hide.me / Hotspot Shield im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (94)
Kriterien, bei denen die Werte auseinanderlaufen.
| hide.me | Hotspot Shield | |
|---|---|---|
| Juristischer Firmenname | eVenture Limitedbelegt | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe |
| Markeninhaber, falls abweichend | Independent hide.me team (no named megacorp parent on About/home)Anbieterangabe | Point Wild (HotSpot Shield brand)Anbieterangabe |
| Gründungsjahr | 2012Anbieterangabe | 2008belegt |
| Hauptsitz (Land) | MYAnbieterangabe | USAnbieterangabe |
| Weitere relevante Jurisdiktionen | Malaysia, Bundesterritorium Labuan; Registrierungsnummer LL09685. Gerichtsstand und anwendbares Recht laut Nutzungsbedingungen: Malaysia.Anbieterangabe | United States (Redwood City, California); Pango/Point Wild operatorbelegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | Five Eyesbelegt |
| Mutterkonzern / Holding | none (independent)Anbieterangabe | Point Wildbelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | nicht bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Schwester-VPN-Marken im Konzern | none disclosedAnbieterangabe | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched pagesAnbieterangabe | Comparitech (listed among Point Wild brands)Anbieterangabe |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | vereinzeltAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | Die Seite why-hideme nennt über 30 Millionen Nutzer, die Affiliate-Seite über 20 Millionen (Abruf 03.08.2026). Der Seitentitel The World's Fastest VPN wird ohne Angabe einer Messgrundlage geführt.Anbieterangabe | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe |
| Übernahme-Historie / früherer Name | Im September 2022 übernahm eVenture Limited die kroatische E-Sport-Organisation Valiance; hide.me wurde Haupt- und Trikotsponsor.belegt | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe |
| Kernaussage der Logging-Policy | Laut Datenschutzerklärung werden keine Logs zu VPN-Sitzungen, Surfverhalten oder besuchten Websites geführt und keine Verbindungslogs mit Zeitstempeln gespeichert, die ein- und ausgehende IP-Adresse oder Sitzungsdauer verknüpfen. Erhoben werden die E-Mail-Adresse des Kontos, ein nicht dauerhafter Fehlersuch-Log und das monatlich aggregierte Datenvolumen.Anbieterangabe | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nur fluechtigbelegt |
| Speicherung der zugewiesenen VPN-IP | gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | sekundengenauAnbieterangabe |
| Durchsetzung des Geraetelimits | Paid plans: 10 simultaneous connections; free: 1 connectionbelegt | Premium links up to 10 devices per accountAnbieterangabe |
| Minimal noetige Kontodaten | Für ein Konto ist laut Datenschutzerklärung nur die E-Mail-Adresse erforderlich. Der Gratis-Tarif ist nach Anbieterangabe ohne Registrierung nutzbar.Anbieterangabe | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe |
| Telemetrie in den Apps | nur nach ZustimmungAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe |
| Tracker in der iOS-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Free versions: IDFA to Google for personalized adsAnbieterangabe |
| Tracker und Cookies auf der Website | Disclosed in privacy policyAnbieterangabe | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe |
| Datenweitergabe an Dritte | Zendesk für Support-Tickets und Live-Chat, Mailgun für Transaktions- und Werbe-E-Mails, dazu Zahlungsdienstleister.Anbieterangabe | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Der Fehlersuch-Log wird nach Anbieterangabe alle paar Stunden gelöscht. Mit Beendigung eines Kontos werden laut Datenschutzerklärung alle zugehörigen Daten aus den Systemen entfernt. Für Website-Logs und Support-Korrespondenz nennt die Richtlinie keine Frist.Anbieterangabe | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe |
| Details zum No-Log-Audit | Securitum prüfte vom 19.03.2024 bis 06.06.2024 die Einhaltung der No-Logs-Richtlinie. Grundlage waren Bedrohungsmodellierung, Prüfung der VPN-Konfigurationsdateien, Interviews mit dem Team, ein Abbild eines beispielhaften LXC-Containers und der Ausrollprozess der Server; der Bericht bezieht sich auf den Produktstand vom 15.03.2024. Auf dem Container fanden die Prüfer inaktive Skripte mit iptables und der nDPI-Bibliothek, die BitTorrent-Verkehr erkennen und blockieren können.belegt | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt |
| Audits der Apps und Clients | Die mobilen Apps durchliefen nach Anbieterangabe 2023 eine Mobile Application Security Assessment (MASA) im Rahmen der App Defense Alliance; das Ergebnis wird als Sicherheitsabzeichen im Google Play Store geführt.Anbieterangabe | none published on fetched pagesAnbieterangabe |
| Infrastruktur- und Server-Audits | ? | none published on fetched pagesAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | none documented on fetched official pagesAnbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | None disclosed on fetched About/home/privacy pagesAnbieterangabe | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt |
| Bug-Bounty-Programm | ? | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | none disclosed on fetched pagesAnbieterangabe |
| Clients quelloffen | teilweisebelegt | keineAnbieterangabe |
| Nennungen durch unabhängige Stellen | eVenture wurde im Februar 2026 als erstes Mitgliedsunternehmen der VPN Trust Initiative des i2Coalition erneut mit dem VPN Trust Seal akkreditiert. Die Akkreditierung ist ein Branchenprogramm, kein technisches Audit.belegt | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe |
| WireGuard | jaAnbieterangabe | neinAnbieterangabe |
| Eigenes Protokoll | Bolt, eine hauseigene Technik, die den Verkehr unter Windows über TCP statt UDP leitet. Der Anbieter beschreibt sie als Beschleunigung, nicht als eigenes Tunnelprotokoll; Quellcode ist nicht veröffentlicht.Anbieterangabe | Hydra (developed internally by Pango)belegt |
| Noch angebotene Altprotokolle | SSTP und SoftEther werden zusätzlich zu WireGuard, OpenVPN und IKEv2 angeboten. PPTP und L2TP nennt der Anbieter nicht.Anbieterangabe | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 bei OpenVPN, IKEv2, SoftEther und SSTP; die DD-WRT-Anleitung nennt AES-256-CBC mit SHA256. WireGuard nutzt ChaCha20-Poly1305.Anbieterangabe | AES-256belegt |
| Schluesselaustausch und Authentifizierung | IKEv2/IPsec, OpenVPN, WireGuard, SoftEther, SSTPAnbieterangabe | Catapult Hydra proprietary protocolAnbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | ? |
| Schutz vor DNS-Lecks | jaAnbieterangabe | ? |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter weist keine eigene Verschleierungstechnik aus. SoftEther und SSTP tunneln den Verkehr laut Anbieter über HTTPS, Multihop wird für teilweise oder vollständig blockierte Netze beworben.Anbieterangabe | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe |
| Verbindungssperre (Kill Switch) | beidesAnbieterangabe | nicht vorhandenAnbieterangabe |
| Split Tunneling | Auswahl nach Anwendung, in zwei Betriebsarten: ausgewählte Programme vom Tunnel ausschließen oder ausschließlich ausgewählte Programme durch den Tunnel leiten. Dokumentiert für Windows, Android und den Linux-Client.Anbieterangabe | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Eigene DNS-Server erlaubt | ? | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | StealthGuard obfuscationAnbieterangabe | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 2.600 ServerAnbieterangabe | 1.800 ServerAnbieterangabe |
| Anzahl Laender | 57 LaenderAnbieterangabe | 80 LaenderAnbieterangabe |
| Anzahl Staedte | 92 StaedteAnbieterangabe | 35 StaedteAnbieterangabe |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemietetAnbieterangabe |
| Eigenes AS (Autonomes System) | ? | neinAnbieterangabe |
| 10-Gbit-Anbindung | alle ServerAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | Self-maintained, hand-picked security-hardened servers (provider names not listed on home)Anbieterangabe | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe |
| Linux-App mit Oberflaeche | nur KonfigurationAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | eigene Appbelegt | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für GL.iNet, Asus, MikroTik und FRITZ!Box sowie für DD-WRT, AsusWRT und pfSense mit OpenVPN.Anbieterangabe | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe |
| Kommandozeile dokumentiert | jabelegt | neinAnbieterangabe |
