VPN Matrix

AirVPN / ExpressVPN compared

Same criteria, same rules. You see where they diverge.
AirVPNExpressVPNOpen in the matrix
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.

Differences (92)

Criteria where the values diverge.

 AirVPNExpressVPN
Legal company name
AirVPN di Paolo Briniconfirmed
Express Technologies Ltd.provider claim
Trademark holder, if different
AirVPN / Air VPN Ltd (as branded)provider claim
Kape Technologies family (joined Kape)provider claim
Year founded
2010provider claim
2009provider claim
Headquarters (country)
ITconfirmed
VGprovider claim
Other relevant jurisdictions
Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim
Britische Jungferninseln (Vertragspartner und Gerichtsstand laut Nutzungsbedingungen), Vereinigtes Königreich (Mutterkonzern Kape Technologies mit Sitz in London)provider claim
Intelligence alliance of the home country
14 Eyesconfirmed
noneconfirmed
Parent group / holding
Air (dedicated operating company; previously Iridium until Nov 2012)provider claim
Kape Technologiesconfirmed
Ownership structure
founder ownedprovider claim
private equityconfirmed
Leadership team publicly named
yesprovider claim
noprovider claim
Verifiable postal address for legal service
yesconfirmed
noprovider claim
Sister VPN brands in the group
Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim
Private Internet Access, CyberGhost VPNconfirmed
Group owns VPN review and comparison sites
noneprovider claim
Der Konzern übernahm im März 2021 Webselenese, den Betreiber der VPN-Vergleichsseiten vpnMentor und Wizcase, Kaufpreis 149,1 Millionen US-Dollar. Webselenese wird auf der Konzernseite als Marke geführt.confirmed
Typical commission rate
20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim
?
YouTube and influencer sponsoring
noneprovider claim
occasionalprovider claim
Documented misleading advertising claims
Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim
?
Acquisition history / former name
Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim
2018 Umbenennung des Adware-Entwicklers Crossrider in Kape Technologies. 13.09.2021 Übernahme von ExpressVPN durch Kape für 936 Millionen US-Dollar. 26.04.2023 Übernahmeangebot von Unikmind Holdings für unbedingt erklärt, Streichung von der Londoner AIM zum 31.05.2023 angekündigt.confirmed
Core statement of the logging policy
Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim
Laut Datenschutzerklärung werden keine Aktivitätslogs (Browserverlauf, Zielserver, Inhalte, DNS-Anfragen) und keine Verbindungslogs (IP-Adresse, ausgehende VPN-IP, Verbindungszeitpunkt, Sitzungsdauer) gespeichert. Erhoben werden der Tag eines erfolgreichen Verbindungsaufbaus ohne Uhrzeit, der gewählte Standort und die Summe des je Konto übertragenen Datenvolumens.provider claim
Storage of the real IP address
transient onlyprovider claim
not storedprovider claim
Storage of the assigned VPN IP
storedprovider claim
not storedprovider claim
Recording of transferred data volume
aggregate onlyprovider claim
per accountprovider claim
Enforcement of the device limit
Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim
10–14 simultaneous connections depending on plan tierprovider claim
Minimum account data required
Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim
Name, E-Mail-Adresse und Zahlungsdaten bei Anlage eines Kontos laut Datenschutzerklärung.provider claim
Telemetry in the apps
noneprovider claim
opt inprovider claim
Trackers and SDKs in the Android app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
AppsFlyer (attribution; advertising IDs with consent); additional analytics platforms referenced for marketingconfirmed
Trackers in the iOS app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
AppsFlyer (attribution; IDFA with consent); Sentry and platform crash reporters discussed for appsconfirmed
Trackers and cookies on the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed
Privacy policy discloses marketing/analytics cookies on websiteprovider claim
Data shared with third parties
Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim
Die Richtlinie nennt Dienstleister für Zahlungsabwicklung und Betrieb der Dienste sowie Marketingpartner für die Zuordnung von Werbekontakten. Die Empfänger werden nicht einzeln aufgezählt.provider claim
Retention periods stated in the policy
Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim
Keine allgemeine Frist genannt, die Richtlinie spricht von einem begrenzten Zeitraum nach geltendem Datenschutzrecht. Für transaktionsbezogene Kommunikation nennt sie zehn Jahre.provider claim
Independent no-logs audit
noprovider claim
yesconfirmed
No-logs audit details?
