Schwach

IVPN

Kommerzielles VPNGibraltarRang 3 von 68

Monatlich zahlend

$6.00 pro Monat

Jährlich zahlend

$60.00 einmal jährlich abgerechnet

Abdeckung

41 Länder mit einem Exit

Kostenloser Tarif

Nein nur kostenpflichtige Tarife

38 von 100

Sicherheit

66 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

54 7 bleiben unknown, 6 nicht zutreffend

Vollständigkeit

89% der Anteil, den das Modell gewichten konnte

Quellenangaben

93 über 25 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 14 hierB gewichtet 0,85 · 70 hierC gewichtet 0,70 · 9 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Ein Audit ohne Protokollierung, im Jahr 2019. IVPN legt ungewöhnlich genau dar, was es nicht tut: Im eigenen Beitrag steht, dass das letzte und einzige Audit ohne Protokollierung im März 2019 von Cure53 durchgeführt wurde und dass das Format bewusst nicht wiederholt wurde, weil ein solches Gütesiegel einen Tag beschreibt, nicht die darauffolgenden Tage.

Worauf die Behauptung heute beruht. Jedes Audit seitdem betrifft Apps und Dienste, daher beruht die Behauptung zur Nichtprotokollierung auf der Infrastruktur auf der Beauftragung vom März 2019 und der Gateway-Prüfung vom Februar 2023, nicht auf etwas Aktuellem.

der Rest dessen, was offen ist — 418 weitere Wörter

Das noch nicht veröffentlichte Audit. Das achte jährliche Cure53-Audit war für Juli 2026 angesetzt, und für 2025 oder 2026 ist noch kein Bericht veröffentlicht, weshalb das jüngste Berichtsdatum das vom April 2024 ist.

Der Vorfall im August 2026. Im August 2026 nutzte ein Angreifer eine Schwachstelle im selbst gehosteten BTCPay Server aus, bevor sie öffentlich war, und erlangte IVPNs eigene Lightning-Betriebsmittel. IVPN veröffentlichte den Bericht darüber vier Tage später unaufgefordert und begrenzte den Vorfall auf diese Maschine: Die VPN-Gateways waren nicht betroffen, es wurde auf keine Kundendatensätze zugegriffen, und es ging kein Geld von Kunden verloren.

Warum es nichts kostet. Das Modell verlangt dafür nichts, und genau das ist der Punkt — ein Betreiber, der dies umgehend sagt, verhält sich so, wie es der Bereich belohnen soll, und der Eintrag steht hier, damit ein Leser weiß, dass es geschehen ist, nicht um eine Zahl zu verändern.

Was die Beauftragungen abdeckten. Der App-Pentest (iOS, Android, Electron, der Daemon) stammt aus dem März 2022 und die Prüfung von Gateway und Serverbetriebssystem aus dem Februar 2023; keine der beiden Prüfungen untersuchte die Behauptung zur Nichtprotokollierung selbst, wie der Bericht von 2023 ausdrücklich sagt, daher beruht die Speicherdauer allein auf der Erklärung in der Datenschutzrichtlinie.

Der jüngste Bericht ist nicht der relevante. Die Beauftragung vom April 2024, Cure53s sechste mit IVPN, prüfte die Website für Kundenkonten, die API und das Hosting; auf der eigenen Geltungsbereichsseite werden Client-Apps und VPN-Server als nicht umfasst genannt, sodass sie weder den Beleg zu den Apps noch den zu den Gateways erweitert, und V03_audit_subject lautet dafür unknown, statt diese Anrechnung zu übernehmen. Die siebte Beauftragung zu den neuen E-Mail- und DNS-Diensten wurde erst für Mai 2025 angekündigt; ein Bericht dazu ist nicht veröffentlicht.

Was die primäre Website nie belegt. RAM-only wird als teilweise erfasst, weil IVPN es als Übergang mit laufenden Testbereitstellungen beschreibt und dessen Abschluss nicht angekündigt hat. Das Eigentum an der Server-Hardware (gemietet oder im Eigentum), die Änderung des Datenverkehrs am Exit und die persönliche Jurisdiktion des wirtschaftlich Berechtigten sind nicht belegt: Keine primäre IVPN-Seite nennt einen dieser drei Punkte, ebenso wenig die Größe der Nutzerbasis.

Drei Felder, die die Wissensbasis beantwortet, nicht die bei der ersten Erfassung gelesenen Seiten. Die IP-Zuweisung ist konstruktionsbedingt geteilt — durch „crowding“ werden Nutzer auf einer Adresse gebündelt, um die Zuordnung zu erschweren. P2P ist überall erlaubt, aber IVPN bittet Kunden, US-Exits zu vermeiden, und verweist auf Druck durch vorgelagerte Anbieter aufgrund des DMCA. Für Streaming gibt es keine Garantie, obwohl das Unternehmen angibt, dass viele Kunden darauf zugreifen.

Zum Datensatz als Ganzes.

Erste Erfassung am 26.08.2026. Ausschließlich aus den eigenen Seiten von ivpn.net, den Cure53-Audit-PDFs und dem Blog von IVPN belegt — keine Affiliate- oder Testbericht-Aggregator-Website zitiert.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 1 unbekannt geblieben · 2 nicht zutreffend · 52,6 Punkte Druck×0,474

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.046), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.046 aus dem Audit und 0.855 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

none_linkable

Bivpn.net26. Aug. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

app_scoped_id

Bivpn.net26. Aug. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_verified

Acure53.de

Berechnet

×0,384 eines makellosen Datensatzes Vollständigkeit 89%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,474, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als clean.

Dieser Datensatz liegt bei allen 8 Kanälen über dem Durchschnitt des Registers. Der knappste Abstand liegt bei Offenlegung, ×1,000 gegenüber ×0,970.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

nicht zutreffend

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

38 von 100 · Schwach

Usability-Score

66 von 100 · Status belegt · 100% belegt · 100,0% des Gewichts gelesen

Rechtsträger

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Jurisdiktion

Gibraltar

Letztlicher Eigentümer

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Exponierung

Mittel · dominanter Kanal: Speicherdauer

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Cure53 · 8. Apr. 2024 · Eine jährliche Reihe · Ja, und der Bericht wurde gelesen

Länder mit Exits

Protokolle

WireGuard OpenVPN IKEv2 Ein verschleiertes Protokoll

Funktioniert unter aktiver Zensur

Funktionieren behauptet

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

Ja, laut Angabe des Anbieters

Plattformen

Windows macOS Linux iOS Android Router

Gleichzeitige Geräte

Kill-Switch

Auf jeder Plattform

Split-Tunneling

Verfügbar

Anmeldung

Kein Konto erforderlich

Kostenloser Tarif

Keine kostenlose Stufe

P2P erlaubt

Auf einigen Servern erlaubt

Große Streaming-Dienste erreichbar

Einige Dienste erreichbar

Preis, monatlich

$6.00 pro Monat

Preis, jährlich

$60.00 pro Jahr bei Verlängerung, einmal abgerechnet

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Verglichen mit

Was sich geändert hat

Falls dieser nicht passt

IVPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

AirVPN