Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 8 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 20 Ländern
1 dokumentierte Fall, keiner davon führte zu Daten
1 dokumentierte Fall, 1 davon führten zu Daten
Jüngste Änderungen
1 Änderung protokolliert, am 13. Sept. 2026
Keine Änderung zu diesem Datensatz protokolliert
Offene Fragen
Bei diesem Datensatz noch offen.
Kein unabhängiges Audit. Auf der Website, in der Presse oder in Hilfedokumentationen wurde kein Audit der Sicherheit, Infrastruktur oder Nichtprotokollierung durch Dritte für die eigenen Systeme von OVPN gefunden; der ähnlichste adversariale Test der Behauptung zur Nichtprotokollierung ist das schwedische Gerichtsverfahren von 2020, das kein Audit ist und den aktuellen WireGuard/OpenVPN-Stack nicht im Detail behandelt.
Die Historie der Eigentümergruppe geht der Übernahme von OVPN voraus. Der nachteilige Befund hinter der Aufnahme dieses Datensatzes (X04) ist eine Beschwerde aus dem Jahr 2017 gegen AnchorFree, den Unternehmensvorgänger von Pango, wegen der Weitergabe von Daten aus dem Werbenetzwerk von Hotspot Shield – sechs Jahre bevor Pango OVPN übernahm. Sie wurde von der FTC nie entschieden, und die eigene Infrastruktur und die Richtlinien von OVPN sind in diesem Datensatz gesondert dokumentiert.
Auf zwei Einheiten aufgeteilte Unternehmensstruktur. Die aktuellen Nutzungsbedingungen und die Datenschutzerklärung von OVPN nennen OVPN Inc. (Redwood City, California) als Vertragspartei, während das eigene Hilfezentrum von OVPN OVPN Integritet AB (Sweden, org. no. 556999-4469) als Betreiber nennt. Beide werden als Unternehmen unter demselben letztendlichen Eigentümer, Pango, beschrieben; welche Einheit die Infrastruktur und die rechtliche Verantwortung für einen bestimmten Nutzer hält, wurde nicht weiter geklärt.
Bei diesem Datensatz noch offen.
Der Besitz der Hardware ist nicht angegeben. Die eigene Regierungs-FAQ von Riseup beschreibt die physische Kontrolle über die zentrale Infrastruktur in Seattle (‚nicht in der Cloud gehostet‘), sagt aber nichts über die VPN-Gateway-Rechner in Montreal, Paris und Amsterdam aus, die in für kommerzielle Hoster typischen IP-Bereichen liegen. C08_servers_ownership bleibt unbekannt, statt aus der Aussage zu Seattle etwas abzuleiten.
Das Protokoll für die minimal erforderlichen VPN-Daten wird nur durch Ausschluss beschrieben. Die Sicherheitsseite listet alles auf, was das rotierende 5-Tage-Protokoll nicht enthält (keine IP, keinen Fingerabdruck, keine DNS-Anfragen, keine Metadaten), sagt aber nie, was es enthält. C01 wird anhand dieser Ausschlussliste mit none_linkable ausgefüllt, aber wer wissen möchte, woraus die Bytes tatsächlich bestehen, findet hier keine Antwort.
Für mehrere Usability-Felder gibt es überhaupt keine Dokumentation. Split-Tunneling, die Begrenzung gleichzeitig verbundener Geräte, die P2P-Regelung und der Streaming-Zugriff werden auf keiner in dieser Sitzung gefundenen RiseupVPN-Seite behandelt, und der Kill-Switch ist nur für den Desktop-Tray-Client, nicht für Android, belegt.
Das einzige unabhängige Audit ist ein Pentest des Clients/der Infrastruktur, kein Logging-Audit. Der SRLabs-Bericht von 2025 untersuchte Bitmask und den Menshen-Bridge-Registrar auf Risiken durch Abfangen und DPI; er fragte nie, welche Daten die VPN-Server speichern, daher ist V11_audit_findings not_stated, und die Speicherdauer-Aussage in C01 beruht allein auf Riseups eigener Aussage.
Die oft gegen Riseup angeführte Beschlagnahme von 2012 betraf nicht die eigenen Daten von Riseup. US-Bundesbeamte beschlagnahmten einen Server aus einer Colocation-Einrichtung, die Riseup gemeinsam mit May First/People Link nutzte, aber der Rechner und seine Daten gehörten einem dritten Mieter (European Counter Network); darauf befanden sich weder ein Riseup-Konto noch Nutzerdaten. Deshalb lautet P01_seizure_event none_known, statt einen Vorfall anzurechnen, gegen den sich Riseup nie hätte wehren müssen.
Anmerkungen
Zum Datensatz als Ganzes.
