VPNBook — Sicherheits-Testbericht von HushFleet

VPNBook wurde vom Team von HushFleet geprüft und in die Stufe Keine Daten eingeordnet, mit einem Sicherheits-Score von 4/100 und einem Usability-Score von 73/100. Die Sicherheitsrangliste ordnet ihn nicht ein: Es ist zu wenig veröffentlicht, um ihn einzuordnen — 27% der wesentlichen Felder sind belegt, und der Score ist ein Boden, keine Einordnung. Kommerzielles VPN, ohne Unternehmensjurisdiktion im veröffentlichten Datensatz.

Nicht eingestuft — das meiste, was diesen Anbieter einordnen würde, ist nicht belegt. no_data ist eine Aussage über die Recherche, nicht über den Anbieter. Sie wird vergeben, wenn fast nichts belegt wurde oder wenn — bei weniger als der Hälfte der inhaltlichen Felder, die belegt wurden — unsere eigene Unkenntnis das größte einzelne Risiko darstellt und der Score unter weak liegt. Ein solcher Anbieter wurde nicht untersucht und ist nicht durchgefallen; er wurde nicht untersucht. Die zweite Bedingung hat diese Obergrenze, weil der Satz nach der Hälfte des Datensatzes falsch wäre, unabhängig davon, wie die Kanäle ausfallen: Es wurde genug belegt, damit sich die Zahl auf den Anbieter bezieht.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 6. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 0 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Keine Daten Speicherdauer: Quell-IP-Adresse Protokoll: OpenVPN

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	4 von 100 · Keine Daten
Usability-Score	73 von 100 · Status belegt · 64% belegt · 74,2% des Gewichts gelesen
Rechtsträger	unbekannt
Jurisdiktion	unbekannt
Letztlicher Eigentümer	unbekannt
Exponierung	Niedrig · dominanter Kanal: Speicherdauer
Speicherdauer	Quell-IP-Adresse
Letztes Audit	unbekannt · unbekannt · unbekannt · unbekannt
Länder mit Exits	6
Protokolle	OpenVPN WireGuard PPTP Shadowsocks
Funktioniert unter aktiver Zensur	Funktionieren behauptet
Schwächstes noch angebotenes Protokoll	PPTP
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows Android iOS macOS Linux
Gleichzeitige Geräte	unbekannt
Kill-Switch	unbekannt
Split-Tunneling	unbekannt
Anmeldung	Kein Konto erforderlich
Kostenloser Tarif	Eine kostenlose Stufe ohne Datenlimit
P2P erlaubt	Erlaubt
Große Streaming-Dienste erreichbar	unbekannt
Preis, monatlich	nicht veröffentlicht
Preis, jährlich	nicht veröffentlicht

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	unbekannt
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	unbekannt
Rolle dieser Marke innerhalb der GruppeM17_brand_role	unbekannt
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	unbekannt
Insgesamt veröffentlichte AuditsV10_audit_count	unbekannt

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

18 46 bleiben unknown, 3 nicht zutreffend

Vollständigkeit

27% der Anteil, den das Modell gewichten konnte

Quellenangaben

25 über 6 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 24 hierC gewichtet 0,70 · 1 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Eigentum. VPNBook legt weder eine juristische Person noch Eigentum oder Hauptsitz offen, abgesehen von einer wiederholten Zeile „Located in Zurich, Switzerland“, der auf der Website nirgends ein Unternehmensname zugeordnet ist; aus den eigenen Seiten des Anbieters, Wikipedia oder einer allgemeinen Suche konnten weder Jurisdiktion, Gründung noch wirtschaftlicher Eigentümer belegt werden, sodass M02, M06, M08-M11 und M15-M18 unbekannt bleiben.

Kein unabhängiges Audit. Auf der eigenen Website von VPNBook oder anderswo konnte kein Audit zur No-Logs-Richtlinie, keine Sicherheitsbewertung und kein Penetrationstest gefunden werden, der VPNBook abdeckt; daher bleibt der gesamte V-Block unbekannt, und die nachstehende Darstellung der Speicherdauer beruht vollständig auf der eigenen, nicht überprüften Aussage des Anbieters.

der Rest dessen, was offen ist — 91 weitere Wörter

Die Speicherdauer widerspricht sich selbst. Die Datenschutzrichtlinie unter /contact besagt, dass Verbindungsprotokolle (IP-Adresse und Verbindungszeit) „automatisch jede Woche gelöscht“ werden, während /features besagt, dass dieselben Protokolle „automatisch jeden Tag entfernt“ werden; beide sind aktuelle eigene Seiten des Anbieters, keine ist datiert, und welche Frist tatsächlich gilt, ist ungeklärt.

Clientseitige Felder. U08_kill_switch, U09_split_tunneling, U10_simultaneous_devices und U12b_streaming_works sind auf der gesamten Website undokumentiert: Es gibt keinen Client aus erster Hand, sondern nur Anleitungen zur manuellen Konfiguration von OpenVPN-, WireGuard-, PPTP- und Outline-Clients von Drittanbietern, und keine der Anleitungen behandelt eines der vier Felder.

Zum Datensatz als Ganzes.

Es ist keine mobile App aus erster Hand veröffentlicht; die Einrichtungsanleitungen verlinken zur manuellen Konfiguration nur auf die offiziellen WireGuard- und Cloudflare 1.1.1.1-Apps. Ein Google-Play-Eintrag mit dem Titel „VPNBook VPN“ (Paket com.vpnbook.vpnalsoanyoneasthisse) ist nirgendwo mit vpnbook.com verlinkt und sollte nicht als eigene App des Anbieters vorausgesetzt werden. Anzeigen auf der Website werden laut eigener Werbeangabe des Anbieters von Playwire LLC ausgeliefert; der Dienst akzeptiert außerdem Spenden in BTC/ETH/LTC/DOGE, die beide optional sind und für die Nutzung des kostenlosen Dienstes nicht erforderlich sind.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 12 unbekannt geblieben · 75,0 Punkte Druck×0,250

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

source_ip

Bvpnbook.com14. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

Berechnet

×0,040 eines makellosen Datensatzes Vollständigkeit 27%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,950 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Unwissenheit, ×0,400 gegenüber ×0,662.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun?16 Felder gelesen · 9 unbekannt geblieben · 1 nicht zutreffend · 38,8 Punkte Druck×0,612

Was dieser Kanal bei diesem Datensatz bepreist hat:Monetarisierung 0.15Absolute Behauptungen 0.04Transparenz des Eigentümers 0.25

Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit M08_user_scale

Andere Unternehmen der EigentümergruppeM10_owner_other_business

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit M10_owner_other_business

Transparenzberichtauch gelesen von Unwissenheit, SchweigenP05_transparency_report

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P05_transparency_report

Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von UnwissenheitP06_report_plausibility

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P06_report_plausibility

Dokumentierte Lücke zwischen Behauptung und VerhaltenX01_documented_lie

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X01_documented_lie

Marketing im Vergleich zu Audit-ErgebnissenX02_claim_gap

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X02_claim_gap

Transparenz der EigentümerstrukturX03_owner_transparency

opaque

Bvpnbook.com14. Sept. 2026

Melden eines Problems mit X03_owner_transparency

Nachteilige Ereignisse im Register der EigentümergruppeX04_owner_group_history

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X04_owner_group_history

Wie der Dienst bezahlt wirdX05_monetisation_model

ads_supported

Bvpnbook.com14. Sept. 2026

Melden eines Problems mit X05_monetisation_model

Behauptungen von 100%iger Anonymität oder Verschlüsselung auf MilitärniveauX06_absolute_claims

yes

Bvpnbook.com14. Sept. 2026

Melden eines Problems mit X06_absolute_claims

Aggressive lebenslange AbonnementsX07_lifetime_push

no

Bvpnbook.com14. Sept. 2026

Melden eines Problems mit X07_lifetime_push

Nur auf Affiliate-Seiten erwähntX08_affiliate_only_reviews

no

Cen.wikipedia.org14. Sept. 2026

Melden eines Problems mit X08_affiliate_only_reviews

Sicherheitsvorfall und seine Offenlegungauch gelesen von UnwissenheitX09_incident_handling

none_known

nichts veröffentlicht · erfasst als asserted14. Sept. 2026

Melden eines Problems mit X09_incident_handling

Partnerprogramm und AuszahlungsstufeX10_affiliate_program

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X10_affiliate_program

Eigentümergeführtes Testbericht-Medium legt die Verbindung offenX11_review_media_disclosure

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X11_review_media_disclosure

Datenerklärung im App Store im Widerspruch zur eigenen Richtlinie des AnbietersX12_store_data_declaration

nicht zutreffend

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X12_store_data_declaration

Ansteckung durch die EigentümergruppeS18_cluster_contagion

0.0

keine Eigentümergruppe bei diesem Datensatz, also nichts zu übertragen

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

VPNBook

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN