Nicht empfohlen

Malwarebytes VPN

Kommerzielles VPNVereinigte StaatenRang 27 von 68

Monatlich zahlend

— kein Monatsplan

Jährlich zahlend

$49.99 einmal jährlich abgerechnet

Abdeckung

36 Länder mit einem Exit

Kostenloser Tarif

Ja eingeschränkter kostenloser Tarif

10 von 100

Sicherheit

74 von 100

Usability

Website besuchen

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

10 von 100 · Nicht empfohlen

Usability-Score

74 von 100 · Status belegt · 73% belegt · 74,2% des Gewichts gelesen

Rechtsträger

Malwarebytes Inc.

Jurisdiktion

Vereinigte Staaten

Letztlicher Eigentümer

unbekannt

Exponierung

Niedrig · dominanter Kanal: Jurisdiktion

Speicherdauer

Nur aggregierte Zählungen

Letztes Audit

X41 D-Sec GmbH · 31. März 2026 · Einmalig · Ja, und der Bericht wurde gelesen

Länder mit Exits

Protokolle

WireGuard

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

Ja, laut Angabe des Anbieters

Plattformen

Windows macOS Android iOS

Gleichzeitige Geräte

Kill-Switch

Auf einigen Plattformen

Split-Tunneling

unbekannt

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Eine kostenlose Stufe mit Einschränkungen

P2P erlaubt

Erlaubt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

nicht veröffentlicht

Preis, jährlich

$49.99 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

45 18 bleiben unknown, 4 nicht zutreffend

Vollständigkeit

73% der Anteil, den das Modell gewichten konnte

Quellenangaben

66 über 12 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 13 hierB gewichtet 0,85 · 53 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Auditumfang. Der einzige veröffentlichte Testbericht eines Dritten, der Penetrationstest von X41 D-Sec aus dem Jahr 2026, ist eine White-Box-Codeprüfung und ein Hardware-Pentest der gemeinsam genutzten Infrastruktur von AzireVPN/Malwarebytes, kein spezifisches No-Logs-Engagement; er fand zwei kritische und acht mittelschwere Schwachstellen, die größtenteils behoben wurden, und sein einziger relevanter Befund ist, dass Server-Images Protokollmeldungen verwerfen und den lokalen Zugriff sowie den SSH-Zugriff deaktivieren. Er legt nicht dar, welche Daten eine Sitzung speichert; daher ist V11_audit_findings not_stated und nicht die stärkere Behauptung der Marketingseite.

der Rest dessen, was offen ist — 238 weitere Wörter

Ein zitierter Satz konnte in seinem eigenen Dokument nicht verifiziert werden. Der Blogbeitrag von Malwarebytes zum Audit zitiert den "final report" mit der Aussage, die Tester hätten "did not observe evidence of user activity logging"; weder diese Formulierung noch eine nahe Paraphrase erscheint irgendwo in der 55-seitigen öffentlichen PDF, die im selben Beitrag verlinkt ist und deren eigene Zusammenfassung für Führungskräfte lediglich besagt, dass Images Protokollmeldungen verwerfen. Erfasst als X02_claim_gap = marketing_overstates.

Eigentum und Umfang sind offen. Keine in dieser Sitzung gefundene Seite legt den letztendlichen wirtschaftlichen Eigentümer von Malwarebytes, die Beteiligungsübersicht der Investoren oder eine VPN-spezifische Nutzerzahl offen; daher bleiben M09, M11, M07 und M08 unbekannt. C11_owner_under_mandate und P11_gag_order_regime ergeben sich aus M11 und wurden ebenfalls nicht belegt.

Bei einer dokumentierten rechtlichen Anfrage fehlt ein Datum auf Monatsebene. Der Transparenzbericht von AzireVPN zeigt zwei gültige rechtliche Anfragen im Jahr 2023, die null Daten ergaben, und stützt damit P02_disclosure_history = none_known und P03_court_record = unable_to_produce, nennt jedoch nur das Jahr. P12_case_history benötigt mindestens ein Jahr und einen Monat, daher konnte kein datiertes Ereignis eingetragen werden und der Speicherdauer-Kanal erhält hier keine Anrechnung für die Praxis; eine Sitzung mit dem eigenen Blog oder dem Vorfallsarchiv von AzireVPN könnte den konkreten Monat finden.

Mehrere Felder wurden in dieser Sitzung nicht erreicht. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works und X12_store_data_declaration würden erfordern, dass das Play-Store-Datensicherheitsformular und das Datenschutzlabel des App Store vollständig gelesen werden; dazu kam es in dieser Sitzung nicht.

Zum Datensatz als Ganzes.

Malwarebytes Privacy VPN läuft seit der Übernahme von AzireVPN durch Malwarebytes im November 2024 auf der Infrastruktur von AzireVPN (zuvor wurde das Produkt auf dem Netzwerk eines anderen Partners betrieben); AzireVPN behält sein eigenes Team in Stockholm und seine eigene Marke. Der Penetrationstest von X41 D-Sec (31.03.2026) deckt die gemeinsame Infrastruktur hinter AzireVPN und Malwarebytes Privacy VPN ab.

U04b_price_yearly ($49,99) bezeichnet Malwarebytes Privacy VPN als eigenständiges Produkt für 3 Geräte im ersten Zeitraum; im Checkout steht, dass die Verlängerungsgebühr ebenfalls $49,99 beträgt, sodass es bei diesem Tarif keine Lücke durch einen Aktionsrabatt gibt. U10_simultaneous_devices (20) ist die auf der Marketingseite angegebene Obergrenze („bis zu 20 Geräte, abhängig von Ihrem Tarif“) und nicht die oben bepreiste Einstiegstufe für 3 Geräte.

JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann?5 Felder gelesen · 3 unbekannt geblieben · 1 nicht zutreffend · 63,1 Punkte Druck×0,369

Wo das Unternehmen sitzt 0.6, wo sein Eigentümer sitzt 0.03, die Exits, die es anbietet 0.0, das Schweigepflicht-Regime 0.05.

Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting

nicht zutreffend

Bazirevpn.com Bmalwarebytes.com13. Sept. 2026

Melden eines Problems mit C09b_mandate_hosting

Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate

yes

Bmalwarebytes.com13. Sept. 2026

Melden eines Problems mit C10_company_under_mandate

Der wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C11_owner_under_mandate

Reaktion auf eine nationale Vorgabe zur Protokollierung

Berechnet

×0,103 eines makellosen Datensatzes Vollständigkeit 73%

Woher der Abzug stammt: Jurisdiktion. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,369, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als caught_lying.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Unwissenheit — ×0,820 gegenüber einem Registerdurchschnitt von ×0,662 — und am weitesten unten bei Jurisdiktion, ×0,369 gegenüber ×0,680.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Malwarebytes

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

nicht zutreffend

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

same_fleet

Insgesamt veröffentlichte AuditsV10_audit_count

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Malwarebytes VPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN