VPN Gate wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von
7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.
Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 14. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 3 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.
Alternativen
Nicht empfohlen
Monatlich zahlend
— kein Monatsplan
Jährlich zahlend
— kein Jahresplan
Abdeckung
14 Länder mit einem Exit
Kostenloser Tarif
Ja kostenlos, kein Datenlimit
Sicherheit
Usability
| Dienstklasse | Zensur-Umgehungstool — Sicherheit führt |
|---|---|
| Sicherheits-Score | 1 von 100 · Nicht empfohlen |
| Usability-Score | 74 von 100 · Status belegt · 64% belegt · 74,2% des Gewichts gelesen |
| Rechtsträger | VPN Gate Academic Experiment Project, Graduate School of the University of Tsukuba, Tennoudai 1-1-1, Tsukuba, Ibaraki 305-8573, Japan, conducted as joint research with SoftEther Corporation; the aggregated log servers are owned, operated and managed by SoftEther Corporation and not by the university |
| Jurisdiktion | Japan |
| Letztlicher Eigentümer | University of Tsukuba (national university, Japan), which hosts only the www.vpngate.net web server; the site administrator is Daiyuu Nobori, Ph.D., Associate Professor; joint research partner SoftEther Corporation operates the aggregated log servers; each relay server is operated by an individual volunteer |
| Exponierung | Mittel · dominanter Kanal: Speicherdauer |
| Speicherdauer | Was erreicht wurde: Websites, Ziele oder Inhalte |
| Letztes Audit | nicht zutreffend · nicht zutreffend · nicht zutreffend · unbekannt |
| Länder mit Exits | 14 |
| Protokolle | L2TPOpenVPNSSTPEin Anbieterprotokoll mit veröffentlichtem Quellcode |
| Funktioniert unter aktiver Zensur | Als funktionierend unter aktiver Zensur dargestellt |
| Schwächstes noch angebotenes Protokoll | L2TP |
| Eigenes DNS im Tunnel | unbekannt |
| Plattformen | AndroidiOSmacOSWindows |
| Gleichzeitige Geräte | unlimited |
| Kill-Switch | unbekannt |
| Split-Tunneling | unbekannt |
| Anmeldung | Kein Konto erforderlich |
| Kostenloser Tarif | Eine kostenlose Stufe ohne Datenlimit |
| P2P erlaubt | unbekannt |
| Große Streaming-Dienste erreichbar | unbekannt |
| Preis, monatlich | nicht veröffentlicht |
| Preis, jährlich | nicht veröffentlicht |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries | IndienRusslandVietnam |
|---|---|
| Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction | JP |
| Cluster-Schlüssel der EigentümergruppeM15_owner_group | SoftEther Project |
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since | nicht zutreffend |
| Rolle dieser Marke innerhalb der GruppeM17_brand_role | secondary_brand |
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure | shared_backend |
| Insgesamt veröffentlichte AuditsV10_audit_count | nicht zutreffend |
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
44 6 bleiben unknown, 17 nicht zutreffend
Vollständigkeit
86% der Anteil, den das Modell gewichten konnte
Quellenangaben
88 über 9 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
A gewichtet 1,00 · 47 hierB gewichtet 0,85 · 41 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Die Relay-Liste. U02 ist die Lücke mit bekannter Form: Die Website veröffentlicht sowohl über die HTML-Tabelle als auch über den CSV-Endpunkt einen wechselnden Ausschnitt der 4.189 Relays, der die 100 wichtigsten umfasst, und nirgendwo, was ein Leser erreichen kann, wird eine vollständige Liste veröffentlicht. Die vierzehn erfassten Länder entsprechen dem Stand dieses Ausschnitts am 30.08.2026, und eine spätere Abfrage wird abweichen. C09b hängt davon nicht ab, der Länder-Score für die Usability jedoch schon.
Hardware, die das Vokabular nicht benennen kann. C08 hat kein Token für das, was hier zutrifft. Die Relay-Hardware gehört den Freiwilligen – sie ist weder Eigentum des Projekts noch von ihm gemietet –, und das Vokabular bietet „im Besitz“, „gemischt“ oder „gemietet“. C00 enthält die Architektur bereits, daher wurde das Hygiene-Feld unbekannt gelassen, statt es fälschlich einem Wert zuzuordnen.