KPMG LLP, Prüfung nach ISAE (UK) 3000 Type 1 zum Stichtag 28.02.2025. Geprüft wurden die TrustedServer-Architektur und die Logging-Aussagen der Datenschutzerklärung anhand von Dokumentenprüfung, Systembeobachtung und Interviews. Type 1 bewertet die Ausgestaltung der Kontrollen zu einem Stichtag, nicht ihre Wirksamkeit über einen Zeitraum, und umfasste keine vollständige Sicherheitsanalyse.confirmed
Audit report published
not publishedprovider claim
full reportconfirmed
App and client audits?
Cure53 veröffentlichte Berichte zur Browser-Erweiterung (10.-11.2018 und 09.-10.2022), zu ExpressVPN Keys (09.-10.2022), zum iOS-Client (08.-09.2022), zum Android-Client (08.2022), zum macOS-Client (06.-07.2022) und zu den Linux-Clients (07.-08.2022).confirmed
Infrastructure and server audits?
Cure53 prüfte TrustedServer im Zeitraum 04.-05.2022 sowie die Router-Firmware Aircove 06.-07.2022 und 11.2024. Der Anbieter nennt zusätzlich eine Prüfung von TrustedServer durch PwC.confirmed
Audit frequency
never auditedprovider claim
annualconfirmed
Tested in court or by authorities?
Im Januar 2017 beschlagnahmten türkische Behörden im Ermittlungsverfahren zur Ermordung des russischen Botschafters Andrej Karlow einen von ExpressVPN genutzten Server. Nach dem Bericht konnten die Ermittler daraus keine Nutzerdaten gewinnen, der Anbieter erklärte, keine Verbindungs- oder Aktivitätslogs zu besitzen. ExpressVPN stellte danach den Betrieb physischer Server in der Türkei ein und liefert türkische IP-Adressen über Server in den Niederlanden.confirmed
Transparency report
noneprovider claim
regularprovider claim
Bug bounty programme
Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim
Öffentliches Programm über die Plattform YesWeHack, alternativ Meldung per E-Mail. Geltungsbereich sind Desktop- und Mobil-Apps, Router und Router-Firmware (Aircove), Browser-Erweiterungen, Backend-Systeme und die VPN-Server mit TrustedServer-Technik. Für den ersten Nachweis eines unberechtigten Serverzugriffs, einer Codeausführung, eines IP-Lecks oder einer Einsicht in unverschlüsselten Verkehr auf TrustedServer ist ein einmaliger Bonus von 100.000 US-Dollar ausgelobt.provider claim
Handling of reported vulnerabilities
Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim
Eigenes Vulnerability Disclosure Program mit zugesagtem Safe Harbor für Sicherheitsforschung im Rahmen der Richtlinie. Meldungen können anonym und ohne Prämie eingereicht werden.provider claim
Open source clients
allconfirmed
someconfirmed
Reproducible builds?
noprovider claim
Listings by independent bodies
Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim
Public audits by PwC, Cure53, KPMG linked from features/trust messagingprovider claim
IKEv2/IPsec
noprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
Lightway. Der Quellcode ist veröffentlicht (Lightway Core in C unter GPL-2.0, laut Repository nicht mehr aktiv entwickelt, sowie die aktive Neuimplementierung Lightway in Rust unter AGPL-3.0). Cure53 prüfte die Rust-Implementierung und die WolfSSL-RS-Anbindung im Oktober und November 2024 und meldete fünf Feststellungen, davon eine als Sicherheitslücke eingestufte Denial-of-Service-Schwachstelle der Stufe High.confirmed
Legacy protocols still offered
Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim
PPTP und SSTP werden laut Anbieter in den ExpressVPN-Apps nicht mehr unterstützt.provider claim
Default data cipher
WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim
AES-256 nach Anbieterangabe, der Betriebsmodus wird nicht dokumentiert.provider claim
Weakest accepted cipher
AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim
AES-256 (no weaker cipher advertised)provider claim
Key exchange and authentication
OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim
Lightway protocol handshake (plus OpenVPN/IKEv2 options historically)provider claim
IPv6 handling
routed through tunnelprovider claim
unclearprovider claim
Obfuscation methods
OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim
Laut Anbieter automatische Verschleierung auf jedem Server, die ohne Zutun greift, wenn ein Netz VPN-Verkehr blockiert. Das Verfahren wird nicht dokumentiert.provider claim
Usability behind the Great Firewall
stated by providerprovider claim
per user reportsprovider claim
Split tunneling
Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim
Windows und macOS nach Anwendung und nach Website, Linux nach Anwendung, IP-Adresse oder Subnetz, Android ab 7.0 nach Anwendung. Unter iOS nur Ausschluss einzelner IPv4-Adressen, keine Auswahl nach Anwendung.provider claim
Tor integration (Onion over VPN)
yesprovider claim
noprovider claim
Port forwarding
availableprovider claim
not availableprovider claim
SOCKS5 proxy?
noprovider claim
Smart DNS
noprovider claim
yesprovider claim
Custom DNS servers allowed
yesconfirmed
noprovider claim
GPS location override (Android)
yesprovider claim
noprovider claim
Traffic analysis defence
OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim
Automatic obfuscation on every server; Lightway protocolprovider claim
IPv6 inside the tunnel
yesprovider claim
noprovider claim
Number of servers
257 Serverconfirmed
?
Number of countries
23 Laenderconfirmed
113 Laenderprovider claim
Number of cities
40 Staedteconfirmed
214 Staedteprovider claim
Virtual locations
no virtual locationsprovider claim
labelledprovider claim
RAM-only servers (diskless)
noprovider claim
entire networkprovider claim
Hardware ownership
owned hardwareprovider claim
mixedprovider claim
Own AS (autonomous system)
noprovider claim
?
Public status page
yesconfirmed
noprovider claim
Known upstream hosting providers
Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim
Not individually listed on server-locations page; markets servers in 113 countriesprovider claim
iOS app
manual config onlyprovider claim
native appprovider claim
Apple TV app
not availableprovider claim
native appprovider claim
Browser extension
not availableprovider claim
own extensionprovider claim
Type of browser extension
no extensionprovider claim
standalone browser proxyprovider claim
Router support
Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim
Kein eigenes Router-Programm und keine eigene Router-Firmware mehr, der Anbieter nennt einen app-first-Ansatz und verweist auf routereigene VPN-Funktionen sowie auf DD-WRT oder OpenWrt. Der eigene Router Aircove wird weiterhin geführt.provider claim
Native build for Apple Silicon
noprovider claim
yesprovider claim
Simultaneous devices
5provider claim
Bis zu 14 Geräte gleichzeitig, abhängig vom gebuchten Tarif.provider claim
Monero
yesprovider claim
noprovider claim
Monthly price
€7.00provider claim
?
Effective price on the longest term
€2.75provider claim
€2.99provider claim
Price change at renewal
same priceprovider claim
very large increaseprovider claim
Free tier and its limits
Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
noneprovider claim
Other streaming services?
Markets HD/4K streaming on 10G/40G servers; Netflix not region-audited on fetched pagesprovider claim
Data cap
Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim
Kein monatliches Datenlimit und keine eigene Bandbreitenbegrenzung nach Anbieterangabe.provider claim
Speed measurement references
Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim
?
SMTP and port 25 handling
Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim
?
