Cloudflare WARP wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von 3/100; es ist zu wenig veröffentlicht, um seinen Usability-Score einzuordnen. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 46 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Vereinigte Staaten. Er gibt ein unabhängiges Sicherheitsaudit nach eigener Aussage an: der Bericht unterliegt einer Vertraulichkeitsvereinbarung, Beleg-Ebene D.
7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.
Alternativen
| Dienstklasse | Kommerzielles VPN — Sicherheit führt |
|---|---|
| Sicherheits-Score | 3 von 100 · Nicht empfohlen |
| Usability-Score | 83 von 100 · Status no_data · 42% belegt · 38,2% des Gewichts gelesen |
| Rechtsträger | Cloudflare, Inc. |
| Jurisdiktion | Vereinigte Staaten |
| Letztlicher Eigentümer | Publicly traded, NYSE: NET; no controlling shareholder |
| Exponierung | Mittel · dominanter Kanal: Speicherdauer |
| Speicherdauer | Quell-IP-Adresse |
| Letztes Audit | unbekannt · 1. Apr. 2026 · Wiederholt, ohne festen Turnus · unbekannt |
| Länder mit Exits | nicht veröffentlicht |
| Protokolle | WireGuardEin Anbieterprotokoll mit veröffentlichtem Quellcode |
| Funktioniert unter aktiver Zensur | unbekannt |
| Schwächstes noch angebotenes Protokoll | nicht zutreffend |
| Eigenes DNS im Tunnel | Ja, laut Angabe des Anbieters |
| Plattformen | WindowsmacOSLinuxiOSAndroid |
| Gleichzeitige Geräte | unbekannt |
| Kill-Switch | unbekannt |
| Split-Tunneling | Verfügbar |
| Anmeldung | Kein Konto erforderlich |
| Kostenloser Tarif | unbekannt |
| P2P erlaubt | unbekannt |
| Große Streaming-Dienste erreichbar | unbekannt |
| Preis, monatlich | $4.99 pro Monat |
| Preis, jährlich | nicht veröffentlicht |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries | unbekannt |
|---|---|
| Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction | US |
| Cluster-Schlüssel der EigentümergruppeM15_owner_group | Unabhängig |
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since | nicht zutreffend |
| Rolle dieser Marke innerhalb der GruppeM17_brand_role | principal |
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure | separate |
| Insgesamt veröffentlichte AuditsV10_audit_count | 2 |
Nicht empfohlen
Monatlich zahlend
$4.99 pro Monat
Jährlich zahlend
— kein Jahresplan
Abdeckung
Nicht veröffentlicht keine Länderliste veröffentlicht
Kostenloser Tarif
Nicht veröffentlicht keine Angabe gefunden
Sicherheit
Usability
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
33 32 bleiben unknown, 2 nicht zutreffend
Vollständigkeit
49% der Anteil, den das Modell gewichten konnte
Quellenangaben
44 über 14 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
B gewichtet 0,85 · 36 hierD gewichtet 0,35 · 8 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Umfang des Audits. Cloudflares einzige unabhängigen Datenschutzprüfungen (2020 und 2026) betrafen die angegebenen Speicherdauerpraktiken des öffentlichen 1.1.1.1-DNS-Resolvers, nicht den WARP-VPN-Tunnel. Der Bericht selbst befindet sich hinter einer Dashboard-Anmeldung, statt veröffentlicht zu sein; daher stützt sich V11_audit_findings auf Cloudflares eigene Blog-Zusammenfassung und nicht auf das Dokument und konnte nicht aus erster Hand bestätigt werden.
Widersprüchliche Angaben im Store. Die Datenschutzrichtlinie der WARP-Anwendung besagt, dass sie keine eindeutigen Gerätekennungen erhebt und Operational Data keiner Einzelperson zuordnen kann, während das Google-Play-Formular zur Datensicherheit derselben App Device or other IDs, precise location, name, email address und web-browsing history sowohl als erhoben als auch als mit Dritten geteilt ausweist. Welches Dokument die ausgelieferte App zutreffend beschreibt, ist ungeklärt, und C12_device_identifier bleibt unbekannt, statt allein aus der Store-Kategorie abgeleitet zu werden.
