VPN Matrix

AirVPN / Proton VPN compared

Same criteria, same rules. You see where they diverge.
AirVPNProton VPNOpen in the matrix
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.

Differences (94)

Criteria where the values diverge.

 AirVPNProton VPN
Legal company name
AirVPN di Paolo Briniconfirmed
Proton AGconfirmed
Trademark holder, if different
AirVPN / Air VPN Ltd (as branded)provider claim
Proton AG (Proton ecosystem)provider claim
Year founded
2010provider claim
2017provider claim
Headquarters (country)
ITconfirmed
CHconfirmed
Other relevant jurisdictions
Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim
Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.provider claim
Intelligence alliance of the home country
14 Eyesconfirmed
noneprovider claim
Parent group / holding
Air (dedicated operating company; previously Iridium until Nov 2012)provider claim
Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024confirmed
Beneficial owners publicly known
fully knownconfirmed
partly knownprovider claim
Ownership structure
founder ownedprovider claim
non-profitconfirmed
Sister VPN brands in the group
Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim
none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)provider claim
Group owns VPN review and comparison sites
noneprovider claim
none disclosedprovider claim
Typical commission rate
20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim
30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.provider claim
YouTube and influencer sponsoring
noneprovider claim
occasionalprovider claim
Documented misleading advertising claims
Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim
?
Acquisition history / former name
Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim
No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)provider claim
Core statement of the logging policy
Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim
Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.provider claim
Connection logs
noneprovider claim
aggregated onlyconfirmed
Storage of the real IP address
transient onlyprovider claim
not storedconfirmed
Storage of the assigned VPN IP
storedprovider claim
not storedprovider claim
Precision of stored timestamps
coarse (date only)provider claim
noneconfirmed
Recording of transferred data volume
aggregate onlyprovider claim
not recordedprovider claim
Enforcement of the device limit
Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim
Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.confirmed
Minimum account data required
Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim
Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.provider claim
Telemetry in the apps
noneprovider claim
on by defaultconfirmed
Trackers and SDKs in the Android app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryprovider claim
Trackers in the iOS app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryprovider claim
Trackers and cookies on the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed
Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.provider claim
Data shared with third parties
Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim
Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.provider claim
Retention periods stated in the policy
Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim
Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.provider claim
Independent no-logs audit
noprovider claim
yesconfirmed
No-logs audit details?
Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.confirmed
Audit report published
not publishedprovider claim
full reportconfirmed
App and client audits?
Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.provider claim
Infrastructure and server audits?
Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.confirmed
Audit frequency
never auditedprovider claim
annualconfirmed
Tested in court or by authorities?
Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.provider claim
Transparency report
noneprovider claim
regularprovider claim
Bug bounty programme
Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim
Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.provider claim
Handling of reported vulnerabilities
Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim
?
Reproducible builds?
noprovider claim
Available on F-Droid
noprovider claim
yesconfirmed
Listings by independent bodies
Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim
Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.confirmed
IKEv2/IPsec
noprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.provider claim