Software, die das Projekt nicht geschrieben hat. Für C06 und C07a gibt es überhaupt kein Dokument: Das Projekt verteilt einen Windows- und Mac-Client und weist den Nutzer auf jeder anderen Plattform an, sich mit dem eigenen L2TP-, OpenVPN- oder SSTP-Client des Betriebssystems zu verbinden; daher sind das DNS-Verhalten innerhalb des Tunnels und jedes SDK in einem Client Eigenschaften von Software, die das Projekt nicht geschrieben hat.
Die daraus folgenden Felder. U08, U09, U12a und U12b sind aus demselben Grund nicht ausgefüllt, und X12 ist nicht anwendbar, weil es keine mobile App aus erster Hand gibt, die eine Store-Datenerklärung mit der Richtlinie zum Vergleich mitführt.
Nicht durchsucht. X04 wurde nicht durchsucht: Weder der Datensatz von University of Tsukuba noch der von SoftEther Corporation wurde bis zu einem Dokument weiterverfolgt, und X03 ist nur deshalb eindeutig, weil das Projekt seine Institution, seinen Site-Administrator mit Namen und Titel sowie seinen Unternehmenspartner nennt.
Eine Protokollierungsrichtlinie, die niemand überprüft. Die Protokollierungsrichtlinie pro Relay ist selbst angegeben. Jeder Server in der veröffentlichten Stichprobe gibt 2 Weeks an, die Website druckt, was der Server des Freiwilligen meldet, und nichts überprüft es – was in beide Richtungen gilt, da ein Freiwilliger, der mehr speicherte, dieselbe Zeichenfolge melden würde.
Eine Zählung, die sich lohnen würde. P05 ist keiner, weil auf der Website nichts die Anfragen von Strafverfolgungsbehörden oder privaten Antragstellern nach Protokollen zählt, und P02 und P03 sind none_known, weil kein Fall von beiden dokumentiert ist – weshalb der Kanal, in den sie einfließen, hier keinen Preis festlegt.
Warum sich diese Zählung lohnen würde. Ein Projekt, das im Voraus erklärt, dass es Protokolle an die Polizei und in einigen Fällen an private Antragsteller übergeben wird, ist genau dasjenige, bei dem sich eine Zählung der tatsächlichen Übergaben lohnen würde, und es gibt keine, die man nachlesen könnte.
Zum Datensatz als Ganzes.
VPN Gate ist ein akademisches Experiment an der University of Tsukuba, das als gemeinsame Forschung mit SoftEther Corporation betrieben und am 08.03.2013 gestartet wurde. Die Universität hostet nur www.vpngate.net; jeder Exit ist der eigene Computer eines Freiwilligen, 4.189 davon waren zum Zeitpunkt der Erstellung dieses Datensatzes aktiv, und die About-Seite sagt, dass wir, wenn ein Freiwilliger keine Kontaktadresse angibt, "even we cannot contact to him".
Das bedeutet hier C00 = p2p_exit_nodes, und es ist der zweite Datensatz, der diesen Wert belegt. C01 ist Aktivität, weil das Projekt genau veröffentlicht, was es speichert.
Ein Eintrag im VPN Connection Log enthält Datum und Uhrzeit, die ID, IP-Adresse und den Hostnamen des Zielservers, Verbindungsaufbau oder Trennung, die "Raw IP address and hostname of the source VPN client computer", das Protokoll, den Namen, die Version und die ID der Client-Software, Paket- und Byte-Zählungen sowie "Log records of destination HTTP/HTTPS hostnames (FQDNs), IP addresses, host names and port numbers of VPN Gate communications through VPN sessions". Diese werden "for three or more months" aufbewahrt.
Sowohl Quell-IP als auch Ziele, daher ist die Stufe die schlechtere der beiden: Aktivität, nicht source_ip. Unterhalb des zentralen Protokolls gibt es ein zweites.
Das Relay jedes Freiwilligen "always records packet-headers for every VPN users" und speichert "all TCP/IP headers of all communication initiated by VPN users" zwei oder mehr Wochen lang auf der Festplatte dieses Freiwilligen, und jeder Server in der veröffentlichten Liste gibt Logging policy: 2 Weeks an. C02 ist daher ein dokumentiertes Nein und kein unausgefülltes Feld.
