VPN Matrix

Mullvad VPN / TunnelBear compared

Same criteria, same rules. You see where they diverge.
Mullvad VPNTunnelBearOpen in the matrix
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.

Differences (101)

Criteria where the values diverge.

 Mullvad VPNTunnelBear
Legal company name
Mullvad VPN ABconfirmed
TunnelBear LLCprovider claim
Trademark holder, if different
Mullvad VPN ABprovider claim
McAfee (acquired TunnelBear Inc. in 2018)confirmed
Year founded
2009provider claim
2011confirmed
Headquarters (country)
SEconfirmed
CAconfirmed
Other relevant jurisdictions
Swedenprovider claim
Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)confirmed
Intelligence alliance of the home country
14 Eyesconfirmed
Five Eyesprovider claim
Parent group / holding
Amagicom ABprovider claim
McAfeeconfirmed
Beneficial owners publicly known
fully knownprovider claim
partly knownprovider claim
Ownership structure
founder ownedprovider claim
private equityprovider claim
Leadership team publicly named
yesprovider claim
noprovider claim
Sister VPN brands in the group
noneprovider claim
McAfee Safe Connectconfirmed
Group owns VPN review and comparison sites
noneprovider claim
none known from fetched official pagesprovider claim
Runs an affiliate programme
noprovider claim
yesprovider claim
Typical commission rate
none (no classic affiliate commission program; reseller partnerships exist)provider claim
?
YouTube and influencer sponsoring
noneprovider claim
unknownprovider claim
Acquisition history / former name
none disclosed on homeprovider claim
2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtconfirmed
Core statement of the logging policy
Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.provider claim
Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.provider claim
Precision of stored timestamps
noneprovider claim
unclearprovider claim
Recording of transferred data volume
aggregate onlyprovider claim
per accountprovider claim
Enforcement of the device limit
Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.provider claim
Unlimited devices; no simultaneous-connection cap statedprovider claim
Minimum account data required
Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.provider claim
E-Mail-Adresseprovider claim
Telemetry in the apps
noneprovider claim
on by defaultprovider claim
Trackers and SDKs in the Android app
No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlyconfirmed
Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers in the iOS app
No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesprovider claim
Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers and cookies on the website
Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.provider claim
Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.provider claim
Data shared with third parties
Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.provider claim
Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-Abwehrprovider claim
Retention periods stated in the policy
Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.provider claim
Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.provider claim
EU representative named under GDPR
yesprovider claim
noprovider claim
No-logs audit details
Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.confirmed
Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsprovider claim
App and client audits
App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).confirmed
Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.confirmed
Infrastructure and server audits
Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).confirmed
Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.confirmed
Audit frequency?
annualconfirmed
Tested in court or by authorities
Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.provider claim
Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.provider claim
Bug bounty programme
Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.provider claim
none published on fetched TunnelBear pagesprovider claim
Handling of reported vulnerabilities
Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.provider claim
Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.provider claim
Open source clients
allconfirmed
noneprovider claim
Open source server side
partialprovider claim
noprovider claim
Reproducible builds
yesprovider claim
noprovider claim
Available on F-Droid
yesprovider claim
noprovider claim
Listings by independent bodies
Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.confirmed
Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsprovider claim
OpenVPN over UDP
noconfirmed
yesprovider claim
OpenVPN over TCP
noconfirmed
yesprovider claim
IKEv2/IPsec
noprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureprovider claim
Legacy protocols still offered
OpenVPN removed (removal announced; WireGuard-only network in relays API)provider claim
none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2provider claim
Default data cipher
ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)provider claim
AES 256 Bit laut Anbieterangabeprovider claim
Weakest accepted cipher?
AES-256provider claim
Key exchange and authentication
Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur Schlüsselableitungprovider claim
Depends on selected protocol (WireGuard / OpenVPN / IKEv2)provider claim
Post-quantum key exchange
on by defaultprovider claim
not availableprovider claim
Own DNS resolvers
yesprovider claim
noprovider claim
IPv6 handling
routed through tunnelconfirmed
unclearprovider claim
WebRTC protection or guidance
yesprovider claim
noprovider claim
Obfuscation methods
Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).provider claim
GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'provider claim
Split tunneling
Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.provider claim
SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenprovider claim
Multihop
freely combinableprovider claim
not availableprovider claim
SOCKS5 proxy
yesprovider claim
noprovider claim
Ad and tracker filtering in DNS
configurableprovider claim
not availableprovider claim
Malware and phishing filter
yesprovider claim
noprovider claim
Custom DNS servers allowed
yesprovider claim
noprovider claim
Local network access toggle
yesprovider claim
noprovider claim
Traffic analysis defence
DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.provider claim
GhostBear obfuscation to make VPN traffic less detectableprovider claim
IPv6 inside the tunnel
yesprovider claim
noprovider claim
Number of servers
576 Serverconfirmed
8,000 Serverprovider claim
Number of countries
50 Laenderconfirmed
47 Laenderprovider claim
Number of cities
91 Staedteconfirmed
?
RAM-only servers (diskless)
entire networkconfirmed
noprovider claim
10 Gbps ports
some serversconfirmed
noprovider claim
P2P and file sharing
entire networkprovider claim
dedicated locationsprovider claim
Known upstream hosting providers
14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.confirmed
Third-party infrastructure providers (unnamed) per privacy policyprovider claim
Linux app with GUI
native appprovider claim
not availableprovider claim
Linux command line
native appprovider claim
not availableprovider claim
Type of browser extension
controls the desktop appprovider claim
standalone browser proxyprovider claim
Router support
Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.provider claim
not offered on fetched download/features pagesprovider claim
Command line documented
yesconfirmed
noprovider claim
Simultaneous devices
5provider claim
unbegrenztprovider claim
Usable without an account
yesprovider claim
noprovider claim
Data required at signup
nothing requiredprovider claim
any email addressprovider claim
Account model
account number onlyprovider claim
email as loginprovider claim
Cash by mail
yesprovider claim
noprovider claim
Monero
yesprovider claim
noprovider claim
Bitcoin
yesprovider claim
noprovider claim
Retail gift cards
yesprovider claim
noprovider claim
SEPA payment
yesprovider claim
noprovider claim
Monthly price
€5.00provider claim
€3.33provider claim
Effective price on the longest term
€5.00provider claim
€3.33provider claim
Price change at renewal
same priceprovider claim
moderate increaseprovider claim
Flat pricing without permanent discounts
yesprovider claim
noprovider claim
Free tier and its limits
noneprovider claim
Gratistarif mit 2 GB Datenvolumenprovider claim
Money-back window
14 Tageprovider claim
30 Tageprovider claim
P2P policy in the terms of service
entire networkprovider claim
dedicated locationsprovider claim
Streaming unblocking officially advertised
noprovider claim
yesprovider claim
Bandwidth cap
no limitprovider claim
cappedprovider claim
Data cap
noneprovider claim
Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.provider claim
SMTP and port 25 handling
TCP port 25 blocked (spam); ports 465/587 not singled out as blockedprovider claim
?
Official support in restrictive countries
Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.provider claim
GhostBear for VPN-blocking networksprovider claim
German-language support
yesprovider claim
noprovider claim
Documentation assessment
thorough and currentprovider claim
workableprovider claim
Tracker load of the website
Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingconfirmed
Privacy policy describes account/session data including IP at payment for fraud preventionprovider claim
URL of the warrant canary
No dedicated warrant-canary page found this session (blog tag 404)provider claim
none foundprovider claim
Length and readability of the legal documents
Clear plain-language ToS with explicit port blocks, price, and refund pointerprovider claim
High — marketed as terms/privacy 'you can actually understand'provider claim
Marketing claims contradicting the provider's own terms
Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pageconfirmed
Features claim 8000+ servers in 46+ countries with city-level selection on Unlimitedprovider claim

