AirVPN

Das MwSt-Register der EU-Kommission führt zur USt-IdNr. IT03297800546 den Namen AIRVPN DI PAOLO BRINI. Die Datenschutzerklärung nennt als Verantwortlichen die Kurzform Air di Paolo Brini.

Laut Anbieter startete AirVPN im April 2010 zunächst als kostenloser Dienst. Der Betrieb lag bis November 2012 bei der Firma Iridium und ging dann auf die Gesellschaft Air über.

Das EU-MwSt-Register nennt als Anschrift Via del Sagittario 4, 06131 Perugia. Die Nutzungsbedingungen nennen Via Sagittario 4, Perugia, REA PG 279011.

Die Nutzungsbedingungen untersagen die Nutzung des Dienstes für Personen mit Wohnsitz in Italien. Der Anbieter stellte den Dienst für Personen mit Wohnsitz in Italien zum 19.02.2024 ein und begründete das mit den Sperrpflichten der von der AGCOM betriebenen Plattform Piracy Shield.

Italien wird in der Aufstellung zu den 14 Eyes (SIGINT Seniors Europe) geführt.

About: Iridium operated until Nov 2012; then transferred to dedicated company Air with same persons/policies.

Firmenname und Registereintrag nennen Paolo Brini; die Datenschutzerklärung führt ihn als Verantwortlichen für die Datenverarbeitung.

Der Registername AIRVPN DI PAOLO BRINI weist auf ein Einzelunternehmen hin. Laut Anbieterdarstellung wird der Dienst von denselben Personen betrieben, die ihn 2010 gestartet haben.

Die Datenschutzerklärung nennt Paolo Brini mit Namen und Anschrift als Verantwortlichen. Eine Teamseite mit weiteren Namen gibt es nicht.

Die im EU-MwSt-Register hinterlegte Anschrift Via del Sagittario 4, 06131 Perugia stimmt mit der Angabe in den Nutzungsbedingungen überein. Die Datenschutzerklärung nennt zusätzlich eine c/o-Anschrift Studio Papa, Via Vecchi 53, 06100 Perugia.

Der Anbieter betreibt ein Referral-Programm mit Werbebannern und Referral-Links.

Die Zuordnung erfolgt über ein Cookie referred_by mit einem Monat Laufzeit.

Auf der Seite About us schreibt der Anbieter "no investments in advertising" und "no bribes for favorable reviews in some web sites". Ein Referral-Programm mit Provision besteht daneben.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Die Datenschutzerklärung nennt Aktivitätsverkehr und Verkehrsinhalte ausdrücklich. Ein unabhängiger Prüfbericht dazu ist nicht veröffentlicht.

Auf die Frage nach Sitzungsprotokollen antwortet der Anbieter im FAQ mit "No, we don't keep logs of that kind".

Laut Datenschutzerklärung werden IP-Adressen nicht auf Massenspeicher geschrieben. Im WireGuard-FAQ beschreibt der Anbieter, dass der Server die echte IP-Adresse während der Sitzung im Speicher hält und einen Peer entfernt, wenn 180 Sekunden lang kein Handshake stattfindet.

Gilt für WireGuard: Laut Anbieter vergibt WireGuard anders als OpenVPN keine dynamischen VPN-Adressen, sondern feste, die in den .conf-Dateien auf den Geräten hinterlegt sind. Nutzer können ihre Schlüssel jederzeit erneuern und erhalten dann eine neue zufällige Adresse.

Die API-Dokumentation führt im Dienst userinfo das Kontofeld last_attempt_unix, den Zeitpunkt des letzten Verbindungsversuchs zu einem VPN-Server.

Transparent bandwidth allocation/status pages imply operational bandwidth monitoring.

Privacy: web servers do not use third-party add-ons or procedures that lead to user profiling.

Die Messung erfasst statisch im Quelltext eingebundene Ressourcen, nicht erst zur Laufzeit nachgeladene. Der Anbieter gibt auf der Specs-Seite an, keine externen Tracking-Anwendungen und keine Drittanbieter-Cookies einzusetzen.

EU privacy-focused provider FAQ.

No independent audit linked from FAQ landing.

Für dieses Kriterium liegt uns keine Quelle vor.

No public no-logs audit report linked from fetched About/home/privacy pages.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

No third-party audit program described on fetched pages.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Der Desktop-Client Eddie liegt unter GPL-3.0 auf GitHub, die Android-App EddieAndroid und die AirVPN Suite für Linux unter GPL-3.0-or-later auf GitLab.

