Hoxx wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von 3/100; es ist zu wenig veröffentlicht, um seinen Usability-Score einzuordnen. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 52 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Vereinigte Staaten.
7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.
Alternativen
| Dienstklasse | Kommerzielles VPN — Sicherheit führt |
|---|---|
| Sicherheits-Score | 3 von 100 · Nicht empfohlen |
| Usability-Score | 63 von 100 · Status no_data · 25% belegt · 35,3% des Gewichts gelesen |
| Rechtsträger | Hoxx Inc. |
| Jurisdiktion | Vereinigte Staaten |
| Letztlicher Eigentümer | Hoxx Inc. |
| Exponierung | Mittel · dominanter Kanal: Speicherdauer |
| Speicherdauer | Was erreicht wurde: Websites, Ziele oder Inhalte |
| Letztes Audit | unbekannt · unbekannt · unbekannt · unbekannt |
| Länder mit Exits | nicht veröffentlicht |
| Protokolle | unbekannt |
| Funktioniert unter aktiver Zensur | Funktionieren behauptet |
| Schwächstes noch angebotenes Protokoll | unbekannt |
| Eigenes DNS im Tunnel | unbekannt |
| Plattformen | WindowsAndroidiOSmacOSLinuxBrowser-Erweiterung |
| Gleichzeitige Geräte | unbekannt |
| Kill-Switch | unbekannt |
| Split-Tunneling | unbekannt |
| Anmeldung | unbekannt |
| Kostenloser Tarif | Eine kostenlose Stufe mit Einschränkungen |
| P2P erlaubt | unbekannt |
| Große Streaming-Dienste erreichbar | unbekannt |
| Preis, monatlich | nicht veröffentlicht |
| Preis, jährlich | nicht veröffentlicht |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries | unbekannt |
|---|---|
| Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction | US |
| Cluster-Schlüssel der EigentümergruppeM15_owner_group | Unabhängig |
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since | unbekannt |
| Rolle dieser Marke innerhalb der GruppeM17_brand_role | principal |
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure | separate |
| Insgesamt veröffentlichte AuditsV10_audit_count | unbekannt |
Nicht empfohlen
Monatlich zahlend
— kein Monatsplan
Jährlich zahlend
— kein Jahresplan
Abdeckung
Nicht veröffentlicht keine Länderliste veröffentlicht
Kostenloser Tarif
Ja eingeschränkter kostenloser Tarif
Sicherheit
Usability
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
31 35 bleiben unknown, 1 nicht zutreffend
Vollständigkeit
51% der Anteil, den das Modell gewichten konnte
Quellenangaben
31 über 8 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
B gewichtet 0,85 · 30 hierC gewichtet 0,70 · 1 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Serverstandorte. Hoxx behauptet „50+ Standorte weltweit“ und sagt, dass jede Woche neue Server hinzukommen, veröffentlicht aber nirgendwo in seiner Navigation eine datierte Länderliste, daher bleiben U02_server_countries und alles daraus Abgeleitete (C09_mandate_countries, C09b_mandate_hosting) unbekannt. Eine veröffentlichte Seite mit Serverstandorten würde diese Lücke schließen.
Exakte Preise. Die Preisseite bewirbt Premium mit „Ab $1,99/Monat“, erklärt aber, dass Käufe ausschließlich innerhalb der Client-App per In-App-Kauf erfolgen, wobei auf der öffentlichen Website nirgendwo ein Monats- oder Jahresbetrag angegeben wird. U04_price_monthly und U04b_price_yearly bleiben unbekannt, bis der Bildschirm für den In-App-Kauf selbst gelesen wurde.
Kein unabhängiges Audit. Auf hoxx.com, in den FAQ oder in der Presseberichterstattung wird weder ein Sicherheits- oder No-Logs-Audit durch Dritte noch ein Transparenzbericht oder ein Warrant Canary erwähnt. Der gesamte V-Block sowie P05/P07 bleiben daher unbekannt und nicht „keiner“, da das Ausbleiben eines Suchtreffers nicht dasselbe ist wie das dokumentierte Fehlen eines solchen Belegs.
Protokoll- und Plattforminterna. Auf den Download-, Preis- oder Supportseiten erscheint nirgendwo ein Protokollname (WireGuard, OpenVPN, IKEv2 oder ein anderer), obwohl diese Seiten den Client technisch recht detailliert beschreiben; daher bleiben U07_protocols und das daraus abgeleitete Feld C13_weakest_protocol unbekannt, statt auf einer Vermutung darüber zu beruhen, was ein Browser-Erweiterungs-Proxy wahrscheinlich im Hintergrund verwendet.
Zum Datensatz als Ganzes.
Hoxx ist ein auf Browser-Erweiterungen ausgerichteter Proxy/VPN (Chrome-, Firefox- und Edge-Add-ons sowie native Clients für Windows, macOS, Linux, Android und iOS), der von einer einzigen in Florida registrierten Gesellschaft, Hoxx Inc., betrieben wird; eine Muttergesellschaft oder Schwestermarke wurde nicht angegeben. Der kostenlose Tarif hat ein tägliches Bandbreitenlimit; Premium hebt es auf. M08_user_scale („seit 2014 mehr als 7 Millionen Clients geschützt“) ist eine eigene, nicht verifizierte Zahl des Anbieters und wurde nur deshalb mit B belegt, weil es sich um eine schlichte Tatsachenbehauptung auf seiner eigenen Domain handelt, nicht weil sie irgendwo unabhängig geprüft wurde.
Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.88 für das, was tatsächlich gespeichert wird.
Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention
activity
Bhoxx.com13. Sept. 2026
Melden eines Problems mit C01_linkable_retentionDauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier
resettable_ad_id
Bhoxx.comBapps.apple.com13. Sept. 2026
Melden eines Problems mit C12_device_identifierMindestens ein unabhängiges AuditwesentlichV01_audit_exists
unbekannt
nichts veröffentlicht · erfasst als asserted
Art der Veröffentlichung des BerichtsV02_report_publication
unbekannt
nichts veröffentlicht · erfasst als asserted
Gegenstand des letzten AuditsV03_audit_subject
unbekannt
nichts veröffentlicht · erfasst als asserted
Abdeckung der Server-FlotteV04_scope_servers
unbekannt
nichts veröffentlicht · erfasst als asserted
Kategorie des AuditorsV06_firm_category
unbekannt
nichts veröffentlicht · erfasst als asserted
BestätigungsstandardV07_audit_standard
unbekannt
nichts veröffentlicht · erfasst als asserted
Datum des neuesten BerichtswesentlichV08_audit_date_latest
unbekannt
nichts veröffentlicht · erfasst als asserted
Audit-RhythmusV09_audit_regularity
unbekannt
nichts veröffentlicht · erfasst als asserted
Was laut Bericht gespeichert wirdV11_audit_findings
unbekannt
nichts veröffentlicht · erfasst als asserted
Stärke des PrüfungsurteilsV15_assurance_strength
unbekannt
nichts veröffentlicht · erfasst als asserted
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
nichts veröffentlicht · erfasst als asserted
Bepreist aus dem, was fehlt: 0.51 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.
Vollständigkeit des DatensatzesS08_completeness
51%
aus dem Datensatz selbst abgeleitet
Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenzberichtauch gelesen von Schweigen, IntegritätP05_transparency_report
unbekannt
nichts veröffentlicht · erfasst als asserted
Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility
unbekannt
nichts veröffentlicht · erfasst als asserted
Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary
unbekannt
Wo das Unternehmen sitzt 0.03, wo sein Eigentümer sitzt 0.03, die Exits, die es anbietet 0.05, das Schweigepflicht-Regime 0.2 — ein Umstand, einmal bepreist statt kumuliert.
Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting
unbekannt
nichts veröffentlicht · erfasst als asserted
Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate
unbekannt
nichts veröffentlicht · erfasst als asserted
Der wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate
unbekannt
nichts veröffentlicht · erfasst als asserted
Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Eine gedeckelte Summe — der einzige Kanal, der addiert: 0.185 von möglichen 0.28, aus den unten markierten Feldern.
RAM-only-Server ohne FestplattenC02_ram_only
unbekannt+0,018
nichts veröffentlicht · erfasst als asserted
Modell der IP-ZuweisungC03_ip_sharing
unbekannt+0,012
nichts veröffentlicht · erfasst als asserted
Anmeldung ohne E-MailC04_signup_no_email
no+0,025
Bhoxx.com13. Sept. 2026
Melden eines Problems mit C04_signup_no_email12 Jahre in Betrieb zu 0.015 pro Jahr unter einer Obergrenze von 0.3, gewichtet 1.0: die Regel griff.
Jahr, in dem der Dienst gestartet wurdeM07_launch_year
2014
Bhoxx.com13. Sept. 2026
Melden eines Problems mit M07_launch_yearGröße der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von IntegritätM08_user_scale
mid
Bhoxx.com13. Sept. 2026
Melden eines Problems mit M08_user_scaleBeschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von OffenlegungP01_seizure_event
none_known
nichts veröffentlicht · erfasst als asserted
Gerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von OffenlegungP03_court_record
none_known
nichts veröffentlicht · erfasst als asserted
Was dieser Kanal bei diesem Datensatz bepreist hat:Lüge 0.15
Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale
mid
Bhoxx.com13. Sept. 2026
Melden eines Problems mit M08_user_scaleAndere Unternehmen der EigentümergruppeM10_owner_other_business
none_disclosed
Bhoxx.comBhoxx.com13. Sept. 2026
Melden eines Problems mit M10_owner_other_businessTransparenzberichtauch gelesen von Unwissenheit, SchweigenP05_transparency_report
unbekannt
nichts veröffentlicht · erfasst als asserted
Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von UnwissenheitP06_report_plausibility
Was dieser Kanal bei diesem Datensatz bepreist hat:Preis 0.05
Wer betreibt den ExitC00_architecture
provider_operated+0,000
Bhoxx.com13. Sept. 2026
Melden eines Problems mit C00_architectureWas der Exit mit durchgeleitetem Datenverkehr machtC14_traffic_modification
unbekannt+0,050
nichts veröffentlicht · erfasst als asserted
Beschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von SchweigenP01_seizure_event
none_known
nichts veröffentlicht · erfasst als asserted
Tatsächliche OffenlegungshistorieP02_disclosure_history
none_known
nichts veröffentlicht · erfasst als asserted
Gerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von SchweigenP03_court_record
none_known
nichts veröffentlicht · erfasst als asserted
Warrant-Canary-Disziplinauch gelesen von UnwissenheitP07_warrant_canary
unbekannt
nichts veröffentlicht · erfasst als asserted
Eingegangene Anfragen im ZeitraumP08_requests_received
unbekannt
nichts veröffentlicht · erfasst als asserted
Berechnet
×0,028 eines makellosen Datensatzes Vollständigkeit 51%
Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,120, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als medium, der Integritätsstatus als caught_lying.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,850 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Speicherdauer, ×0,120 gegenüber ×0,432.