RiseupVPN ist ein kostenloser Client von Riseup Networks, einem US-amerikanischen gemeinnützigen Kollektiv nach 501(c)(4) (riseup.net), das seit 1999 tätig ist; für das VPN fällt kein eigener Preis an, und es wird vollständig durch Spenden getragen, weshalb U04/U04b not_applicable sind. RiseupVPN ist ein Rebranding des älteren Bitmask/Riseup-Black-Clients auf Basis der LEAP-Plattform; seine vier Gateways (Seattle, Montreal, Paris, Amsterdam) befinden sich sämtlich in Ländern mit einer Vorgabe zur Protokollierung gemäß countries.csv, und das Hosting dort ist physisch statt virtuell.
13. Sept. 20261 Änderung
Sicherheits-Scoresecurity.score
25 geändert zu 24
| KanalDruck, genommen von dem, was übrig war | OVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | RiseupVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.329 | 0.497 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.323 | 0.200 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.227 | 0.097 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.200 | 0.200 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.104 | 0.070 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.087 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.000 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 24 | 25 |
Nach Umstand
| OVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Erlaubt yes | — nicht belegt |
| Streaming | Erreichbar yes | — nicht belegt |
| Geräte gleichzeitig | 4 | — nicht belegt |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | Keine | Keine |
| Hosting in diesen Ländern | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Unternehmen unter einer Vorgabe | — nicht belegt | Keine solche Vorgabe no |
| Geheime Anordnungen | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
OVPN und RiseupVPN wurden vom Team von HushFleet geprüft und beide in die Stufe Unzureichend eingeordnet: OVPN erzielt 24/100 bei der Sicherheit, RiseupVPN 25/100. Sie teilen Anmeldung ohne Konto. Der 1-Punkte-Abstand öffnet sich am weitesten bei Speicherdauer — „Gibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?“ — und nimmt OVPN 33% und RiseupVPN 50%.
Sicherheit
Usability
Rang 7 von 68 im Register
Vereinigte Staaten · Zensur-Umgehungstool
Exits in 4 Ländern
| OVPN | RiseupVPN | |
|---|---|---|
| Sicherheit | 24 unzureichend · Rang 8 von 68 | 25 unzureichend · Rang 7 von 68 |
| Usability | 62 von 100 | 65 von 100 |
| Vollständigkeit des Datensatzes | 70% Usability 100% | 88% Usability 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable |
| RAM-only-Server ohne Festplatten | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_optionBsupport.ovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Anmeldung ohne E-Mail | Ja, laut Angabe des Anbieters yes_declared | Ja, laut Angabe des Anbieters yes_declared |
| Anonyme Zahlungsoptionen | Kryptowährung über einen ZahlungsdienstleisterBsupport.ovpn.com · | Der Dienst nimmt überhaupt keine Zahlung anBriseup.net · |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Schlimmste Kategorie von SDKs Dritter in der App | Absturzberichte crashBapps.apple.com · | Kein SDK Dritter noneBplay.google.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Analyse analyticsBovpn.com · | Kein Tracker Dritter noneBriseup.net · |
| Wem gehört die Hardware | Im Eigentum des Anbieters ownedBovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | Keine | Keine |
| Hosting in den angebotenen Ländern mit Vorgabe | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Das Gründungsland schreibt Speicherdauer vor | — nicht belegtkeine Quelle veröffentlicht | Keine solche Vorgabe noBriseup.net · |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | — nicht belegtkeine Quelle veröffentlicht | Keine solche Regelung noBriseup.net · |
| Dauerhafter Geräte-Identifikator | Keine gespeicherte Kennung none | Keine gespeicherte Kennung none |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegtkeine Quelle veröffentlicht | Datenverkehr wird unverändert durchgeleitet noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | — nicht belegtkeine Quelle veröffentlicht | Ja, und der Bericht wurde gelesen yes_verifiedAopentech.fund · 2 Quellen · |
| Art der Veröffentlichung des Berichts | — nicht belegtkeine Quelle veröffentlicht | Der vollständige Bericht ist veröffentlicht full_pdfAopentech.fund · |
| Gegenstand des Audits | — nicht belegtkeine Quelle veröffentlicht | Die Infrastruktur · Das Protokoll · Sicherheit der AppAopentech.fund · |
| Abdeckung der Server-Flotte | — nicht belegtkeine Quelle veröffentlicht |
| OVPN | RiseupVPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_known | Keine Beschlagnahmung verzeichnet none_known |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_knownBovpn.com · 2 Quellen · | Kontodaten wurden übergeben account_data_disclosedBriseup.net · |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceBovpn.com · | Kontodaten herausgegeben produced_account_dataBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | Keine dokumentierte Lüge none | Keine dokumentierte Lüge none |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyAcdt.org · | Nichts Nachteiliges im Register cleanBriseup.net · |