Official support in restrictive countries
Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
Automatic obfuscation marketed for restrictive networksprovider claim
24/7 live chat
noprovider claim
yesprovider claim
German-language support
noprovider claim
yesprovider claim
Self-service account deletion
noprovider claim
yesprovider claim
SSL Labs grade of the website
Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim
A+confirmed
Tracker load of the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed
Privacy policy covers website cookies/trackersprovider claim
Length and readability of the legal documents
Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed
Standard corporate legal pagesprovider claim
Marketing claims contradicting the provider's own terms
Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed
Markets as World's #1 VPN with intro $2.99/mo on multi-year Basic; servers in 113 countries on server-locations pageprovider claim

All sourced criteria (152)

 AirVPNExpressVPN
Legal company name
AirVPN di Paolo Briniconfirmed
Express Technologies Ltd.provider claim
Trademark holder, if different
AirVPN / Air VPN Ltd (as branded)provider claim
Kape Technologies family (joined Kape)provider claim
Year founded
2010provider claim
2009provider claim
Headquarters (country)
ITconfirmed
VGprovider claim
Other relevant jurisdictions
Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim
Britische Jungferninseln (Vertragspartner und Gerichtsstand laut Nutzungsbedingungen), Vereinigtes Königreich (Mutterkonzern Kape Technologies mit Sitz in London)provider claim
Intelligence alliance of the home country
14 Eyesconfirmed
noneconfirmed
Parent group / holding
Air (dedicated operating company; previously Iridium until Nov 2012)provider claim
Kape Technologiesconfirmed
Beneficial owners publicly known
fully knownconfirmed
fully knownconfirmed
Ownership structure
founder ownedprovider claim
private equityconfirmed
Leadership team publicly named
yesprovider claim
noprovider claim
Verifiable postal address for legal service
yesconfirmed
noprovider claim
Sister VPN brands in the group
Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim
Private Internet Access, CyberGhost VPNconfirmed
Group owns VPN review and comparison sites
noneprovider claim
Der Konzern übernahm im März 2021 Webselenese, den Betreiber der VPN-Vergleichsseiten vpnMentor und Wizcase, Kaufpreis 149,1 Millionen US-Dollar. Webselenese wird auf der Konzernseite als Marke geführt.confirmed
Runs an affiliate programme
yesprovider claim
yesprovider claim
Typical commission rate
20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim
?
YouTube and influencer sponsoring
noneprovider claim
occasionalprovider claim
Documented misleading advertising claims
Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim
?
Acquisition history / former name
Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim
2018 Umbenennung des Adware-Entwicklers Crossrider in Kape Technologies. 13.09.2021 Übernahme von ExpressVPN durch Kape für 936 Millionen US-Dollar. 26.04.2023 Übernahmeangebot von Unikmind Holdings für unbedingt erklärt, Streichung von der Londoner AIM zum 31.05.2023 angekündigt.confirmed
Operating status
activeconfirmed
activeconfirmed
Core statement of the logging policy
Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim
Laut Datenschutzerklärung werden keine Aktivitätslogs (Browserverlauf, Zielserver, Inhalte, DNS-Anfragen) und keine Verbindungslogs (IP-Adresse, ausgehende VPN-IP, Verbindungszeitpunkt, Sitzungsdauer) gespeichert. Erhoben werden der Tag eines erfolgreichen Verbindungsaufbaus ohne Uhrzeit, der gewählte Standort und die Summe des je Konto übertragenen Datenvolumens.provider claim
Activity and traffic logs
noneprovider claim
noneprovider claim
Connection logs
noneprovider claim
noneprovider claim
Storage of the real IP address
transient onlyprovider claim
not storedprovider claim
Storage of the assigned VPN IP
storedprovider claim
not storedprovider claim
Precision of stored timestamps
coarse (date only)provider claim
coarse (date only)provider claim
Recording of transferred data volume
aggregate onlyprovider claim
per accountprovider claim
Enforcement of the device limit
Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim
10–14 simultaneous connections depending on plan tierprovider claim
Minimum account data required
Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim
Name, E-Mail-Adresse und Zahlungsdaten bei Anlage eines Kontos laut Datenschutzerklärung.provider claim
Telemetry in the apps
noneprovider claim
opt inprovider claim
Trackers and SDKs in the Android app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
AppsFlyer (attribution; advertising IDs with consent); additional analytics platforms referenced for marketingconfirmed
Trackers in the iOS app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
AppsFlyer (attribution; IDFA with consent); Sentry and platform crash reporters discussed for appsconfirmed
Trackers and cookies on the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed
Privacy policy discloses marketing/analytics cookies on websiteprovider claim
Data shared with third parties
Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim
Die Richtlinie nennt Dienstleister für Zahlungsabwicklung und Betrieb der Dienste sowie Marketingpartner für die Zuordnung von Werbekontakten. Die Empfänger werden nicht einzeln aufgezählt.provider claim
Retention periods stated in the policy
Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim
Keine allgemeine Frist genannt, die Richtlinie spricht von einem begrenzten Zeitraum nach geltendem Datenschutzrecht. Für transaktionsbezogene Kommunikation nennt sie zehn Jahre.provider claim
EU representative named under GDPR
yesprovider claim
yesprovider claim
Independent no-logs audit
noprovider claim
yesconfirmed
No-logs audit details?