Und das Relais beobachtet nicht nur: „ein Teil der VPN-Sitzungs-ID wird im User-Agent-Wert des HTTP-Anforderungs-Headers“ des durchlaufenden Datenverkehrs angehängt, sodass eine Sitzung später mit einer Missbrauchsmeldung verknüpft werden kann. Das Register hat kein Feld für einen Anbieter, der die ausgehenden Anfragen seiner Nutzer kennzeichnet, daher wird dies hier festgehalten.
Die Offenlegung ist eine ständige Zusage und keine Ausnahme. Die Richtlinie nennt Polizeibeamte, Staatsanwälte, Anwälte und Gerichte und geht dann weiter als jeder andere Datensatz in diesem Register: Nach dem Japanese Act on Measures against Infringement of Rights arising from the Distribution of Information by Specified Telecommunications dürfen die Administratoren einer Privatperson, die behauptet, Opfer zu sein, eine Quell-IP-Adresse und einen Port mitteilen, vorbehaltlich zweier genannter Bedingungen.
P02 und P03 sind dennoch none_known, weil diese Felder erfolgte Offenlegungen erfassen und keine dokumentiert ist. Eine Bereitschaft ist keine Vorgeschichte, und die Bereitschaft steht hier in der Anmerkung.
Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.35 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.88 für das, was tatsächlich gespeichert wird.
Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention
activity
Avpngate.net30. Aug. 2026
Melden eines Problems mit C01_linkable_retentionDauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier
app_scoped_id
Bvpngate.net30. Aug. 2026
Melden eines Problems mit C12_device_identifierBerechnet
×0,008 eines makellosen Datensatzes Vollständigkeit 86%
Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,120, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als medium, der Integritätsstatus als clean.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Unwissenheit — ×0,874 gegenüber einem Registerdurchschnitt von ×0,662 — und am weitesten unten bei Architektur, ×0,250 gegenüber ×0,900.
Veröffentlichter Score
1Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.
12. Sept. 20261 Änderung
Was der Exit mit durchgeleitetem Datenverkehr machtC14_traffic_modification
nicht im Datensatz geändert zu headers_injected
30. Aug. 20263 Änderungen
Funktioniert unter aktiver ZensurU06_censorship_circumvention
claimed geändert zu proven
Anonyme ZahlungsoptionenC05_payment_anonymous
leer geändert zu not_sold
Wem gehört die HardwareC08_servers_ownership
nicht im Datensatz geändert zu end_user_devices
Das Projekt veröffentlicht außerdem die Verbindungsmetadaten der Nutzer für die ganze Welt. lastlog.aspx enthält „aktuellste VPN-Verbindungsprotokolle aller öffentlichen VPN-Server von VPN Gate“, wird alle sechzig Sekunden aktualisiert und listet Sitzungs-ID, Startzeit, Ursprungsland, Zielland, Zielserver und Protokoll auf, wobei rohe IP-Adressen maskiert werden. Derselbe Feed läuft auf der Startseite.
C09b ist physisch und wurde aus der Liste belegt, statt angenommen zu werden. Die veröffentlichte Serverliste enthält Relais mit den physischen Standorten Russland, Indien und Vietnam – drei der zehn Länder, für die countries.csv eine Speichervorgabe nennt –, und diese Relais sind die eigenen Rechner von Freiwilligen, die zwei Wochen lang Paket-Header auf Datenträgern innerhalb dieser Jurisdiktionen speichern.
U02 erfasst die vierzehn Ländercodes in dieser Liste, und die Liste ist der Top-100-Ausschnitt der 4.189 aktiven Relais, den die Website veröffentlicht, unterschätzt also die Anzahl. Die Richtung wird genannt, weil sie relevant ist: Eine Unterschätzung senkt den Usability-Länder-Score, was sich gegen den Anbieter auswirkt, und sie kann C09b nicht schwächen, das ein Relais benötigt und drei hat.
U06 ist belegt, datiert auf August 2013, und das Modell übernimmt die Alterung. Das NSDI-'14-Papier berichtet, dass VPN Gate Ende August 2013 etwa 3.000 tägliche Freiwillige auf 6.300 eindeutigen IP-Adressen hatte, die 464.000 Verbindungen übertrugen, darunter 45.000 Verbindungen und 9.000 eindeutige IP-Adressen aus China, und dass etwa 70 % der Server von Freiwilligen von der Great Firewall nicht blockiert wurden.