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only |
| OVPN | RiseupVPN | |
|---|---|---|
| Juristische Person | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 Quellen · |
| Wo das Unternehmen sitzt | Vereinigte Staaten US | Vereinigte Staaten US |
| Jahr, in dem der Dienst gestartet wurde | 2014Bovpn.com · | 1999Briseup.net · |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegt | — nicht belegt |
| Wirtschaftlich Berechtigter, wie angegeben | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Plattformen mit einem Client | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Länder mit einem Exit | 20 LänderBovpn.com · | 4 LänderBapi.black.riseup.net:443 · |
| Monatlich zahlend | $12.00 pro MonatBovpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| Jährlich zahlend | $59.88 pro Jahr bei Verlängerung, einmal abgerechnet |
| — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| Name des Auditors | — nicht belegtkeine Quelle veröffentlicht | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Kategorie des Auditors | — nicht belegtkeine Quelle veröffentlicht | Ein Sicherheitsspezialist security_specialistAopentech.fund · |
|---|
| Bestätigungsstandard | — nicht belegtkeine Quelle veröffentlicht | Kein Standard angegeben noneAopentech.fund · |
|---|
| Datum des neuesten Berichts | — nicht belegtkeine Quelle veröffentlicht | 2025-05-16Aopentech.fund · |
|---|
| Audit-Rhythmus | — nicht belegtkeine Quelle veröffentlicht | Einmalig one_offBopentech.fund · |
|---|
| Insgesamt veröffentlichte Audits | — nicht belegtkeine Quelle veröffentlicht | 1Bopentech.fund · |
|---|
| Speicherdauer laut Bericht | — nicht belegtkeine Quelle veröffentlicht | Der Bericht behandelt die Speicherdauer nicht not_statedAopentech.fund · |
|---|
| Quellcode des Clients veröffentlicht | — nicht belegtkeine Quelle veröffentlicht | Jeder Client allBgithub.com · 2 Quellen · |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegtkeine Quelle veröffentlicht | Ja, und der Bericht wurde gelesen yes_verifiedAopentech.fund · |
|---|
| Stärke des Prüfungsurteils | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Reaktion auf eine nationale Vorgabe zur Protokollierung | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbersBovpn.com · | Kein Bericht noneBriseup.net · |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Warrant-Canary-Disziplin | — nicht belegtkeine Quelle veröffentlicht | Aktuell gehalten maintainedBriseup.net · |
|---|
| Erhaltene Anfragen | 0Bovpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Anfragen, die Daten ergaben | 0Bovpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Regime für geheime Anordnungen | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallBovpn.com · | 1 dokumentierte FallBriseup.net · |
|---|
Eine kostenlose Stufe, die durch die kostenpflichtige finanziert wird freemium_fundedBriseup.net · 2 Quellen · |
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yesBsupport.ovpn.com · | Keine solche Behauptung noBriseup.net · |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | Auch außerhalb von Affiliate-Seiten erwähnt no | Auch außerhalb von Affiliate-Seiten erwähnt no |
|---|
| Sicherheitsvorfall und seine Offenlegung | Kein Vorfall im Register none_knownBovpn.com · | Von jemand anderem offengelegt third_party_disclosedAopentech.fund · 2 Quellen · |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine Standardauszahlung standardBovpn.com · | Kein Partnerprogramm noneBriseup.net · |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Andere Unternehmen der Eigentümergruppe | Ein Portfolio anderer AppsCen.wikipedia.org · | Keine AngabenBriseup.net · |
|---|
| Land des wirtschaftlich Berechtigten | US | US |
|---|
| Eigentümergruppe | pangoBsupport.ovpn.com · 2 Quellen · | independentBriseup.net · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2023-05-08Bovpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Eine von der Gruppe erworbene Marke acquired_brandBovpn.com · | Die Hauptmarke der Gruppe principalBriseup.net · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separate | Separate Infrastruktur separate |
|---|
| — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe noneBovpn.com · | Eine kostenlose Stufe ohne Datenlimit unlimited_freeBriseup.net · |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 3 OpenVPN, WireGuard, Ein verschleiertes ProtokollBovpn.com · 2 Quellen · | 2 OpenVPN, Ein verschleiertes ProtokollBapi.black.riseup.net:443 · |
|---|
| Abdeckung des Kill Switches | Nur auf Desktop desktop_only | Nur auf Desktop desktop_only |
|---|
| Split-Tunneling verfügbar | Verfügbar yesBsupport.ovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Gleichzeitige Verbindungen | 4Bsupport.ovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Hürde für den Nutzungsbeginn | Kein Konto erforderlich no_account | Kein Konto erforderlich no_account |
|---|
| P2P erlaubt | Erlaubt yesBsupport.ovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yesBsupport.ovpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
