104 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 28 | 24 |
| hide.me | OVPN | |
|---|---|---|
| Sicherheit | 28 unzureichend · Rang 5 von 68 | 24 unzureichend · Rang 8 von 68 |
| Usability | 81 von 100 | 62 von 100 |
| Vollständigkeit des Datensatzes | 77% Usability 75% | 70% Usability 100% |
| hide.me | OVPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Sitzungsmetadaten session_metadataBhide.me · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBovpn.com · |
| RAM-only-Server ohne Festplatten | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAhide.me · | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_option | Dedizierte Adresse als Option angeboten dedicated_option |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich noBhide.me · | Ja, laut Angabe des Anbieters yes_declaredBsupport.ovpn.com · |
| Anonyme Zahlungsoptionen | Kryptowährung über einen Zahlungsdienstleister | Kryptowährung über einen Zahlungsdienstleister |
| Eigener DNS innerhalb des Tunnels | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAhide.me · | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · |
| Schlimmste Kategorie von SDKs Dritter in der App | Kein SDK Dritter noneBplay.google.com · 2 Quellen · | Absturzberichte crashBapps.apple.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Analyse analytics | Analyse analytics |
| Wem gehört die Hardware | Im Eigentum des Anbieters owned | Im Eigentum des Anbieters owned |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 3 Vereinigte Arabische Emirate, Türkei, VietnamBhide.me · | KeineBovpn.com · |
| Hosting in den angebotenen Ländern mit Vorgabe | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtBovpn.com · |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe noBhide.me · | — nicht belegtkeine Quelle veröffentlicht |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | — nicht belegt | — nicht belegt |
| Dauerhafter Geräte-Identifikator | Keine gespeicherte Kennung none | Keine gespeicherte Kennung none |
| Das schwächste weiterhin angebotene Protokoll | SSTP sstpBhide.me · | — die Frage stellt sich nichtBovpn.com · 2 Quellen · |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| hide.me | OVPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verifiedAhide.me · | — nicht belegtkeine Quelle veröffentlicht |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdfAhide.me · | — nicht belegtkeine Quelle veröffentlicht |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbstAhide.me · | — nicht belegtkeine Quelle veröffentlicht |
| Abdeckung der Server-Flotte | Eine Stichprobe von Servern sample |
| hide.me | OVPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | — nicht belegtkeine Quelle veröffentlicht | Keine Beschlagnahmung verzeichnet none_knownBovpn.com · |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | — nicht belegtkeine Quelle veröffentlicht | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceBovpn.com · |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | Zog seine Server ab, statt nachzukommen withdrew_physicalBhide.me · | — nicht belegt |
| hide.me | OVPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | — nicht belegtkeine Quelle veröffentlicht | Keine dokumentierte Lüge noneBovpn.com · |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | — nicht belegtkeine Quelle veröffentlicht | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyAcdt.org · |
| Wie der Dienst bezahlt wird | Eine kostenlose Stufe, die durch die kostenpflichtige finanziert wird freemium_funded |
| hide.me | OVPN | |
|---|---|---|
| Juristische Person | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | OVPN Inc.Bovpn.com · |
| Wo das Unternehmen sitzt | Malaysia MYBhide.me · | Vereinigte Staaten USBovpn.com · |
| Jahr, in dem der Dienst gestartet wurde | 2012Bhide.me · | 2014Bovpn.com · |
| hide.me | OVPN | |
|---|---|---|
| Plattformen mit einem Client | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Browser-Erweiterung, RouterBhide.me · | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · |
| Länder mit einem Exit | 57 LänderBhide.me · | 20 LänderBovpn.com · |
| Monatlich zahlend | $11.99 pro MonatBhide.me · | $12.00 pro MonatBovpn.com · |
Nach Umstand
| hide.me | OVPN | |
|---|---|---|
| Torrenting | — nicht belegt | Erlaubt yes |
| Streaming | — nicht belegt | Erreichbar yes |
| Geräte gleichzeitig | 10 | 4 |
| Unter Zensur | — nicht belegt | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 3 Vereinigte Arabische Emirate, Türkei, Vietnam | Keine |
