AirVPN / hide.me compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (93)
Criteria where the values diverge.
| AirVPN | hide.me | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | eVenture Limitedconfirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | Independent hide.me team (no named megacorp parent on About/home)provider claim |
| Year founded | 2010provider claim | 2012provider claim |
| Headquarters (country) | ITconfirmed | MYprovider claim |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Malaysia, Bundesterritorium Labuan; Registrierungsnummer LL09685. Gerichtsstand und anwendbares Recht laut Nutzungsbedingungen: Malaysia.provider claim |
| Intelligence alliance of the home country | 14 Eyesconfirmed | noneprovider claim |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | none (independent)provider claim |
| Beneficial owners publicly known | fully knownconfirmed | not knownprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | none disclosedprovider claim |
| Group owns VPN review and comparison sites | noneprovider claim | none disclosed on fetched pagesprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | ? |
| YouTube and influencer sponsoring | noneprovider claim | unknownprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | Die Seite why-hideme nennt über 30 Millionen Nutzer, die Affiliate-Seite über 20 Millionen (Abruf 03.08.2026). Der Seitentitel The World's Fastest VPN wird ohne Angabe einer Messgrundlage geführt.provider claim |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | Im September 2022 übernahm eVenture Limited die kroatische E-Sport-Organisation Valiance; hide.me wurde Haupt- und Trikotsponsor.confirmed |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Laut Datenschutzerklärung werden keine Logs zu VPN-Sitzungen, Surfverhalten oder besuchten Websites geführt und keine Verbindungslogs mit Zeitstempeln gespeichert, die ein- und ausgehende IP-Adresse oder Sitzungsdauer verknüpfen. Erhoben werden die E-Mail-Adresse des Kontos, ein nicht dauerhafter Fehlersuch-Log und das monatlich aggregierte Datenvolumen.provider claim |
| Connection logs | noneprovider claim | per sessionprovider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | per accountprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Paid plans: 10 simultaneous connections; free: 1 connectionconfirmed |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | Für ein Konto ist laut Datenschutzerklärung nur die E-Mail-Adresse erforderlich. Der Gratis-Tarif ist nach Anbieterangabe ohne Registrierung nutzbar.provider claim |
| Telemetry in the apps | noneprovider claim | opt inprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsprovider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Disclosed in privacy policyprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Zendesk für Support-Tickets und Live-Chat, Mailgun für Transaktions- und Werbe-E-Mails, dazu Zahlungsdienstleister.provider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Der Fehlersuch-Log wird nach Anbieterangabe alle paar Stunden gelöscht. Mit Beendigung eines Kontos werden laut Datenschutzerklärung alle zugehörigen Daten aus den Systemen entfernt. Für Website-Logs und Support-Korrespondenz nennt die Richtlinie keine Frist.provider claim |
| Independent no-logs audit | noprovider claim | yesconfirmed |
| No-logs audit details | ? | Securitum prüfte vom 19.03.2024 bis 06.06.2024 die Einhaltung der No-Logs-Richtlinie. Grundlage waren Bedrohungsmodellierung, Prüfung der VPN-Konfigurationsdateien, Interviews mit dem Team, ein Abbild eines beispielhaften LXC-Containers und der Ausrollprozess der Server; der Bericht bezieht sich auf den Produktstand vom 15.03.2024. Auf dem Container fanden die Prüfer inaktive Skripte mit iptables und der nDPI-Bibliothek, die BitTorrent-Verkehr erkennen und blockieren können.confirmed |
| Audit report published | not publishedprovider claim | summary onlyconfirmed |
| App and client audits | ? | Die mobilen Apps durchliefen nach Anbieterangabe 2023 eine Mobile Application Security Assessment (MASA) im Rahmen der App Defense Alliance; das Ergebnis wird als Sicherheitsabzeichen im Google Play Store geführt.provider claim |
| Audit frequency | never auditedprovider claim | irregularprovider claim |
| Transparency report | noneprovider claim | regularprovider claim |
| Security incidents and data leaks | ? | None disclosed on fetched About/home/privacy pagesprovider claim |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | ? |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | ? |
| Open source clients | allconfirmed | someconfirmed |
| Reproducible builds | ? | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | eVenture wurde im Februar 2026 als erstes Mitgliedsunternehmen der VPN Trust Initiative des i2Coalition erneut mit dem VPN Trust Seal akkreditiert. Die Akkreditierung ist ein Branchenprogramm, kein technisches Audit.confirmed |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | Bolt, eine hauseigene Technik, die den Verkehr unter Windows über TCP statt UDP leitet. Der Anbieter beschreibt sie als Beschleunigung, nicht als eigenes Tunnelprotokoll; Quellcode ist nicht veröffentlicht.provider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | SSTP und SoftEther werden zusätzlich zu WireGuard, OpenVPN und IKEv2 angeboten. PPTP und L2TP nennt der Anbieter nicht.provider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | AES-256 bei OpenVPN, IKEv2, SoftEther und SSTP; die DD-WRT-Anleitung nennt AES-256-CBC mit SHA256. WireGuard nutzt ChaCha20-Poly1305.provider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | IKEv2/IPsec, OpenVPN, WireGuard, SoftEther, SSTPprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | Der Anbieter weist keine eigene Verschleierungstechnik aus. SoftEther und SSTP tunneln den Verkehr laut Anbieter über HTTPS, Multihop wird für teilweise oder vollständig blockierte Netze beworben.provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | per user reportsprovider claim |
