VPN Matrix

IVPN / Mullvad VPN compared

Same criteria, same rules. You see where they diverge.
IVPNMullvad VPNOpen in the matrix
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.

Differences (74)

Criteria where the values diverge.

 IVPNMullvad VPN
Legal company name
IVPN Limitedconfirmed
Mullvad VPN ABconfirmed
Trademark holder, if different
IVPNprovider claim
Mullvad VPN ABprovider claim
Headquarters (country)
GIprovider claim
SEconfirmed
Other relevant jurisdictions
Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.provider claim
Swedenprovider claim
Intelligence alliance of the home country
Five Eyesconfirmed
14 Eyesconfirmed
Parent group / holding
none (independent IVPN)provider claim
Amagicom ABprovider claim
Verifiable postal address for legal service
noprovider claim
yesconfirmed
Typical commission rate
none (affiliate program closed)confirmed
none (no classic affiliate commission program; reseller partnerships exist)provider claim
YouTube and influencer sponsoring
occasionalprovider claim
noneprovider claim
Acquisition history / former name
Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.confirmed
none disclosed on homeprovider claim
Core statement of the logging policy
Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.provider claim
Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.provider claim
Recording of transferred data volume
not recordedprovider claim
aggregate onlyprovider claim
Enforcement of the device limit
Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.provider claim
Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.provider claim
Minimum account data required
Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.provider claim
Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.provider claim
Telemetry in the apps
on by defaultprovider claim
noneprovider claim
Trackers and SDKs in the Android app
none claimed for analytics; crash logs self-hosted, mobile crash opt-outprovider claim
No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlyconfirmed
Trackers in the iOS app
none claimed for analytics; crash logs self-hosted with opt-outprovider claim
No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesprovider claim
Trackers and cookies on the website
Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed
Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.provider claim
Data shared with third parties
Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.provider claim
Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.provider claim
Retention periods stated in the policy
Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.provider claim
Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.provider claim
No-logs audit details
Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.confirmed
Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.confirmed
App and client audits
Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.confirmed
App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).confirmed
Infrastructure and server audits
Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.confirmed
Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).confirmed
Audit frequency
annualprovider claim
?
Tested in court or by authorities
Transparency report shows legal requests; historically no user data disclosedprovider claim
Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.provider claim
Transparency report
regularprovider claim
occasionalprovider claim
Warrant canary
present and currentprovider claim
noneprovider claim
Security incidents and data leaks
none disclosed on fetched transparency/privacy pagesprovider claim
?
Bug bounty programme
Vulnerability reporting program (vulnerability-reporting page linked from site)provider claim
Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.provider claim
Handling of reported vulnerabilities
Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.provider claim
Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.provider claim
Open source server side
noprovider claim
partialprovider claim
Reproducible builds
noprovider claim
yesprovider claim
Listings by independent bodies
Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.confirmed
Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.confirmed
OpenVPN over UDP
yesprovider claim
noconfirmed
OpenVPN over TCP
yesprovider claim
noconfirmed
IKEv2/IPsec
yesprovider claim
noprovider claim
Proprietary protocol
none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)provider claim
noneprovider claim
Legacy protocols still offered
Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.provider claim
OpenVPN removed (removal announced; WireGuard-only network in relays API)provider claim
Default data cipher
OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.provider claim
ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)provider claim
Weakest accepted cipher
AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.provider claim
?
Key exchange and authentication
OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.provider claim
Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur Schlüsselableitungprovider claim
Obfuscation methods
V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.provider claim
Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).provider claim
Usability behind the Great Firewall
unclearprovider claim
per user reportsprovider claim
Split tunneling
Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.provider claim
Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.provider claim
GPS location override (Android)
yesprovider claim
noprovider claim
Traffic analysis defence
V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureprovider claim
DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.provider claim
Number of servers
88 Serverconfirmed
576 Serverconfirmed
Number of countries
41 Laenderconfirmed
50 Laenderconfirmed
Number of cities
58 Staedteconfirmed
91 Staedteconfirmed
RAM-only servers (diskless)
noprovider claim
entire networkconfirmed
10 Gbps ports
noprovider claim
some serversconfirmed
Public status page
yesconfirmed
noprovider claim
Known upstream hosting providers
Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).confirmed
14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.confirmed
Android TV app
manual config onlyprovider claim
not availableprovider claim
Fire TV app
manual config onlyprovider claim
not availableprovider claim
Browser extension
proxy details onlyprovider claim
own extensionprovider claim
Type of browser extension
no extensionprovider claim
controls the desktop appprovider claim
Router support
Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.provider claim
Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.provider claim
Simultaneous devices
5 (Standard und Plus), 10 (Pro Suite)provider claim
5provider claim
Retail gift cards
noprovider claim
yesprovider claim
SEPA payment
noprovider claim
yesprovider claim
Monthly price
€6.00confirmed
€5.00provider claim
Flat pricing without permanent discounts
noprovider claim
yesprovider claim
Money-back window
30 Tageprovider claim
14 Tageprovider claim
Netflix regions reported
No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsprovider claim
?
Other streaming services
Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeprovider claim
?
SMTP and port 25 handling
Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.provider claim
TCP port 25 blocked (spam); ports 465/587 not singled out as blockedprovider claim
Official support in restrictive countries
V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.provider claim
Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.provider claim
German-language support
noprovider claim
yesprovider claim
SSL Labs grade of the website
A-confirmed
A+confirmed
Tracker load of the website
Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed
Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingconfirmed
URL of the warrant canary
https://www.ivpn.net/resources/canary.txtprovider claim
No dedicated warrant-canary page found this session (blog tag 404)provider claim
Length and readability of the legal documents
Human-readable privacy policy emphasizedprovider claim
Clear plain-language ToS with explicit port blocks, price, and refund pointerprovider claim
Marketing claims contradicting the provider's own terms
Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doprovider claim
Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pageconfirmed

All sourced criteria (152)

 IVPNMullvad VPN
Legal company name
IVPN Limitedconfirmed
Mullvad VPN ABconfirmed
Trademark holder, if different
IVPNprovider claim
Mullvad VPN ABprovider claim
Year founded
2009provider claim
2009provider claim
Headquarters (country)
GIprovider claim
SEconfirmed
Other relevant jurisdictions
Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.provider claim
Swedenprovider claim
Intelligence alliance of the home country
Five Eyesconfirmed
14 Eyesconfirmed
Parent group / holding
none (independent IVPN)provider claim
Amagicom ABprovider claim
Beneficial owners publicly known
fully knownprovider claim
fully knownprovider claim
Ownership structure
founder ownedprovider claim
founder ownedprovider claim
Leadership team publicly named
yesprovider claim
yesprovider claim
Verifiable postal address for legal service
noprovider claim
yesconfirmed
Sister VPN brands in the group
noneprovider claim
noneprovider claim
Group owns VPN review and comparison sites
noneprovider claim
noneprovider claim
Runs an affiliate programme
noprovider claim
noprovider claim
Typical commission rate
none (affiliate program closed)confirmed
none (no classic affiliate commission program; reseller partnerships exist)provider claim
YouTube and influencer sponsoring
occasionalprovider claim
noneprovider claim
Acquisition history / former name
Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.confirmed
none disclosed on homeprovider claim
Operating status
activeconfirmed
activeconfirmed
Core statement of the logging policy
Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.provider claim
Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.provider claim
Activity and traffic logs
noneconfirmed
noneconfirmed
Connection logs
noneprovider claim
noneprovider claim
Storage of the real IP address
not storedconfirmed
not storedprovider claim
Storage of the assigned VPN IP
not storedprovider claim
not storedprovider claim
Precision of stored timestamps
noneprovider claim
noneprovider claim
Recording of transferred data volume
not recordedprovider claim
aggregate onlyprovider claim
Enforcement of the device limit
Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.provider claim
Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.provider claim
Minimum account data required
Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.provider claim
Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.provider claim
Telemetry in the apps
on by defaultprovider claim
noneprovider claim
Trackers and SDKs in the Android app
none claimed for analytics; crash logs self-hosted, mobile crash opt-outprovider claim
No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlyconfirmed
Trackers in the iOS app
none claimed for analytics; crash logs self-hosted with opt-outprovider claim
No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesprovider claim
Trackers and cookies on the website
Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed
Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.provider claim
Data shared with third parties
Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.provider claim
Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.provider claim
Retention periods stated in the policy
Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.provider claim
Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.provider claim
EU representative named under GDPR
yesprovider claim
yesprovider claim
Independent no-logs audit
yesconfirmed
yesconfirmed
No-logs audit details
Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.confirmed
Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.confirmed
Audit report published
full reportconfirmed
full reportconfirmed
App and client audits
Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.confirmed
App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).confirmed
Infrastructure and server audits
Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.confirmed
Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).confirmed
Audit frequency
annualprovider claim
?
Tested in court or by authorities
Transparency report shows legal requests; historically no user data disclosedprovider claim
Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.provider claim
Transparency report
regularprovider claim
occasionalprovider claim
Warrant canary
present and currentprovider claim
noneprovider claim