| Hosting in diesen Ländern | — nicht belegt | — die Frage stellt sich nicht |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | — nicht belegt |
| Geheime Anordnungen | — nicht belegt | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
| — nicht belegtkeine Quelle veröffentlicht |
| Name des Auditors | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Kategorie des Auditors | Ein Sicherheitsspezialist security_specialistAhide.me · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Bestätigungsstandard | Ein weiterer Standard otherAhide.me · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Datum des neuesten Berichts | 2024-06-07Ahide.me · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Audit-Rhythmus | Einmalig one_offAhide.me · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Insgesamt veröffentlichte Audits | 1Ahide.me · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Speicherdauer laut Bericht | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableAhide.me · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Quellcode des Clients veröffentlicht | Einige Clients partialBgithub.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegt | — nicht belegt |
|---|
| Stärke des Prüfungsurteils | — die Frage stellt sich nichtkeine Quelle veröffentlicht | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | — nicht belegt | — nicht belegt |
|---|
| Warrant-Canary-Disziplin | — nicht belegt | — nicht belegt |
|---|
| Erhaltene Anfragen | 9Ahide.me · | 0Bovpn.com · |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | — nicht belegtkeine Quelle veröffentlicht | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalentBeff.org · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 0 Kein dokumentierter Fall im öffentlichen DatensatzAhide.me · 2 Quellen · | 1 dokumentierte FallBovpn.com · |
|---|
Nur kostenpflichtige Abonnements paid_onlyBovpn.com · |
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yes | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yes |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | — nicht belegtkeine Quelle veröffentlicht | Auch außerhalb von Affiliate-Seiten erwähnt noCcyberinsider.com · |
|---|
| Sicherheitsvorfall und seine Offenlegung | Kein Vorfall im Register none_known | Kein Vorfall im Register none_known |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine hohe Auszahlung high_payoutBhide.me · | Eine Standardauszahlung standardBovpn.com · |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | Massenmarkt: 10 Millionen Nutzer oder mehr massBhide.me · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | — nicht belegtkeine Quelle veröffentlicht | PangoBsupport.ovpn.com · |
|---|
| Andere Unternehmen der Eigentümergruppe | Keine AngabenBhide.me · 3 Quellen · | Ein Portfolio anderer AppsCen.wikipedia.org · |
|---|
| Land des wirtschaftlich Berechtigten | — nicht belegtkeine Quelle veröffentlicht | USBovpn.com · |
|---|
| Eigentümergruppe | independentBhide.me · 2 Quellen · | pangoBsupport.ovpn.com · 2 Quellen · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2012Bhide.me · 2 Quellen · | 2023-05-08Bovpn.com · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Die Hauptmarke der Gruppe principalBhide.me · | Eine von der Gruppe erworbene Marke acquired_brandBovpn.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separate | Separate Infrastruktur separate |
|---|
| Jährlich zahlend | $54.99 pro Jahr bei Verlängerung, einmal abgerechnetBhide.me · | $59.88 pro Jahr bei Verlängerung, einmal abgerechnetBovpn.com · |
|---|
| Nutzbare kostenlose Stufe | Eine kostenlose Stufe mit Einschränkungen limited_freeBhide.me · | Keine kostenlose Stufe noneBovpn.com · |
|---|
| Funktioniert unter aktiver Zensur | — nicht belegtkeine Quelle veröffentlicht | Funktionieren behauptet claimedBsupport.ovpn.com · |
|---|
| Angebotene Protokolle | 5 WireGuard, IKEv2, SSTP, OpenVPN, Ein Anbieterprotokoll mit veröffentlichtem QuellcodeBhide.me · | 3 OpenVPN, WireGuard, Ein verschleiertes ProtokollBovpn.com · 2 Quellen · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platformsBhide.me · | Nur auf Desktop desktop_onlyBsupport.ovpn.com · |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | 10Bhide.me · | 4Bsupport.ovpn.com · |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_onlyBhide.me · | Kein Konto erforderlich no_accountBsupport.ovpn.com · |
|---|
| P2P erlaubt | — nicht belegtkeine Quelle veröffentlicht | Erlaubt yesBsupport.ovpn.com · |
|---|
| Große Streaming-Dienste erreichbar | — nicht belegtkeine Quelle veröffentlicht | Erreichbar yesBsupport.ovpn.com · |
|---|
