Dienstklasse

P2P-Exit — Sicherheit führt

Sicherheits-Score

6 von 100 · Nicht empfohlen

Usability-Score

64 von 100 · Status belegt · 67% belegt · 61,8% des Gewichts gelesen

Rechtsträger

Safing ICS Technologies GmbH (FN464654S, Austria)

Jurisdiktion

Österreich

Letztlicher Eigentümer

Nicholas Pestell

Exponierung

Niedrig · dominanter Kanal: Architektur

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Cure53 · Jan. 2020 · Einmalig · Ja, und der Bericht wurde gelesen

Länder mit Exits

nicht veröffentlicht

Protokolle

Ein Anbieterprotokoll mit veröffentlichtem Quellcode

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

Nein, DNS wird außerhalb des Tunnels aufgelöst

Plattformen

Windows Linux

Gleichzeitige Geräte

Kill-Switch

Auf jeder Plattform

Split-Tunneling

Verfügbar

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Eine kostenlose Stufe mit Einschränkungen

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$9.30 pro Monat

Preis, jährlich

$92.96 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

unbekannt

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

IVPN

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

2024-12-03

Rolle dieser Marke innerhalb der GruppeM17_brand_role

acquired_brand

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

unbekannt

Insgesamt veröffentlichte AuditsV10_audit_count

Nicht empfohlen

Portmaster

P2P-ExitÖsterreichRang 38 von 68

Monatlich zahlend

$9.30 pro Monat

Jährlich zahlend

$92.96 einmal jährlich abgerechnet

Abdeckung

Nicht veröffentlicht keine Länderliste veröffentlicht

Kostenloser Tarif

Ja eingeschränkter kostenloser Tarif

6 von 100

Sicherheit

64 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

39 21 bleiben unknown, 7 nicht zutreffend

Vollständigkeit

66% der Anteil, den das Modell gewichten konnte

Quellenangaben

46 über 17 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 7 hierB gewichtet 0,85 · 39 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Serverländer. SPN veröffentlicht seine Karte der Exit-Knoten nur innerhalb des laufenden Clients, nicht als statische Seite oder API, die dieser Datensatz anführen könnte; die vollständige Länderliste ist hier unbekannt, und U02_server_countries bleibt leer, statt aus einem Screenshot oder einem Forenbeitrag zu raten.

Für die Speicherdauer gibt es keinen Audit-Beleg. Die einzige unabhängige Prüfung des SPN-Stacks ist der Pentest von Cure53 aus dem Januar 2020 der Jess-Kryptobibliothek, bei dem das Protokoll des sicheren Kanals untersucht wurde, nicht, was gespeichert wird. C01_linkable_retention stützt sich vollständig auf die eigene Erklärung der Datenschutzrichtlinie, die von keinem Auditor verifiziert wurde, und es gibt keinen Beschlagnahme- oder Gerichtsdatensatz, an dem dies in der Praxis geprüft werden könnte.

der Rest dessen, was offen ist — 129 weitere Wörter

Die Hygiene auf Geräte- und App-Ebene ist nicht ausgefüllt. Eine Infrastruktur, die ausschließlich RAM verwendet, das IP-Sharing-Modell, eine etwaige dauerhafte Gerätekennung und die Frage, ob der Exit-Datenverkehr während der Übertragung verändert wird, sind sämtlich nicht belegt; keine der eigenen Seiten von Safing legt dies in der einen oder anderen Richtung dar.

Die persönliche Jurisdiktion des letztlichen Eigentümers ist unbekannt. Nicholas Pestell wird als alleiniger Eigentümer von IVPN und Safing genannt, aber keine Quelle belegt, in welchem Land er persönlich wohnhaft oder ansässig ist, weshalb M11_owner_jurisdiction und die daraus abgeleiteten Felder leer bleiben.

P2P, Streaming und die Umgehung von Zensur sind nicht gemessen. Keine Seite gibt an, ob P2P-Datenverkehr auf einem Exit-Knoten blockiert wird, ob große Streaming-Plattformen über SPN funktionieren oder ob das Netzwerk gegen ein aktives Zensurregime getestet wurde.

Zum Datensatz als Ganzes.

Von IVPN (IVPN Limited, Gibraltar) am 2024-12-03 übernommen; Safing ICS Technologies GmbH bleibt die operierende juristische Einheit (Österreich, FN464654S), und Nicholas Pestell besitzt beide Unternehmen zu 100 %. Die Gründer (Daniel, Raphael) wechselten in eine beratende Rolle.

Die Preise werden auf safing.io/pricing/ ausschließlich in EUR angegeben; die USD-Beträge hier verwenden den EUR/USD-Kurs, den Mullvad auf seiner eigenen Preisseite angibt (5 EUR = 5,81 USD, also 1,162), gemäß der eigenen Konvention des Katalogs für Anbieter mit ausschließlich EUR-Preisen. Portmaster Pro kostet EUR 8/Monat oder EUR 80/Jahr (pauschal, ohne angegebenen Aktionszeitraum zu Beginn); Portmaster Plus ist eine separate, ausschließlich jährliche Stufe zu EUR 40/Jahr mit einem engeren Funktionsumfang und wird in den Preisfeldern für die einzelne Stufe nicht erfasst.

der Rest dessen, was offen ist — 90 weitere Wörter

Die kostenlose Stufe (unbegrenzte Geräte) schließt SPN vollständig aus. Die Liste der Zahlungsabwickler in der Datenschutzrichtlinie (PayPal, Stripe, Sparkasse Baden) erwähnt nicht die Optionen Barzahlung/Bitcoin/Monero, die auf der aktuellen Preisseite beworben werden; dies kann auf eine Richtlinienseite hindeuten, die noch nicht für den Checkout nach der Übernahme aktualisiert wurde, und bleibt hier ungeklärt.

Die Exit-Architektur von SPN kombiniert Server, die Safing selbst betreibt, mit von Freiwilligen gehosteten Community-Knoten; unverschlüsselter (Nicht-TLS-)Datenverkehr ist ausschließlich auf von Safing betriebenen Exit-Knoten möglich, während gewöhnliche verschlüsselte Verbindungen an beiden Arten von Knoten beendet werden können.

ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr?2 Felder gelesen · 1 unbekannt geblieben · 75,0 Punkte Druck×0,250

Was dieser Kanal bei diesem Datensatz bepreist hat:Preis 0.75

Wer betreibt den ExitC00_architecture

p2p_exit_nodes+0,750

Bwiki.safing.io14. Sept. 2026

Melden eines Problems mit C00_architecture

Was der Exit mit durchgeleitetem Datenverkehr machtC14_traffic_modification

unbekannt+0,050

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C14_traffic_modification

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 1 unbekannt geblieben · 3 nicht zutreffend · 54,8 Punkte Druck×0,452

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0044), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0044 aus dem Audit und 0.665 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Berechnet

×0,058 eines makellosen Datensatzes Vollständigkeit 66%

Woher der Abzug stammt: Architektur. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×1,000 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Architektur, ×0,250 gegenüber ×0,900.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Falls dieser nicht passt

Portmaster

Woher der Sicherheits-Score stammt

Mullvad VPN

Proton VPN

IVPN