Speedify — Sicherheits-Testbericht von HushFleet

Speedify wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von 2/100 und einem Usability-Score von 51/100. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 58 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Vereinigte Staaten. Er verfügt über ein unabhängiges Sicherheitsaudit: der vollständige Bericht ist veröffentlicht, Beleg-Ebene A.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 37. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 3 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Nicht empfohlen Jurisdiktion: Vereinigte Staaten Speicherdauer: Quell-IP-Adresse Protokoll: Ein Anbieterprotokoll ohne veröffentlichten Quellcode Eigentümergruppe: Unabhängig

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

36 28 bleiben unknown, 3 nicht zutreffend

Vollständigkeit

52% der Anteil, den das Modell gewichten konnte

Quellenangaben

45 über 17 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 11 hierB gewichtet 0,85 · 33 hierC gewichtet 0,70 · 1 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Audit-Umfang. Die einzige gefundene unabhängige Bewertung ist ein DEKRA/App Defense Alliance MASA-Bericht zur App-Sicherheit des Android-Clients (Sitzungshandhabung, TLS, Berechtigungen), der vollständig gelesen wurde; er sagt nichts über die Server-Infrastruktur oder die Behauptung zur fehlenden Protokollierung aus, daher stützt sich V01 auf app_security und nicht auf no_logs, und es gibt keinen Auftrag, der Speicherdauer oder die Serverflotte abdeckt.

Marketing im Vergleich zur Speicherdauer. Die Feature-Seiten von Speedify werben mit einer „strikten Keine-Protokollierung“-Richtlinie, während die eigene Datenschutzrichtlinie die Speicherung von IP-Adresse, Geräte-ID, Verbindungsbeginn, Dauer und Datenvolumen für sechs Monate offenlegt — eine erklärte Lücke, die in X02_claim_gap erfasst ist, kein Audit-Befund, da kein Auditor geprüft hat, was die Server tatsächlich speichern.

der Rest dessen, was offen ist — 101 weitere Wörter

Eigentum und Datenhygiene. Abgesehen vom namentlich genannten CEO und einer Adresse in Philadelphia belegt keine Quelle den letztlich wirtschaftlich Berechtigten, das Eigentum an der Server-Hardware, den RAM-only-Status, die DNS-Verarbeitung innerhalb des Tunnels oder Tracker Dritter in der App und auf der Website; alle werden als unknown belassen, statt sie zu erraten.

Vollstreckungsdatensatz. Im Sitemap der Website erscheint weder ein Transparenzbericht noch ein Warrant Canary, und eine gezielte Suche nach einer Beschlagnahme, Vorladung oder einem Gerichtsdokument ergab nichts mit Datum, daher bleiben P04, P07, P08, P09 und P12 unknown, statt ohne zugrunde liegendes datiertes Ereignis auf einen günstigen Code aufgelöst zu werden.

Zum Datensatz als Ganzes.

MASA-Bericht 81503RCS.014: getestet vom 22.11.2024 bis zum 12.12.2024, ausgestellt am 03.03.2025 von DEKRA Testing and Certification S.A.U. für das Google-MASA-Programm der App Defense Alliance; eine begrenzte Auswahl an OWASP-MASVS-Kontrollen, Zusammenfassung „IN COMPLIANCE“, als Kunde Connectify Inc. genannt

Das Datensicherheitsformular von Google Play gibt „Device or Other IDs“ als erforderlich an (Zweck: Betrugsprävention/Sicherheit/Compliance), E-Mail als optional und Absturzprotokolle als erforderlich; es nennt keinen Werbe-Identifier ausdrücklich, daher wird C12 auf der Ebene app_scoped_id und nicht höher bewertet. Der Jahrespreis beträgt pauschal 89,99 $, wobei auf der Preisseite keine angegebene Aufteilung zwischen Aktionspreis und Verlängerung gefunden wurde.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 2 unbekannt geblieben · 1 nicht zutreffend · 75,0 Punkte Druck×0,250

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0519), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0519 aus dem Audit und 0.7268 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

source_ip

Bspeedify.com12. Aug. 2024

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

app_scoped_id

Bspeedify.com Bplay.google.com12. Aug. 2024

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_verified

Berechnet

×0,020 eines makellosen Datensatzes Vollständigkeit 52%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als high, der Integritätsstatus als caught_lying.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,900 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Jurisdiktion, ×0,295 gegenüber ×0,680.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	2 von 100 · Nicht empfohlen
Usability-Score	51 von 100 · Status belegt · 92% belegt · 85,3% des Gewichts gelesen
Rechtsträger	Connectify, Inc.
Jurisdiktion	Vereinigte Staaten
Letztlicher Eigentümer	unbekannt
Exponierung	Hoch · dominanter Kanal: Speicherdauer
Speicherdauer	Quell-IP-Adresse
Letztes Audit	DEKRA Testing and Certification, S.A.U. · 3. März 2025 · Einmalig · Ja, und der Bericht wurde gelesen
Länder mit Exits	37
Protokolle	Ein Anbieterprotokoll ohne veröffentlichten Quellcode
Funktioniert unter aktiver Zensur	unbekannt
Schwächstes noch angebotenes Protokoll	Ein Anbieterprotokoll ohne veröffentlichten Quellcode
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows macOS Linux iOS Android Router
Gleichzeitige Geräte	5
Kill-Switch	Auf einigen Plattformen
Split-Tunneling	Verfügbar
Anmeldung	Nur eine E-Mail-Adresse
Kostenloser Tarif	Nur eine Testphase
P2P erlaubt	Auf einigen Servern erlaubt
Große Streaming-Dienste erreichbar	Erreichbar
Preis, monatlich	$14.99 pro Monat
Preis, jährlich	$89.99 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Russland Türkei
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	nicht zutreffend
Rolle dieser Marke innerhalb der GruppeM17_brand_role	unbekannt
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	unbekannt
Insgesamt veröffentlichte AuditsV10_audit_count	1

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Speedify

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN