PandaVPN — Sicherheits-Testbericht von HushFleet

PandaVPN wurde vom Team von HushFleet geprüft und in die Stufe Keine Daten eingeordnet, mit einem Sicherheits-Score von 6/100 und einem Usability-Score von 70/100. Die Sicherheitsrangliste ordnet ihn nicht ein: Es ist zu wenig veröffentlicht, um ihn einzuordnen — 28% der wesentlichen Felder sind belegt, und der Score ist ein Boden, keine Einordnung. Kommerzielles VPN, Unternehmensjurisdiktion Sonderverwaltungsregion Hongkong.

Nicht eingestuft — das meiste, was diesen Anbieter einordnen würde, ist nicht belegt. no_data ist eine Aussage über die Recherche, nicht über den Anbieter. Sie wird vergeben, wenn fast nichts belegt wurde oder wenn — bei weniger als der Hälfte der inhaltlichen Felder, die belegt wurden — unsere eigene Unkenntnis das größte einzelne Risiko darstellt und der Score unter weak liegt. Ein solcher Anbieter wurde nicht untersucht und ist nicht durchgefallen; er wurde nicht untersucht. Die zweite Bedingung hat diese Obergrenze, weil der Satz nach der Hälfte des Datensatzes falsch wäre, unabhängig davon, wie die Kanäle ausfallen: Es wurde genug belegt, damit sich die Zahl auf den Anbieter bezieht.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 98. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 8 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Keine Daten Jurisdiktion: Sonderverwaltungsregion Hongkong

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	6 von 100 · Keine Daten
Usability-Score	70 von 100 · Status belegt · 83% belegt · 76,5% des Gewichts gelesen
Rechtsträger	MOPUBI LIMITED
Jurisdiktion	Sonderverwaltungsregion Hongkong
Letztlicher Eigentümer	unbekannt
Exponierung	Mittel · dominanter Kanal: Unwissenheit
Speicherdauer	unbekannt
Letztes Audit	unbekannt · unbekannt · unbekannt · unbekannt
Länder mit Exits	98
Protokolle	unbekannt
Funktioniert unter aktiver Zensur	unbekannt
Schwächstes noch angebotenes Protokoll	unbekannt
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows macOS iOS Android Linux Apple TV Android TV
Gleichzeitige Geräte	20
Kill-Switch	Nur auf Desktop
Split-Tunneling	Verfügbar
Anmeldung	Kein Konto erforderlich
Kostenloser Tarif	Nur eine Testphase
P2P erlaubt	Auf einigen Servern erlaubt
Große Streaming-Dienste erreichbar	Erreichbar
Preis, monatlich	$9.99 pro Monat
Preis, jährlich	$59.99 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

19 47 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

28% der Anteil, den das Modell gewichten konnte

Quellenangaben

29 über 15 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 27 hierD gewichtet 0,35 · 2 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Unabhängiges Audit. Auf der eigenen Website, in der Datenschutzrichtlinie oder in den Nutzungsbedingungen des Anbieters konnte kein unabhängiges Sicherheits- oder Audit zur Nichtprotokollierung gefunden werden; am schnellsten ließe sich diese Lücke durch einen veröffentlichten, datierten Auftragsbericht schließen, der einen Auditor und dessen Prüfungsumfang nennt.

Einheit und Jurisdiktion. Die Nutzungsbedingungen nennen MOPUBI LIMITED, Hong Kong, als Betreiber und abrechnende Partei, während sowohl die Rechtswahlklausel desselben Dokuments als auch der Abschnitt zur Jurisdiktion in der Datenschutzrichtlinie behaupten, dass das Unternehmen auf Seychelles registriert ist; auf der Website wird nicht geklärt, welche Einheit tatsächlich Nutzerdaten hält oder auf eine rechtliche Anfrage antwortet.

der Rest dessen, was offen ist — 154 weitere Wörter

Protokollliste. Auf der Seite zu den Serverstandorten steht, dass PandaVPN das OpenVPN-Protokoll verwendet, ohne Erwähnung von WireGuard oder einem anderen Transport; ohne eine eigene Protokollseite oder eine App-Dokumentation, die die vollständige Transportliste bestätigt, bleibt U07 unknown, statt aus der Beschreibung einer einzelnen Seite geraten zu werden.

Sitzungs-Speicherdauer. Marketingtexte behaupten eine strikte No-Logs- und auf Anonymität ausgerichtete Haltung, aber die formale Datenschutzrichtlinie legt nie fest, was während einer aktiven Sitzung mit der Quell-IP oder dem Verbindungszeitstempel geschieht, sondern nur, dass Browserverlauf, DNS-Abfragen und Verkehrsinhalte nicht gespeichert werden; die beiden Dokumente sind zusammen nicht detailliert genug, um C01 mit ausreichender Sicherheit einen Wert zuzuordnen.

Transparenzberichte. Auf der Website oder in der Sitemap werden weder ein Transparenzbericht noch ein Warrant Canary oder eine dokumentierte Historie rechtlicher Anfragen veröffentlicht; der P-Block beruht auf einer ausdrücklich genannten, aber nicht überprüfbaren Abwesenheit, die durch eine vollständige Suche belegt ist, und nicht auf einem positiven Nachweis, dass einer Vorgabe widerstanden wurde.

Zum Datensatz als Ganzes.

Der Anbieter tritt unter zwei Namen auf, die auf seinen eigenen Seiten nie miteinander in Beziehung gesetzt werden: MOPUBI LIMITED (Hongkong, gemäß dem Abschnitt „Business Entity and Billing“ der Nutzungsbedingungen und dem ©-Hinweis auf jeder Seite) sowie die Behauptung in der Datenschutzrichtlinie, dass „PandaVPN sein Unternehmen auf den Seychellen registriert hat“, die die Rechtswahlklausel der Nutzungsbedingungen selbst wiederholt („unterliegt ... den Gesetzen der Seychellen“). Keines der beiden Dokumente erläutert die Beziehung zwischen den beiden.

Auch die selbst gemeldeten Nutzerzahlen widersprechen sich auf den eigenen Seiten des Anbieters: Die Startseite behauptet „100.000.000+ Nutzer weltweit“, während die Seite zu den Serverstandorten von „zig Millionen Menschen“ spricht – beide überschreiten die Schwelle für eine Größenordnung mit sehr großem Nutzerbestand deutlich, aber die beiden Zahlen sind nicht dieselbe Behauptung.

der Rest dessen, was offen ist — 126 weitere Wörter

Der mit 59,99 $ beworbene „jährliche“ Tarif hat tatsächlich eine Laufzeit von 24 Monaten (ein 12-Monats-Tarif plus ein 12-Monats-Bonus, „12 + 12 Monate kostenlos“); auf der Seite steht, dass er sich nach diesem ersten Zeitraum von 24 Monaten „jährlich automatisch für 59,99 $ verlängert“, sodass der effektive Preis des ersten Zeitraums ungefähr halb so hoch ist wie der spätere Jahrespreis.

Die eigenen App-Store-Einträge von Google Play und Apple für dieses Produkt widersprechen sich beim Tracking (Play: „Keine Daten mit Dritten geteilt“, nur „Persönliche Daten“ werden erhoben; Apples Datenschutzkennzeichnung: „Zum Tracking deiner Daten verwendet: Identifikatoren, Nutzungsdaten“) – Quellenangaben aus Stores sind nach den Quellenregeln dieses Katalogs auf X12 und U01 beschränkt, daher wird diese Spannung dort erfasst und nicht in C07a oder C12 hineingelesen, die unbekannt bleiben.

UnwissenheitWie viel davon hat niemand belegt?5 Felder gelesen · 4 unbekannt geblieben · 60,0 Punkte Druck×0,400

Bepreist aus dem, was fehlt: 0.28 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.

Vollständigkeit des DatensatzesS08_completeness

28%

aus dem Datensatz selbst abgeleitet

Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P04_mandate_response

Transparenzberichtauch gelesen von Integrität, SchweigenP05_transparency_report

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P05_transparency_report

Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P06_report_plausibility

Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary

Berechnet

×0,065 eines makellosen Datensatzes Vollständigkeit 28%

Woher der Abzug stammt: Unwissenheit. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,400, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,894 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Unwissenheit, ×0,400 gegenüber ×0,662.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Belarus Indien Irak Kasachstan Russland Türkei Vietnam
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	unbekannt
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	unbekannt
Rolle dieser Marke innerhalb der GruppeM17_brand_role	unbekannt
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	unbekannt
Insgesamt veröffentlichte AuditsV10_audit_count	unbekannt

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 13 unbekannt geblieben · 55,0 Punkte Druck×0,450

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.55 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V02_report_publication

Gegenstand des letzten AuditsV03_audit_subject

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V03_audit_subject

Abdeckung der Server-FlotteV04_scope_servers

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V04_scope_servers

Kategorie des AuditorsV06_firm_category

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V06_firm_category

BestätigungsstandardV07_audit_standard

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V07_audit_standard

Datum des neuesten BerichtswesentlichV08_audit_date_latest

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V08_audit_date_latest

Audit-RhythmusV09_audit_regularity

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V09_audit_regularity

Was laut Bericht gespeichert wirdV11_audit_findings

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V11_audit_findings

Stärke des PrüfungsurteilsV15_assurance_strength

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V15_assurance_strength

Chronologie dokumentierter DurchsetzungsereignisseP12_case_history

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P12_case_history

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

PandaVPN

Woher der Sicherheits-Score stammt

Proton VPN

IVPN

Mullvad VPN