AirVPN / Perfect Privacy compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (92)
Criteria where the values diverge.
| AirVPN | Perfect Privacy | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | CyberDock IT Solutions GmbHconfirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | CyberDock IT Solutions GmbH / Perfect Privacy brandprovider claim |
| Year founded | 2010provider claim | 2008provider claim |
| Headquarters (country) | ITconfirmed | DEconfirmed |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | DE (Hamburg HRB 152750)confirmed |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | CyberDock IT Solutions GmbH (Hamburg)provider claim |
| Beneficial owners publicly known | fully knownconfirmed | partly knownprovider claim |
| Ownership structure | founder ownedprovider claim | owners undisclosedprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | none documentedprovider claim |
| Group owns VPN review and comparison sites | noneprovider claim | none documentedprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | ? |
| YouTube and influencer sponsoring | noneprovider claim | unknownprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)provider claim |
| Operating status | activeconfirmed | discontinuedconfirmed |
| Discontinuation date | ? | 01/30/2026provider claim |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailconfirmed |
| Storage of the real IP address | transient onlyprovider claim | not storedconfirmed |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneconfirmed |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Unlimited simultaneous connections (vendor claim; mirrored in reviews)provider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | username/password, account expiry, emailconfirmed |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | None — vendor claimed in-house development without third parties (Wayback home)provider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | No iOS app (CyberInsider con); N/A for first-party iOS SDKsprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Google Analytics with anonymizeIp; advertising cookies disclosedprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPprovider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportprovider claim |
| No-logs audit details | ? | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageprovider claim |
| App and client audits | ? | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundprovider claim |
| Infrastructure and server audits | ? | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesprovider claim |
| Audit frequency | never auditedprovider claim | irregularprovider claim |
| Tested in court or by authorities | ? | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)provider claim |
| Warrant canary | noneprovider claim | staleprovider claim |
| Security incidents and data leaks | ? | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)confirmed |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | ? |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | ? |
| Open source clients | allconfirmed | someprovider claim |
| Reproducible builds | ? | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownprovider claim |
| WireGuard | yesprovider claim | noprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)provider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | SSH2 tunnelprovider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | AES-256 (OpenVPN)provider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | OpenVPN / IPsec industry standards (details not fully specified on feature pages)provider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | Stealth VPN (HTTPS-like masking against DPI)provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | unclearprovider claim |
| Permanent lockdown | yesprovider claim | noprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | yes (app split-tunneling per SafetyDetectives review of the service)provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| SOCKS5 proxy | ? | yesprovider claim |
| HTTP proxy | noprovider claim | yesprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | Stealth VPN Technology / NeuroRouting historically offeredprovider claim |
| Number of servers | 257 Serverconfirmed | 55 Serverprovider claim |
| Number of cities | 40 Staedteconfirmed | 35 Staedteprovider claim |
| RAM-only servers (diskless) | noprovider claim | entire networkprovider claim |
| Hardware ownership | owned hardwareprovider claim | colocationprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesprovider claim |
| Linux command line | native appprovider claim | manual config onlyprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | not availableprovider claim |
| Fire TV app | native appprovider claim | not availableprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | VPN Routers documentation linked in footerprovider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Simultaneous devices | 5provider claim | unlimited / personal multi-device use allowed; no sharing credentialsprovider claim |
| Cash by mail | noprovider claim | yesprovider claim |
| Monero | yesprovider claim | noprovider claim |
| Retail gift cards | noprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €12.99provider claim |
| Effective price on the longest term | €2.75provider claim | €8.95provider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | noneprovider claim |
| Money-back window | 30 Tageprovider claim | 7 Tageprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | noprovider claim |
| Netflix regions reported | ? | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesprovider claim |
| Other streaming services | ? | CyberInsider: does not work well with streaming sites such as Netflix and Disney Plusprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | noneprovider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | Not documented on fetched Wayback/review pagesprovider claim |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | ? |
| German-language support | noprovider claim | yesprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | ? |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Privacy policy covered website cookies historicallyprovider claim |
| URL of the warrant canary | none foundprovider claim | Historical warrant canary page (service discontinued)provider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Technical privacy-focused documentation historicallyprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Discontinued service — historical claims onlyprovider claim |
All sourced criteria (155)
| AirVPN | Perfect Privacy | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | CyberDock IT Solutions GmbHconfirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | CyberDock IT Solutions GmbH / Perfect Privacy brandprovider claim |
| Year founded | 2010provider claim | 2008provider claim |
| Headquarters (country) | ITconfirmed | DEconfirmed |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | DE (Hamburg HRB 152750)confirmed |
| Intelligence alliance of the home country | 14 Eyesconfirmed | 14 Eyesconfirmed |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | CyberDock IT Solutions GmbH (Hamburg)provider claim |
| Beneficial owners publicly known | fully knownconfirmed | partly knownprovider claim |
| Ownership structure | founder ownedprovider claim | owners undisclosedprovider claim |
| Leadership team publicly named | yesprovider claim | yesprovider claim |
| Verifiable postal address for legal service | yesconfirmed | yesprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | none documentedprovider claim |
| Group owns VPN review and comparison sites | noneprovider claim | none documentedprovider claim |
| Runs an affiliate programme | yesprovider claim | yesprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | ? |
| YouTube and influencer sponsoring | noneprovider claim | unknownprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)provider claim |
| Operating status | activeconfirmed | discontinuedconfirmed |
| Discontinuation date | ? | 01/30/2026provider claim |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailconfirmed |
| Activity and traffic logs | noneprovider claim | noneconfirmed |
| Connection logs | noneprovider claim | noneconfirmed |
| Storage of the real IP address | transient onlyprovider claim | not storedconfirmed |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneconfirmed |
| Recording of transferred data volume | aggregate onlyprovider claim | aggregate onlyconfirmed |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Unlimited simultaneous connections (vendor claim; mirrored in reviews)provider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | username/password, account expiry, emailconfirmed |
| Telemetry in the apps | noneprovider claim | noneprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | None — vendor claimed in-house development without third parties (Wayback home)provider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | No iOS app (CyberInsider con); N/A for first-party iOS SDKsprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Google Analytics with anonymizeIp; advertising cookies disclosedprovider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPprovider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportprovider claim |
| EU representative named under GDPR | yesprovider claim | yesprovider claim |
| Independent no-logs audit | noprovider claim | noprovider claim |
| No-logs audit details | ? | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageprovider claim |
| Audit report published | not publishedprovider claim | not publishedprovider claim |
| App and client audits | ? | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundprovider claim |
| Infrastructure and server audits | ? | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesprovider claim |
| Audit frequency | never auditedprovider claim | irregularprovider claim |
| Tested in court or by authorities | ? | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)provider claim |
| Transparency report | noneprovider claim | noneprovider claim |
| Warrant canary | noneprovider claim | staleprovider claim |
| Security incidents and data leaks | ? | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)confirmed |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | ? |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | ? |
| Open source clients | allconfirmed | someprovider claim |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | ? | noprovider claim |
| Available on F-Droid | noprovider claim | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownprovider claim |
| WireGuard | yesprovider claim | noprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)provider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | SSH2 tunnelprovider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | AES-256 (OpenVPN)provider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | OpenVPN / IPsec industry standards (details not fully specified on feature pages)provider claim |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Own DNS resolvers | yesprovider claim | yesprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | routed through tunnelprovider claim | routed through tunnelprovider claim |
| WebRTC protection or guidance | yesprovider claim | yesprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | Stealth VPN (HTTPS-like masking against DPI)provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | unclearprovider claim |
| Kill switch | system-wideprovider claim | system-wideprovider claim |
| Permanent lockdown | yesprovider claim | noprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | yes (app split-tunneling per SafetyDetectives review of the service)provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | availableprovider claim |
| SOCKS5 proxy | ? | yesprovider claim |
| HTTP proxy | noprovider claim | yesprovider claim |
| Smart DNS | noprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | configurableprovider claim |
| Malware and phishing filter | yesprovider claim | yesprovider claim |
| Custom DNS servers allowed | yesconfirmed | yesprovider claim |
| Local network access toggle | yesprovider claim | yesprovider claim |
| Auto connect rules | yesprovider claim | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | Stealth VPN Technology / NeuroRouting historically offeredprovider claim |
| IPv6 inside the tunnel | yesprovider claim | yesprovider claim |
| Obfuscation without configuration | noprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 55 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 23 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | 35 Staedteprovider claim |
| Virtual locations | no virtual locationsprovider claim | no virtual locationsprovider claim |
| RAM-only servers (diskless) | noprovider claim | entire networkprovider claim |
| Hardware ownership | owned hardwareprovider claim | colocationprovider claim |
| Own AS (autonomous system) | noprovider claim | noprovider claim |
| 10 Gbps ports | some serversprovider claim | some serversprovider claim |
| P2P and file sharing | entire networkprovider claim | entire networkprovider claim |
| Public server list | yesconfirmed | yesprovider claim |
| Public status page | yesconfirmed | yesprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesprovider claim |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | native appprovider claim |
| Linux command line | native appprovider claim | manual config onlyprovider claim |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | not availableprovider claim |
| Apple TV app | not availableprovider claim | not availableprovider claim |
| Fire TV app | native appprovider claim | not availableprovider claim |
| Browser extension | not availableprovider claim | not availableprovider claim |
| Type of browser extension | no extensionprovider claim | no extensionprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | VPN Routers documentation linked in footerprovider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Command line documented | yesprovider claim | yesprovider claim |
| Simultaneous devices | 5provider claim | unlimited / personal multi-device use allowed; no sharing credentialsprovider claim |
| Usable without an account | noprovider claim | noprovider claim |
| Data required at signup | any email addressprovider claim | any email addressprovider claim |
| Account model | email as loginprovider claim | email as loginprovider claim |
| Cash by mail | noprovider claim | yesprovider claim |
| Monero | yesprovider claim | noprovider claim |
| Bitcoin | yesprovider claim | yesprovider claim |
| Lightning | noprovider claim | noprovider claim |
| Retail gift cards | noprovider claim | yesprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €12.99provider claim |
| Effective price on the longest term | €2.75provider claim | €8.95provider claim |
| Price change at renewal | same priceprovider claim | same priceprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | noneprovider claim |
| Money-back window | 30 Tageprovider claim | 7 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | cancel in accountprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | entire networkprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | noprovider claim |
| Netflix regions reported | ? | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesprovider claim |
| Other streaming services | ? | CyberInsider: does not work well with streaming sites such as Netflix and Disney Plusprovider claim |
| Bandwidth cap | no limitprovider claim | no limitprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | noneprovider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | Not documented on fetched Wayback/review pagesprovider claim |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | ? |
| 24/7 live chat | noprovider claim | noprovider claim |
| Email or ticket support | yesprovider claim | yesconfirmed |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | noprovider claim | yesprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | ? |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Privacy policy covered website cookies historicallyprovider claim |
| URL of the warrant canary | none foundprovider claim | Historical warrant canary page (service discontinued)provider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Technical privacy-focused documentation historicallyprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Discontinued service — historical claims onlyprovider claim |