| Gleichzeitige Geraete | 10 im Premium-Tarif, 1 im Gratis-TarifAnbieterangabe | 10Anbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,59 €Anbieterangabe | 7,99 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | moderater AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Dauerhaft kostenloser Tarif ohne Registrierung und ohne Zahlungsdaten: 8 Standorte, ein Gerät gleichzeitig, gedrosselte Geschwindigkeit, kein Zugriff auf Streaming-Server, SmartGuard, Portweiterleitung und Multihop.Anbieterangabe | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt |
| Geld-zurueck-Frist | 30 TageAnbieterangabe | 45 TageAnbieterangabe |
| Weg zur Kuendigung | nur ueber KontaktAnbieterangabe | im Konto kuendbarbelegt |
| Berichtete Netflix-Kataloge | ? | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe |
| Weitere Streaming-Dienste | Der Anbieter nennt Netflix, Disney+, BBC, Hulu und Amazon Prime; unabhängige Messungen liegen hier nicht vor.Anbieterangabe | Netflix, YouTube, Prime, Disney+Anbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | Angaben des Anbieters widersprechen sich: Preisseite und Gratis-Seite nennen für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt 10 GB pro Monat.widersprüchlich | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | ? | Claims up to 2.2x faster than competitionAnbieterangabe |
| Umgang mit SMTP und Port 25 | Die Nutzungsbedingungen untersagen den Versand von Spam, unaufgeforderten E-Mails und Massen-E-Mails sowie das Suchen nach offenen Proxys und Relays. Eine Aussage zu Port 25 machen sie nicht.Anbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | StealthGuard / bypass censorshipAnbieterangabe | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard marketing/legal linked pagesAnbieterangabe | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Die Preisseite bewirbt für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt für Gratis-Nutzer 10 GB pro Monat (Abruf 03.08.2026).Anbieterangabe | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt |
Alle belegten Kriterien (153)
| hide.me | Hotspot Shield | |
|---|---|---|
| Juristischer Firmenname | eVenture Limitedbelegt | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe |
| Markeninhaber, falls abweichend | Independent hide.me team (no named megacorp parent on About/home)Anbieterangabe | Point Wild (HotSpot Shield brand)Anbieterangabe |
| Gründungsjahr | 2012Anbieterangabe | 2008belegt |
| Hauptsitz (Land) | MYAnbieterangabe | USAnbieterangabe |
| Weitere relevante Jurisdiktionen | Malaysia, Bundesterritorium Labuan; Registrierungsnummer LL09685. Gerichtsstand und anwendbares Recht laut Nutzungsbedingungen: Malaysia.Anbieterangabe | United States (Redwood City, California); Pango/Point Wild operatorbelegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | Five Eyesbelegt |
| Mutterkonzern / Holding | none (independent)Anbieterangabe | Point Wildbelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | nicht bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jaAnbieterangabe | jabelegt |
| Schwester-VPN-Marken im Konzern | none disclosedAnbieterangabe | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched pagesAnbieterangabe | Comparitech (listed among Point Wild brands)Anbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | vereinzeltAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | Die Seite why-hideme nennt über 30 Millionen Nutzer, die Affiliate-Seite über 20 Millionen (Abruf 03.08.2026). Der Seitentitel The World's Fastest VPN wird ohne Angabe einer Messgrundlage geführt.Anbieterangabe | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe |
| Übernahme-Historie / früherer Name | Im September 2022 übernahm eVenture Limited die kroatische E-Sport-Organisation Valiance; hide.me wurde Haupt- und Trikotsponsor.belegt | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe |
| Betriebsstatus | aktivAnbieterangabe | aktivbelegt |
| Kernaussage der Logging-Policy | Laut Datenschutzerklärung werden keine Logs zu VPN-Sitzungen, Surfverhalten oder besuchten Websites geführt und keine Verbindungslogs mit Zeitstempeln gespeichert, die ein- und ausgehende IP-Adresse oder Sitzungsdauer verknüpfen. Erhoben werden die E-Mail-Adresse des Kontos, ein nicht dauerhafter Fehlersuch-Log und das monatlich aggregierte Datenvolumen.Anbieterangabe | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt |
| Aktivitaets- und Traffic-Logs | keinebelegt | keineAnbieterangabe |
| Verbindungs-Logs | pro SitzungAnbieterangabe | pro Sitzungbelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nur fluechtigbelegt |
| Speicherung der zugewiesenen VPN-IP | gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | sekundengenauAnbieterangabe |
| Erfassung des Datenvolumens | pro KontoAnbieterangabe | pro Kontobelegt |
| Durchsetzung des Geraetelimits | Paid plans: 10 simultaneous connections; free: 1 connectionbelegt | Premium links up to 10 devices per accountAnbieterangabe |
| Minimal noetige Kontodaten | Für ein Konto ist laut Datenschutzerklärung nur die E-Mail-Adresse erforderlich. Der Gratis-Tarif ist nach Anbieterangabe ohne Registrierung nutzbar.Anbieterangabe | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe |
| Telemetrie in den Apps | nur nach ZustimmungAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe |
| Tracker in der iOS-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Free versions: IDFA to Google for personalized adsAnbieterangabe |
| Tracker und Cookies auf der Website | Disclosed in privacy policyAnbieterangabe | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe |
| Datenweitergabe an Dritte | Zendesk für Support-Tickets und Live-Chat, Mailgun für Transaktions- und Werbe-E-Mails, dazu Zahlungsdienstleister.Anbieterangabe | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Der Fehlersuch-Log wird nach Anbieterangabe alle paar Stunden gelöscht. Mit Beendigung eines Kontos werden laut Datenschutzerklärung alle zugehörigen Daten aus den Systemen entfernt. Für Website-Logs und Support-Korrespondenz nennt die Richtlinie keine Frist.Anbieterangabe | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Securitum prüfte vom 19.03.2024 bis 06.06.2024 die Einhaltung der No-Logs-Richtlinie. Grundlage waren Bedrohungsmodellierung, Prüfung der VPN-Konfigurationsdateien, Interviews mit dem Team, ein Abbild eines beispielhaften LXC-Containers und der Ausrollprozess der Server; der Bericht bezieht sich auf den Produktstand vom 15.03.2024. Auf dem Container fanden die Prüfer inaktive Skripte mit iptables und der nDPI-Bibliothek, die BitTorrent-Verkehr erkennen und blockieren können.belegt | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | nur Zusammenfassungbelegt |
| Audits der Apps und Clients | Die mobilen Apps durchliefen nach Anbieterangabe 2023 eine Mobile Application Security Assessment (MASA) im Rahmen der App Defense Alliance; das Ergebnis wird als Sicherheitsabzeichen im Google Play Store geführt.Anbieterangabe | none published on fetched pagesAnbieterangabe |
| Infrastruktur- und Server-Audits | ? | none published on fetched pagesAnbieterangabe |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | none documented on fetched official pagesAnbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | None disclosed on fetched About/home/privacy pagesAnbieterangabe | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt |
| Bug-Bounty-Programm | ? | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | none disclosed on fetched pagesAnbieterangabe |
| Clients quelloffen | teilweisebelegt | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | eVenture wurde im Februar 2026 als erstes Mitgliedsunternehmen der VPN Trust Initiative des i2Coalition erneut mit dem VPN Trust Seal akkreditiert. Die Akkreditierung ist ein Branchenprogramm, kein technisches Audit.belegt | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe |
| WireGuard | jaAnbieterangabe | neinAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jabelegt |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jabelegt |
| Eigenes Protokoll | Bolt, eine hauseigene Technik, die den Verkehr unter Windows über TCP statt UDP leitet. Der Anbieter beschreibt sie als Beschleunigung, nicht als eigenes Tunnelprotokoll; Quellcode ist nicht veröffentlicht.Anbieterangabe | Hydra (developed internally by Pango)belegt |
| Noch angebotene Altprotokolle | SSTP und SoftEther werden zusätzlich zu WireGuard, OpenVPN und IKEv2 angeboten. PPTP und L2TP nennt der Anbieter nicht.Anbieterangabe | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 bei OpenVPN, IKEv2, SoftEther und SSTP; die DD-WRT-Anleitung nennt AES-256-CBC mit SHA256. WireGuard nutzt ChaCha20-Poly1305.Anbieterangabe | AES-256belegt |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | IKEv2/IPsec, OpenVPN, WireGuard, SoftEther, SSTPAnbieterangabe | Catapult Hydra proprietary protocolAnbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | ? |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | ? |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter weist keine eigene Verschleierungstechnik aus. SoftEther und SSTP tunneln den Verkehr laut Anbieter über HTTPS, Multihop wird für teilweise oder vollständig blockierte Netze beworben.Anbieterangabe | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | laut Nutzerberichtenbelegt |
