Dienstklasse

Dezentral — Sicherheit führt

Sicherheits-Score

8 von 100 · Nicht empfohlen

Usability-Score

68 von 100 · Status belegt · 67% belegt · 67,6% des Gewichts gelesen

Rechtsträger

Nym Technologies SA

Jurisdiktion

Schweiz

Letztlicher Eigentümer

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

Exponierung

Niedrig · dominanter Kanal: Jurisdiktion

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Cure53 · Juli 2024 · Wiederholt, ohne festen Turnus · Ja, und der Bericht wurde gelesen

Länder mit Exits

nicht veröffentlicht

Protokolle

Ein von WireGuard abgeleitetes Protokoll Ein Anbieterprotokoll mit veröffentlichtem Quellcode

Funktioniert unter aktiver Zensur

Funktionieren behauptet

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

unbekannt

Plattformen

Windows Android iOS macOS Linux

Gleichzeitige Geräte

Kill-Switch

unbekannt

Split-Tunneling

Verfügbar

Anmeldung

Kein Konto erforderlich

Kostenloser Tarif

Nur eine Testphase

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$7.99 pro Monat

Preis, jährlich

$34.68 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

unbekannt

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

unbekannt

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

Nicht empfohlen

NymVPN

DezentralSchweizRang 31 von 68

Monatlich zahlend

$7.99 pro Monat

Jährlich zahlend

$34.68 einmal jährlich abgerechnet

Abdeckung

Nicht veröffentlicht keine Länderliste veröffentlicht

Kostenloser Tarif

Nein nur kostenpflichtige Testversion

8 von 100

Sicherheit

68 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

43 21 bleiben unknown, 3 nicht zutreffend

Vollständigkeit

68% der Anteil, den das Modell gewichten konnte

Quellenangaben

69 über 16 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 11 hierB gewichtet 0,85 · 58 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Prüfungsumfang, nicht Speicherdauer. Der Auftrag von Cure53 im Juli 2024 (56 Personentage, sechs Senior-Tester) prüfte Quellcode und Infrastruktur auf ausnutzbare Fehler und behob alle kritischen und schwerwiegenden Befunde, doch die eigene Schlussfolgerung besagt, dass ein dezentrales Netzwerk „keiner sinnvollen Prüfung ohne Protokollierung unterzogen werden kann“. Es gibt keine unabhängige Untersuchung dessen, was ein bestimmter Knoten speichert; C01 stützt sich auf die Architekturbeschreibung des Anbieters, nicht auf einen Prüfungsbefund.

Die Exit-Flotte ist konstruktionsbedingt nicht verifizierbar. U02_server_countries bleibt unbekannt: Der Anbieter wirbt in App-Store-Texten mit „70+ Ländern“, doch auf nym.com oder in dessen Dokumentation wurde keine veröffentlichte Server- oder Gateway-Liste je Land gefunden, anhand derer diese Zahl überprüft werden könnte, und die Menge der Betreiber ändert sich, wenn unabhängige Knotenbetreiber hinzukommen oder ausscheiden.

der Rest dessen, was offen ist — 149 weitere Wörter

Die Änderung von Datenverkehr ist undokumentiert und nicht verneint. C14_traffic_modification bleibt unbekannt: Die eigene Dokumentation von Nym zu Exit-Gateways beschreibt, was ein Exit Gateway sehen kann, nachdem es die Sphinx-Schichten des Mixnetzes entfernt hat, erklärt jedoch an keiner Stelle, dass Gateways keine Header oder Inhalte einschleusen — das Fehlen einer Behauptung, nicht eine Behauptung des Fehlens.

Das Eigentum ist verteilt und nicht undurchsichtig. M09/M11 konnten keinem einzelnen kontrollierenden Eigentümer zugeordnet werden: Die Über-uns-Seite nennt neben einem namentlich genannten Gründungsteam auch Venture-Investoren (Binance Labs, Polychain, a16z), doch kein Registereintrag belegt einen kontrollierenden Anteilseigner; daher bleiben C11_owner_under_mandate und M16_control_since unbekannt, statt geraten zu werden.

Kill-Switch und DNS-Umfang sind behauptet, nicht detailliert. Sowohl die App-Beschreibung als auch die Funktionsseite erwähnen einen Kill-Switch und benutzerdefiniertes DNS, aber keine von beiden gibt an, welche Plattformen den Kill-Switch unterstützen oder ob Nym standardmäßig einen eigenen Resolver im Tunnel betreibt; daher bleiben U08 und C06 unbekannt.

Zum Datensatz als Ganzes.

NymVPN leitet den Datenverkehr über das Nym-Mixnetz, das von unabhängigen, erlaubnisfreien Node-Betreibern betrieben wird, die NYM-Token hinterlegen und Bedingungen (operators-validators-terms) vertraglich unterzeichnen, die ihnen das Protokollieren des Nutzerdatenverkehrs untersagen; Nym Technologies SA kann dies auf Hardware, die ihr nicht gehört, weder auditieren noch durchsetzen.

Es gibt zwei Client-Modi: einen 2-Hop-„Fast Mode“ (von AmneziaWG/WireGuard abgeleitet) und einen 5-Hop-„Anonymous Mode“ (Nyms eigenes Sphinx-basiertes Mixnetzprotokoll). Nyms eigener beauftragter Auditor Cure53 stellt in seinem Bericht vom Juli 2024 fest: „Selbst dezentralisierte Server können nicht sinnvoll einem No-Logs-Audit unterzogen werden“ – der Auftrag war ein Pentest der Codesicherheit (Mobil-/Desktop-Apps, Backend-API, VPN-Software, Kryptografie), kein Audit der Speicherdauer oder Protokollierung; daher ist V11_audit_findings not_stated und nicht eine bestätigte No-Logs-Behauptung.

JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann?5 Felder gelesen · 4 unbekannt geblieben · 65,0 Punkte Druck×0,350

Wo das Unternehmen sitzt 0.6, wo sein Eigentümer sitzt 0.03, die Exits, die es anbietet 0.05, das Schweigepflicht-Regime 0.05.

Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C09b_mandate_hosting

Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate

yes

Bnym.com Bnym.com12. Sept. 2026

Melden eines Problems mit C10_company_under_mandate

Der wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C11_owner_under_mandate

Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response

unbekannt

nichts veröffentlicht · erfasst als

Berechnet

×0,080 eines makellosen Datensatzes Vollständigkeit 68%

Woher der Abzug stammt: Jurisdiktion. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,350, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als caught_lying.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,864 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Jurisdiktion, ×0,350 gegenüber ×0,680.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Was sich geändert hat

Falls dieser nicht passt

NymVPN

Woher der Sicherheits-Score stammt

Mullvad VPN

Proton VPN

IVPN