Security incidents and data leaks
none disclosed on fetched transparency/privacy pagesprovider claim
?
Bug bounty programme
Vulnerability reporting program (vulnerability-reporting page linked from site)provider claim
Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.provider claim
Handling of reported vulnerabilities
Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.provider claim
Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.provider claim
Open source clients
allconfirmed
allconfirmed
Open source server side
noprovider claim
partialprovider claim
Reproducible builds
noprovider claim
yesprovider claim
Available on F-Droid
yesconfirmed
yesprovider claim
Listings by independent bodies
Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.confirmed
Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.confirmed
WireGuard
yesprovider claim
yesprovider claim
OpenVPN over UDP
yesprovider claim
noconfirmed
OpenVPN over TCP
yesprovider claim
noconfirmed
IKEv2/IPsec
yesprovider claim
noprovider claim
Proprietary protocol
none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)provider claim
noneprovider claim
Legacy protocols still offered
Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.provider claim
OpenVPN removed (removal announced; WireGuard-only network in relays API)provider claim
Default data cipher
OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.provider claim
ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)provider claim
Weakest accepted cipher
AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.provider claim
?
Key exchange and authentication
OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.provider claim
Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur Schlüsselableitungprovider claim
Perfect forward secrecy
yesprovider claim
yesconfirmed
Post-quantum key exchange
on by defaultprovider claim
on by defaultprovider claim
Own DNS resolvers
yesprovider claim
yesprovider claim
DNS leak protection
yesprovider claim
yesprovider claim
IPv6 handling
routed through tunnelprovider claim
routed through tunnelconfirmed
WebRTC protection or guidance
yesprovider claim
yesprovider claim
Obfuscation methods
V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.provider claim
Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).provider claim
Usability behind the Great Firewall
unclearprovider claim
per user reportsprovider claim
Kill switch
system-wideprovider claim
system-wideprovider claim
Permanent lockdown
yesprovider claim
yesprovider claim
Split tunneling
Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.provider claim
Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.provider claim
Multihop
freely combinableprovider claim
freely combinableprovider claim
Tor integration (Onion over VPN)
noprovider claim
noprovider claim
Port forwarding
not availableprovider claim
not availableprovider claim
SOCKS5 proxy
yesprovider claim
yesprovider claim
HTTP proxy
noprovider claim
noprovider claim
Smart DNS
noprovider claim
noprovider claim
Ad and tracker filtering in DNS
configurableprovider claim
configurableprovider claim
Malware and phishing filter
yesprovider claim
yesprovider claim
Custom DNS servers allowed
yesprovider claim
yesprovider claim
Local network access toggle
yesprovider claim
yesprovider claim
Auto connect rules
yesprovider claim
yesprovider claim
Private device network (mesh)
noprovider claim
noprovider claim
GPS location override (Android)
yesprovider claim
noprovider claim
Traffic analysis defence
V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureprovider claim
DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.provider claim
IPv6 inside the tunnel
yesprovider claim
yesprovider claim
Obfuscation without configuration
noprovider claim
noprovider claim
Number of servers
88 Serverconfirmed
576 Serverconfirmed
Number of countries
41 Laenderconfirmed
50 Laenderconfirmed
Number of cities
58 Staedteconfirmed
91 Staedteconfirmed
Virtual locations
no virtual locationsprovider claim
no virtual locationsprovider claim
RAM-only servers (diskless)
noprovider claim
entire networkconfirmed
Hardware ownership
mixedprovider claim
mixedconfirmed
Own AS (autonomous system)
noprovider claim
noprovider claim
10 Gbps ports
noprovider claim
some serversconfirmed
P2P and file sharing
entire networkprovider claim
entire networkprovider claim
Public server list
yesconfirmed
yesconfirmed
Public status page
yesconfirmed