Das ist eine echte Messung und sie ist dreizehn Jahre alt, und das Feld enthält nun beide Tatsachen: Der Wert sagt, was gezeigt wurde, das Datum sagt, wann es gezeigt wurde. R21 liest das Feld an seinem eigenen Datum und bewertet es als behauptet, was der Datensatz als usability.circumvention_as_read veröffentlicht, sodass die Alterung sichtbar ist, statt angenommen zu werden.
Der erste Entwurf dieses Datensatzes schrieb für dasselbe Ergebnis von Hand behauptet, unter der Annahme, dass das Datum der Zelle den Tag bezeichnete, an dem der Auditor nachgesehen hatte. Diese Annahme ist inzwischen anders festgelegt – eine Messung wird auf den Zeitpunkt datiert, zu dem sie gemessen wurde – und sie ist die bessere: Ein von Hand herabgesetzter Wert sagt einem Leser nichts über den Grund, während ein gealterter Wert ihm das Jahr nennt.
X05 ist none_disclosed, und zwar wörtlich: kostenlos, keine Registrierung, keine Werbung beim Dienst, kein Abonnement und nirgendwo ein genannter Geldgeber. Die Zugangsdaten sind auf der Startseite abgedruckt – Benutzername 'vpn', Passwort 'vpn' – und das ist die klarste Aussage darüber, um was für eine Art von Dienst es sich handelt.
C05 ist not_sold: Es gibt überhaupt keinen Zahlungsschritt. Zunächst wurde es als none erfasst – die Auslegung, die zulasten des Anbieters irrt –, weil das Vokabular kein Token für einen Dienst hatte, der kein Geld nimmt; jetzt gibt es eines, und es wird auf null gesetzt, denn wo niemand zahlt, gibt es keine Zahlungsidentität, die offengelegt werden könnte.
C08 ist end_user_devices aus demselben Grund und durch dieselbe Korrektur: Jedes Relais ist das eigene Gerät eines Freiwilligen, weder im Eigentum des Projekts noch von ihm gemietet. Es wird auf derselben Stufe wie gemietet und nicht darüber bewertet, und zwar absichtlich – was den Laptop eines Fremden schlechter macht als ein gemietetes Rack, ist, dass der Fremde den Tunnel beendet, und genau das ist die Frage von C00, die in der Architektur bereits mit 0,750 bewertet ist.
C08 fragt nur, ob der Betreiber das Gerät kontrolliert, und die Antwort lautet in beiden Fällen nein. Den gleichen Umstand in zwei Kanälen zu bewerten, würde ihn durch das noisy-OR verstärken; genau das sollen R04 und R18 an anderer Stelle verhindern.
M15 ist softether, weil die Über-uns-Seite VPN Gate als „ein Unterprojekt von SoftEther Project“ bezeichnet und die Richtlinie zur Missbrauchsbekämpfung besagt, dass die „aggregierten Protokollserver im Eigentum von SoftEther Corporation stehen, von ihr betrieben und verwaltet werden“ und dass „The University of Tsukuba diese Informationen nicht besitzt“; im Katalog gibt es kein Schwesterprojekt, daher hat R02 nichts zu übertragen.
C07b ist Analytics, und zwar auf derselben engen Grundlage wie bei Opera: Google Tag Manager ist der einzige Drittanbieter-Host im Markup, das die Website ausliefert, und was dieser Container zur Laufzeit lädt, wurde nicht aufgelistet.
M08 ist bei konservativer Auslegung mittel. Der Zähler auf der Startseite zeigt 22.599.385.265 kumulative Verbindungen und 952.698,13 TB seit 2013 an, also ungefähr 4,6 Millionen Verbindungen pro Tag, und zum Zeitpunkt der Abfrage waren 4.189 Relais aktiv. Kumulative Verbindungen sind keine Nutzerbasis, und ein Nutzer öffnet viele davon, wenn Server erscheinen und verschwinden; eine große Größenordnung ist daher plausibel, aber nicht belegt.