All sourced criteria (149)

 Mullvad VPNTunnelBear
Legal company name
Mullvad VPN ABconfirmed
TunnelBear LLCprovider claim
Trademark holder, if different
Mullvad VPN ABprovider claim
McAfee (acquired TunnelBear Inc. in 2018)confirmed
Year founded
2009provider claim
2011confirmed
Headquarters (country)
SEconfirmed
CAconfirmed
Other relevant jurisdictions
Swedenprovider claim
Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)confirmed
Intelligence alliance of the home country
14 Eyesconfirmed
Five Eyesprovider claim
Parent group / holding
Amagicom ABprovider claim
McAfeeconfirmed
Beneficial owners publicly known
fully knownprovider claim
partly knownprovider claim
Ownership structure
founder ownedprovider claim
private equityprovider claim
Leadership team publicly named
yesprovider claim
noprovider claim
Verifiable postal address for legal service
yesconfirmed
yesconfirmed
Sister VPN brands in the group
noneprovider claim
McAfee Safe Connectconfirmed
Group owns VPN review and comparison sites
noneprovider claim
none known from fetched official pagesprovider claim
Runs an affiliate programme
noprovider claim
yesprovider claim
Typical commission rate
none (no classic affiliate commission program; reseller partnerships exist)provider claim
?
YouTube and influencer sponsoring
noneprovider claim
unknownprovider claim
Acquisition history / former name
none disclosed on homeprovider claim
2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtconfirmed
Operating status
activeconfirmed
activeprovider claim
Core statement of the logging policy
Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.provider claim
Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.provider claim
Activity and traffic logs
noneconfirmed
noneprovider claim
Connection logs
noneprovider claim
noneprovider claim
Storage of the real IP address
not storedprovider claim
not storedprovider claim
Storage of the assigned VPN IP
not storedprovider claim
not storedprovider claim
Precision of stored timestamps
noneprovider claim
unclearprovider claim
Recording of transferred data volume
aggregate onlyprovider claim
per accountprovider claim
Enforcement of the device limit
Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.provider claim
Unlimited devices; no simultaneous-connection cap statedprovider claim
Minimum account data required
Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.provider claim
E-Mail-Adresseprovider claim
Telemetry in the apps
noneprovider claim
on by defaultprovider claim
Trackers and SDKs in the Android app
No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlyconfirmed
Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers in the iOS app
No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesprovider claim
Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers and cookies on the website
Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.provider claim
Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.provider claim
Data shared with third parties
Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.provider claim
Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-Abwehrprovider claim
Retention periods stated in the policy
Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.provider claim
Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.provider claim
EU representative named under GDPR
yesprovider claim
noprovider claim
Independent no-logs audit
yesconfirmed
yesprovider claim
No-logs audit details
Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.confirmed
Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsprovider claim
Audit report published
full reportconfirmed
full reportconfirmed
App and client audits
App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).confirmed
Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.confirmed
Infrastructure and server audits
Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).confirmed
Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.confirmed
Audit frequency?
annualconfirmed
Tested in court or by authorities
Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.provider claim
Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.provider claim
Transparency report
occasionalprovider claim
occasionalprovider claim
Warrant canary
noneprovider claim
noneprovider claim
Bug bounty programme
Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.provider claim
none published on fetched TunnelBear pagesprovider claim
Handling of reported vulnerabilities
Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.provider claim
Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.provider claim
Open source clients
allconfirmed
noneprovider claim
Open source server side
partialprovider claim
noprovider claim
Reproducible builds
yesprovider claim
noprovider claim
Available on F-Droid
yesprovider claim
noprovider claim
Listings by independent bodies
Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.confirmed
Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsprovider claim
WireGuard
yesprovider claim
yesprovider claim
OpenVPN over UDP
noconfirmed
yesprovider claim
OpenVPN over TCP
noconfirmed
yesprovider claim
IKEv2/IPsec
noprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureprovider claim
Legacy protocols still offered
OpenVPN removed (removal announced; WireGuard-only network in relays API)provider claim
none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2provider claim
Default data cipher
ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)provider claim
AES 256 Bit laut Anbieterangabeprovider claim
Weakest accepted cipher?
AES-256provider claim
Key exchange and authentication
Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur Schlüsselableitungprovider claim
Depends on selected protocol (WireGuard / OpenVPN / IKEv2)provider claim
Perfect forward secrecy
yesconfirmed
yesprovider claim
Post-quantum key exchange
on by defaultprovider claim
not availableprovider claim
Own DNS resolvers
yesprovider claim
noprovider claim
DNS leak protection
yesprovider claim
yesprovider claim
IPv6 handling
routed through tunnelconfirmed
unclearprovider claim
WebRTC protection or guidance
yesprovider claim
noprovider claim
Obfuscation methods
Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).provider claim
GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'provider claim
Usability behind the Great Firewall