KPMG LLP, Prüfung nach ISAE (UK) 3000 Type 1 zum Stichtag 28.02.2025. Geprüft wurden die TrustedServer-Architektur und die Logging-Aussagen der Datenschutzerklärung anhand von Dokumentenprüfung, Systembeobachtung und Interviews. Type 1 bewertet die Ausgestaltung der Kontrollen zu einem Stichtag, nicht ihre Wirksamkeit über einen Zeitraum, und umfasste keine vollständige Sicherheitsanalyse.confirmed
Audit report published
not publishedprovider claim
full reportconfirmed
App and client audits?
Cure53 veröffentlichte Berichte zur Browser-Erweiterung (10.-11.2018 und 09.-10.2022), zu ExpressVPN Keys (09.-10.2022), zum iOS-Client (08.-09.2022), zum Android-Client (08.2022), zum macOS-Client (06.-07.2022) und zu den Linux-Clients (07.-08.2022).confirmed
Infrastructure and server audits?
Cure53 prüfte TrustedServer im Zeitraum 04.-05.2022 sowie die Router-Firmware Aircove 06.-07.2022 und 11.2024. Der Anbieter nennt zusätzlich eine Prüfung von TrustedServer durch PwC.confirmed
Audit frequency
never auditedprovider claim
annualconfirmed
Tested in court or by authorities?
Im Januar 2017 beschlagnahmten türkische Behörden im Ermittlungsverfahren zur Ermordung des russischen Botschafters Andrej Karlow einen von ExpressVPN genutzten Server. Nach dem Bericht konnten die Ermittler daraus keine Nutzerdaten gewinnen, der Anbieter erklärte, keine Verbindungs- oder Aktivitätslogs zu besitzen. ExpressVPN stellte danach den Betrieb physischer Server in der Türkei ein und liefert türkische IP-Adressen über Server in den Niederlanden.confirmed
Transparency report
noneprovider claim
regularprovider claim
Warrant canary
noneprovider claim
noneprovider claim
Bug bounty programme
Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim
Öffentliches Programm über die Plattform YesWeHack, alternativ Meldung per E-Mail. Geltungsbereich sind Desktop- und Mobil-Apps, Router und Router-Firmware (Aircove), Browser-Erweiterungen, Backend-Systeme und die VPN-Server mit TrustedServer-Technik. Für den ersten Nachweis eines unberechtigten Serverzugriffs, einer Codeausführung, eines IP-Lecks oder einer Einsicht in unverschlüsselten Verkehr auf TrustedServer ist ein einmaliger Bonus von 100.000 US-Dollar ausgelobt.provider claim
Handling of reported vulnerabilities
Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim
Eigenes Vulnerability Disclosure Program mit zugesagtem Safe Harbor für Sicherheitsforschung im Rahmen der Richtlinie. Meldungen können anonym und ohne Prämie eingereicht werden.provider claim
Open source clients
allconfirmed
someconfirmed
Open source server side
noprovider claim
noprovider claim
Reproducible builds?
