IVPN vs. RiseupVPN

Das noch nicht veröffentlichte Audit. Das achte jährliche Cure53-Audit war für Juli 2026 angesetzt, und für 2025 oder 2026 ist noch kein Bericht veröffentlicht, weshalb das jüngste Berichtsdatum das vom April 2024 ist.

Der Vorfall im August 2026. Im August 2026 nutzte ein Angreifer eine Schwachstelle im selbst gehosteten BTCPay Server aus, bevor sie öffentlich war, und erlangte IVPNs eigene Lightning-Betriebsmittel. IVPN veröffentlichte den Bericht darüber vier Tage später unaufgefordert und begrenzte den Vorfall auf diese Maschine: Die VPN-Gateways waren nicht betroffen, es wurde auf keine Kundendatensätze zugegriffen, und es ging kein Geld von Kunden verloren.

Warum es nichts kostet. Das Modell verlangt dafür nichts, und genau das ist der Punkt — ein Betreiber, der dies umgehend sagt, verhält sich so, wie es der Bereich belohnen soll, und der Eintrag steht hier, damit ein Leser weiß, dass es geschehen ist, nicht um eine Zahl zu verändern.

Was die Beauftragungen abdeckten. Der App-Pentest (iOS, Android, Electron, der Daemon) stammt aus dem März 2022 und die Prüfung von Gateway und Serverbetriebssystem aus dem Februar 2023; keine der beiden Prüfungen untersuchte die Behauptung zur Nichtprotokollierung selbst, wie der Bericht von 2023 ausdrücklich sagt, daher beruht die Speicherdauer allein auf der Erklärung in der Datenschutzrichtlinie.

Der jüngste Bericht ist nicht der relevante. Die Beauftragung vom April 2024, Cure53s sechste mit IVPN, prüfte die Website für Kundenkonten, die API und das Hosting; auf der eigenen Geltungsbereichsseite werden Client-Apps und VPN-Server als nicht umfasst genannt, sodass sie weder den Beleg zu den Apps noch den zu den Gateways erweitert, und V03_audit_subject lautet dafür unknown, statt diese Anrechnung zu übernehmen. Die siebte Beauftragung zu den neuen E-Mail- und DNS-Diensten wurde erst für Mai 2025 angekündigt; ein Bericht dazu ist nicht veröffentlicht.

Was die primäre Website nie belegt. RAM-only wird als teilweise erfasst, weil IVPN es als Übergang mit laufenden Testbereitstellungen beschreibt und dessen Abschluss nicht angekündigt hat. Das Eigentum an der Server-Hardware (gemietet oder im Eigentum), die Änderung des Datenverkehrs am Exit und die persönliche Jurisdiktion des wirtschaftlich Berechtigten sind nicht belegt: Keine primäre IVPN-Seite nennt einen dieser drei Punkte, ebenso wenig die Größe der Nutzerbasis.

Drei Felder, die die Wissensbasis beantwortet, nicht die bei der ersten Erfassung gelesenen Seiten. Die IP-Zuweisung ist konstruktionsbedingt geteilt — durch „crowding“ werden Nutzer auf einer Adresse gebündelt, um die Zuordnung zu erschweren. P2P ist überall erlaubt, aber IVPN bittet Kunden, US-Exits zu vermeiden, und verweist auf Druck durch vorgelagerte Anbieter aufgrund des DMCA. Für Streaming gibt es keine Garantie, obwohl das Unternehmen angibt, dass viele Kunden darauf zugreifen.

Für mehrere Usability-Felder gibt es überhaupt keine Dokumentation. Split-Tunneling, die Begrenzung gleichzeitig verbundener Geräte, die P2P-Regelung und der Streaming-Zugriff werden auf keiner in dieser Sitzung gefundenen RiseupVPN-Seite behandelt, und der Kill-Switch ist nur für den Desktop-Tray-Client, nicht für Android, belegt.

Das einzige unabhängige Audit ist ein Pentest des Clients/der Infrastruktur, kein Logging-Audit. Der SRLabs-Bericht von 2025 untersuchte Bitmask und den Menshen-Bridge-Registrar auf Risiken durch Abfangen und DPI; er fragte nie, welche Daten die VPN-Server speichern, daher ist V11_audit_findings not_stated, und die Speicherdauer-Aussage in C01 beruht allein auf Riseups eigener Aussage.

Die oft gegen Riseup angeführte Beschlagnahme von 2012 betraf nicht die eigenen Daten von Riseup. US-Bundesbeamte beschlagnahmten einen Server aus einer Colocation-Einrichtung, die Riseup gemeinsam mit May First/People Link nutzte, aber der Rechner und seine Daten gehörten einem dritten Mieter (European Counter Network); darauf befanden sich weder ein Riseup-Konto noch Nutzerdaten. Deshalb lautet P01_seizure_event none_known, statt einen Vorfall anzurechnen, gegen den sich Riseup nie hätte wehren müssen.