Amnezia wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von 3/100 und einem Usability-Score von 67/100. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 50 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Rumänien. Er verfügt über ein unabhängiges Sicherheitsaudit: der vollständige Bericht ist veröffentlicht, Beleg-Ebene A.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 20. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 4 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Nicht empfohlen Jurisdiktion: Rumänien Speicherdauer: Quell-IP-Adresse Protokoll: Ein von WireGuard abgeleitetes Protokoll Eigentümergruppe: Unabhängig

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

Amnezia — Sicherheits-Testbericht von HushFleet

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	3 von 100 · Nicht empfohlen
Usability-Score	67 von 100 · Status belegt · 82% belegt · 87,1% des Gewichts gelesen
Rechtsträger	ANARCHY LAB S.R.L.
Jurisdiktion	Rumänien
Letztlicher Eigentümer	unbekannt
Exponierung	Niedrig · dominanter Kanal: Speicherdauer
Speicherdauer	Quell-IP-Adresse
Letztes Audit	7ASecurity · Jan. 2025 · Wiederholt, ohne festen Turnus · Ja, und der Bericht wurde gelesen
Länder mit Exits	20
Protokolle	Ein von WireGuard abgeleitetes Protokoll Ein Anbieterprotokoll mit veröffentlichtem Quellcode
Funktioniert unter aktiver Zensur	Funktionieren behauptet
Schwächstes noch angebotenes Protokoll	nicht zutreffend
Eigenes DNS im Tunnel	Ja, laut Angabe des Anbieters
Plattformen	Windows macOS iOS Android Linux Android TV
Gleichzeitige Geräte	7
Kill-Switch	Nur auf Desktop
Split-Tunneling	Verfügbar
Anmeldung	Nur eine E-Mail-Adresse
Kostenloser Tarif	Eine kostenlose Stufe mit Einschränkungen
P2P erlaubt	unbekannt
Große Streaming-Dienste erreichbar	unbekannt
Preis, monatlich	nicht veröffentlicht
Preis, jährlich	$50.00 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Kasachstan Russland Türkei
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	nicht zutreffend
Rolle dieser Marke innerhalb der GruppeM17_brand_role	principal
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	separate
Insgesamt veröffentlichte AuditsV10_audit_count	3

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

36 27 bleiben unknown, 4 nicht zutreffend

Vollständigkeit

55% der Anteil, den das Modell gewichten konnte

Quellenangaben

57 über 15 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 18 hierB gewichtet 0,85 · 39 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Audit der Speicherdauer. Drei Beauftragungen von 7ASecurity (2022, 2024, 2025) decken App-Sicherheit, Protokollimplementierung, Lieferkette und ein Bedrohungsmodell ab, aber keine davon prüft die Praxis zur Speicherdauer: V11 bleibt not_stated und C01 beruht allein auf der Datenschutzrichtlinie.

Eine Richtlinie, die die IP-Verarbeitung sowohl verneint als auch beschreibt. Die Richtlinie erklärt in einem Abschnitt, dass "we do not collect or store" IP-Adressen, und in einem anderen, dass "we also process IP addresses... temporarily" zur Bearbeitung von Missbrauch und zur Analyse der Blockierung von AmneziaFree, ohne dass in beiden Fällen ein numerisches Speicherdauerfenster angegeben wird. C01 erfasst auf dieser Grundlage den schlechtesten Fall (source_ip); ein angegebenes Löschfenster würde dies ändern.

der Rest dessen, was offen ist — 104 weitere Wörter

Zwei juristische Personen, eine Marke. Die Über-uns-Seite nennt EUPHORIATECH LIMITED (Cyprus), während die Datenschutzrichtlinie ANARCHY LAB S.R.L. (Romania) als Verantwortlichen für die Daten nennt; das Verhältnis zwischen ihnen wird auf der Website nirgends erklärt.

Durchsetzungshistorie. Für diesen Anbieter konnte kein Transparenzbericht, keine Warrant Canary, kein Beschlagnahmeprotokoll und kein Gerichtsprotokoll gefunden werden; P01-P03, P08-P09 und P11 bleiben unknown statt none_known, weil die Suche hier eine Lektüre der Website und keine gezielte Suche nach Rechtsunterlagen war.

Details zur Serverflotte. Die Premium-Standortliste nennt 20 Länder ohne Kennzeichnung als physisch/virtuell und ohne angegebene Hosting-Eigentumsstruktur, daher bleiben C08 und C09b_mandate_hosting unknown, obwohl mehrere aufgeführte Länder unter eine Speicherdauer-Vorgabe fallen.

Zum Datensatz als Ganzes.

Dieser Datensatz bewertet Amnezia Premium/Free, den gehosteten kommerziellen VPN-Dienst (M12_service_class = commercial_vpn). Amnezia veröffentlicht außerdem Amnezia Self-Hosted, Open-Source-Software zum Betrieb eines VPN auf einem Server, den die Nutzer selbst mieten; dabei handelt es sich um ein anderes Produkt mit einem anderen Risikomodell, das hier nicht bewertet wird, obwohl die Client-App und ein großer Teil des Protokollstapels (AmneziaWG, XRay) zwischen beiden geteilt werden.

U07_protocols/C13 berücksichtigen nur die beiden Protokolle, die die eigene App und die Preisseite von Premium anbieten (AmneziaWG, XRay VLESS Reality); die selbst gehostete Variante bietet zusätzlich OpenVPN und ShadowSocks an. Der Apple-Entwicklername im App-Store-Eintrag ("Privacy Technologies") stimmt mit keiner der auf der Website genannten juristischen Personen überein; dies wurde nicht weiter untersucht.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 2 unbekannt geblieben · 1 nicht zutreffend · 75,0 Punkte Druck×0,250

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0393), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0393 aus dem Audit und 0.5652 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

source_ip

Bamnezia.org13. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

app_scoped_id

Bamnezia.org13. Sept. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_verified

A7asecurity.com

Berechnet

×0,033 eines makellosen Datensatzes Vollständigkeit 55%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,799 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Jurisdiktion, ×0,350 gegenüber ×0,680.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Woher der Sicherheits-Score stammt

Amnezia

Proton VPN

Mullvad VPN

IVPN