Legacy protocols still offered
Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim
none highlighted on features (WireGuard-focused modern stack)provider claim
Default data cipher
WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim
AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardprovider claim
Weakest accepted cipher
AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim
?
Key exchange and authentication
OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim
Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.provider claim
Post-quantum key exchange
on by defaultprovider claim
?
IPv6 handling
routed through tunnelprovider claim
?
Obfuscation methods
OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim
Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.provider claim
Usability behind the Great Firewall
stated by providerprovider claim
unclearprovider claim
Split tunneling
Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim
Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.provider claim
Multihop
not availableprovider claim
freely combinableprovider claim
Port forwarding
availableprovider claim
limitedprovider claim
SOCKS5 proxy?
noprovider claim
Local network access toggle
yesprovider claim
noprovider claim
GPS location override (Android)
yesprovider claim
noprovider claim
Traffic analysis defence
OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim
Secure Core multi-hop routing in privacy-friendly countriesprovider claim
IPv6 inside the tunnel
yesprovider claim
?
Number of servers
257 Serverconfirmed
20,522 Serverprovider claim
Number of countries
23 Laenderconfirmed
148 Laenderprovider claim
Number of cities
40 Staedteconfirmed
?
Own AS (autonomous system)
noprovider claim
yesconfirmed
P2P and file sharing
entire networkprovider claim
dedicated locationsprovider claim
Known upstream hosting providers
Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim
Secure Core / self-operated hardened servers emphasizedprovider claim
iOS app
manual config onlyprovider claim
native appprovider claim
Apple TV app
not availableprovider claim
native appprovider claim
Browser extension
not availableprovider claim
own extensionprovider claim
Type of browser extension
no extensionprovider claim
standalone browser proxyprovider claim
Router support
Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim
OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.provider claim
Native build for Apple Silicon
noprovider claim
yesprovider claim
Simultaneous devices
5provider claim
10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.provider claim
Cash by mail
noprovider claim
yesprovider claim
Monero
yesprovider claim
noprovider claim
SEPA payment
noprovider claim
?
Monthly price
€7.00provider claim
€9.99provider claim
Effective price on the longest term
€2.75provider claim
€2.99provider claim
Price change at renewal
same priceprovider claim
very large increaseprovider claim
Free tier and its limits
Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.provider claim
P2P policy in the terms of service
entire networkprovider claim
dedicated locationsprovider claim
Netflix regions reported?
Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.provider claim
Other streaming services?
Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.provider claim
Data cap
Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim
Kein Datenlimit, auch nicht im Gratistarif.provider claim
Speed measurement references
Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim
?
SMTP and port 25 handling
Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim
?
Official support in restrictive countries
Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.provider claim
German-language support
noprovider claim
yesprovider claim
Self-service account deletion
noprovider claim
yesprovider claim
SSL Labs grade of the website
Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim
A+confirmed
Tracker load of the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed
Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureprovider claim
URL of the warrant canary
none foundprovider claim
Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.provider claim
Length and readability of the legal documents
Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed
Standard vendor legal pages; privacy policy relatively structuredprovider claim
Marketing claims contradicting the provider's own terms
Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed
Strong open-source + audit marketing; streaming claims on features pageprovider claim

All sourced criteria (153)

 AirVPNProton VPN
Legal company name
AirVPN di Paolo Briniconfirmed
Proton AGconfirmed
Trademark holder, if different
AirVPN / Air VPN Ltd (as branded)provider claim
Proton AG (Proton ecosystem)provider claim
Year founded
2010provider claim
2017provider claim
Headquarters (country)
ITconfirmed
CHconfirmed
Other relevant jurisdictions
Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim
Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.provider claim
Intelligence alliance of the home country
14 Eyesconfirmed
noneprovider claim
Parent group / holding
Air (dedicated operating company; previously Iridium until Nov 2012)provider claim
Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024confirmed
Beneficial owners publicly known
fully knownconfirmed
partly knownprovider claim
Ownership structure
founder ownedprovider claim
non-profitconfirmed
Leadership team publicly named
yesprovider claim
yesconfirmed
Verifiable postal address for legal service
yesconfirmed
yesconfirmed
Sister VPN brands in the group
Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim
none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)provider claim
Group owns VPN review and comparison sites
noneprovider claim
none disclosedprovider claim
Runs an affiliate programme
yesprovider claim
yesprovider claim
Typical commission rate
20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim
30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.provider claim
YouTube and influencer sponsoring
noneprovider claim
occasionalprovider claim
Documented misleading advertising claims
Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim
?
Acquisition history / former name
Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim
No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)provider claim
Operating status
activeconfirmed
activeconfirmed
Core statement of the logging policy
Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim
Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.provider claim
Activity and traffic logs
noneprovider claim
noneconfirmed
Connection logs
noneprovider claim
aggregated onlyconfirmed
Storage of the real IP address
transient onlyprovider claim
not storedconfirmed
Storage of the assigned VPN IP
storedprovider claim
not storedprovider claim
Precision of stored timestamps
coarse (date only)provider claim
noneconfirmed
Recording of transferred data volume
aggregate onlyprovider claim
not recordedprovider claim
Enforcement of the device limit
Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim
Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.confirmed
Minimum account data required
Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim
Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.provider claim
Telemetry in the apps
noneprovider claim
on by defaultconfirmed
Trackers and SDKs in the Android app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryprovider claim
Trackers in the iOS app
None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryprovider claim
Trackers and cookies on the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed
Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.provider claim
Data shared with third parties
Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim
Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.provider claim
Retention periods stated in the policy
Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim
Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.provider claim
EU representative named under GDPR
yesprovider claim
yesprovider claim
Independent no-logs audit
noprovider claim
yesconfirmed
No-logs audit details?
Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.confirmed
Audit report published
not publishedprovider claim
full reportconfirmed
App and client audits?
Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.provider claim
Infrastructure and server audits?
Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.confirmed
Audit frequency
never auditedprovider claim
annualconfirmed
Tested in court or by authorities?
Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.provider claim
Transparency report
noneprovider claim
regularprovider claim
Warrant canary
noneprovider claim
noneprovider claim
Bug bounty programme
Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim
Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.provider claim
Handling of reported vulnerabilities
Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim
?
Open source clients
allconfirmed
allconfirmed
Open source server side
noprovider claim
noconfirmed
Reproducible builds?
noprovider claim
Available on F-Droid
noprovider claim
yesconfirmed
Listings by independent bodies
Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim
Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.confirmed
WireGuard
yesprovider claim
yesprovider claim
OpenVPN over UDP
yesprovider claim
yesprovider claim
OpenVPN over TCP
yesprovider claim
yesprovider claim
IKEv2/IPsec
noprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.provider claim
Legacy protocols still offered
Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim
none highlighted on features (WireGuard-focused modern stack)provider claim
Default data cipher
WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim
AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardprovider claim
Weakest accepted cipher
AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim
?
Key exchange and authentication
OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim
Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.provider claim
Perfect forward secrecy
yesprovider claim
yesprovider claim
Post-quantum key exchange
on by defaultprovider claim
?
Own DNS resolvers
yesprovider claim
yesconfirmed
DNS leak protection
yesprovider claim
yesprovider claim
IPv6 handling
routed through tunnelprovider claim
?
WebRTC protection or guidance
yesprovider claim
yesprovider claim
Obfuscation methods
OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim
Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.provider claim
Usability behind the Great Firewall
stated by providerprovider claim
unclearprovider claim
Kill switch
system-wideprovider claim
system-wideprovider claim
Permanent lockdown
yesprovider claim
yesprovider claim