Veröffentlichter Score
3Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung50Länder
Monatlich zahlend$5.69monatlich
Jährlich zahlend$69.60Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung41Länder
Monatlich zahlend$6.00monatlich
Jährlich zahlend$60.00Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
nichts veröffentlicht · erfasst als asserted
Sicherheitsvorfall und seine Offenlegungauch gelesen von IntegritätX09_incident_handling
none_known
nichts veröffentlicht · erfasst als asserted
Regime geheimer Anordnungen im GründungslandP11_gag_order_regime
nsl_equivalent
Ceff.org13. Sept. 2026
Eigener DNS innerhalb des TunnelsC06_own_dns_in_tunnel
unbekannt+0,012
nichts veröffentlicht · erfasst als asserted
Schlimmste Kategorie von SDKs Dritter in der AppC07a_app_sdk
ads+0,040
Bapps.apple.com13. Sept. 2026
Melden eines Problems mit C07a_app_sdkSchlimmste Kategorie von Trackern Dritter auf der WebsiteC07b_site_trackers
ads+0,020
Bhoxx.com13. Sept. 2026
Melden eines Problems mit C07b_site_trackersWem gehört die HardwareC08_servers_ownership
unbekannt+0,009
nichts veröffentlicht · erfasst als asserted
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
unbekannt
nichts veröffentlicht · erfasst als asserted
Quellcode des Clients veröffentlichtV12_client_open_source
unbekannt+0,018
nichts veröffentlicht · erfasst als asserted
Reproduzierbare BuildsV13_reproducible_builds
unbekannt+0,014
nichts veröffentlicht · erfasst als asserted
Separater Pentest des Clients oder der InfrastrukturV14_pentest_exists
unbekannt+0,007
nichts veröffentlicht · erfasst als asserted
Transparenzberichtauch gelesen von Unwissenheit, IntegritätP05_transparency_report
unbekannt
nichts veröffentlicht · erfasst als asserted
unbekannt
nichts veröffentlicht · erfasst als asserted
Dokumentierte Lücke zwischen Behauptung und VerhaltenX01_documented_lie
lie_about_features
Bhoxx.comBhoxx.com13. Sept. 2026
Melden eines Problems mit X01_documented_lieMarketing im Vergleich zu Audit-ErgebnissenX02_claim_gap
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenz der EigentümerstrukturX03_owner_transparency
clear
Bhoxx.comBhoxx.com13. Sept. 2026
Melden eines Problems mit X03_owner_transparencyNachteilige Ereignisse im Register der EigentümergruppeX04_owner_group_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Wie der Dienst bezahlt wirdX05_monetisation_model
freemium_funded
Bhoxx.com13. Sept. 2026
Melden eines Problems mit X05_monetisation_modelBehauptungen von 100%iger Anonymität oder Verschlüsselung auf MilitärniveauX06_absolute_claims
unbekannt
nichts veröffentlicht · erfasst als asserted
Aggressive lebenslange AbonnementsX07_lifetime_push
no
Bhoxx.com13. Sept. 2026
Melden eines Problems mit X07_lifetime_pushNur auf Affiliate-Seiten erwähntX08_affiliate_only_reviews
no
Bhoxx.com13. Sept. 2026
Melden eines Problems mit X08_affiliate_only_reviewsSicherheitsvorfall und seine Offenlegungauch gelesen von UnwissenheitX09_incident_handling
none_known
nichts veröffentlicht · erfasst als asserted
Partnerprogramm und AuszahlungsstufeX10_affiliate_program
none
Bhoxx.com13. Sept. 2026
Melden eines Problems mit X10_affiliate_programEigentümergeführtes Testbericht-Medium legt die Verbindung offenX11_review_media_disclosure
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Datenerklärung im App Store im Widerspruch zur eigenen Richtlinie des AnbietersX12_store_data_declaration
matches_policy
Bhoxx.comBapps.apple.com13. Sept. 2026
Melden eines Problems mit X12_store_data_declarationAnsteckung durch die EigentümergruppeS18_cluster_contagion
0.0
keine Eigentümergruppe bei diesem Datensatz, also nichts zu übertragen
Anfragen, bei denen Daten bereitgestellt wurdenP09_data_provided
unbekannt
nichts veröffentlicht · erfasst als asserted