Kein vom Nutzer auswählbares Exit-Land gefunden. Anders als bei einem herkömmlichen kommerziellen VPN beschreibt keine in dieser Sitzung gefundene Seite WARP als Dienst, bei dem ein Nutzer ein Exit-Land auswählen kann; die Produktdokumentation beschreibt stattdessen zur Leistungssteigerung ein Routing zum nächstgelegenen Cloudflare Point of Presence. U02_server_countries, U06_censorship_circumvention und U12b_streaming_works bleiben unbekannt, statt behauptet zu werden, da kein Dokument gefunden wurde, das besagt, dass die Funktion vorhanden ist oder fehlt.
Vollstreckungsvorgeschichte in dieser Sitzung nicht untersucht. P01_seizure_event, P02_disclosure_history, P03_court_record, P07_warrant_canary und P12_case_history wurden nicht belegt: Es wurde keine gezielte Suche nach Beschlagnahmen, Gerichtsanordnungen oder dem Umgang mit Warrant Canaries speziell für das Verbraucherprodukt 1.1.1.1/WARP durchgeführt, im Unterschied zum Transparenzbericht für Cloudflare-Geschäftskunden, der selbst aktuell und numerisch ist, aber nicht nach Produkt aufgeschlüsselt wird.
Zum Datensatz als Ganzes.
Cloudflare WARP ist der Verbraucher-VPN-Modus der 1.1.1.1-App, aufgebaut auf dem eigenen globalen Netzwerk von Cloudflare und dessen öffentlichem 1.1.1.1-DNS-Resolver. Es wird als commercial_vpn bewertet, weil WARP+ zusätzlich zu einer kostenlosen WARP-Stufe als eigenständiges In-App-Abo für 4,99 $/Monat verkauft wird, nicht weil das Basisprodukt hauptsächlich als Anonymitätswerkzeug vermarktet wird. Cloudflare, Inc. ist ein börsennotiertes Unternehmen mit Sitz in den USA (NYSE: NET), ohne separate Mutter- oder Eigentümergruppe.
Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0034), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0034 aus dem Audit und 0.2082 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.
Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention
source_ip
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit C01_linkable_retentionDauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier
unbekannt
nichts veröffentlicht · erfasst als asserted
Mindestens ein unabhängiges AuditwesentlichV01_audit_exists
yes_declared
Dblog.cloudflare.com1. Apr. 2026
Melden eines Problems mit V01_audit_existsArt der Veröffentlichung des BerichtsV02_report_publication
nda_gated
Dblog.cloudflare.comBcloudflare.com1. Apr. 2026
Melden eines Problems mit V02_report_publicationGegenstand des letzten AuditsV03_audit_subject
no_logs
Dblog.cloudflare.com1. Apr. 2026
Melden eines Problems mit V03_audit_subjectAbdeckung der Server-FlotteV04_scope_servers
unbekannt
nichts veröffentlicht · erfasst als asserted
Kategorie des AuditorsV06_firm_category
unnamed
Dblog.cloudflare.com1. Apr. 2026
Melden eines Problems mit V06_firm_categoryBestätigungsstandardV07_audit_standard
unbekannt
nichts veröffentlicht · erfasst als asserted
Datum des neuesten BerichtswesentlichV08_audit_date_latest
2026-04-01
Dblog.cloudflare.com1. Apr. 2026
Melden eines Problems mit V08_audit_date_latestAudit-RhythmusV09_audit_regularity
repeated_irregular
Dblog.cloudflare.com1. Apr. 2026
Melden eines Problems mit V09_audit_regularityWas laut Bericht gespeichert wirdV11_audit_findings
not_stated
Dblog.cloudflare.com1. Apr. 2026
Melden eines Problems mit V11_audit_findingsStärke des PrüfungsurteilsV15_assurance_strength
unbekannt
nichts veröffentlicht · erfasst als asserted
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Wo das Unternehmen sitzt 0.6, wo sein Eigentümer sitzt 0.45, die Exits, die es anbietet 0.05, das Schweigepflicht-Regime 0.2 — ein Umstand, einmal bepreist statt kumuliert.
Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting
unbekannt
nichts veröffentlicht · erfasst als asserted
Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate
yes
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit C10_company_under_mandateDer wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate
yes
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit C11_owner_under_mandateReaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als
Was dieser Kanal bei diesem Datensatz bepreist hat:Store-Erklärung 0.45
Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale
mass
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit M08_user_scaleAndere Unternehmen der EigentümergruppeM10_owner_other_business
hosting
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit M10_owner_other_businessTransparenzberichtauch gelesen von Unwissenheit, SchweigenP05_transparency_report
fresh_with_numbers
Bcloudflare.com31. Dez. 2025
Melden eines Problems mit P05_transparency_reportGemeldete Zahlen für diese Größenordnung plausibelauch gelesen von Unwissenheit
Bepreist aus dem, was fehlt: 0.49 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.4, gemildert durch 0.4.
Vollständigkeit des DatensatzesS08_completeness
49%
aus dem Datensatz selbst abgeleitet
Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenzberichtauch gelesen von Integrität, SchweigenP05_transparency_report
fresh_with_numbers
Bcloudflare.com31. Dez. 2025
Melden eines Problems mit P05_transparency_reportGemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility
unbekannt
nichts veröffentlicht · erfasst als asserted
Warrant-Canary-Disziplin
Eine gedeckelte Summe — der einzige Kanal, der addiert: 0.13 von möglichen 0.28, aus den unten markierten Feldern.
RAM-only-Server ohne FestplattenC02_ram_only
unbekannt+0,018
nichts veröffentlicht · erfasst als asserted
Modell der IP-ZuweisungC03_ip_sharing
shared
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit C03_ip_sharingAnmeldung ohne E-MailC04_signup_no_email
yes_declared+0,005
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit C04_signup_no_emailWas dieser Kanal bei diesem Datensatz bepreist hat:Preis 0.05
Wer betreibt den ExitC00_architecture
provider_operated+0,000
Bdevelopers.cloudflare.comBcloudflare.com13. Sept. 2026
Melden eines Problems mit C00_architectureWas der Exit mit durchgeleitetem Datenverkehr machtC14_traffic_modification
unbekannt+0,050
nichts veröffentlicht · erfasst als asserted
Beschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von SchweigenP01_seizure_event
unbekannt
nichts veröffentlicht · erfasst als asserted
Tatsächliche OffenlegungshistorieP02_disclosure_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Gerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von SchweigenP03_court_record
unbekannt
nichts veröffentlicht · erfasst als asserted
Warrant-Canary-Disziplinauch gelesen von UnwissenheitP07_warrant_canary
unbekannt
nichts veröffentlicht · erfasst als asserted
Eingegangene Anfragen im ZeitraumP08_requests_received
unbekannt
nichts veröffentlicht · erfasst als
7 Jahre in Betrieb zu 0.015 pro Jahr unter einer Obergrenze von 0.3, gewichtet 1.0: die Regel griff nicht.
Jahr, in dem der Dienst gestartet wurdeM07_launch_year
2019
Bblog.cloudflare.com13. Sept. 2026
Melden eines Problems mit M07_launch_yearGröße der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von IntegritätM08_user_scale
mass
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit M08_user_scaleBeschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von OffenlegungP01_seizure_event
unbekannt
nichts veröffentlicht · erfasst als asserted
Gerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von OffenlegungP03_court_record
unbekannt
nichts veröffentlicht · erfasst als asserted
Berechnet
×0,027 eines makellosen Datensatzes Vollständigkeit 49%
Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Schweigen — ×1,000 gegenüber einem Registerdurchschnitt von ×0,927 — und am weitesten unten bei Jurisdiktion, ×0,380 gegenüber ×0,680.