noprovider claim
Available on F-Droid
noprovider claim
noprovider claim
Listings by independent bodies
Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim
Public audits by PwC, Cure53, KPMG linked from features/trust messagingprovider claim
WireGuard
yesprovider claim
yesprovider claim
OpenVPN over UDP
yesprovider claim
yesprovider claim
OpenVPN over TCP
yesprovider claim
yesprovider claim
IKEv2/IPsec
noprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
Lightway. Der Quellcode ist veröffentlicht (Lightway Core in C unter GPL-2.0, laut Repository nicht mehr aktiv entwickelt, sowie die aktive Neuimplementierung Lightway in Rust unter AGPL-3.0). Cure53 prüfte die Rust-Implementierung und die WolfSSL-RS-Anbindung im Oktober und November 2024 und meldete fünf Feststellungen, davon eine als Sicherheitslücke eingestufte Denial-of-Service-Schwachstelle der Stufe High.confirmed
Legacy protocols still offered
Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim
PPTP und SSTP werden laut Anbieter in den ExpressVPN-Apps nicht mehr unterstützt.provider claim
Default data cipher
WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim
AES-256 nach Anbieterangabe, der Betriebsmodus wird nicht dokumentiert.provider claim
Weakest accepted cipher
AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim
AES-256 (no weaker cipher advertised)provider claim
Key exchange and authentication
OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim
Lightway protocol handshake (plus OpenVPN/IKEv2 options historically)provider claim
Perfect forward secrecy
yesprovider claim
yesprovider claim
Post-quantum key exchange
on by defaultprovider claim
on by defaultprovider claim
Own DNS resolvers
yesprovider claim
yesprovider claim
DNS leak protection
yesprovider claim
yesprovider claim
IPv6 handling
routed through tunnelprovider claim
unclearprovider claim
WebRTC protection or guidance
yesprovider claim
yesprovider claim
Obfuscation methods
OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim
Laut Anbieter automatische Verschleierung auf jedem Server, die ohne Zutun greift, wenn ein Netz VPN-Verkehr blockiert. Das Verfahren wird nicht dokumentiert.provider claim
Usability behind the Great Firewall
stated by providerprovider claim
per user reportsprovider claim
Kill switch
system-wideprovider claim
system-wideprovider claim
Permanent lockdown
yesprovider claim
yesprovider claim
Split tunneling
Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim
Windows und macOS nach Anwendung und nach Website, Linux nach Anwendung, IP-Adresse oder Subnetz, Android ab 7.0 nach Anwendung. Unter iOS nur Ausschluss einzelner IPv4-Adressen, keine Auswahl nach Anwendung.provider claim
Multihop
not availableprovider claim
not availableprovider claim
Tor integration (Onion over VPN)
yesprovider claim
noprovider claim
Port forwarding
availableprovider claim
not availableprovider claim
SOCKS5 proxy?
noprovider claim
HTTP proxy
noprovider claim
noprovider claim
Smart DNS
noprovider claim
yesprovider claim
Ad and tracker filtering in DNS
configurableprovider claim
configurableprovider claim
Malware and phishing filter
yesprovider claim
yesprovider claim
Custom DNS servers allowed
yesconfirmed
noprovider claim
Local network access toggle
yesprovider claim
yesprovider claim
Auto connect rules
yesprovider claim
yesprovider claim
Private device network (mesh)
noprovider claim
noprovider claim
GPS location override (Android)
yesprovider claim
noprovider claim
Traffic analysis defence
OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim
Automatic obfuscation on every server; Lightway protocolprovider claim
IPv6 inside the tunnel
yesprovider claim
noprovider claim
Obfuscation without configuration
noprovider claim
noprovider claim
Number of servers
257 Serverconfirmed
?
Number of countries
23 Laenderconfirmed
113 Laenderprovider claim
Number of cities
40 Staedteconfirmed
214 Staedteprovider claim
Virtual locations
no virtual locationsprovider claim
labelledprovider claim
RAM-only servers (diskless)
noprovider claim
entire networkprovider claim
Hardware ownership
owned hardwareprovider claim
mixedprovider claim
Own AS (autonomous system)
noprovider claim
?