Für dieses Kriterium liegt uns keine Quelle vor.

Auf die Frage nach einer Aufnahme in F-Droid antwortete das Anbieterteam im eigenen Forum: "Not planned, we might re-consider in the next year." Als Bezugswege nennt der Anbieter Google Play, den Amazon Appstore und die APK-Datei von der eigenen Seite.

OpenVPN über UDP auf den Ports 53, 80, 443, 1194, 2018 und 41185.

OpenVPN über TCP auf den Ports 53, 80, 443, 1194, 2018 und 41185, zusätzlich über SSL- und SSH-Tunnel auf den Ports 22, 28439 und 38915.

Die Specs-Seite listet als verfügbare Protokolle ausschliesslich OpenVPN (nativ, über SSL oder über SSH) und WireGuard.

Im OpenVPN-Kontrollkanal akzeptiert der Anbieter nach eigener Angabe kein AES-128 und kein TLS-ECDHE.

Bei OpenVPN über Diffie-Hellman-Schlüsselaustausch (DHE) mit Rekeying alle 60 Minuten, bei WireGuard über ECDH mit Curve25519.

Die Specs-Seite führt für WireGuard "Pre-shared key (post-quantum resistance): Yes". Gemeint ist der symmetrische WireGuard-Pre-Shared-Key, nicht ein Post-Quantum-Schlüsselaustausch wie ML-KEM. Für OpenVPN nennt der Anbieter kein entsprechendes Verfahren.

Laut Anbieter betreibt jeder VPN-Server einen eigenen rekursiven DNS-Server; die DNS-Adresse entspricht dem Gateway, zusätzlich stehen DoH (Port 443) und DoT (Port 853) bereit.

Network Lock setzt laut Dokumentation Regeln in der Systemfirewall, die IPv4- und IPv6-Verkehr ausserhalb des Tunnels unterbinden und DNS nur zur erkannten Adresse zulassen. Die Specs-Seite empfiehlt, den DNS-Push des Servers anzunehmen oder die DNS-Adresse auf die Gateway-Adresse zu setzen, um Hijacking-Angriffe zu verhindern.

Laut Specs unterstützen die Server IPv4- und IPv6-Tunnel und sind über IPv4 und IPv6 erreichbar; DNS wird auf beiden Ebenen bereitgestellt.

Leak prevention FAQ.

Der Anbieter beschreibt beide Tunnelschichten als Gegenmassnahme gegen Deep Packet Inspection und weist auf Geschwindigkeitseinbussen hin.

Im FAQ schreibt der Anbieter, in China und im Iran würden OpenVPN-Verbindungen gestört; dann sei OpenVPN über SSL oder über SSH nötig, das auf jedem AirVPN-Server unterstützt werde.

Die Funktion heisst Network Lock und arbeitet laut Dokumentation über die Systemfirewall: Windows Filtering Platform unter Windows, nftables oder iptables unter Linux, PF unter macOS.

Laut Dokumentation bleiben die Firewall-Regeln aktiv, auch wenn Eddie nicht mehr läuft.

Ein frei wählbarer Doppel-Hop wird nicht angeboten. Der Anbieter beschreibt ausschliesslich ein internes Routing gegen Geoblocking, das für bestimmte Ziel-IP-Bereiche automatisch über eigene Routing-Server läuft und im DNS-Bereich abschaltbar ist.

Der Eddie-Client kann OpenVPN über Tor führen und spricht dafür mit dem Tor-Control-Port. Der Anbieter weist darauf hin, dass dieser Modus derzeit nicht mit Network Lock zusammenarbeitet.

Bis zu fünf Ports gleichzeitig, frei wählbar ab Portnummer 2048, Zuordnung wahlweise für alle oder für einzelne Geräte. Ein reservierter Port bleibt laut Anbieter dem Konto zugeordnet, solange das Abonnement läuft.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Filterlisten sind laut Anbieter opt-in und lassen sich global je Konto oder je Gerät setzen; verwendet werden Listen Dritter mit offenen Lizenzen, eigene Sperreinträge fügt der Anbieter nach eigener Angabe nicht hinzu.

Die Startseite nennt optionale Blocklisten gegen Werbung, Adware, Tracker und schädliche Quellen; die Listen stammen laut Specs-Seite von Dritten.

Specs: users may specify opt-in DNS lists or custom answers/exceptions at account or device level.

Network Lock kennt die Optionen Allow lan/private, Allow ping und unter Windows Allow DHCP sowie manuelle IP-Freigaben.

Die Android-App kann laut Anbieter beim Gerätestart starten und verbinden, kennt Always-on-VPN sowie Listen für bevorzugte und gesperrte Server. Die AirVPN Suite für Linux kann das System laut Anbieter bereits beim Bootstrap verbinden.

Die Funktionsliste der Android-App führt "Optional GPS spoofing".

Die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard auf UDP 443. Die Verschleierung über SSL oder SSH muss laut Anbieter erst im Eddie-Menü unter Preferences, Protocols ausgewählt werden; er nennt dafür eine Geschwindigkeitseinbusse.

Eigene Auszählung der öffentlichen Serverstatus-Seite am 03.08.2026: 257 einzeln gelistete Server mit Standort und Auslastung, dazu sieben interne Routing-Server, die nicht direkt anwählbar sind. Die Übersichtszeile Earth derselben Seite nennt ebenfalls 257.

Eigene Auszählung der Serverstatus-Seite am 03.08.2026: Österreich, Belgien, Brasilien, Bulgarien, Kanada, Tschechien, Estland, Deutschland, Irland, Japan, Lettland, Niederlande, Neuseeland, Norwegen, Rumänien, Serbien, Singapur, Spanien, Schweden, Schweiz, Taiwan, Vereinigtes Königreich, Vereinigte Staaten.

Eigene Auszählung der Serverstatus-Seite am 03.08.2026 über die dort je Server angegebenen Städte.

Der Anbieter schreibt im FAQ, ein neuer Standort müsse alle Anforderungen an Rechenzentrum, Bandbreite, Peering und Rechtsrahmen erfüllen: "we don't add locations just to have one more country flag". Eigene Auszählung am 03.08.2026: Die Statusseite führt die sieben Routing-Server für die Anti-Geoblocking-Funktion in einem eigenen Abschnitt getrennt von den 257 wählbaren Servern.

High performance physical servers; transparent bandwidth policies.

Laut FAQ liegt die Obergrenze auf Servern mit 1-Gbit/s-Anbindung bei 1 Gbit/s, an 10-Gbit/s-Leitungen angeschlossene Server erreichen laut Anbieter bis zu 5 Gbit/s Gesamtdurchsatz. Die Statusseite weist einzelne Standorte mit 20000 Mbit/s aus.

Der Anbieter gibt an, kein Protokoll zu diskriminieren; P2P ist nicht auf bestimmte Standorte beschränkt.

Die vollständige Serverliste mit Land, Stadt und Auslastung ist ohne Login abrufbar; zusätzlich dokumentiert der Anbieter eine API.

Die Seite ist ohne Konto abrufbar und zeigt je Server Land, Stadt, genutzte und verfügbare Bandbreite sowie die Zahl verbundener Nutzer; laut Seitenfuss wird die Statistik alle fünf Minuten aktualisiert. Laufende Störungen sind mit Paketverlustwerten gelistet.

Eddie für Windows 11/10 und Windows 8/7, als Installer, MSI und portable Fassung; zuletzt Version 2.24.6 vom 14.01.2025.

Eddie als PKG und DMG für macOS ab Catalina und für ältere Versionen, dazu eine CLI-Fassung auf Basis von OpenVPN3 und WireGuard.

Eddie mit grafischer Oberfläche für Debian/Ubuntu, OpenSUSE, Fedora/CentOS und Arch sowie als AppImage und portable Fassung.

AirVPN Suite mit den Komponenten Bluetit (Daemon), Goldcrest (Client), Hummingbird, Cuckoo und Airsu für x86-64 sowie ARM 32 und 64 Bit.

Eddie für Android unterstützt laut Downloadseite WireGuard, AmneziaWG und OpenVPN.

Der Anbieter stellt keine eigene iOS-App bereit und verweist auf die offiziellen WireGuard- und OpenVPN-Apps. Als Gründe nennt er, dass Apple-Prozesse VPN-Tunnel umgehen könnten und dass die App-Store-Bedingungen mit der GPL kollidieren.

Die Android-App wird vom Anbieter ausdrücklich auch für Android TV genannt.

No iOS native app; Apple TV not offered.

Die Downloadseite führt Fire OS neben Android und Android TV.

Die Downloadseite listet als Bezugswege Windows, Linux, macOS, Android, iOS, chromeOS, Router-Firmware sowie Tor-, SSH- und SSL-Tunnel. Eine Browser-Erweiterung ist dort nicht aufgeführt.

