Steganos VPN wurde vom Team von HushFleet geprüft und in die Stufe Keine Daten eingeordnet, mit einem Sicherheits-Score von 4/100; es ist zu wenig veröffentlicht, um seinen Usability-Score einzuordnen. Die Sicherheitsrangliste ordnet ihn nicht ein: Es ist zu wenig veröffentlicht, um ihn einzuordnen — 29% der wesentlichen Felder sind belegt, und der Score ist ein Boden, keine Einordnung. Kommerzielles VPN, Unternehmensjurisdiktion Deutschland.

Nicht eingestuft — das meiste, was diesen Anbieter einordnen würde, ist nicht belegt. no_data ist eine Aussage über die Recherche, nicht über den Anbieter. Sie wird vergeben, wenn fast nichts belegt wurde oder wenn — bei weniger als der Hälfte der inhaltlichen Felder, die belegt wurden — unsere eigene Unkenntnis das größte einzelne Risiko darstellt und der Score unter weak liegt. Ein solcher Anbieter wurde nicht untersucht und ist nicht durchgefallen; er wurde nicht untersucht. Die zweite Bedingung hat diese Obergrenze, weil der Satz nach der Hälfte des Datensatzes falsch wäre, unabhängig davon, wie die Kanäle ausfallen: Es wurde genug belegt, damit sich die Zahl auf den Anbieter bezieht.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 43. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 4 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Keine Daten Jurisdiktion: Deutschland Speicherdauer: Nichts, was den Datenverkehr mit einer Person verknüpft Eigentümergruppe: Unabhängig

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

Steganos VPN — Sicherheits-Testbericht von HushFleet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

20 47 bleiben unknown, 0 nicht zutreffend

Vollständigkeit

29% der Anteil, den das Modell gewichten konnte

Quellenangaben

27 über 9 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 27 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Erklärung zur Speicherdauer ist veraltet. Das einzige Dokument, in dem festgehalten wird, was Steganos VPN Online Shield protokolliert, ist sos_privacy_en.txt, das im App Store-Eintrag weiterhin als aktuelle Datenschutzrichtlinie der App verlinkt ist, aber zuletzt am 16.01.2018 geändert wurde. Es stammt aus der Zeit vor der aktuellen Registrierung des Unternehmens in Karlsruhe und beschreibt ein aus der MAC-Adresse abgeleitetes Pseudonymschema, das für den Desktop-Client verfasst wurde; ob es die mobilen Apps zutreffend beschreibt, wurde nicht belegt.

Kein unabhängiges Audit gefunden. Das Pressezentrum und die Website enthalten keinen Hinweis auf ein Sicherheits-Audit, einen Penetrationstest oder einen Open-Source-Client. Eine allgemeine Websuche nach einer Überprüfung durch Dritte ergab nichts außer Affiliate-Testseiten, die hier nicht als Quellenangabe dienen können.

der Rest dessen, was offen ist — 196 weitere Wörter

Protokollliste konnte nicht belegt werden. Keine Seite auf steganos.com gibt an, welche VPN-Protokolle die Apps anbieten. Die einzige gefundene Protokollangabe (IKEv2/IPsec für die Android-App) steht in einer Google-Play-Shopbeschreibung, einer Quelle, die dieser Katalog nur für Quellenangaben zu X12 und U01 zulässt, und konnte daher nicht zum Ausfüllen von U07_protocols verwendet werden.

Eigentum über die eingetragene Gesellschaft hinaus ist unklar. Das deutsche Handelsregister zeigt, dass Steganos Software GmbH 2010 aus einer Vorratsgesellschaft umbenannt wurde; ein Gesellschaftereintrag von 2013 (Alta Vista Corporate Finance Beratung GmbH) ist für alles Neuere hinter der Bezahlschranke des Registers verborgen. Der aktuelle wirtschaftlich Berechtigte wurde nicht belegt.

Stufe der Gerätekennung ungeklärt. Beide App Stores geben eine Gerätekennung an, aber allein die Kategorie legt nicht fest, welche Stufe von C12 gilt, und die Shopseiten können außerhalb von X12/U01 nicht als Quelle angegeben werden. Ob die Apps eine app-spezifische ID, eine zurücksetzbare Werbe-ID oder eine Hardware-ID speichern, bleibt offen.

Bedingungen des kostenlosen Angebots wurden nicht aus einer zitierfähigen Quelle belegt. Einträge Dritter beschreiben einen 7-tägigen Testzeitraum, aber diese Behauptung geht auf Text aus der App-Store-Beschreibung zurück, den dieser Katalog nicht als Quelle für U05_free_tier akzeptiert; keine Seite auf steganos.com selbst nennt die Bedingungen des Testzeitraums.

Zum Datensatz als Ganzes.

Steganos Software GmbH veröffentlicht unter derselben Rechtseinheit außerdem eine zweite VPN-Marke, OkayFreedom, sowie mehrere andere Verbraucher-Apps (Passwortmanager, Verschlüsselungstools); OkayFreedom ist nicht in diesem Katalog enthalten, daher wird M15_owner_group als unabhängig und nicht als Cluster-Schlüssel erfasst.

