AirVPN / TunnelBear compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (103)
Criteria where the values diverge.
| AirVPN | TunnelBear | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | TunnelBear LLCprovider claim |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | McAfee (acquired TunnelBear Inc. in 2018)confirmed |
| Year founded | 2010provider claim | 2011confirmed |
| Headquarters (country) | ITconfirmed | CAconfirmed |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)confirmed |
| Intelligence alliance of the home country | 14 Eyesconfirmed | Five Eyesprovider claim |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | McAfeeconfirmed |
| Beneficial owners publicly known | fully knownconfirmed | partly knownprovider claim |
| Ownership structure | founder ownedprovider claim | private equityprovider claim |
| Leadership team publicly named | yesprovider claim | noprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | McAfee Safe Connectconfirmed |
| Group owns VPN review and comparison sites | noneprovider claim | none known from fetched official pagesprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | ? |
| YouTube and influencer sponsoring | noneprovider claim | unknownprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtconfirmed |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.provider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedprovider claim |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | unclearprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | per accountprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Unlimited devices; no simultaneous-connection cap statedprovider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | E-Mail-Adresseprovider claim |
| Telemetry in the apps | noneprovider claim | on by defaultprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageprovider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.provider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-Abwehrprovider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.provider claim |
| EU representative named under GDPR | yesprovider claim | noprovider claim |
| Independent no-logs audit | noprovider claim | yesprovider claim |
| No-logs audit details | ? | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsprovider claim |
| Audit report published | not publishedprovider claim | full reportconfirmed |
| App and client audits | ? | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.confirmed |
| Infrastructure and server audits | ? | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.confirmed |
| Audit frequency | never auditedprovider claim | annualconfirmed |
| Tested in court or by authorities | ? | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.provider claim |
| Transparency report | noneprovider claim | occasionalprovider claim |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | none published on fetched TunnelBear pagesprovider claim |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.provider claim |
| Open source clients | allconfirmed | noneprovider claim |
| Reproducible builds | ? | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureprovider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2provider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | AES 256 Bit laut Anbieterangabeprovider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)provider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Own DNS resolvers | yesprovider claim | noprovider claim |
| IPv6 handling | routed through tunnelprovider claim | unclearprovider claim |
| WebRTC protection or guidance | yesprovider claim | noprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | per user reportsprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | not availableprovider claim |
| SOCKS5 proxy | ? | noprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | not availableprovider claim |
| Malware and phishing filter | yesprovider claim | noprovider claim |
| Custom DNS servers allowed | yesconfirmed | noprovider claim |
| Local network access toggle | yesprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | GhostBear obfuscation to make VPN traffic less detectableprovider claim |
| IPv6 inside the tunnel | yesprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 8,000 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 47 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | ? |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| 10 Gbps ports | some serversprovider claim | noprovider claim |
| P2P and file sharing | entire networkprovider claim | dedicated locationsprovider claim |
| Public status page | yesconfirmed | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Third-party infrastructure providers (unnamed) per privacy policyprovider claim |
| Linux app with GUI | native appprovider claim | not availableprovider claim |
| Linux command line | native appprovider claim | not availableprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | not availableprovider claim |
| Fire TV app | native appprovider claim | not availableprovider claim |
| Browser extension | not availableprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | not offered on fetched download/features pagesprovider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Command line documented | yesprovider claim | noprovider claim |
| Simultaneous devices | 5provider claim | unbegrenztprovider claim |
| Monero | yesprovider claim | noprovider claim |
| Bitcoin | yesprovider claim | noprovider claim |
| Monthly price | €7.00provider claim | €3.33provider claim |
| Effective price on the longest term | €2.75provider claim | €3.33provider claim |
| Price change at renewal | same priceprovider claim | moderate increaseprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Gratistarif mit 2 GB Datenvolumenprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | dedicated locationsprovider claim |
| Bandwidth cap | no limitprovider claim | cappedprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.provider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | ? |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | GhostBear for VPN-blocking networksprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | A+confirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Privacy policy describes account/session data including IP at payment for fraud preventionprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | High — marketed as terms/privacy 'you can actually understand'provider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Features claim 8000+ servers in 46+ countries with city-level selection on Unlimitedprovider claim |
All sourced criteria (151)
| AirVPN | TunnelBear | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | TunnelBear LLCprovider claim |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | McAfee (acquired TunnelBear Inc. in 2018)confirmed |
| Year founded | 2010provider claim | 2011confirmed |
| Headquarters (country) | ITconfirmed | CAconfirmed |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)confirmed |
| Intelligence alliance of the home country | 14 Eyesconfirmed | Five Eyesprovider claim |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | McAfeeconfirmed |
| Beneficial owners publicly known | fully knownconfirmed | partly knownprovider claim |
| Ownership structure | founder ownedprovider claim | private equityprovider claim |
| Leadership team publicly named | yesprovider claim | noprovider claim |
| Verifiable postal address for legal service | yesconfirmed | yesconfirmed |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | McAfee Safe Connectconfirmed |
| Group owns VPN review and comparison sites | noneprovider claim | none known from fetched official pagesprovider claim |
| Runs an affiliate programme | yesprovider claim | yesprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | ? |
| YouTube and influencer sponsoring | noneprovider claim | unknownprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtconfirmed |
| Operating status | activeconfirmed | activeprovider claim |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.provider claim |
| Activity and traffic logs | noneprovider claim | noneprovider claim |
| Connection logs | noneprovider claim | noneprovider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedprovider claim |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | unclearprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | per accountprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Unlimited devices; no simultaneous-connection cap statedprovider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | E-Mail-Adresseprovider claim |
| Telemetry in the apps | noneprovider claim | on by defaultprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageprovider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.provider claim |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-Abwehrprovider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.provider claim |
| EU representative named under GDPR | yesprovider claim | noprovider claim |
| Independent no-logs audit | noprovider claim | yesprovider claim |
| No-logs audit details | ? | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsprovider claim |
| Audit report published | not publishedprovider claim | full reportconfirmed |
| App and client audits | ? | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.confirmed |
| Infrastructure and server audits | ? | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.confirmed |
| Audit frequency | never auditedprovider claim | annualconfirmed |
| Tested in court or by authorities | ? | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.provider claim |
| Transparency report | noneprovider claim | occasionalprovider claim |
| Warrant canary | noneprovider claim | noneprovider claim |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | none published on fetched TunnelBear pagesprovider claim |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.provider claim |
| Open source clients | allconfirmed | noneprovider claim |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | ? | noprovider claim |
| Available on F-Droid | noprovider claim | noprovider claim |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsprovider claim |
| WireGuard | yesprovider claim | yesprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureprovider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2provider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | AES 256 Bit laut Anbieterangabeprovider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)provider claim |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | not availableprovider claim |
| Own DNS resolvers | yesprovider claim | noprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | routed through tunnelprovider claim | unclearprovider claim |
| WebRTC protection or guidance | yesprovider claim | noprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | per user reportsprovider claim |
| Kill switch | system-wideprovider claim | system-wideprovider claim |
| Permanent lockdown | yesprovider claim | yesprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenprovider claim |
| Multihop | not availableprovider claim | not availableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | not availableprovider claim |
| SOCKS5 proxy | ? | noprovider claim |
| HTTP proxy | noprovider claim | noprovider claim |
| Smart DNS | noprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | not availableprovider claim |
| Malware and phishing filter | yesprovider claim | noprovider claim |
| Custom DNS servers allowed | yesconfirmed | noprovider claim |
| Local network access toggle | yesprovider claim | noprovider claim |
| Auto connect rules | yesprovider claim | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | noprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | GhostBear obfuscation to make VPN traffic less detectableprovider claim |
| IPv6 inside the tunnel | yesprovider claim | noprovider claim |
| Obfuscation without configuration | noprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 8,000 Serverprovider claim |
| Number of countries | 23 Laenderconfirmed | 47 Laenderprovider claim |
| Number of cities | 40 Staedteconfirmed | ? |
| Virtual locations | no virtual locationsprovider claim | no virtual locationsprovider claim |
| RAM-only servers (diskless) | noprovider claim | noprovider claim |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | noprovider claim |
| 10 Gbps ports | some serversprovider claim | noprovider claim |
| P2P and file sharing | entire networkprovider claim | dedicated locationsprovider claim |
| Public server list | yesconfirmed | yesprovider claim |
| Public status page | yesconfirmed | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Third-party infrastructure providers (unnamed) per privacy policyprovider claim |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | not availableprovider claim |
| Linux command line | native appprovider claim | not availableprovider claim |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | not availableprovider claim |
| Apple TV app | not availableprovider claim | not availableprovider claim |
| Fire TV app | native appprovider claim | not availableprovider claim |
| Browser extension | not availableprovider claim | own extensionprovider claim |
| Type of browser extension | no extensionprovider claim | standalone browser proxyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | not offered on fetched download/features pagesprovider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Command line documented | yesprovider claim | noprovider claim |
| Simultaneous devices | 5provider claim | unbegrenztprovider claim |
| Usable without an account | noprovider claim | noprovider claim |
| Data required at signup | any email addressprovider claim | any email addressprovider claim |
| Account model | email as loginprovider claim | email as loginprovider claim |
| Cash by mail | noprovider claim | noprovider claim |
| Monero | yesprovider claim | noprovider claim |
| Bitcoin | yesprovider claim | noprovider claim |
| Lightning | noprovider claim | noprovider claim |
| Retail gift cards | noprovider claim | noprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | noprovider claim |
| Monthly price | €7.00provider claim | €3.33provider claim |
| Effective price on the longest term | €2.75provider claim | €3.33provider claim |
| Price change at renewal | same priceprovider claim | moderate increaseprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | Gratistarif mit 2 GB Datenvolumenprovider claim |
| Money-back window | 30 Tageprovider claim | 30 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | cancel in accountprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | dedicated locationsprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | yesprovider claim |
| Bandwidth cap | no limitprovider claim | cappedprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.provider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | ? |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | GhostBear for VPN-blocking networksprovider claim |
| 24/7 live chat | noprovider claim | noprovider claim |
| Email or ticket support | yesprovider claim | yesprovider claim |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | noprovider claim | noprovider claim |
| Documentation assessment | thorough and currentprovider claim | workableprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | A+confirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Privacy policy describes account/session data including IP at payment for fraud preventionprovider claim |
| URL of the warrant canary | none foundprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | High — marketed as terms/privacy 'you can actually understand'provider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Features claim 8000+ servers in 46+ countries with city-level selection on Unlimitedprovider claim |