Der Anbieter bezeichnet die macOS-Fassung als Hybrid: "UI is still x64 under Rosetta, but the core part (service, openvpn, hummingbird) are arm64 M1 native." Als Grund nennt er das eingesetzte Framework.

Eddie hat eine dokumentierte Command-Line-Edition; für Linux liefert der Anbieter zusätzlich ein Handbuch zur AirVPN Suite und eine Entwicklerreferenz zu Bluetit.

Fünf gleichzeitige Verbindungen zu unterschiedlichen Servern je Konto. Mehr Verbindungen aus verschiedenen Netzen sind laut Anbieter auf Anfrage möglich; ein Router zählt als eine Verbindung.

Die Kaufseite weist darauf hin, dass für einen Tarif ein Konto nötig ist; die Android-App nennt als Voraussetzung Android 5.1 und ein AirVPN-Konto. Die Registrierung verlangt Anzeigename, E-Mail-Feld und Passwort, wobei eine echte Adresse laut Anbieter nicht erforderlich ist.

Das Feld E-Mail-Adresse ist im Formular als Pflichtfeld markiert, der Anbieter vermerkt aber, eine echte Adresse sei nicht erforderlich und eine zufällige Zeichenfolge zulässig.

Das Konto besteht aus Anzeigename, E-Mail-Feld und Passwort. Name und Rechnungsanschrift werden nicht abgefragt.

Die Buy-Seite listet Bitcoin, Litecoin, Bitcoin Cash, Doge und Monero, jeweils ohne Zwischendienstleister.

Der Anbieter gibt an, Bitcoin ohne Zwischendienstleister direkt entgegenzunehmen.

Die Startseite nennt als Zahlungswege PayPal, Credit Cards und Amazon Pay.

Euro pricing; SEPA not explicitly listed on home.

Preisangaben der Buy-Seite in Euro: drei Tage 2 Euro, ein Monat 7 Euro, drei Monate 15 Euro, sechs Monate 29 Euro, ein Jahr 49 Euro, zwei Jahre 79 Euro, drei Jahre 99 Euro.

Längste Laufzeit sind drei Jahre für 99 Euro; der Anbieter weist selbst 2,75 Euro pro Monat aus.

Die Buy-Seite nennt je Laufzeit genau einen Preis, ohne abweichenden Einführungspreis oder abweichenden Verlängerungspreis. Die ausgewiesenen Rabatte sind laut Seitenhinweis gegen den Monatspreis gerechnet, nicht gegen einen späteren Listenpreis.

Die Buy-Seite weist gestaffelte Rabatte gegenüber dem Monatspreis aus, von 28 Prozent bei drei Monaten bis 60 Prozent bei drei Jahren.

Die Nutzungsbedingungen nennen 30 Werktage ab Zahlung für die Erstattungsanfrage; das Recht entfällt, wenn der Dienst länger als 30 Tage genutzt wurde. Die Erstattung erfolgt laut Anbieter innerhalb von 30 Tagen nach Eingang der Anfrage.

Der Anbieter erlaubt P2P nach eigener Angabe ohne Standortbeschränkung und empfiehlt dafür die Portweiterleitung.

Der Anbieter betreibt ein eigenes Routing-System gegen Geoblocking, das für bestimmte Ziele intern einen Doppel-Hop über Server im Zielland führt. Es ist standardmässig aktiv, im DNS-Bereich abschaltbar und funktioniert nur mit dem DNS des VPN-Servers.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Der Anbieter nennt keine Obergrenze und gibt eine garantierte Mindestbandbreite von 4 Mbit/s Download und 4 Mbit/s Upload je Konto an.

Für dieses Kriterium liegt uns keine Quelle vor.

Die Kontaktseite nennt Formular, E-Mail und Forum. Ein Live-Chat wird dort nicht angeboten.

support@airvpn.org für Support, info@airvpn.org für allgemeine Anfragen, dazu ein Kontaktformular und das eigene Forum.

Die Kontaktseite nennt keine Telefonnummer.

Die Datenschutzerklärung verweist für Auskunft und Löschung auf eine schriftliche Anfrage per E-Mail an info@airvpn.org. Eine Selbstbedienungsfunktion im Konto ist dort nicht beschrieben.

Eine eigene Prüfung bei SSL Labs liegt für diesen Eintrag nicht vor.

Die Messung erfasst statisch im Quelltext eingebundene Ressourcen, nicht erst zur Laufzeit nachgeladene.