IVPN

Ladungsfähige Anschrift laut Anbieter: IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar.

Der Anbieter gibt an, die Privatus GmbH gehöre zu 100 Prozent Nicholas Pestell; Grund für die Konstruktion sei, dass Gibraltar-Gesellschaften keine kostenpflichtigen Apps im Google-Store veröffentlichen können.

Privacy: IVPN registered/incorporated in Gibraltar. Gibraltar is a British Overseas Territory; UK is a Five Eyes member.

Der Anbieter nennt Nicholas Pestell als Gründer, CEO und alleinigen Eigentümer der IVPN Limited.

Die Teamseite nennt zehn Personen mit Vor- und Nachnamen und Funktion.

Jurisdiction (Gibraltar) stated; no public street address published on fetched privacy/home pages.

Das Partnerprogramm wurde im September 2016 geschlossen; als Begründung nennt der Anbieter fehlende Kennzeichnung durch Partner und Rankings nach Provisionshöhe.

Ethics/home/pricing: closed affiliate program; no paid reviews; pricing page reiterates no affiliate program.

Der Anbieter lehnt bezahlte Endorsements durch Influencer ab, nennt auf derselben Seite aber finanzielle Unterstützung einzelner Content-Ersteller wie Seth For Privacy, The New Oil und Monero Talk.

Für dieses Kriterium liegt uns keine Quelle vor.

Der Cure53-Auditbericht von 03/2019 führt IVPN noch als Produkt der Privatus Limited.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Cure53 prüfte im März 2019 mit drei Auditoren an sieben Tagen die No-Log-Aussagen und stellte keine Verstöße gegen die Datenschutzerklärung fest.

Die Law-Enforcement-Richtlinie gibt an, zu einem genannten Zeitpunkt könne nicht ermittelt werden, wer mit einem Server verbunden war.

Der Cure53-Bericht von 03/2019 prüfte die Aussage, dass weder Traffic noch IP-Adressen noch DNS-Anfragen protokolliert werden.

Privacy policy: no logging of customer IP addresses / VPN activity IPs.

No connection timestamp or duration logged for VPN activity.

Absturzberichte der Mobil-Apps sind voreingestellt aktiv und in den Einstellungen abschaltbar; bei den Desktop-Apps werden sie nur nach manueller Bestätigung gesendet. Empfänger ist laut Anbieter ein eigener Server ohne Drittanbieter.

Die Datenschutzerklärung gibt an, dass Matomo auf eigener Infrastruktur läuft und die letzten beiden Oktette der IP-Adresse verworfen werden.

Gibraltar Regulatory Authority as GDPR supervisory body; SAR via sar@ivpn.net.

Am 19.06.2026 erklärte der Anbieter, dies sei das einzige No-Log-Audit geblieben und es werde keine weiteren geben.

Der No-Log-Bericht von 2019 steht unredigiert bei Cure53; spätere Berichte werden nach Anbieterangabe vollständig, aber ohne interne Hostnamen und Codeausschnitte veröffentlicht.

Der Anbieter kündigte am 19.06.2026 das achte jährliche Audit durch Cure53 an; der Prüfumfang wechselt und deckt jeweils die zuletzt geänderten Systeme ab.

Der Bericht weist Zahlen je Kalenderjahr ab 2016 aus, für 2026 vier Anfragen, davon keine gültige. Nach eigener Darstellung wurden in keinem Jahr Daten herausgegeben.

Die PGP-signierte Erklärung trägt das Datum 07.07.2026 und wird nach Anbieterangabe monatlich erneuert.

Die Repositories für Desktop-App, Desktop-Daemon, Kommandozeilenwerkzeug, Android und iOS stehen unter GPL-3.0 auf GitHub. Der Anbieter nennt Februar 2020 als Zeitpunkt der Öffnung.

Open-source apps/website claimed; gateway server OS not published as open source.

Open-source apps claimed; reproducible builds not stated on fetched home page.

F-Droid führt die App unter GPL-3.0 und listet als einziges Anti-Feature die Abhängigkeit vom kostenpflichtigen IVPN-Dienst.

Die Nennung ist keine Empfehlung dieses Projekts; die Kriterien von Privacy Guides stehen auf deren Seite.

Die öffentliche Server-API listet für OpenVPN sowohl UDP- als auch TCP-Ports.

In der eigenen App nur unter iOS; auf anderen Plattformen nur über manuelle Konfiguration.

Die OpenVPN-Server erzeugen nach Anbieterangabe stündlich neue Schlüssel; für WireGuard bieten die Apps eine einstellbare Schlüssel- und IP-Rotation.

Für WireGuard wird ein Preshared Key aus Kyber-1024 und Classic-McEliece-348864 abgeleitet; laut Übersichtsseite ist das in den Apps voreingestellt.

Die IVPN-Firewall blockiert unverschlüsselte DNS-Anfragen an fremde Server; verschlüsselte Anfragen über DoH oder DoT kann sie nach Anbieterangabe nicht erkennen.

IPv6 over IPv4 via WireGuard option; firewall blocks IPv6 leaks when enabled.

Die Sperre ist als Firewall im Betriebssystem verankert (WFP unter Windows, pf unter macOS, iptables unter Linux) und gilt für das gesamte Gerät.

Der Anbieter gibt an, die Firewall lasse sich dauerhaft aktivieren und wirke unabhängig von der App; ein zuverlässiger Schutz während des Systemstarts sei unter Windows gegeben, unter macOS und Linux von der Startreihenfolge abhängig.

Ein- und Ausgangsserver sind frei wählbar, müssen aber in unterschiedlichen Ländern liegen. Die Funktion ist in allen Tarifen enthalten.

No Tor-over-VPN feature listed among IVPN features.

Portweiterleitung wurde laut Privacy Guides im Juni 2023 abgeschafft.

Für dieses Kriterium liegt uns keine Quelle vor.

Auf allen VPN-Servern auf Port 1080 erreichbar, nur bei bestehender VPN-Verbindung und ohne Benutzername oder Passwort.

SOCKS5 documented; HTTP proxy not offered as product feature.

No streaming Smart DNS product; streaming not guaranteed.

AntiTracker Plus bietet drei Voreinstellungen und sieben einzeln wählbare Listen, darunter EasyList mit EasyPrivacy, OISD Big, Steven Black und mehrere HaGeZi-Listen.

AntiTracker blockiert nach Anbieterangabe auf DNS-Ebene auch als schädlich gelistete Domains.

Eigene Resolver lassen sich nicht zusammen mit AntiTracker nutzen; IPv6-Adressen werden nach Anbieterangabe noch nicht unterstützt.

Regeln für vertrauenswürdige WLANs sowie automatisches Verbinden beim Start werden für alle Plattformen genannt.

Nur über WireGuard und nur als IPv6 über IPv4; eine Einwahl per IPv6 und IPv6-DNS sind nach Anbieterangabe nicht verfügbar. Bei aktiver IVPN-Firewall wird IPv6 ausserhalb des Tunnels blockiert.

V2Ray und Obfsproxy müssen in den Einstellungen der App ausgewählt werden.

Eigene Auszählung der öffentlichen Server-API am 03.08.2026: 88 verschiedene Gateway-Hosts, jeweils für WireGuard und OpenVPN.

Die Server-API weist 58 Standorte mit eigener Stadtangabe aus; der Anbieter nennt dieselbe Zahl.

Explicitly: no virtual locations; bare-metal in 41 countries.

Servers use full-disk encryption/LUKS; fifo logs to tempfs — not marketed as RAM-only fleet.

Der Anbieter gibt an, gemietete dedizierte Server und Colocation-Server zu nutzen und keine VPS- oder Cloud-Instanzen als VPN-Gateways einzusetzen.

API lists ISP names (e.g. Datapacket); no IVPN ASN claimed on fetched pages.

Bare-metal in 41 countries; no 10G claim.

Der Anbieter schränkt keine Protokolle ein, bittet aber darum, US-Standorte für P2P zu meiden, auch als Ausgangsserver bei Multi-Hop.

Die API liefert ohne Anmeldung Hostnamen, IP-Adressen, Land, Stadt, Auslastung und den Namen des Rechenzentrumsbetreibers.

Unterstützt nach Anbieterangabe Windows 10 und 11 (64 Bit), Builds für x86_64 und arm64.

Die grafische Anwendung wird als eigenes Paket zusätzlich zum Basispaket ausgeliefert.

Bezug über Google Play, F-Droid, Accrescent oder direkte APK-Datei.

Der Anbieter verweist für Geräte wie NVIDIA Shield auf OpenVPN for Android mit heruntergeladenen Konfigurationsdateien oder auf einen Router.

Der Anbieter verweist auf die Einrichtung am Router.

Die IVPN-App ist nach Anbieterangabe nicht mit der Amazon-Android-Variante kompatibel; die Anleitung nutzt OpenVPN for Android mit übertragenen ovpn-Dateien.

Eine eigene Erweiterung wird nicht angeboten; stattdessen dokumentiert der Anbieter die Einrichtung des SOCKS5-Proxys im Browser.

Getrennte Downloads für Intel und Apple Silicon.

Die Befehlsreferenz umfasst Anmeldung, Serverauswahl, Verbindung, Firewall, WireGuard-Schlüssel, AntiTracker, eigene DNS-Server, Multi-Hop und Obfsproxy.

Bereits das Anmelden in der App belegt nach Anbieterangabe einen Geräteplatz, unabhängig davon, ob eine Verbindung besteht.

Der Zugang hängt an einer zufällig erzeugten Konto-ID im Format i-XXXX-XXXX-XXXX; eine E-Mail-Adresse ist optional.

Barzahlung wird nur für Laufzeiten von einem, zwei oder drei Jahren angenommen und ist nicht erstattungsfähig; die Bearbeitung dauert nach Anbieterangabe ein bis vier Wochen.

Nach Anbieterangabe über eine selbst betriebene Node.

Über einen selbst betriebenen BTCPay-Server.

BTC/XMR/PayPal/cards/cash/vouchers; Lightning not listed.

Prepaid- und Geschenkkarten aus dem Handel sind ausgeschlossen; die genannten Gutscheinkarten und Codes gibt der Anbieter selbst aus.

American Express sowie Prepaid- und Geschenkkarten werden nach Anbieterangabe nicht akzeptiert; Abwickler ist Braintree.

Die Aufstellung der akzeptierten Zahlungswege nennt keine Überweisung und keine Lastschrift.

Core plan: $6 / 1 Month.

Core plan: $60 / 1 Year → $5/mo effective.

Straightforward subscription model; no intro-vs-renewal bait described on home.

Der Tarif Standard kostet laut Anbieter 2 USD pro Woche, 6 USD pro Monat und 60 USD pro Jahr; der rechnerische Monatspreis sinkt also bei längerer Vorauszahlung. Zeitlich begrenzte Aktionen und Neukundenrabatte lehnt der Anbieter auf seiner Ethikseite ab.

Paid subscriptions only; no free tier.

Einmal je Konto und Kunde. Bar- und Gutscheinzahlungen sowie IVPN Light sind ausgenommen, anteilige Erstattungen gibt es nicht.

Die automatische Verlängerung wird im eingeloggten Konto unter Account Settings und Billing abgeschaltet.

Der Anbieter bittet darum, US-Standorte wegen DMCA-Beschwerden der Upstream-Anbieter zu meiden.

Der Anbieter gibt an, keine Zusage zur Erreichbarkeit von Streaming-Diensten zu machen.

No monthly bandwidth-usage limit; bandwidth not recorded.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Die Kontaktseite nennt als Weg ausschliesslich E-Mail.

Der Anbieter nennt eine Antwortzeit von wenigen Stunden, in Ausnahmefällen bis 24 Stunden, und bietet PGP-Verschlüsselung an.

Die Kontaktseite nennt keine Rufnummer.

Site primarily EN/RU warning; German not highlighted as support language on fetched home.

Redaktionelle Einstufung: Das Hilfecenter erklärt Protokollwahl, Standard-Cipher, Portlisten, Split-Tunnel-Grenzen, Multi-Hop-Konfiguration von Hand, SOCKS5 und die Verschleierungsmodi; ergänzt wird das durch eine offene Server-API und veröffentlichte Auditberichte.

Self-hosted email/customer service claimed; live chat not self-hosted product.

Für Konto-IDs im Format i-XXXX-XXXX-XXXX gibt es im Kontobereich eine Schaltfläche zum Löschen; ältere Konten im Format ivpnXXXXXXXX müssen zuvor über den Support inaktiv gesetzt werden.

SSL Labs cached endpoint grade A-.