X-VPN — Sicherheits-Testbericht von HushFleet

X-VPN wurde vom Team von HushFleet geprüft und in die Stufe Unzureichend eingeordnet, mit einem Sicherheits-Score von 15/100 und einem Usability-Score von 78/100. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 14 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Singapur. Er gibt ein unabhängiges Sicherheitsaudit nach eigener Aussage an: er ist nur aus der Presseberichterstattung bekannt, Beleg-Ebene B.

Methodik: 3.7.0
Schema: 3.7.0
Veröffentlicht: 14. September 2026

Spezifikation

Mitgeführt, nie bewertet

7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.

Länder mit einem Exit

Jedes Land, in dem der Anbieter einen Exit-Standort anbietet, gezählt von seiner eigenen Server-Seite: 96. Es gibt hier keine Serverzahlen pro Land und nirgends auf der Seite eine Gesamtflottengröße — der Vertrag führt keines von beidem, und eine Zahl, die niemand belegen kann, ist schlimmer als eine fehlende. Die 6 mit Vorgabe markierten Länder schreiben eine Datenspeicherungspflicht vor; diese Markierung stammt aus der eigenen Ländertabelle der Methodik, nicht vom Anbieter.

Klasse: Kommerzielles VPN Stufe: Unzureichend Jurisdiktion: Singapur Speicherdauer: Nichts, was den Datenverkehr mit einer Person verknüpft Protokoll: OpenVPN Eigentümergruppe: Unabhängig

Vom Team von HushFleet

Alternativen

Falls dieser nicht passt

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	15 von 100 · Unzureichend
Usability-Score	78 von 100 · Status belegt · 92% belegt · 94,1% des Gewichts gelesen
Rechtsträger	LIGHTNINGLINK NETWORKS PTE. LTD.
Jurisdiktion	Singapur
Letztlicher Eigentümer	unbekannt
Exponierung	Mittel · dominanter Kanal: Speicherdauer
Speicherdauer	Nichts, was den Datenverkehr mit einer Person verknüpft
Letztes Audit	unbekannt · 1. Juni 2026 · Einmalig · unbekannt
Länder mit Exits	96
Protokolle	OpenVPN WireGuard L2TP Ein verschleiertes Protokoll Ein Anbieterprotokoll ohne veröffentlichten Quellcode
Funktioniert unter aktiver Zensur	Funktionieren behauptet
Schwächstes noch angebotenes Protokoll	L2TP
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows macOS iOS Android Linux Router Android TV Apple TV Fire TV Browser-Erweiterung
Gleichzeitige Geräte	5
Kill-Switch	Auf jeder Plattform
Split-Tunneling	Verfügbar
Anmeldung	Kein Konto erforderlich
Kostenloser Tarif	Eine kostenlose Stufe mit Einschränkungen
P2P erlaubt	unbekannt
Große Streaming-Dienste erreichbar	Erreichbar
Preis, monatlich	$11.99 pro Monat
Preis, jährlich	$47.99 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

37 29 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

58% der Anteil, den das Modell gewichten konnte

Quellenangaben

50 über 15 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 47 hierD gewichtet 0,35 · 3 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Vollständiger Auditbericht. Das ISAE-3000-No-Logs-Audit von X-VPN für Februar–Juni 2026 durch eine nicht namentlich genannte Big-Four-Firma ist hinter einer Anmeldung bei einem X-VPN-Konto verborgen; die Flottenabdeckung des Auftrags, die genaue Zusicherungsstufe und die tatsächlichen Feststellungen zur Speicherdauer (V04, V07, V11, V15) konnten nicht gelesen werden und bleiben unbekannt, sodass die Glaubwürdigkeit auf einem erklärten und nicht auf einem verifizierten Audit beruht.

Letztlich wirtschaftlich Berechtigter. X-VPN nennt seine Betreibergesellschaft, LIGHTNINGLINK NETWORKS PTE. LTD. in Singapur, aber nirgendwo auf der Website wird eine natürliche Person oder Muttergesellschaft offengelegt; eine Suche im Unternehmensregister würde dies klären.

der Rest dessen, was offen ist — 81 weitere Wörter

Gerätekennungen in der kostenlosen, werbefinanzierten App. Die Datenschutzrichtlinie nennt eine Firebase-Installations-ID, sagt aber nicht, ob die Werbe-SDKs von AdMob/InMobi/Chartboost/Liftoff in der kostenlosen Stufe ebenfalls eine zurücksetzbare Werbekennung erfassen; das Datensicherheitsformular des Play Store war in dieser Sitzung nicht erreichbar, um dies zu prüfen.

DNS-Betrieb und Servereigentum. Die Richtlinie besagt, dass DNS-Abfragen nicht protokolliert werden, sagt aber nie, ob X-VPN eigene Resolver im Tunnel betreibt, und keine Seite gibt an, ob die Serverhardware Eigentum des Anbieters ist oder von Rechenzentren gemietet wird.

Zum Datensatz als Ganzes.

Berichterstattung durch Dritte (ein VPN-Testbericht-Aggregator) behauptet, dass sich die Jurisdiktion von X-VPN unter dem derzeitigen Eigentümer zu einem nicht genannten Zeitpunkt von Hongkong nach Singapur verlagert habe; dies konnte nicht anhand eines Primärdokuments verifiziert werden und ist nicht in M16_control_since abgebildet. Ein Beitrag von Macworld zum Audit von 2026 ist mit „Sponsored by X-VPN“ gekennzeichnet; er wird hier nicht als Quelle verwendet, und die Publikationen, die über das Audit berichteten, konnten in dieser Sitzung ansonsten nicht als unabhängig bestätigt werden.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 4 unbekannt geblieben · 54,7 Punkte Druck×0,453

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0053), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0053 aus dem Audit und 0.2082 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

none_linkable

Bxvpn.io14. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

app_scoped_id

Bxvpn.io14. Sept. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_declared

Bxvpn.io1. Juni 2026

Melden

Berechnet

×0,151 eines makellosen Datensatzes Vollständigkeit 58%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,453, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,940 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Hygiene, ×0,720 gegenüber ×0,808.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Belarus Irak Kasachstan Türkei Vietnam
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	nicht zutreffend
Rolle dieser Marke innerhalb der GruppeM17_brand_role	principal
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	separate
Insgesamt veröffentlichte AuditsV10_audit_count	1

IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun?16 Felder gelesen · 10 unbekannt geblieben · 6,0 Punkte Druck×0,940

Was dieser Kanal bei diesem Datensatz bepreist hat:Transparenz des Eigentümers 0.06

Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale

mass

Dxvpn.io14. Sept. 2026

Melden eines Problems mit M08_user_scale

Andere Unternehmen der EigentümergruppeM10_owner_other_business

none_disclosed

Bxvpn.io14. Sept. 2026

Melden eines Problems mit M10_owner_other_business

Transparenzberichtauch gelesen von Unwissenheit, SchweigenP05_transparency_report

fresh_with_numbers

Bxvpn.io14. Sept. 2026

Melden eines Problems mit P05_transparency_report

Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von UnwissenheitP06_report_plausibility

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P06_report_plausibility

Dokumentierte Lücke zwischen Behauptung und VerhaltenX01_documented_lie

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X01_documented_lie

Marketing im Vergleich zu Audit-ErgebnissenX02_claim_gap

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X02_claim_gap

Transparenz der EigentümerstrukturX03_owner_transparency

partial

Bxvpn.io14. Sept. 2026

Melden eines Problems mit X03_owner_transparency

Nachteilige Ereignisse im Register der EigentümergruppeX04_owner_group_history

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X04_owner_group_history

Wie der Dienst bezahlt wirdX05_monetisation_model

freemium_funded

Bxvpn.io14. Sept. 2026

Melden eines Problems mit X05_monetisation_model

Behauptungen von 100%iger Anonymität oder Verschlüsselung auf MilitärniveauX06_absolute_claims

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X06_absolute_claims

Aggressive lebenslange AbonnementsX07_lifetime_push

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X07_lifetime_push

Nur auf Affiliate-Seiten erwähntX08_affiliate_only_reviews

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X08_affiliate_only_reviews

Sicherheitsvorfall und seine Offenlegungauch gelesen von UnwissenheitX09_incident_handling

none_known

Bxvpn.io14. Sept. 2026

Melden eines Problems mit X09_incident_handling

Partnerprogramm und AuszahlungsstufeX10_affiliate_program

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X10_affiliate_program

Eigentümergeführtes Testbericht-Medium legt die Verbindung offenX11_review_media_disclosure

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X11_review_media_disclosure

Datenerklärung im App Store im Widerspruch zur eigenen Richtlinie des AnbietersX12_store_data_declaration

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit X12_store_data_declaration

Ansteckung durch die EigentümergruppeS18_cluster_contagion

0.0

keine Eigentümergruppe bei diesem Datensatz, also nichts zu übertragen

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

X-VPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN