CyberGhost / Perfect Privacy im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (96)
Kriterien, bei denen die Werte auseinanderlaufen.
| CyberGhost | Perfect Privacy | |
|---|---|---|
| Juristischer Firmenname | CyberGhost S.R.L.belegt | CyberDock IT Solutions GmbHbelegt |
| Markeninhaber, falls abweichend | CyberGhost S.A. (marketing brand CyberGhost VPN)Anbieterangabe | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe |
| Gründungsjahr | 2011belegt | 2008Anbieterangabe |
| Hauptsitz (Land) | RObelegt | DEbelegt |
| Weitere relevante Jurisdiktionen | Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)belegt | DE (Hamburg HRB 152750)belegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | 14 Eyesbelegt |
| Mutterkonzern / Holding | Kape Technologies PLCbelegt | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntbelegt | teilweise bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | Eigentümer nicht offengelegtAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | neinAnbieterangabe | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | ExpressVPN, Private Internet Accessbelegt | none documentedAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | vpnMentor und Wizcase über die im März 2021 übernommene Webselenesebelegt | none documentedAnbieterangabe |
| Übliche Provisionshöhe | Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-KontoAnbieterangabe | ? |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedbelegt | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe |
| Betriebsstatus | aktivbelegt | eingestelltbelegt |
| Einstellungsdatum | ? | 30.01.2026Anbieterangabe |
| Kernaussage der Logging-Policy | Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'Anbieterangabe | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | nur Summenbelegt |
| Durchsetzung des Geraetelimits | Multiple devices supported; exact simultaneous cap not on features fetchAnbieterangabe | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe |
| Minimal noetige Kontodaten | Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenAnbieterangabe | username/password, account expiry, emailbelegt |
| Telemetrie in den Apps | ? | keineAnbieterangabe |
| Tracker und SDKs in der Android-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe |
| Tracker in der iOS-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe |
| Tracker und Cookies auf der Website | Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und MarketingdiensteAnbieterangabe | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCAnbieterangabe | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'Anbieterangabe | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | neinAnbieterangabe |
| Details zum No-Log-Audit | Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-AdressenAnbieterangabe | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe |
| Prüfbericht öffentlich | vollständigbelegt | nicht öffentlichAnbieterangabe |
| Audits der Apps und Clients | ? | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe |
| Infrastruktur- und Server-Audits | ? | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | keinerAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | veraltetAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023belegt | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt |
| Bug-Bounty-Programm | Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenAnbieterangabe | ? |
| Clients quelloffen | keineAnbieterangabe | teilweiseAnbieterangabe |
| Nennungen durch unabhängige Stellen | Marketing cites press; Vulnerability Disclosure Program linked in footerAnbieterangabe | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe |
| WireGuard | jaAnbieterangabe | neinAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe |
| Noch angebotene Altprotokolle | none advertised; OpenVPN, WireGuard, IKEv2 offeredAnbieterangabe | SSH2 tunnelAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardAnbieterangabe | AES-256 (OpenVPN)Anbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolAnbieterangabe | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe |
| Umgang mit IPv6 | ? | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)Anbieterangabe | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | neinAnbieterangabe |
| Split Tunneling | Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner AnwendungenAnbieterangabe | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | vorhandenAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2Anbieterangabe | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 9.800 ServerAnbieterangabe | 55 ServerAnbieterangabe |
| Anzahl Laender | 100 LaenderAnbieterangabe | 23 LaenderAnbieterangabe |
| Anzahl Staedte | 125 StaedteAnbieterangabe | 35 StaedteAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | ColocationAnbieterangabe |
| P2P und Filesharing | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Not individually named on fetched features/home pages; Kape-operated networkAnbieterangabe | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-MerlinAnbieterangabe | VPN Routers documentation linked in footerAnbieterangabe |
| Native App fuer Apple Silicon | ? | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 7Anbieterangabe | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 12,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,19 €Anbieterangabe | 8,95 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des BrowsersAnbieterangabe | noneAnbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 7 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | neinAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe |
| Weitere Streaming-Dienste | Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und TubiAnbieterangabe | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe |
| Umgang mit SMTP und Port 25 | ? | Not documented on fetched Wayback/review pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesAnbieterangabe | ? |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | Bbelegt | ? |
| Tracker-Last der Website | Marketing site uses cookies; privacy policy covers trackingAnbieterangabe | Privacy policy covered website cookies historicallyAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | Historical warrant canary page (service discontinued)Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard corporate legal/privacy pagesAnbieterangabe | Technical privacy-focused documentation historicallyAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onAnbieterangabe | Discontinued service — historical claims onlyAnbieterangabe |
Alle belegten Kriterien (152)
| CyberGhost | Perfect Privacy | |
|---|---|---|
| Juristischer Firmenname | CyberGhost S.R.L.belegt | CyberDock IT Solutions GmbHbelegt |
| Markeninhaber, falls abweichend | CyberGhost S.A. (marketing brand CyberGhost VPN)Anbieterangabe | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe |
| Gründungsjahr | 2011belegt | 2008Anbieterangabe |
| Hauptsitz (Land) | RObelegt | DEbelegt |
| Weitere relevante Jurisdiktionen | Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)belegt | DE (Hamburg HRB 152750)belegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | 14 Eyesbelegt |
| Mutterkonzern / Holding | Kape Technologies PLCbelegt | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntbelegt | teilweise bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | Eigentümer nicht offengelegtAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | neinAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | ExpressVPN, Private Internet Accessbelegt | none documentedAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | vpnMentor und Wizcase über die im März 2021 übernommene Webselenesebelegt | none documentedAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-KontoAnbieterangabe | ? |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedbelegt | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe |
| Betriebsstatus | aktivbelegt | eingestelltbelegt |
| Einstellungsdatum | ? | 30.01.2026Anbieterangabe |
| Kernaussage der Logging-Policy | Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'Anbieterangabe | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keinebelegt |
| Verbindungs-Logs | keineAnbieterangabe | keinebelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | nur Summenbelegt |
| Durchsetzung des Geraetelimits | Multiple devices supported; exact simultaneous cap not on features fetchAnbieterangabe | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe |
| Minimal noetige Kontodaten | Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenAnbieterangabe | username/password, account expiry, emailbelegt |
| Telemetrie in den Apps | ? | keineAnbieterangabe |
| Tracker und SDKs in der Android-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe |
| Tracker in der iOS-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe |
| Tracker und Cookies auf der Website | Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und MarketingdiensteAnbieterangabe | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCAnbieterangabe | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'Anbieterangabe | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | neinAnbieterangabe |
| Details zum No-Log-Audit | Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-AdressenAnbieterangabe | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe |
| Prüfbericht öffentlich | vollständigbelegt | nicht öffentlichAnbieterangabe |
| Audits der Apps und Clients | ? | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe |
| Infrastruktur- und Server-Audits | ? | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | keinerAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | veraltetAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023belegt | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt |
| Bug-Bounty-Programm | Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenAnbieterangabe | ? |
| Clients quelloffen | keineAnbieterangabe | teilweiseAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Marketing cites press; Vulnerability Disclosure Program linked in footerAnbieterangabe | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe |
| WireGuard | jaAnbieterangabe | neinAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe |
| Noch angebotene Altprotokolle | none advertised; OpenVPN, WireGuard, IKEv2 offeredAnbieterangabe | SSH2 tunnelAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardAnbieterangabe | AES-256 (OpenVPN)Anbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolAnbieterangabe | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | ? | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)Anbieterangabe | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | neinAnbieterangabe |
| Split Tunneling | Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner AnwendungenAnbieterangabe | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | vorhandenAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2Anbieterangabe | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 9.800 ServerAnbieterangabe | 55 ServerAnbieterangabe |
| Anzahl Laender | 100 LaenderAnbieterangabe | 23 LaenderAnbieterangabe |
| Anzahl Staedte | 125 StaedteAnbieterangabe | 35 StaedteAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | ColocationAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | ein TeilAnbieterangabe |
| P2P und Filesharing | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Not individually named on fetched features/home pages; Kape-operated networkAnbieterangabe | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-MerlinAnbieterangabe | VPN Routers documentation linked in footerAnbieterangabe |
| Native App fuer Apple Silicon | ? | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 7Anbieterangabe | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 12,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,19 €Anbieterangabe | 8,95 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des BrowsersAnbieterangabe | noneAnbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 7 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | neinAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe |
| Weitere Streaming-Dienste | Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und TubiAnbieterangabe | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | noneAnbieterangabe |
| Umgang mit SMTP und Port 25 | ? | Not documented on fetched Wayback/review pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesAnbieterangabe | ? |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jabelegt |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | Bbelegt | ? |
| Tracker-Last der Website | Marketing site uses cookies; privacy policy covers trackingAnbieterangabe | Privacy policy covered website cookies historicallyAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | Historical warrant canary page (service discontinued)Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard corporate legal/privacy pagesAnbieterangabe | Technical privacy-focused documentation historicallyAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onAnbieterangabe | Discontinued service — historical claims onlyAnbieterangabe |