noprovider claim
Known upstream hosting providers
Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).confirmed
14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.confirmed
Windows app
native appprovider claim
native appprovider claim
macOS app
native appprovider claim
native appprovider claim
Linux app with GUI
native appprovider claim
native appprovider claim
Linux command line
native appprovider claim
native appprovider claim
Android app
native appprovider claim
native appprovider claim
iOS app
native appprovider claim
native appprovider claim
Android TV app
manual config onlyprovider claim
not availableprovider claim
Apple TV app
not availableprovider claim
not availableprovider claim
Fire TV app
manual config onlyprovider claim
not availableprovider claim
Browser extension
proxy details onlyprovider claim
own extensionprovider claim
Type of browser extension
no extensionprovider claim
controls the desktop appprovider claim
Router support
Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.provider claim
Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.provider claim
Native build for Apple Silicon
yesprovider claim
yesprovider claim
Command line documented
yesprovider claim
yesconfirmed
Simultaneous devices
5 (Standard und Plus), 10 (Pro Suite)provider claim
5provider claim
Usable without an account
yesprovider claim
yesprovider claim
Data required at signup
nothing requiredprovider claim
nothing requiredprovider claim
Account model
account number onlyprovider claim
account number onlyprovider claim
Cash by mail
yesprovider claim
yesprovider claim
Monero
yesprovider claim
yesprovider claim
Bitcoin
yesprovider claim
yesprovider claim
Lightning
noprovider claim
noprovider claim
Retail gift cards
noprovider claim
yesprovider claim
PayPal
yesprovider claim
yesprovider claim
Credit and debit card
yesprovider claim
yesprovider claim
SEPA payment
noprovider claim
yesprovider claim
Monthly price
€6.00confirmed
€5.00provider claim
Effective price on the longest term
€5.00confirmed
€5.00provider claim
Price change at renewal
same priceprovider claim
same priceprovider claim
Flat pricing without permanent discounts
noprovider claim
yesprovider claim
Free tier and its limits
noneprovider claim
noneprovider claim
Money-back window
30 Tageprovider claim
14 Tageprovider claim
Cancellation path
cancel in accountprovider claim
cancel in accountprovider claim
P2P policy in the terms of service
entire networkprovider claim
entire networkprovider claim
Streaming unblocking officially advertised
noprovider claim
noprovider claim
Netflix regions reported
No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsprovider claim
?
Other streaming services
Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeprovider claim
?
Bandwidth cap
no limitprovider claim
no limitprovider claim
Data cap
noneprovider claim
noneprovider claim
SMTP and port 25 handling
Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.provider claim
TCP port 25 blocked (spam); ports 465/587 not singled out as blockedprovider claim
Official support in restrictive countries
V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.provider claim
Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.provider claim
24/7 live chat
noprovider claim
noprovider claim
Email or ticket support
yesprovider claim
yesprovider claim
Telephone support
noprovider claim
noprovider claim
German-language support
noprovider claim
yesprovider claim
Documentation assessment
thorough and currentprovider claim
thorough and currentprovider claim
Self-hosted chat widget
noprovider claim
noprovider claim
Self-service account deletion
yesprovider claim
yesprovider claim
SSL Labs grade of the website
A-confirmed
A+confirmed
Tracker load of the website
Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed
Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingconfirmed
URL of the warrant canary
https://www.ivpn.net/resources/canary.txtprovider claim
No dedicated warrant-canary page found this session (blog tag 404)provider claim
Length and readability of the legal documents
Human-readable privacy policy emphasizedprovider claim
Clear plain-language ToS with explicit port blocks, price, and refund pointerprovider claim
Marketing claims contradicting the provider's own terms
Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doprovider claim
Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pageconfirmed