per user reportsprovider claim
per user reportsprovider claim
Kill switch
system-wideprovider claim
system-wideprovider claim
Permanent lockdown
yesprovider claim
yesprovider claim
Split tunneling
Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.provider claim
SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenprovider claim
Multihop
freely combinableprovider claim
not availableprovider claim
Tor integration (Onion over VPN)
noprovider claim
noprovider claim
Port forwarding
not availableprovider claim
not availableprovider claim
SOCKS5 proxy
yesprovider claim
noprovider claim
HTTP proxy
noprovider claim
noprovider claim
Smart DNS
noprovider claim
noprovider claim
Ad and tracker filtering in DNS
configurableprovider claim
not availableprovider claim
Malware and phishing filter
yesprovider claim
noprovider claim
Custom DNS servers allowed
yesprovider claim
noprovider claim
Local network access toggle
yesprovider claim
noprovider claim
Auto connect rules
yesprovider claim
yesprovider claim
Private device network (mesh)
noprovider claim
noprovider claim
GPS location override (Android)
noprovider claim
noprovider claim
Traffic analysis defence
DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.provider claim
GhostBear obfuscation to make VPN traffic less detectableprovider claim
IPv6 inside the tunnel
yesprovider claim
noprovider claim
Obfuscation without configuration
noprovider claim
noprovider claim
Number of servers
576 Serverconfirmed
8,000 Serverprovider claim
Number of countries
50 Laenderconfirmed
47 Laenderprovider claim
Number of cities
91 Staedteconfirmed
?
Virtual locations
no virtual locationsprovider claim
no virtual locationsprovider claim
RAM-only servers (diskless)
entire networkconfirmed
noprovider claim
Hardware ownership
mixedconfirmed
mixedprovider claim
Own AS (autonomous system)
noprovider claim
noprovider claim
10 Gbps ports
some serversconfirmed
noprovider claim
P2P and file sharing
entire networkprovider claim
dedicated locationsprovider claim
Public server list
yesconfirmed
yesprovider claim
Public status page
noprovider claim
noprovider claim
Known upstream hosting providers
14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.confirmed
Third-party infrastructure providers (unnamed) per privacy policyprovider claim
Windows app
native appprovider claim
native appprovider claim
macOS app
native appprovider claim
native appprovider claim
Linux app with GUI
native appprovider claim
not availableprovider claim
Linux command line
native appprovider claim
not availableprovider claim
Android app
native appprovider claim
native appprovider claim
iOS app
native appprovider claim
native appprovider claim
Android TV app
not availableprovider claim
not availableprovider claim
Apple TV app
not availableprovider claim
not availableprovider claim
Fire TV app
not availableprovider claim
not availableprovider claim
Browser extension
own extensionprovider claim
own extensionprovider claim
Type of browser extension
controls the desktop appprovider claim
standalone browser proxyprovider claim
Router support
Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.provider claim
not offered on fetched download/features pagesprovider claim
Native build for Apple Silicon
yesprovider claim
yesprovider claim
Command line documented
yesconfirmed
noprovider claim
Simultaneous devices
5provider claim
unbegrenztprovider claim
Usable without an account
yesprovider claim
noprovider claim
Data required at signup
nothing requiredprovider claim
any email addressprovider claim
Account model
account number onlyprovider claim
email as loginprovider claim
Cash by mail
yesprovider claim
noprovider claim
Monero
yesprovider claim
noprovider claim
Bitcoin
yesprovider claim
noprovider claim
Lightning
noprovider claim
noprovider claim
Retail gift cards
yesprovider claim
noprovider claim
PayPal
yesprovider claim
yesprovider claim
Credit and debit card
yesprovider claim
yesprovider claim
SEPA payment
yesprovider claim
noprovider claim
Monthly price
€5.00provider claim
€3.33provider claim
Effective price on the longest term
€5.00provider claim
€3.33provider claim
Price change at renewal
same priceprovider claim
moderate increaseprovider claim
Flat pricing without permanent discounts
yesprovider claim
noprovider claim
Free tier and its limits
noneprovider claim
Gratistarif mit 2 GB Datenvolumenprovider claim
Money-back window
14 Tageprovider claim
30 Tageprovider claim
Cancellation path
cancel in accountprovider claim
cancel in accountprovider claim
P2P policy in the terms of service
entire networkprovider claim
dedicated locationsprovider claim
Streaming unblocking officially advertised
noprovider claim
yesprovider claim
Bandwidth cap
no limitprovider claim
cappedprovider claim
Data cap
noneprovider claim
Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.provider claim
SMTP and port 25 handling
TCP port 25 blocked (spam); ports 465/587 not singled out as blockedprovider claim
?
Official support in restrictive countries
Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.provider claim
GhostBear for VPN-blocking networksprovider claim
24/7 live chat
noprovider claim
noprovider claim
Email or ticket support
yesprovider claim
yesprovider claim
Telephone support
noprovider claim
noprovider claim
German-language support
yesprovider claim
noprovider claim
Documentation assessment
thorough and currentprovider claim
workableprovider claim
Self-hosted chat widget
noprovider claim
noprovider claim
Self-service account deletion
yesprovider claim
yesprovider claim
SSL Labs grade of the website
A+confirmed
A+confirmed
Tracker load of the website
Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingconfirmed
Privacy policy describes account/session data including IP at payment for fraud preventionprovider claim
URL of the warrant canary
No dedicated warrant-canary page found this session (blog tag 404)provider claim
none foundprovider claim
Length and readability of the legal documents
Clear plain-language ToS with explicit port blocks, price, and refund pointerprovider claim
High — marketed as terms/privacy 'you can actually understand'provider claim
Marketing claims contradicting the provider's own terms
Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pageconfirmed
Features claim 8000+ servers in 46+ countries with city-level selection on Unlimitedprovider claim