| Kill switch | system-wideprovider claim | bothprovider claim |
| Permanent lockdown | yesprovider claim | noprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | Auswahl nach Anwendung, in zwei Betriebsarten: ausgewählte Programme vom Tunnel ausschließen oder ausschließlich ausgewählte Programme durch den Tunnel leiten. Dokumentiert für Windows, Android und den Linux-Client.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | limitedprovider claim |
| SOCKS5 proxy | ? | yesprovider claim |
| Custom DNS servers allowed | yesconfirmed | ? |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | StealthGuard obfuscationprovider claim |
| Number of servers | 257 Serverconfirmed | 2,600 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 57 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | 92 Staedteprovider claim |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | ? |
| 10 Gbps ports | some serversprovider claim | all serversprovider claim |
| Public status page | yesconfirmed | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Self-maintained, hand-picked security-hardened servers (provider names not listed on home)provider claim |
| Linux app with GUI | native appprovider claim | manual config onlyprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Apple TV app | not availableprovider claim | native appprovider claim |
| Browser extension | not availableprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | Dokumentierte Anleitungen für GL.iNet, Asus, MikroTik und FRITZ!Box sowie für DD-WRT, AsusWRT und pfSense mit OpenVPN.provider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Simultaneous devices | 5provider claim | 10 im Premium-Tarif, 1 im Gratis-Tarifprovider claim |
| Usable without an account | noprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €11.99provider claim |
| Effective price on the longest term | €2.75provider claim | €2.59provider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Dauerhaft kostenloser Tarif ohne Registrierung und ohne Zahlungsdaten: 8 Standorte, ein Gerät gleichzeitig, gedrosselte Geschwindigkeit, kein Zugriff auf Streaming-Server, SmartGuard, Portweiterleitung und Multihop.provider claim |
| Cancellation path | cancel in accountprovider claim | contact requiredprovider claim |
| Other streaming services | ? | Der Anbieter nennt Netflix, Disney+, BBC, Hulu und Amazon Prime; unabhängige Messungen liegen hier nicht vor.provider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | Angaben des Anbieters widersprechen sich: Preisseite und Gratis-Seite nennen für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt 10 GB pro Monat.disputed |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | Die Nutzungsbedingungen untersagen den Versand von Spam, unaufgeforderten E-Mails und Massen-E-Mails sowie das Suchen nach offenen Proxys und Relays. Eine Aussage zu Port 25 machen sie nicht.provider claim |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | StealthGuard / bypass censorshipprovider claim |
| 24/7 live chat | noprovider claim | yesprovider claim |
| German-language support | noprovider claim | yesprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | A+confirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Privacy policy covers cookies/trackersprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Standard marketing/legal linked pagesprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Die Preisseite bewirbt für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt für Gratis-Nutzer 10 GB pro Monat (Abruf 03.08.2026).provider claim |
All sourced criteria (151)
| AirVPN | hide.me | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | eVenture Limitedconfirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | Independent hide.me team (no named megacorp parent on About/home)provider claim |
| Year founded | 2010provider claim | 2012provider claim |
| Headquarters (country) | ITconfirmed | MYprovider claim |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Malaysia, Bundesterritorium Labuan; Registrierungsnummer LL09685. Gerichtsstand und anwendbares Recht laut Nutzungsbedingungen: Malaysia.provider claim |
| Intelligence alliance of the home country | 14 Eyesconfirmed | noneprovider claim |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | none (independent)provider claim |
| Beneficial owners publicly known | fully knownconfirmed | not knownprovider claim |
| Ownership structure | founder ownedprovider claim | founder ownedprovider claim |
| Leadership team publicly named | yesprovider claim | yesprovider claim |
| Verifiable postal address for legal service | yesconfirmed | yesprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | none disclosedprovider claim |
| Group owns VPN review and comparison sites | noneprovider claim | none disclosed on fetched pagesprovider claim |
| Runs an affiliate programme | yesprovider claim | yesprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | ? |
| YouTube and influencer sponsoring | noneprovider claim | unknownprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | Die Seite why-hideme nennt über 30 Millionen Nutzer, die Affiliate-Seite über 20 Millionen (Abruf 03.08.2026). Der Seitentitel The World's Fastest VPN wird ohne Angabe einer Messgrundlage geführt.provider claim |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | Im September 2022 übernahm eVenture Limited die kroatische E-Sport-Organisation Valiance; hide.me wurde Haupt- und Trikotsponsor.confirmed |
| Operating status | activeconfirmed | activeprovider claim |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Laut Datenschutzerklärung werden keine Logs zu VPN-Sitzungen, Surfverhalten oder besuchten Websites geführt und keine Verbindungslogs mit Zeitstempeln gespeichert, die ein- und ausgehende IP-Adresse oder Sitzungsdauer verknüpfen. Erhoben werden die E-Mail-Adresse des Kontos, ein nicht dauerhafter Fehlersuch-Log und das monatlich aggregierte Datenvolumen.provider claim |
| Activity and traffic logs | noneprovider claim | noneconfirmed |
| Connection logs | noneprovider claim | per sessionprovider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedprovider claim |
| Storage of the assigned VPN IP | storedprovider claim | storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | per accountprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Paid plans: 10 simultaneous connections; free: 1 connectionconfirmed |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | Für ein Konto ist laut Datenschutzerklärung nur die E-Mail-Adresse erforderlich. Der Gratis-Tarif ist nach Anbieterangabe ohne Registrierung nutzbar.provider claim |
| Telemetry in the apps | noneprovider claim | opt inprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsprovider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Disclosed in privacy policyprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Zendesk für Support-Tickets und Live-Chat, Mailgun für Transaktions- und Werbe-E-Mails, dazu Zahlungsdienstleister.provider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Der Fehlersuch-Log wird nach Anbieterangabe alle paar Stunden gelöscht. Mit Beendigung eines Kontos werden laut Datenschutzerklärung alle zugehörigen Daten aus den Systemen entfernt. Für Website-Logs und Support-Korrespondenz nennt die Richtlinie keine Frist.provider claim |
| EU representative named under GDPR | yesprovider claim | yesprovider claim |
| Independent no-logs audit | noprovider claim | yesconfirmed |
| No-logs audit details | ? | Securitum prüfte vom 19.03.2024 bis 06.06.2024 die Einhaltung der No-Logs-Richtlinie. Grundlage waren Bedrohungsmodellierung, Prüfung der VPN-Konfigurationsdateien, Interviews mit dem Team, ein Abbild eines beispielhaften LXC-Containers und der Ausrollprozess der Server; der Bericht bezieht sich auf den Produktstand vom 15.03.2024. Auf dem Container fanden die Prüfer inaktive Skripte mit iptables und der nDPI-Bibliothek, die BitTorrent-Verkehr erkennen und blockieren können.confirmed |
| Audit report published | not publishedprovider claim | summary onlyconfirmed |
| App and client audits | ? | Die mobilen Apps durchliefen nach Anbieterangabe 2023 eine Mobile Application Security Assessment (MASA) im Rahmen der App Defense Alliance; das Ergebnis wird als Sicherheitsabzeichen im Google Play Store geführt.provider claim |
| Audit frequency | never auditedprovider claim | irregularprovider claim |
| Transparency report | noneprovider claim | regularprovider claim |
| Warrant canary | noneprovider claim | noneprovider claim |
| Security incidents and data leaks | ? | None disclosed on fetched About/home/privacy pagesprovider claim |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | ? |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | ? |
| Open source clients | allconfirmed | someconfirmed |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | ? | noprovider claim |
| Available on F-Droid | noprovider claim | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | eVenture wurde im Februar 2026 als erstes Mitgliedsunternehmen der VPN Trust Initiative des i2Coalition erneut mit dem VPN Trust Seal akkreditiert. Die Akkreditierung ist ein Branchenprogramm, kein technisches Audit.confirmed |
| WireGuard | yesprovider claim | yesprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | Bolt, eine hauseigene Technik, die den Verkehr unter Windows über TCP statt UDP leitet. Der Anbieter beschreibt sie als Beschleunigung, nicht als eigenes Tunnelprotokoll; Quellcode ist nicht veröffentlicht.provider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | SSTP und SoftEther werden zusätzlich zu WireGuard, OpenVPN und IKEv2 angeboten. PPTP und L2TP nennt der Anbieter nicht.provider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | AES-256 bei OpenVPN, IKEv2, SoftEther und SSTP; die DD-WRT-Anleitung nennt AES-256-CBC mit SHA256. WireGuard nutzt ChaCha20-Poly1305.provider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | IKEv2/IPsec, OpenVPN, WireGuard, SoftEther, SSTPprovider claim |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Own DNS resolvers | yesprovider claim | yesprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | routed through tunnelprovider claim | routed through tunnelprovider claim |
| WebRTC protection or guidance | yesprovider claim | yesprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | Der Anbieter weist keine eigene Verschleierungstechnik aus. SoftEther und SSTP tunneln den Verkehr laut Anbieter über HTTPS, Multihop wird für teilweise oder vollständig blockierte Netze beworben.provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | per user reportsprovider claim |
