Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Vereinigte Arabische Emirate Belarus China Indien Kasachstan Russland Türkei Vietnam

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

unbekannt

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

unbekannt

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

1 von 100 · Nicht empfohlen

Usability-Score

70 von 100 · Status belegt · 67% belegt · 70,6% des Gewichts gelesen

Rechtsträger

Urban Cyber Security Inc.

Jurisdiktion

Vereinigte Staaten

Letztlicher Eigentümer

unbekannt

Exponierung

Mittel · dominanter Kanal: Speicherdauer

Speicherdauer

Was erreicht wurde: Websites, Ziele oder Inhalte

Letztes Audit

unbekannt · unbekannt · unbekannt · unbekannt

Länder mit Exits

Protokolle

OpenVPN WireGuard

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

unbekannt

Plattformen

Windows Android iOS macOS Browser-Erweiterung

Gleichzeitige Geräte

Kill-Switch

Auf einigen Plattformen

Split-Tunneling

unbekannt

Anmeldung

Kein Konto erforderlich

Kostenloser Tarif

Eine kostenlose Stufe mit Einschränkungen

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$12.99 pro Monat

Preis, jährlich

$59.40 pro Jahr bei Verlängerung, einmal abgerechnet

Nicht empfohlen

Urban VPN

Kommerzielles VPNVereinigte StaatenRang 60 von 68

Monatlich zahlend

$12.99 pro Monat

Jährlich zahlend

$59.40 einmal jährlich abgerechnet

Abdeckung

82 Länder mit einem Exit

Kostenloser Tarif

Ja eingeschränkter kostenloser Tarif

1 von 100

Sicherheit

70 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

22 44 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

34% der Anteil, den das Modell gewichten konnte

Quellenangaben

33 über 11 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 33 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Architektur und Hardware. Urbans VPN-eigene Verschlüsselungsseite beschreibt „unsere VPN-Server“ als Tunnelendpunkt, was ausreicht, um festzustellen, wer den Exit betreibt, aber auf der Website wird nicht angegeben, ob diese Hardware im Eigentum des Anbieters steht oder gemietet ist, ob sie nur RAM verwendet oder welchem Identifier die mobile App ein Gerät zuordnet. C02, C03, C06, C07a, C07b, C08 und C12 blieben aus diesem Grund unbekannt und müssten direkt aus dem Datenschutzlabel der mobilen App im Store ausgelesen werden.

Vollstreckungshistorie. Auf der eigenen Website des Anbieters gibt es weder einen Transparenzbericht, eine Warrant-Canary, einen Gerichtsdatensatz noch einen Bericht über eine Beschlagnahmung, und in der Suche dieser Sitzung wurde auch keiner gefunden. Das ist Schweigen, keine Unschuld – P01, P02, P03, P08, P09 und P12 blieben unbekannt statt none_known, weil die hier durchgeführte Prüfung auf die eigenen Seiten des Anbieters und eine Suche im Cure53-Index beschränkt war, nicht auf eine Suche in Gerichtsdatensätzen oder der Presse.

der Rest dessen, was offen ist — 184 weitere Wörter

Unabhängige Überprüfung. Auf der Website wurde ebenso wenig ein Audit, ein Pentest oder ein Open-Source-Client gefunden wie im öffentlichen Cure53-Index der Beauftragungen. V01 bis V15 blieben unbekannt statt nein: Die Suche war nicht umfassend genug, um zu behaupten, dass kein Audit existiert, sondern zeigte lediglich, dass keines gefunden wurde.

Die Geräteanzahl widerspricht sich selbst. Die Funktionsseite für unbegrenzte Geräte erklärt, dass es überhaupt kein Limit gibt, während die aktuelle Preisseite den Premium-Tarif auf 8 Geräte begrenzt. Der Datensatz folgt der konkreten, käuflich verfügbaren Zahl und kennzeichnet den Marketingtext als übertrieben (X02).

Ein Zeitraum von 90 Tagen für Rohdaten steht in einer Richtlinie nach dem Muster „wir wollen Sie nicht kennen“. Die Datenschutzrichtlinie beginnt mit dem Hinweis, dass kein Interesse an der Identität besteht, erklärt an anderer Stelle jedoch, dass Browsing- und Aktivitätsdaten bis zu 90 Tage lang in Rohform gespeichert werden, bevor sie aggregiert werden, und dass daraus erstellte Erkenntnisse manchmal zusammen mit einem eindeutigen Identifier verkauft werden — was laut demselben Dokument als „sale“ nach CCPA gilt. Beide Aussagen wurden in demselben Dokument gelesen; keine von ihnen wurde aus einer Quelle Dritter abgeleitet.

Zum Datensatz als Ganzes.

Urban Cyber Security Inc. betreibt ein zweigleisiges Geschäftsmodell: ein kostenloses VPN, das teilweise durch den Verkauf von „Insights“ (aggregierten und in einigen Fällen mit einer Kennung verknüpften Daten zum Web-Browsing-Verhalten) an Kunden aus den Bereichen Werbung und Marktmessung finanziert wird, sowie ein Premium-Abonnement (Android/iOS/macOS/Windows), das über Apple Pay, Google Pay und den Zahlungsdienstleister Paddle verkauft wird. Das kostenlose Produkt erfordert keinerlei Konto; Premium wird pro Gerät über die Stores oder Paddle abgerechnet.

Ein PDF mit einer Compliance-Übersicht aus dem Jahr 2020 erklärt, das Unternehmen „teile, verkaufe oder verarbeite niemals Informationen, die direkt mit Einzelpersonen verbunden sind“, während die Datenschutzrichtlinie vom 04.09.2026 den Verkauf von Insights beschreibt, die in einigen Fällen mit einer eindeutigen Kennung verknüpft sind — die beiden Dokumente beschreiben dieselbe Praxis im Zeitverlauf unterschiedlich. Das verdient die Aufmerksamkeit der Leserschaft, auch wenn es nicht sauber in die engere Lügen-Taxonomie dieses Schemas passt.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 12 unbekannt geblieben · 88,0 Punkte Druck×0,120

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.88 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

activity

Burban-vpn.com4. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

Berechnet

×0,009 eines makellosen Datensatzes Vollständigkeit 34%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,120, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als caught_lying.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,849 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Integrität, ×0,311 gegenüber ×0,658.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Urban VPN

Woher der Sicherheits-Score stammt

Mullvad VPN

Proton VPN

IVPN