AirVPN / CyberGhost compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (98)
Criteria where the values diverge.
| AirVPN | CyberGhost | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | CyberGhost S.R.L.confirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | CyberGhost S.A. (marketing brand CyberGhost VPN)provider claim |
| Year founded | 2010provider claim | 2011confirmed |
| Headquarters (country) | ITconfirmed | ROconfirmed |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)confirmed |
| Intelligence alliance of the home country | 14 Eyesconfirmed | noneprovider claim |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | Kape Technologies PLCconfirmed |
| Ownership structure | founder ownedprovider claim | private equityprovider claim |
| Leadership team publicly named | yesprovider claim | noprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | ExpressVPN, Private Internet Accessconfirmed |
| Group owns VPN review and comparison sites | noneprovider claim | vpnMentor und Wizcase über die im März 2021 übernommene Webseleneseconfirmed |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-Kontoprovider claim |
| YouTube and influencer sponsoring | noneprovider claim | occasionalprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedconfirmed |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'provider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedprovider claim |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | not recordedprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Multiple devices supported; exact simultaneous cap not on features fetchprovider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenprovider claim |
| Telemetry in the apps | noneprovider claim | ? |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und Marketingdiensteprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCprovider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'provider claim |
| Independent no-logs audit | noprovider claim | yesconfirmed |
| No-logs audit details | ? | Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-Adressenprovider claim |
| Audit report published | not publishedprovider claim | full reportconfirmed |
| Audit frequency | never auditedprovider claim | irregularprovider claim |
| Transparency report | noneprovider claim | regularprovider claim |
| Security incidents and data leaks | ? | Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023confirmed |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenprovider claim |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | ? |
| Open source clients | allconfirmed | noneprovider claim |
| Reproducible builds | ? | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Marketing cites press; Vulnerability Disclosure Program linked in footerprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | none advertised; OpenVPN, WireGuard, IKEv2 offeredprovider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardprovider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| IPv6 handling | routed through tunnelprovider claim | ? |
| WebRTC protection or guidance | yesprovider claim | noprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | unclearprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner Anwendungenprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | not availableprovider claim |
| SOCKS5 proxy | ? | noprovider claim |
| Smart DNS | noprovider claim | yesprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | fixed listprovider claim |
| Custom DNS servers allowed | yesconfirmed | noprovider claim |
| Local network access toggle | yesprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2provider claim |
| IPv6 inside the tunnel | yesprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 9,800 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 100 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | 125 Staedteprovider claim |
| Virtual locations | no virtual locationsprovider claim | labelledprovider claim |
| RAM-only servers (diskless) | noprovider claim | entire networkprovider claim |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| P2P and file sharing | entire networkprovider claim | dedicated locationsprovider claim |
| Public status page | yesconfirmed | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Not individually named on fetched features/home pages; Kape-operated networkprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Apple TV app | not availableprovider claim | native appprovider claim |
| Browser extension | not availableprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-Merlinprovider claim |
| Native build for Apple Silicon | noprovider claim | ? |
| Command line documented | yesprovider claim | noprovider claim |
| Simultaneous devices | 5provider claim | 7provider claim |
| Monero | yesprovider claim | noprovider claim |
| SEPA payment | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €11.99provider claim |
| Effective price on the longest term | €2.75provider claim | €2.19provider claim |
| Price change at renewal | same priceprovider claim | moderate increaseprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des Browsersprovider claim |
| Money-back window | 30 Tageprovider claim | 45 Tageprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | dedicated locationsprovider claim |
| Other streaming services | ? | Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und Tubiprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | noneprovider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | ? |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesprovider claim |
| 24/7 live chat | noprovider claim | yesprovider claim |
| German-language support | noprovider claim | yesprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | Bconfirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Marketing site uses cookies; privacy policy covers trackingprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Standard corporate legal/privacy pagesprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onprovider claim |
All sourced criteria (150)
| AirVPN | CyberGhost | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | CyberGhost S.R.L.confirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | CyberGhost S.A. (marketing brand CyberGhost VPN)provider claim |
| Year founded | 2010provider claim | 2011confirmed |
| Headquarters (country) | ITconfirmed | ROconfirmed |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)confirmed |
| Intelligence alliance of the home country | 14 Eyesconfirmed | noneprovider claim |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | Kape Technologies PLCconfirmed |
| Beneficial owners publicly known | fully knownconfirmed | fully knownconfirmed |
| Ownership structure | founder ownedprovider claim | private equityprovider claim |
| Leadership team publicly named | yesprovider claim | noprovider claim |
| Verifiable postal address for legal service | yesconfirmed | yesconfirmed |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | ExpressVPN, Private Internet Accessconfirmed |
| Group owns VPN review and comparison sites | noneprovider claim | vpnMentor und Wizcase über die im März 2021 übernommene Webseleneseconfirmed |
| Runs an affiliate programme | yesprovider claim | yesprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-Kontoprovider claim |