10 Gbps ports
some serversprovider claim
some serversprovider claim
P2P and file sharing
entire networkprovider claim
entire networkprovider claim
Public server list
yesconfirmed
yesprovider claim
Public status page
yesconfirmed
noprovider claim
Known upstream hosting providers
Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim
Not individually listed on server-locations page; markets servers in 113 countriesprovider claim
Windows app
native appprovider claim
native appprovider claim
macOS app
native appprovider claim
native appprovider claim
Linux app with GUI
native appprovider claim
native appprovider claim
Linux command line
native appprovider claim
native appprovider claim
Android app
native appprovider claim
native appprovider claim
iOS app
manual config onlyprovider claim
native appprovider claim
Android TV app
native appprovider claim
native appprovider claim
Apple TV app
not availableprovider claim
native appprovider claim
Fire TV app
native appprovider claim
native appprovider claim
Browser extension
not availableprovider claim
own extensionprovider claim
Type of browser extension
no extensionprovider claim
standalone browser proxyprovider claim
Router support
Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim
Kein eigenes Router-Programm und keine eigene Router-Firmware mehr, der Anbieter nennt einen app-first-Ansatz und verweist auf routereigene VPN-Funktionen sowie auf DD-WRT oder OpenWrt. Der eigene Router Aircove wird weiterhin geführt.provider claim
Native build for Apple Silicon
noprovider claim
yesprovider claim
Command line documented
yesprovider claim
yesprovider claim
Simultaneous devices
5provider claim
Bis zu 14 Geräte gleichzeitig, abhängig vom gebuchten Tarif.provider claim
Usable without an account
noprovider claim
noprovider claim
Data required at signup
any email addressprovider claim
any email addressprovider claim
Account model
email as loginprovider claim
email as loginprovider claim
Cash by mail
noprovider claim
noprovider claim
Monero
yesprovider claim
noprovider claim
Bitcoin
yesprovider claim
yesprovider claim
Lightning
noprovider claim
noprovider claim
Retail gift cards
noprovider claim
noprovider claim
PayPal
yesprovider claim
yesprovider claim
Credit and debit card
yesprovider claim
yesprovider claim
SEPA payment
noprovider claim
noprovider claim
Monthly price
€7.00provider claim
?
Effective price on the longest term
€2.75provider claim
€2.99provider claim
Price change at renewal
same priceprovider claim
very large increaseprovider claim
Flat pricing without permanent discounts
noprovider claim
noprovider claim
Free tier and its limits
Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
noneprovider claim
Money-back window
30 Tageprovider claim
30 Tageprovider claim
Cancellation path
cancel in accountprovider claim
cancel in accountprovider claim
P2P policy in the terms of service
entire networkprovider claim
entire networkprovider claim
Streaming unblocking officially advertised
yesprovider claim
yesprovider claim
Other streaming services?
Markets HD/4K streaming on 10G/40G servers; Netflix not region-audited on fetched pagesprovider claim
Bandwidth cap
no limitprovider claim
no limitprovider claim
Data cap
Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim
Kein monatliches Datenlimit und keine eigene Bandbreitenbegrenzung nach Anbieterangabe.provider claim
Speed measurement references
Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim
?
SMTP and port 25 handling
Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim
?
Official support in restrictive countries
Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
Automatic obfuscation marketed for restrictive networksprovider claim
24/7 live chat
noprovider claim
yesprovider claim
Email or ticket support
yesprovider claim
yesprovider claim
Telephone support
noprovider claim
noprovider claim
German-language support
noprovider claim
yesprovider claim
Documentation assessment
thorough and currentprovider claim
thorough and currentprovider claim
Self-hosted chat widget
noprovider claim
noprovider claim
Self-service account deletion
noprovider claim
yesprovider claim
SSL Labs grade of the website
Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim
A+confirmed
Tracker load of the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed
Privacy policy covers website cookies/trackersprovider claim
URL of the warrant canary
none foundprovider claim
none foundprovider claim
Length and readability of the legal documents
Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed
Standard corporate legal pagesprovider claim
Marketing claims contradicting the provider's own terms
Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed
Markets as World's #1 VPN with intro $2.99/mo on multi-year Basic; servers in 113 countries on server-locations pageprovider claim