| Verbindungssperre (Kill Switch) | beidesAnbieterangabe | nicht vorhandenAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | neinAnbieterangabe |
| Split Tunneling | Auswahl nach Anwendung, in zwei Betriebsarten: ausgewählte Programme vom Tunnel ausschließen oder ausschließlich ausgewählte Programme durch den Tunnel leiten. Dokumentiert für Windows, Android und den Linux-Client.Anbieterangabe | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | ? | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | neinAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | StealthGuard obfuscationAnbieterangabe | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 2.600 ServerAnbieterangabe | 1.800 ServerAnbieterangabe |
| Anzahl Laender | 57 LaenderAnbieterangabe | 80 LaenderAnbieterangabe |
| Anzahl Staedte | 92 StaedteAnbieterangabe | 35 StaedteAnbieterangabe |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemietetAnbieterangabe |
| Eigenes AS (Autonomes System) | ? | neinAnbieterangabe |
| 10-Gbit-Anbindung | alle ServerAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | Self-maintained, hand-picked security-hardened servers (provider names not listed on home)Anbieterangabe | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene Appbelegt |
| macOS-App | eigene AppAnbieterangabe | eigene Appbelegt |
| Linux-App mit Oberflaeche | nur KonfigurationAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | eigene Appbelegt | nicht verfuegbarAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene Appbelegt |
| iOS-App | eigene AppAnbieterangabe | eigene Appbelegt |
| Android-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für GL.iNet, Asus, MikroTik und FRITZ!Box sowie für DD-WRT, AsusWRT und pfSense mit OpenVPN.Anbieterangabe | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jabelegt | neinAnbieterangabe |
| Gleichzeitige Geraete | 10 im Premium-Tarif, 1 im Gratis-TarifAnbieterangabe | 10Anbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | neinAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 11,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,59 €Anbieterangabe | 7,99 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | moderater AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Dauerhaft kostenloser Tarif ohne Registrierung und ohne Zahlungsdaten: 8 Standorte, ein Gerät gleichzeitig, gedrosselte Geschwindigkeit, kein Zugriff auf Streaming-Server, SmartGuard, Portweiterleitung und Multihop.Anbieterangabe | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt |
| Geld-zurueck-Frist | 30 TageAnbieterangabe | 45 TageAnbieterangabe |
| Weg zur Kuendigung | nur ueber KontaktAnbieterangabe | im Konto kuendbarbelegt |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe |
| Weitere Streaming-Dienste | Der Anbieter nennt Netflix, Disney+, BBC, Hulu und Amazon Prime; unabhängige Messungen liegen hier nicht vor.Anbieterangabe | Netflix, YouTube, Prime, Disney+Anbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | Angaben des Anbieters widersprechen sich: Preisseite und Gratis-Seite nennen für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt 10 GB pro Monat.widersprüchlich | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | ? | Claims up to 2.2x faster than competitionAnbieterangabe |
| Umgang mit SMTP und Port 25 | Die Nutzungsbedingungen untersagen den Versand von Spam, unaufgeforderten E-Mails und Massen-E-Mails sowie das Suchen nach offenen Proxys und Relays. Eine Aussage zu Port 25 machen sie nicht.Anbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | StealthGuard / bypass censorshipAnbieterangabe | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A+belegt |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard marketing/legal linked pagesAnbieterangabe | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Die Preisseite bewirbt für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt für Gratis-Nutzer 10 GB pro Monat (Abruf 03.08.2026).Anbieterangabe | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt |