Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

4 von 100 · Nicht empfohlen

Usability-Score

60 von 100 · Status belegt · 83% belegt · 82,4% des Gewichts gelesen

Rechtsträger

Avira Operations GmbH

Jurisdiktion

Deutschland

Letztlicher Eigentümer

Gen Digital Inc.

Exponierung

Mittel · dominanter Kanal: Speicherdauer

Speicherdauer

Quell-IP-Adresse

Letztes Audit

unbekannt · unbekannt · unbekannt · unbekannt

Länder mit Exits

Protokolle

OpenVPN IPsec

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

IPsec

Eigenes DNS im Tunnel

unbekannt

Plattformen

Windows macOS Android iOS

Gleichzeitige Geräte

Kill-Switch

Auf einigen Plattformen

Split-Tunneling

unbekannt

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Eine kostenlose Stufe mit Einschränkungen

P2P erlaubt

Erlaubt

Große Streaming-Dienste erreichbar

Erreichbar

Preis, monatlich

$10.00 pro Monat

Preis, jährlich

$78.00 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Gen Digital

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

2021-01

Rolle dieser Marke innerhalb der GruppeM17_brand_role

acquired_brand

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

unbekannt

Insgesamt veröffentlichte AuditsV10_audit_count

unbekannt

Nicht empfohlen

Avira VPN

Kommerzielles VPNDeutschlandRang 45 von 68

Monatlich zahlend

$10.00 pro Monat

Jährlich zahlend

$78.00 einmal jährlich abgerechnet

Abdeckung

35 Länder mit einem Exit

Kostenloser Tarif

Ja eingeschränkter kostenloser Tarif

4 von 100

Sicherheit

60 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

29 37 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

44% der Anteil, den das Modell gewichten konnte

Quellenangaben

45 über 16 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 6 hierB gewichtet 0,85 · 37 hierC gewichtet 0,70 · 2 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Kein unabhängiges Audit. Auf der eigenen Website von Avira oder in deren Support-Wissensdatenbank wurde kein Beleg für ein Audit durch Dritte, einen Penetrationstest oder eine Prüfung des Quelltexts von Avira Phantom VPN gefunden; der gesamte V-Block bleibt unbekannt. Ein veröffentlichtes Audit zur Nichtprotokollierung, selbst ein begrenztes, wäre die einzelne Tatsache, die diesen Datensatz am stärksten verändern würde.

Aussage des Supports und Datenschutzrichtlinie widersprechen sich bei der IP-Adresse. Aviras VPN-Supportartikel erklärt, dass es „Ihre echte IP-Adresse“ nicht verfolgt, während die Datenschutzrichtlinie desselben Produkts die IP-Adresse als erfasste Produktdaten mit keiner angegebenen Löschfrist aufführt. Der Datensatz folgt der Richtlinie, dem maßgeblicheren und spezifischeren der beiden Dokumente, und markiert die Lücke, statt die schmeichelhaftere Aussage auszuwählen.

der Rest dessen, was offen ist — 124 weitere Wörter

Der mobile Client ist gebündelt, nicht eigenständig. Phantom VPN wird innerhalb der einzigen Android-App „Avira Security Antivirus & VPN“ ausgeliefert und nicht als eigener Eintrag, sodass die Play-Datensicherheitserklärung (die gemeinsam genutzte Gerätekennungen und den erfassten genauen Standort nennt) nicht allein dem VPN-Modul zugeschrieben werden kann. App-SDK-, Tracker- und Store-Erklärungsfelder bleiben aus diesem Grund unbekannt, statt dem VPN aufgrund eines Signals aus einer gemischten App zugerechnet zu werden.

Server-Hardware und DNS-Handhabung sind undokumentiert. Avira nennt in seinem Hinweis zu Daten Dritter „Serveranbieter“, was als gemietete Infrastruktur gelesen wird, aber nichts auf seiner Website belegt den Betrieb mit ausschließlich RAM, DNS im Tunnel, das IP-Sharing-Modell oder was der Exit mit durchgeleitetem Datenverkehr macht; daher bleiben diese Fähigkeitsfelder unbekannt, statt als vorteilhaft oder nachteilig angenommen zu werden.

Zum Datensatz als Ganzes.

Die mobilen Apps (Android, iOS) von Avira Phantom VPN werden innerhalb der kombinierten App „Avira Security“ bereitgestellt, nicht als eigene VPN-App; für den Desktop gibt es ein eigenes Phantom-VPN-Installationsprogramm. U07_protocols wird aus dem eigenen Supportartikel von Avira zu VPN-Ports gelesen: OpenVPN/TCP 443 unter Windows, Mac und Android, IPsec (UDP 500/4500) unter iOS sowie in den Versionen aus dem Mac App Store und Microsoft Store — der Artikel nennt keine IKE-Version, daher wird dies als generisches ipsec-Token statt als ikev2 codiert.

Der Kill-Switch ist von Avira selbst als reine Windows-Funktion dokumentiert („Kill switch (Windows Feature)“) und wird als partial codiert, da keine andere Plattform genannt wird. Avira Phantom VPN wurde wegen der Vorgabe dieses Landes zur Protokollierung von Daten aus Indien zurückgezogen (P04_mandate_response); die indienspezifische CERT-In-Regel, die dies ausgelöst hat, ist weithin bekannt, ihr Inkrafttreten wurde hier jedoch nicht unabhängig überprüft. Daher wird das Feld auf den Tag datiert, an dem diese Sitzung das aktuelle Banner von Avira gelesen hat, nicht auf das eigene Datum der Regulierung.

der Rest dessen, was offen ist — 122 weitere Wörter

X04_owner_group_history erfasst die FTC-Anordnung von 2024 gegen die verbundene Marke Avast/Jumpshot wegen des Verkaufs von Browserdaten. Dies ist eine Tatsache über den aktuellen Eigentümer (Gen Digital), nicht über das eigene VPN von Avira; eine Übertragung durch den Cluster auf den eigenen Score von Avira erfordert zusätzlich einen datierten X01/X02-Befund im Avast-Datensatz selbst, was diese Sitzung nicht überprüft hat.

P11_gag_order_regime wird aus dem G10 Act Deutschlands gelesen: Überwachungsanfragen gegen in Deutschland ansässige Personen laufen über eine parlamentarische G10-Kommission und nicht über ein Gericht, und die Benachrichtigung der betroffenen Person kann aufgeschoben oder in engen Fällen zurückgehalten werden — näher an secret_order_possible als an einer rein gerichtlichen (judicial_only) Regelung, wobei dies auf einer Zusammenfassungsseite einer staatlichen Stelle und nicht auf dem Gesetzestext selbst beruht.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 12 unbekannt geblieben · 75,0 Punkte Druck×0,250

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

source_ip

Bavira.com13. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

Berechnet

×0,045 eines makellosen Datensatzes Vollständigkeit 44%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als caught_lying.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,900 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Speicherdauer, ×0,250 gegenüber ×0,432.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Was sich geändert hat

Falls dieser nicht passt

Avira VPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN