Hotspot Shield / IVPN im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (109)
Kriterien, bei denen die Werte auseinanderlaufen.
| Hotspot Shield | IVPN | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | IVPN Limitedbelegt |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | IVPNAnbieterangabe |
| Gründungsjahr | 2008belegt | 2009Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | GIAnbieterangabe |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.Anbieterangabe |
| Mutterkonzern / Holding | Point Wildbelegt | none (independent IVPN)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | vollständig bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | in GründerhandAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | neinAnbieterangabe |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | noneAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | noneAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | neinAnbieterangabe |
| Übliche Provisionshöhe | ? | none (affiliate program closed)belegt |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.belegt |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.Anbieterangabe |
| Verbindungs-Logs | pro Sitzungbelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertbelegt |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | keineAnbieterangabe |
| Erfassung des Datenvolumens | pro Kontobelegt | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.Anbieterangabe |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | none claimed for analytics; crash logs self-hosted, mobile crash opt-outAnbieterangabe |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | none claimed for analytics; crash logs self-hosted with opt-outAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.Anbieterangabe |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.belegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.belegt |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | Transparency report shows legal requests; historically no user data disclosedAnbieterangabe |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | vorhanden und aktuellAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | none disclosed on fetched transparency/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | Vulnerability reporting program (vulnerability-reporting page linked from site)Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.Anbieterangabe |
| Clients quelloffen | keineAnbieterangabe | allebelegt |
| In F-Droid verfügbar | neinAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.belegt |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.Anbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.Anbieterangabe |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.Anbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut Nutzerberichtenbelegt | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | 88 Serverbelegt |
| Anzahl Laender | 80 LaenderAnbieterangabe | 41 Laenderbelegt |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 58 Staedtebelegt |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | gemischtAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jabelegt |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).belegt |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | nur Proxy-DatenAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.Anbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | 5 (Standard und Plus), 10 (Pro Suite)Anbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | jaAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | keine Angabe noetigAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | reine KontonummerAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | jaAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 6,00 €belegt |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 5,00 €belegt |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | noneAnbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 30 TageAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | neinAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsAnbieterangabe |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeAnbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | noneAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Umgang mit SMTP und Port 25 | ? | Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.Anbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.Anbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | umfassend und aktuellAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A-belegt |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt |
| URL des Warrant Canary | none foundAnbieterangabe | https://www.ivpn.net/resources/canary.txtAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Human-readable privacy policy emphasizedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doAnbieterangabe |
Alle belegten Kriterien (154)
| Hotspot Shield | IVPN | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | IVPN Limitedbelegt |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | IVPNAnbieterangabe |
| Gründungsjahr | 2008belegt | 2009Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | GIAnbieterangabe |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | Five Eyesbelegt |
| Mutterkonzern / Holding | Point Wildbelegt | none (independent IVPN)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | vollständig bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | neinAnbieterangabe |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | noneAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | noneAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | neinAnbieterangabe |
| Übliche Provisionshöhe | ? | none (affiliate program closed)belegt |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | vereinzeltAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.belegt |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keinebelegt |
| Verbindungs-Logs | pro Sitzungbelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | keineAnbieterangabe |
| Erfassung des Datenvolumens | pro Kontobelegt | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.Anbieterangabe |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | none claimed for analytics; crash logs self-hosted, mobile crash opt-outAnbieterangabe |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | none claimed for analytics; crash logs self-hosted with opt-outAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.belegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.belegt |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | Transparency report shows legal requests; historically no user data disclosedAnbieterangabe |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | vorhanden und aktuellAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | none disclosed on fetched transparency/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | Vulnerability reporting program (vulnerability-reporting page linked from site)Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.Anbieterangabe |
| Clients quelloffen | keineAnbieterangabe | allebelegt |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.belegt |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jabelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jabelegt | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.Anbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.Anbieterangabe |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.Anbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut Nutzerberichtenbelegt | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | 88 Serverbelegt |
| Anzahl Laender | 80 LaenderAnbieterangabe | 41 Laenderbelegt |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 58 Staedtebelegt |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | neinAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jabelegt |
| Oeffentliche Statusseite | neinAnbieterangabe | jabelegt |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).belegt |
| Windows-App | eigene Appbelegt | eigene AppAnbieterangabe |
| macOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Android-App | eigene Appbelegt | eigene AppAnbieterangabe |
| iOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | nur Proxy-DatenAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | 5 (Standard und Plus), 10 (Pro Suite)Anbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | jaAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | keine Angabe noetigAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | reine KontonummerAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | jaAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 6,00 €belegt |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 5,00 €belegt |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | noneAnbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarbelegt | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | neinAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsAnbieterangabe |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeAnbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | noneAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Umgang mit SMTP und Port 25 | ? | Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.Anbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | umfassend und aktuellAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A-belegt |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt |
| URL des Warrant Canary | none foundAnbieterangabe | https://www.ivpn.net/resources/canary.txtAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Human-readable privacy policy emphasizedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doAnbieterangabe |