Split tunneling
Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim
Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.provider claim
Multihop
not availableprovider claim
freely combinableprovider claim
Tor integration (Onion over VPN)
yesprovider claim
yesprovider claim
Port forwarding
availableprovider claim
limitedprovider claim
SOCKS5 proxy?
noprovider claim
HTTP proxy
noprovider claim
noprovider claim
Smart DNS
noprovider claim
noprovider claim
Ad and tracker filtering in DNS
configurableprovider claim
configurableprovider claim
Malware and phishing filter
yesprovider claim
yesprovider claim
Custom DNS servers allowed
yesconfirmed
yesprovider claim
Local network access toggle
yesprovider claim
noprovider claim
Auto connect rules
yesprovider claim
yesprovider claim
Private device network (mesh)
noprovider claim
noprovider claim
GPS location override (Android)
yesprovider claim
noprovider claim
Traffic analysis defence
OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim
Secure Core multi-hop routing in privacy-friendly countriesprovider claim
IPv6 inside the tunnel
yesprovider claim
?
Obfuscation without configuration
noprovider claim
noprovider claim
Number of servers
257 Serverconfirmed
20,522 Serverprovider claim
Number of countries
23 Laenderconfirmed
148 Laenderprovider claim
Number of cities
40 Staedteconfirmed
?
Virtual locations
no virtual locationsprovider claim
no virtual locationsprovider claim
RAM-only servers (diskless)
noprovider claim
noprovider claim
Hardware ownership
owned hardwareprovider claim
owned hardwareconfirmed
Own AS (autonomous system)
noprovider claim
yesconfirmed
10 Gbps ports
some serversprovider claim
some serversprovider claim
P2P and file sharing
entire networkprovider claim
dedicated locationsprovider claim
Public server list
yesconfirmed
yesprovider claim
Public status page
yesconfirmed
yesprovider claim
Known upstream hosting providers
Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim
Secure Core / self-operated hardened servers emphasizedprovider claim
Windows app
native appprovider claim
native appprovider claim
macOS app
native appprovider claim
native appprovider claim
Linux app with GUI
native appprovider claim
native appconfirmed
Linux command line
native appprovider claim
native appconfirmed
Android app
native appprovider claim
native appconfirmed
iOS app
manual config onlyprovider claim
native appprovider claim
Android TV app
native appprovider claim
native appprovider claim
Apple TV app
not availableprovider claim
native appprovider claim
Fire TV app
native appprovider claim
native appprovider claim
Browser extension
not availableprovider claim
own extensionprovider claim
Type of browser extension
no extensionprovider claim
standalone browser proxyprovider claim
Router support
Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim
OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.provider claim
Native build for Apple Silicon
noprovider claim
yesprovider claim
Command line documented
yesprovider claim
yesprovider claim
Simultaneous devices
5provider claim
10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.provider claim
Usable without an account
noprovider claim
noprovider claim
Data required at signup
any email addressprovider claim
any email addressprovider claim
Account model
email as loginprovider claim
email as loginprovider claim
Cash by mail
noprovider claim
yesprovider claim
Monero
yesprovider claim
noprovider claim
Bitcoin
yesprovider claim
yesprovider claim
Lightning
noprovider claim
noprovider claim
Retail gift cards
noprovider claim
noprovider claim
PayPal
yesprovider claim
yesprovider claim
Credit and debit card
yesprovider claim
yesprovider claim
SEPA payment
noprovider claim
?
Monthly price
€7.00provider claim
€9.99provider claim
Effective price on the longest term
€2.75provider claim
€2.99provider claim
Price change at renewal
same priceprovider claim
very large increaseprovider claim
Flat pricing without permanent discounts
noprovider claim
noprovider claim
Free tier and its limits
Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.provider claim
Money-back window
30 Tageprovider claim
30 Tageprovider claim
Cancellation path
cancel in accountprovider claim
cancel in accountprovider claim
P2P policy in the terms of service
entire networkprovider claim
dedicated locationsprovider claim
Streaming unblocking officially advertised
yesprovider claim
yesprovider claim
Netflix regions reported?
Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.provider claim
Other streaming services?
Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.provider claim
Bandwidth cap
no limitprovider claim
no limitprovider claim
Data cap
Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim
Kein Datenlimit, auch nicht im Gratistarif.provider claim
Speed measurement references
Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim
?
SMTP and port 25 handling
Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim
?
Official support in restrictive countries
Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim
Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.provider claim
24/7 live chat
noprovider claim
noprovider claim
Email or ticket support
yesprovider claim
yesprovider claim
Telephone support
noprovider claim
noprovider claim
German-language support
noprovider claim
yesprovider claim
Documentation assessment
thorough and currentprovider claim
thorough and currentprovider claim
Self-hosted chat widget
noprovider claim
noprovider claim
Self-service account deletion
noprovider claim
yesprovider claim
SSL Labs grade of the website
Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim
A+confirmed
Tracker load of the website
Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed
Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureprovider claim
URL of the warrant canary
none foundprovider claim
Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.provider claim
Length and readability of the legal documents
Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed
Standard vendor legal pages; privacy policy relatively structuredprovider claim
Marketing claims contradicting the provider's own terms
Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed
Strong open-source + audit marketing; streaming claims on features pageprovider claim