Art der Veröffentlichung des BerichtsV02_report_publication
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Gegenstand des letzten AuditsV03_audit_subject
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Abdeckung der Server-FlotteV04_scope_servers
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Kategorie des AuditorsV06_firm_category
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
BestätigungsstandardV07_audit_standard
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Datum des neuesten BerichtswesentlichV08_audit_date_latest
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Audit-RhythmusV09_audit_regularity
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Was laut Bericht gespeichert wirdV11_audit_findings
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Stärke des PrüfungsurteilsV15_assurance_strength
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P12_case_historyWas dieser Kanal bei diesem Datensatz bepreist hat:Preis 0.75
Wer betreibt den ExitC00_architecture
p2p_exit_nodes+0,750
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit C00_architectureWas der Exit mit durchgeleitetem Datenverkehr machtC14_traffic_modification
headers_injected+0,300
Bvpngate.net12. Sept. 2026
Melden eines Problems mit C14_traffic_modificationWas dieser Kanal bei diesem Datensatz bepreist hat:Monetarisierung 0.3Berichtsverschleierung 0.15
Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale
mid
Bvpngate.netBusenix.org30. Aug. 2026
Melden eines Problems mit M08_user_scaleAndere Unternehmen der EigentümergruppeM10_owner_other_business
other
Bvpngate.netBgithub.com30. Aug. 2026
Melden eines Problems mit M10_owner_other_businessTransparenzberichtauch gelesen von Schweigen, UnwissenheitP05_transparency_report
none
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P05_transparency_reportGemeldete Zahlen für diese Größenordnung plausibelauch gelesen von UnwissenheitP06_report_plausibility
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Dokumentierte Lücke zwischen Behauptung und VerhaltenX01_documented_lie
none
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit X01_documented_lieMarketing im Vergleich zu Audit-ErgebnissenX02_claim_gap
none
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit X02_claim_gapTransparenz der EigentümerstrukturX03_owner_transparency
clear
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit X03_owner_transparencyNachteilige Ereignisse im Register der EigentümergruppeX04_owner_group_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Wie der Dienst bezahlt wirdX05_monetisation_model
none_disclosed
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit X05_monetisation_modelBehauptungen von 100%iger Anonymität oder Verschlüsselung auf MilitärniveauX06_absolute_claims
no
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit X06_absolute_claimsAggressive lebenslange AbonnementsX07_lifetime_push
no
Avpngate.net30. Aug. 2026
Melden eines Problems mit X07_lifetime_pushNur auf Affiliate-Seiten erwähntX08_affiliate_only_reviews
no
Busenix.orgBvpngate.net30. Aug. 2026
Melden eines Problems mit X08_affiliate_only_reviewsSicherheitsvorfall und seine Offenlegungauch gelesen von UnwissenheitX09_incident_handling
none_known
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit X09_incident_handlingPartnerprogramm und AuszahlungsstufeX10_affiliate_program
none
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit X10_affiliate_programEigentümergeführtes Testbericht-Medium legt die Verbindung offenX11_review_media_disclosure
nicht zutreffend
Bvpngate.net30. Aug. 2026
Melden eines Problems mit X11_review_media_disclosureDatenerklärung im App Store im Widerspruch zur eigenen Richtlinie des AnbietersX12_store_data_declaration
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Ansteckung durch die EigentümergruppeS18_cluster_contagion
0.0
keine Eigentümergruppe bei diesem Datensatz, also nichts zu übertragen
Eine gedeckelte Summe — der einzige Kanal, der addiert: 0.276 von möglichen 0.28, aus den unten markierten Feldern.