Der Jahrespreis ist der rabattierte Preis für die erste Laufzeit ($34,95, durchgestrichen von $59,95); die eigene Vergleichstabelle des Anbieters behauptet, der Verlängerungspreis bleibe von Jahr zu Jahr unverändert ("no teaser price"), anders als bei den von ihm genannten führenden Wettbewerbern, aber zur direkten Bestätigung dieser Behauptung war weder eine Verlängerungsrechnung noch ein Konto eines Dritten verfügbar.

JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann?5 Felder gelesen · 4 unbekannt geblieben · 65,0 Punkte Druck×0,350

Wo das Unternehmen sitzt 0.6, wo sein Eigentümer sitzt 0.03, die Exits, die es anbietet 0.05, das Schweigepflicht-Regime 0.05.

Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C09b_mandate_hosting

Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate

yes

Bsteganos.com14. Sept. 2026

Melden eines Problems mit C10_company_under_mandate

Der wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C11_owner_under_mandate

Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden

Berechnet

×0,039 eines makellosen Datensatzes Vollständigkeit 29%

Woher der Abzug stammt: Jurisdiktion. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,350, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,767 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Jurisdiktion, ×0,350 gegenüber ×0,680.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Indien Russland Türkei
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	unbekannt
Rolle dieser Marke innerhalb der GruppeM17_brand_role	principal
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	unbekannt
Insgesamt veröffentlichte AuditsV10_audit_count	unbekannt

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	4 von 100 · Keine Daten
Usability-Score	65 von 100 · Status no_data · 42% belegt · 47,1% des Gewichts gelesen
Rechtsträger	Steganos Software GmbH
Jurisdiktion	Deutschland
Letztlicher Eigentümer	unbekannt
Exponierung	Niedrig · dominanter Kanal: Jurisdiktion
Speicherdauer	Nichts, was den Datenverkehr mit einer Person verknüpft
Letztes Audit	unbekannt · unbekannt · unbekannt · unbekannt
Länder mit Exits	43
Protokolle	unbekannt
Funktioniert unter aktiver Zensur	unbekannt
Schwächstes noch angebotenes Protokoll	unbekannt
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows macOS Android iOS
Gleichzeitige Geräte	5
Kill-Switch	Auf jeder Plattform
Split-Tunneling	unbekannt
Anmeldung	unbekannt
Kostenloser Tarif	unbekannt
P2P erlaubt	unbekannt
Große Streaming-Dienste erreichbar	unbekannt
Preis, monatlich	$9.95 pro Monat
Preis, jährlich	$34.95 pro Jahr bei Verlängerung, einmal abgerechnet

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 12 unbekannt geblieben · 55,0 Punkte Druck×0,450

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

none_linkable

Bsteganos.com16. Jan. 2018

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V02_report_publication

Gegenstand des letzten AuditsV03_audit_subject

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V03_audit_subject

Abdeckung der Server-FlotteV04_scope_servers

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V04_scope_servers

Kategorie des AuditorsV06_firm_category

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V06_firm_category

BestätigungsstandardV07_audit_standard

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V07_audit_standard

Datum des neuesten BerichtswesentlichV08_audit_date_latest

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V08_audit_date_latest

Audit-RhythmusV09_audit_regularity

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V09_audit_regularity

Was laut Bericht gespeichert wirdV11_audit_findings

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V11_audit_findings

Stärke des PrüfungsurteilsV15_assurance_strength

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V15_assurance_strength

Chronologie dokumentierter DurchsetzungsereignisseP12_case_history

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P12_case_history

HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden?12 Felder gelesen · 10 unbekannt geblieben · 15,5 Punkte Druck×0,845

Eine gedeckelte Summe — der einzige Kanal, der addiert: 0.155 von möglichen 0.28, aus den unten markierten Feldern.

RAM-only-Server ohne FestplattenC02_ram_only

unbekannt+0,018

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C02_ram_only

Modell der IP-ZuweisungC03_ip_sharing

unbekannt+0,012

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C03_ip_sharing

Anmeldung ohne E-MailC04_signup_no_email

unbekannt+0,012

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C04_signup_no_email

Anonyme ZahlungsoptionenC05_payment_anonymous

+0,025

Bsteganos.com14. Sept. 2026

Melden eines Problems mit C05_payment_anonymous

Eigener DNS innerhalb des TunnelsC06_own_dns_in_tunnel

unbekannt+0,012

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C06_own_dns_in_tunnel

Schlimmste Kategorie von SDKs Dritter in der AppC07a_app_sdk

unbekannt+0,018

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C07a_app_sdk

Schlimmste Kategorie von Trackern Dritter auf der WebsiteC07b_site_trackers

analytics+0,010

Bsteganos.com14. Sept. 2026

Melden eines Problems mit C07b_site_trackers

Wem gehört die HardwareC08_servers_ownership

unbekannt+0,009

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C08_servers_ownership

Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C13_weakest_protocol

Quellcode des Clients veröffentlichtV12_client_open_source

unbekannt+0,018

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V12_client_open_source

Reproduzierbare BuildsV13_reproducible_builds

unbekannt+0,014

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V13_reproducible_builds

Separater Pentest des Clients oder der InfrastrukturV14_pentest_exists

unbekannt+0,007

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V14_pentest_exists

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Steganos VPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN