FlyVPN wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von 8/100; es ist zu wenig veröffentlicht, um seinen Usability-Score einzuordnen. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 32 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Sonderverwaltungsregion Hongkong. Er hat kein unabhängiges Sicherheitsaudit.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 39. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 6 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Nicht empfohlen Jurisdiktion: Sonderverwaltungsregion Hongkong Eigentümergruppe: Unabhängig

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

FlyVPN — Sicherheits-Testbericht von HushFleet

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	8 von 100 · Nicht empfohlen
Usability-Score	55 von 100 · Status no_data · 42% belegt · 47,1% des Gewichts gelesen
Rechtsträger	UDITech Limited
Jurisdiktion	Sonderverwaltungsregion Hongkong
Letztlicher Eigentümer	UDITech Limited
Exponierung	Mittel · dominanter Kanal: Speicherdauer
Speicherdauer	unbekannt
Letztes Audit	unbekannt · nicht zutreffend · Keine · unbekannt
Länder mit Exits	39
Protokolle	unbekannt
Funktioniert unter aktiver Zensur	unbekannt
Schwächstes noch angebotenes Protokoll	unbekannt
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows macOS Linux Android iOS
Gleichzeitige Geräte	unbekannt
Kill-Switch	unbekannt
Split-Tunneling	unbekannt
Anmeldung	Nur eine E-Mail-Adresse
Kostenloser Tarif	Nur eine Testphase
P2P erlaubt	unbekannt
Große Streaming-Dienste erreichbar	unbekannt
Preis, monatlich	$9.90 pro Monat
Preis, jährlich	$80.00 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Indien Kasachstan Russland Türkei Vietnam
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	HK
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	unbekannt
Rolle dieser Marke innerhalb der GruppeM17_brand_role	principal
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	separate
Insgesamt veröffentlichte AuditsV10_audit_count	0

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

31 30 bleiben unknown, 6 nicht zutreffend

Vollständigkeit

49% der Anteil, den das Modell gewichten konnte

Quellenangaben

44 über 9 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 44 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Speicherdauer. Die Datenschutzrichtlinie beschreibt Konto-, Zahlungs- und Analysedaten mit einer Speicherdauer von 2 Jahren nach der Nutzung, legt aber nie fest, ob und was über eine VPN-Sitzung selbst gespeichert wird — weder Verbindungsprotokolle noch Quell-IP-Adressen oder Zeitstempel werden in irgendeiner Richtung erwähnt. Nichts belegt C01_linkable_retention.

Kein Audit jeglicher Art. Nirgendwo in der eigenen Sitemap der Website gibt es einen Transparenzbericht, eine geheime Anordnung, ein Audit oder eine Pentest-Seite. Der Befund „kein Audit“ beruht auf diesem Fehlen und nicht auf einem Dokument, das dies aussagt; daher wird er als Tatsache über die Sitemap und nicht als stärkere Behauptung erfasst.

der Rest dessen, was offen ist — 142 weitere Wörter

Funktionsumfang nicht dokumentiert. Ein Kill Switch („Network Lock“) wird im Hilfezentrum genannt, aber keine Seite gibt an, auf welchen Plattformen er verfügbar ist; daher bleibt U08_kill_switch unbekannt, statt als vollständige oder teilweise Abdeckung angenommen zu werden. Dieselbe Lücke gilt für die vollständige Protokollliste, Split-Tunneling und die Limits für gleichzeitig verbundene Geräte: Hilfeartikel verweisen namentlich auf diese Funktionen, ohne dass Einrichtungsseiten ihren Umfang bestätigen würden.

Eigentum über die registrierte Gesellschaft hinaus. UDITech Limited ist ein privates Unternehmen in Hongkong; nichts von dem, was gefunden wurde, nennt einen wirtschaftlich Berechtigten, eine Muttergesellschaft oder eine verbundene Marke, und eine allgemeine Websuche ergab überhaupt keine Presseberichte, Rechtsstreitigkeiten oder Berichte über Sicherheitsverletzungen zu FlyVPN — was für einen Dienst, der 18 Millionen Nutzer behauptet, selbst bemerkenswert ist, obwohl es sich um Schweigen und nicht um einen Befund handelt und als Unkenntnis, nicht als sauberer Datensatz, bewertet wird.

Zum Datensatz als Ganzes.

FlyVPN wird von UDITech Limited (Hong Kong) betrieben, 2007 eingeführt und behauptet 18 Millionen Nutzer sowie mehr als 500 selbst aufgebaute Server in mehr als 40 Ländern — beides sind nicht verifizierte Marketingbehauptungen (D-Ebene) und wird nicht als belegte Tatsache erfasst. Der Google-Play-Eintrag der Website (com.flyvpn.android) gehört zu einer unabhängigen Drittanbieter-App („Hustle Run“ / INTELIGENTIAL ENCOD, LLC); die eigene Download-Seite des Anbieters verlinkt auf das korrekte Paket com.fvcorp.flyclient, veröffentlicht von UDITech Limited, auf das dieser Datensatz verweist.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 3 unbekannt geblieben · 5 nicht zutreffend · 55,0 Punkte Druck×0,450

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.55 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

resettable_ad_id

Bflyvpn.com13. Sept. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

no

Bflyvpn.com13. Sept. 2026

Melden eines Problems mit V01_audit_exists

Berechnet

×0,083 eines makellosen Datensatzes Vollständigkeit 49%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,450, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,902 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Schweigen, ×0,715 gegenüber ×0,927.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

FlyVPN

Woher der Sicherheits-Score stammt

Mullvad VPN

IVPN

Proton VPN