RAM-only-Server ohne FestplattenC02_ram_only
no+0,040
Avpngate.net30. Aug. 2026
Melden eines Problems mit C02_ram_onlyModell der IP-ZuweisungC03_ip_sharing
shared
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit C03_ip_sharingAnmeldung ohne E-MailC04_signup_no_email
yes_declared+0,005
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit C04_signup_no_emailAnonyme ZahlungsoptionenC05_payment_anonymous
not_sold
Bvpngate.net30. Aug. 2026
Melden eines Problems mit C05_payment_anonymousEigener DNS innerhalb des TunnelsC06_own_dns_in_tunnel
unbekannt+0,012
nichts veröffentlicht · erfasst als asserted
Schlimmste Kategorie von SDKs Dritter in der AppC07a_app_sdk
unbekannt+0,018
nichts veröffentlicht · erfasst als asserted
Schlimmste Kategorie von Trackern Dritter auf der WebsiteC07b_site_trackers
analytics+0,010
Bvpngate.net30. Aug. 2026
Melden eines Problems mit C07b_site_trackersWem gehört die HardwareC08_servers_ownership
end_user_devices+0,020
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit C08_servers_ownershipDas schwächste weiterhin angebotene ProtokollC13_weakest_protocol
l2tp+0,150
Avpngate.netAvpngate.netAusenix.org30. Aug. 2026
Melden eines Problems mit C13_weakest_protocolQuellcode des Clients veröffentlichtV12_client_open_source
all
Avpngate.netAgithub.com30. Aug. 2026
Melden eines Problems mit V12_client_open_sourceReproduzierbare BuildsV13_reproducible_builds
unbekannt+0,014
nichts veröffentlicht · erfasst als asserted
Separater Pentest des Clients oder der InfrastrukturV14_pentest_exists
unbekannt+0,007
nichts veröffentlicht · erfasst als asserted
13 Jahre in Betrieb zu 0.015 pro Jahr unter einer Obergrenze von 0.3, gewichtet 1.0: die Regel griff.
Jahr, in dem der Dienst gestartet wurdeM07_launch_year
2013
Ausenix.org30. Aug. 2026
Melden eines Problems mit M07_launch_yearGröße der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von IntegritätM08_user_scale
mid
Bvpngate.netBusenix.org30. Aug. 2026
Melden eines Problems mit M08_user_scaleBeschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von OffenlegungP01_seizure_event
none_known
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P01_seizure_eventGerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von OffenlegungP03_court_record
none_known
Bvpngate.net30. Aug. 2026
Melden eines Problems mit P03_court_recordTransparenzberichtauch gelesen von Integrität, UnwissenheitP05_transparency_report
none
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P05_transparency_reportWo das Unternehmen sitzt 0.0, wo sein Eigentümer sitzt 0.0, die Exits, die es anbietet 0.15, das Schweigepflicht-Regime 0.0 — ein Umstand, einmal bepreist statt kumuliert.
Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting
physical
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit C09b_mandate_hostingDas Gründungsland schreibt Speicherdauer vorC10_company_under_mandate
no
Avpngate.net30. Aug. 2026
Melden eines Problems mit C10_company_under_mandateDer wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate
no
Avpngate.netAvpngate.net30. Aug. 2026
Melden eines Problems mit C11_owner_under_mandateReaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Regime geheimer Anordnungen im GründungslandP11_gag_order_regime
judicial_only
Bvpngate.net30. Aug. 2026
Melden eines Problems mit P11_gag_order_regimeBepreist aus dem, was fehlt: 0.86 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.
Vollständigkeit des DatensatzesS08_completeness
86%
aus dem Datensatz selbst abgeleitet
Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenzberichtauch gelesen von Integrität, SchweigenP05_transparency_report
none
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P05_transparency_reportGemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary
none
Bvpngate.net30. Aug. 2026
Melden eines Problems mit P07_warrant_canarySicherheitsvorfall und seine Offenlegungauch gelesen von IntegritätX09_incident_handling
none_known
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit X09_incident_handlingBeschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von SchweigenP01_seizure_event
none_known
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P01_seizure_eventTatsächliche OffenlegungshistorieP02_disclosure_history
none_known
Bvpngate.netBvpngate.net30. Aug. 2026
Melden eines Problems mit P02_disclosure_historyGerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von SchweigenP03_court_record
none_known
Bvpngate.net30. Aug. 2026
Melden eines Problems mit P03_court_recordWarrant-Canary-Disziplinauch gelesen von UnwissenheitP07_warrant_canary
none
Bvpngate.net30. Aug. 2026
Melden eines Problems mit P07_warrant_canaryEingegangene Anfragen im ZeitraumP08_requests_received
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Anfragen, bei denen Daten bereitgestellt wurdenP09_data_provided
nicht zutreffend
nichts veröffentlicht · erfasst als asserted
Abdeckung50Länder
Monatlich zahlend$5.69monatlich
Jährlich zahlend$69.60Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung41Länder
Monatlich zahlend$6.00monatlich
Jährlich zahlend$60.00Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