Veröffentlichter Score
3Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung50Länder
Monatlich zahlend$5.69monatlich
Jährlich zahlend$69.60Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung41Länder
Monatlich zahlend$6.00monatlich
Jährlich zahlend$60.00Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
assertedRegime geheimer Anordnungen im GründungslandP11_gag_order_regime
nsl_equivalent
Beff.org13. Sept. 2026
Melden eines Problems mit P11_gag_order_regimeunbekannt
nichts veröffentlicht · erfasst als asserted
Dokumentierte Lücke zwischen Behauptung und VerhaltenX01_documented_lie
unbekannt
nichts veröffentlicht · erfasst als asserted
Marketing im Vergleich zu Audit-ErgebnissenX02_claim_gap
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenz der EigentümerstrukturX03_owner_transparency
clear
Bcloudflare.com13. Sept. 2026
Melden eines Problems mit X03_owner_transparencyNachteilige Ereignisse im Register der EigentümergruppeX04_owner_group_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Wie der Dienst bezahlt wirdX05_monetisation_model
freemium_funded
Bone.one.one.oneBapps.apple.com13. Sept. 2026
Melden eines Problems mit X05_monetisation_modelBehauptungen von 100%iger Anonymität oder Verschlüsselung auf MilitärniveauX06_absolute_claims
unbekannt
nichts veröffentlicht · erfasst als asserted
Aggressive lebenslange AbonnementsX07_lifetime_push
unbekannt
nichts veröffentlicht · erfasst als asserted
Nur auf Affiliate-Seiten erwähntX08_affiliate_only_reviews
unbekannt
nichts veröffentlicht · erfasst als asserted
Sicherheitsvorfall und seine Offenlegungauch gelesen von UnwissenheitX09_incident_handling
unbekannt
nichts veröffentlicht · erfasst als asserted
Partnerprogramm und AuszahlungsstufeX10_affiliate_program
unbekannt
nichts veröffentlicht · erfasst als asserted
Eigentümergeführtes Testbericht-Medium legt die Verbindung offenX11_review_media_disclosure
unbekannt
nichts veröffentlicht · erfasst als asserted
Datenerklärung im App Store im Widerspruch zur eigenen Richtlinie des AnbietersX12_store_data_declaration
contradicts_no_logs
Bcloudflare.comBplay.google.com13. Sept. 2026
Melden eines Problems mit X12_store_data_declarationAnsteckung durch die EigentümergruppeS18_cluster_contagion
0.0
keine Eigentümergruppe bei diesem Datensatz, also nichts zu übertragen
unbekannt
nichts veröffentlicht · erfasst als asserted
Sicherheitsvorfall und seine Offenlegungauch gelesen von IntegritätX09_incident_handling
unbekannt
nichts veröffentlicht · erfasst als asserted
Eigener DNS innerhalb des TunnelsC06_own_dns_in_tunnel
yes_declared+0,005
Bdevelopers.cloudflare.com13. Sept. 2026
Melden eines Problems mit C06_own_dns_in_tunnelSchlimmste Kategorie von SDKs Dritter in der AppC07a_app_sdk
analytics+0,020
Bcloudflare.comBplay.google.com13. Sept. 2026
Melden eines Problems mit C07a_app_sdkSchlimmste Kategorie von Trackern Dritter auf der WebsiteC07b_site_trackers
unbekannt+0,009
nichts veröffentlicht · erfasst als asserted
Wem gehört die HardwareC08_servers_ownership
unbekannt+0,009
nichts veröffentlicht · erfasst als asserted
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
nicht zutreffend
Bdevelopers.cloudflare.com13. Sept. 2026
Melden eines Problems mit C13_weakest_protocolQuellcode des Clients veröffentlichtV12_client_open_source
unbekannt+0,018
nichts veröffentlicht · erfasst als asserted
Reproduzierbare BuildsV13_reproducible_builds
unbekannt+0,014
nichts veröffentlicht · erfasst als asserted
Separater Pentest des Clients oder der InfrastrukturV14_pentest_exists
unbekannt+0,007
nichts veröffentlicht · erfasst als asserted
assertedAnfragen, bei denen Daten bereitgestellt wurdenP09_data_provided
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenzberichtauch gelesen von Integrität, UnwissenheitP05_transparency_report
fresh_with_numbers
Bcloudflare.com31. Dez. 2025
Melden eines Problems mit P05_transparency_report