| Kill switch | system-wideprovider claim | bothprovider claim |
| Permanent lockdown | yesprovider claim | noprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | Auswahl nach Anwendung, in zwei Betriebsarten: ausgewählte Programme vom Tunnel ausschließen oder ausschließlich ausgewählte Programme durch den Tunnel leiten. Dokumentiert für Windows, Android und den Linux-Client.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | limitedprovider claim |
| SOCKS5 proxy | ? | yesprovider claim |
| HTTP proxy | noprovider claim | noprovider claim |
| Smart DNS | noprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | configurableprovider claim |
| Malware and phishing filter | yesprovider claim | yesprovider claim |
| Custom DNS servers allowed | yesconfirmed | ? |
| Local network access toggle | yesprovider claim | yesprovider claim |
| Auto connect rules | yesprovider claim | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | StealthGuard obfuscationprovider claim |
| IPv6 inside the tunnel | yesprovider claim | yesprovider claim |
| Obfuscation without configuration | noprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 2,600 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 57 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | 92 Staedteprovider claim |
| Virtual locations | no virtual locationsprovider claim | no virtual locationsprovider claim |
| RAM-only servers (diskless) | noprovider claim | noprovider claim |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | ? |
| 10 Gbps ports | some serversprovider claim | all serversprovider claim |
| P2P and file sharing | entire networkprovider claim | entire networkprovider claim |
| Public server list | yesconfirmed | yesprovider claim |
| Public status page | yesconfirmed | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Self-maintained, hand-picked security-hardened servers (provider names not listed on home)provider claim |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | manual config onlyprovider claim |
| Linux command line | native appprovider claim | native appconfirmed |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | native appprovider claim |
| Apple TV app | not availableprovider claim | native appprovider claim |
| Fire TV app | native appprovider claim | native appprovider claim |
| Browser extension | not availableprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | Dokumentierte Anleitungen für GL.iNet, Asus, MikroTik und FRITZ!Box sowie für DD-WRT, AsusWRT und pfSense mit OpenVPN.provider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Command line documented | yesprovider claim | yesconfirmed |
| Simultaneous devices | 5provider claim | 10 im Premium-Tarif, 1 im Gratis-Tarifprovider claim |
| Usable without an account | noprovider claim | yesprovider claim |
| Data required at signup | any email addressprovider claim | any email addressprovider claim |
| Account model | email as loginprovider claim | email as loginprovider claim |
| Cash by mail | noprovider claim | noprovider claim |
| Monero | yesprovider claim | yesprovider claim |
| Bitcoin | yesprovider claim | yesprovider claim |
| Lightning | noprovider claim | noprovider claim |
| Retail gift cards | noprovider claim | noprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €11.99provider claim |
| Effective price on the longest term | €2.75provider claim | €2.59provider claim |
| Price change at renewal | same priceprovider claim | same priceprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Dauerhaft kostenloser Tarif ohne Registrierung und ohne Zahlungsdaten: 8 Standorte, ein Gerät gleichzeitig, gedrosselte Geschwindigkeit, kein Zugriff auf Streaming-Server, SmartGuard, Portweiterleitung und Multihop.provider claim |
| Money-back window | 30 Tageprovider claim | 30 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | contact requiredprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | entire networkprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | yesprovider claim |
| Other streaming services | ? | Der Anbieter nennt Netflix, Disney+, BBC, Hulu und Amazon Prime; unabhängige Messungen liegen hier nicht vor.provider claim |
| Bandwidth cap | no limitprovider claim | no limitprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | Angaben des Anbieters widersprechen sich: Preisseite und Gratis-Seite nennen für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt 10 GB pro Monat.disputed |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | Die Nutzungsbedingungen untersagen den Versand von Spam, unaufgeforderten E-Mails und Massen-E-Mails sowie das Suchen nach offenen Proxys und Relays. Eine Aussage zu Port 25 machen sie nicht.provider claim |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | StealthGuard / bypass censorshipprovider claim |
| 24/7 live chat | noprovider claim | yesprovider claim |
| Email or ticket support | yesprovider claim | yesprovider claim |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | noprovider claim | yesprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | A+confirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Privacy policy covers cookies/trackersprovider claim |
| URL of the warrant canary | none foundprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Standard marketing/legal linked pagesprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Die Preisseite bewirbt für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt für Gratis-Nutzer 10 GB pro Monat (Abruf 03.08.2026).provider claim |