| YouTube and influencer sponsoring | noneprovider claim | occasionalprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedconfirmed |
| Operating status | activeconfirmed | activeconfirmed |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'provider claim |
| Activity and traffic logs | noneprovider claim | noneprovider claim |
| Connection logs | noneprovider claim | noneprovider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedprovider claim |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | not recordedprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Multiple devices supported; exact simultaneous cap not on features fetchprovider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenprovider claim |
| Telemetry in the apps | noneprovider claim | ? |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und Marketingdiensteprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCprovider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'provider claim |
| EU representative named under GDPR | yesprovider claim | yesprovider claim |
| Independent no-logs audit | noprovider claim | yesconfirmed |
| No-logs audit details | ? | Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-Adressenprovider claim |
| Audit report published | not publishedprovider claim | full reportconfirmed |
| Audit frequency | never auditedprovider claim | irregularprovider claim |
| Transparency report | noneprovider claim | regularprovider claim |
| Warrant canary | noneprovider claim | noneprovider claim |
| Security incidents and data leaks | ? | Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023confirmed |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenprovider claim |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | ? |
| Open source clients | allconfirmed | noneprovider claim |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | ? | noprovider claim |
| Available on F-Droid | noprovider claim | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Marketing cites press; Vulnerability Disclosure Program linked in footerprovider claim |
| WireGuard | yesprovider claim | yesprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | noneprovider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | none advertised; OpenVPN, WireGuard, IKEv2 offeredprovider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardprovider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolprovider claim |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Own DNS resolvers | yesprovider claim | yesprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | routed through tunnelprovider claim | ? |
| WebRTC protection or guidance | yesprovider claim | noprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | unclearprovider claim |
| Kill switch | system-wideprovider claim | system-wideprovider claim |
| Permanent lockdown | yesprovider claim | yesprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner Anwendungenprovider claim |
| Multihop | not availableprovider claim | not availableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | not availableprovider claim |
| SOCKS5 proxy | ? | noprovider claim |
| HTTP proxy | noprovider claim | noprovider claim |
| Smart DNS | noprovider claim | yesprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | fixed listprovider claim |
| Malware and phishing filter | yesprovider claim | yesprovider claim |
| Custom DNS servers allowed | yesconfirmed | noprovider claim |
| Local network access toggle | yesprovider claim | noprovider claim |
| Auto connect rules | yesprovider claim | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2provider claim |
| IPv6 inside the tunnel | yesprovider claim | noprovider claim |
| Obfuscation without configuration | noprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 9,800 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 100 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | 125 Staedteprovider claim |
| Virtual locations | no virtual locationsprovider claim | labelledprovider claim |
| RAM-only servers (diskless) | noprovider claim | entire networkprovider claim |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | noprovider claim |
| 10 Gbps ports | some serversprovider claim | some serversprovider claim |
| P2P and file sharing | entire networkprovider claim | dedicated locationsprovider claim |
| Public server list | yesconfirmed | yesprovider claim |
| Public status page | yesconfirmed | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Not individually named on fetched features/home pages; Kape-operated networkprovider claim |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | native appprovider claim |
| Linux command line | native appprovider claim | native appprovider claim |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | native appprovider claim |
| Apple TV app | not availableprovider claim | native appprovider claim |
| Fire TV app | native appprovider claim | native appprovider claim |
| Browser extension | not availableprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-Merlinprovider claim |
| Native build for Apple Silicon | noprovider claim | ? |
| Command line documented | yesprovider claim | noprovider claim |
| Simultaneous devices | 5provider claim | 7provider claim |
| Usable without an account | noprovider claim | noprovider claim |
| Data required at signup | any email addressprovider claim | any email addressprovider claim |
| Account model | email as loginprovider claim | email as loginprovider claim |
| Cash by mail | noprovider claim | noprovider claim |
| Monero | yesprovider claim | noprovider claim |
| Bitcoin | yesprovider claim | yesprovider claim |
| Lightning | noprovider claim | noprovider claim |
| Retail gift cards | noprovider claim | noprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €11.99provider claim |
| Effective price on the longest term | €2.75provider claim | €2.19provider claim |
| Price change at renewal | same priceprovider claim | moderate increaseprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des Browsersprovider claim |
| Money-back window | 30 Tageprovider claim | 45 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | cancel in accountprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | dedicated locationsprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | yesprovider claim |
| Other streaming services | ? | Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und Tubiprovider claim |
| Bandwidth cap | no limitprovider claim | no limitprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | noneprovider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | ? |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesprovider claim |
| 24/7 live chat | noprovider claim | yesprovider claim |
| Email or ticket support | yesprovider claim | yesprovider claim |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | noprovider claim | yesprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | Bconfirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Marketing site uses cookies; privacy policy covers trackingprovider claim |
| URL of the warrant canary | none foundprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Standard corporate legal/privacy pagesprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onprovider claim |