Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

3 von 100 · Nicht empfohlen

Usability-Score

63 von 100 · Status belegt · 67% belegt · 64,7% des Gewichts gelesen

Rechtsträger

Sam digital solutions FZE

Jurisdiktion

Vereinigte Arabische Emirate

Letztlicher Eigentümer

unbekannt

Exponierung

Mittel · dominanter Kanal: Speicherdauer

Speicherdauer

Quell-IP-Adresse

Letztes Audit

unbekannt · unbekannt · unbekannt · unbekannt

Länder mit Exits

Protokolle

unbekannt

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

unbekannt

Eigenes DNS im Tunnel

Ja, laut Angabe des Anbieters

Plattformen

Windows macOS Linux Android iOS Router Browser-Erweiterung

Gleichzeitige Geräte

Kill-Switch

Auf jeder Plattform

Split-Tunneling

Verfügbar

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Nur eine Testphase

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$9.90 pro Monat

Preis, jährlich

$29.90 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Russland Türkei

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

nicht zutreffend

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

unbekannt

Nicht empfohlen

Whoer

Kommerzielles VPNVereinigte Arabische EmirateRang 53 von 68

Monatlich zahlend

$9.90 pro Monat

Jährlich zahlend

$29.90 einmal jährlich abgerechnet

Abdeckung

20 Länder mit einem Exit

Kostenloser Tarif

Nein nur kostenpflichtige Testversion

3 von 100

Sicherheit

63 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

26 40 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

42% der Anteil, den das Modell gewichten konnte

Quellenangaben

40 über 14 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 39 hierD gewichtet 0,35 · 1 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Eigentümerhistorie. In den Terms of Use von whoer.net wird Whoix Ltd. nach dem Recht von Nauru genannt, in der Apps Privacy Policy wird WHOIX LTD in Cyprus genannt, und der aktuelle Checkout von whovpn.net nennt zusammen mit den beiden Einträgen in den App-Stores Sam digital solutions FZE in einer Freihandelszone der UAE. Keines der drei Dokumente erwähnt die anderen beiden oder erklärt den Übergang zwischen ihnen, sodass die Frage, welche Einheit heute tatsächlich die Nutzerdaten kontrolliert, behauptet statt abgeglichen ist.

Unabhängiges Audit. Auf whoer.net, whovpn.net oder in einem der beiden App-Store-Einträge wurde kein Audit irgendeiner Art gefunden – weder zu No-Logs noch zur Infrastruktur oder Anwendungssicherheit. Die No-Logs-Behauptung stützt sich vollständig auf die eigene Datenschutzrichtlinie des Anbieters, also auf eine Erklärung und nicht auf eine Feststellung; daher bleiben V01 bis V15 unbekannt statt als bewertete Abwesenheit.

der Rest dessen, was offen ist — 152 weitere Wörter

Protokollliste. Seiten zur Router-Einrichtung nennen OpenVPN, L2TP und SSTP, und ein Changelog im App Store fügt SSTP als kürzlich hinzugekommen hinzu; keine Seite führt jedoch die vollständige über die Apps selbst angebotene Auswahl auf. Nur das aufzuzeichnen, was aufgetaucht ist, birgt das Risiko, die Liste zu verkürzen; daher bleiben U07 und das daraus abgeleitete C13 unbekannt statt eine verkürzte Eins.

Datenerklärung im App Store. Google Play erklärt, dass die Android-App überhaupt keine Daten erfasst, während Apples Datenschutzhinweis Standort, Kontaktdaten, Identifikatoren, Nutzungsdaten und Diagnosedaten als mit der Identität des Nutzers verknüpft aufführt – Kategorien, die in der Datenschutzrichtlinie nie erwähnt werden und nur schwer neben einer Werbeaussage „wir verfolgen dich nicht“ bestehen.

Gerätelimit. Die Website wirbt mit keiner Begrenzung für gleichzeitige Verbindungen, während beide App-Store-Einträge angeben, dass ein einzelnes Konto bis zu fünf Geräte abdeckt. U10 wird anhand der spezifischeren, plattformübergreifend übereinstimmenden Zahl ausgefüllt; die Abweichung vom eigenen Marketingtext der Website ist ungeklärt.

Zum Datensatz als Ganzes.

whoer.net (zuerst ein Toolset für IP-/DNS-Leaks) ist die Domain, die providers.csv als Identität festlegt, und website ist auf die eigene Seite https://whoer.net/vpn gesetzt, den einzigen Ort auf dieser Domain, der das VPN vorstellt und auf „Buy VPN“ weiterverlinkt.

Das tatsächlich kostenpflichtige Produkt wird jedoch unter der Marke WhoVPN (App-Store-Name „WhoX“) auf whovpn.net verkauft und betrieben – diese Domain hostet Download, Preise, Server, Bedingungen, Datenschutzrichtlinie und Checkout, und beide App Stores nennen den Betreiber als Verkäufer –; die meisten Felder dieses Datensatzes stammen daher von dort und nicht direkt von whoer.net.

der Rest dessen, was offen ist — 162 weitere Wörter

M08_user_scale wird aus der eigenen, nicht verifizierten Behauptung auf der Startseite des Anbieters („Trusted by over 1 million users“) ausgefüllt und auf Ebene D belegt. C05_payment_anonymous berücksichtigt nur das in der ToU-Datenschutzrichtlinie offengelegte Krypto-Zahlungsgateway Cryptomus; der direkt beobachtete Checkout für 1 $/1,50 $ bot nur Apple Pay, Mastercard, Visa und Google Pay an.

Aufgezeichnet ist der für den ersten Zeitraum angezeigte Standardpreis für monatliche/jährliche Zahlung auf /download und /servers; whovpn.net/trial bietet zusätzlich einen 30-tägigen Einführungstrichter für 1 $ (jährlich) / 1,50 $ (monatlich), der zu denselben Standardpreisen verlängert wird, sodass keine separate Verlängerungszahl erforderlich war. Die eigene /vpn-Seite von whoer.net ist jedoch ein Vergleich im Affiliate-Stil zu den „besten VPNs“, der WhoVPN, das eigene Produkt des Betreibers, zusammen mit sachfremden VPNs von Drittanbietern (BiuBiu, Ostrich, Potato, VPN.ht) an erster Stelle aufführt, ohne eine gemeinsame Eigentümerschaft offenzulegen – die Grundlage für X11.

Ein Partnerprogramm wird unabhängig bestätigt durch robots.txt, die /affiliate/ untersagt, und durch die von About Us verlinkte Seite "Partner With Us".

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 12 unbekannt geblieben · 75,0 Punkte Druck×0,250

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

source_ip

Bwhovpn.net14. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

Berechnet

×0,025 eines makellosen Datensatzes Vollständigkeit 42%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,849 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Integrität, ×0,413 gegenüber ×0,658.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Whoer

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN