Hotspot Shield / NordVPN im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (94)
Kriterien, bei denen die Werte auseinanderlaufen.
| Hotspot Shield | NordVPN | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | nordvpn S.A.belegt |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | Nord Security (Cyberspace B.V. / Nordsec); service incorporated in Panamabelegt |
| Gründungsjahr | 2008belegt | 2012Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | LTbelegt |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Panama (nordvpn S.A.); parent Nord Security headquartered in Lithuania; offices also UK, Netherlands, Poland, Germany, Switzerlandbelegt |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | keinebelegt |
| Mutterkonzern / Holding | Point Wildbelegt | Nord Securitybelegt |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | NordLayer (Geschäftskunden-VPN von Nord Security), Surfshark (seit dem Zusammenschluss vom 01.02.2022 in derselben Unternehmensgruppe)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | none disclosed on about pageAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | Am 01.02.2022 gaben Surfshark und Nord Security ihren Zusammenschluss bekannt; beide Unternehmen erklärten, weiterhin als eigenständige Firmen mit getrennter Infrastruktur zu arbeiten. Im April 2022 nahm Nord Security erstmals externes Kapital auf.belegt |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Der Anbieter erklärt eine No-Logs-Politik: Es würden keine Aufzeichnungen darüber geführt, was Nutzende aufrufen, wann sie sich verbinden oder welche personenbezogenen Daten während der Nutzung anfallen. Als gespeicherte Daten nennt der Support verschlüsselte Zugangsdaten, die E-Mail-Adresse, einen Benutzernamen für den VPN-Aufbau sowie Zahlungs- und Abrechnungsdaten für Erstattungen.Anbieterangabe |
| Verbindungs-Logs | pro Sitzungbelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | keineAnbieterangabe |
| Erfassung des Datenvolumens | pro Kontobelegt | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Plan-dependent device limits on pricing table; Dedicated IP add-on at checkoutAnbieterangabe |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Nach Support-Angabe verschlüsselte Zugangsdaten, die E-Mail-Adresse, ein Benutzername für den VPN-Aufbau sowie Zahlungsdaten; von den Zahlungsdaten wird die Transaktions- oder Bestellnummer für Erstattungen gespeichert. Für das Nord Account sind E-Mail-Adresse und Passwort nötig.Anbieterangabe |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | Third-party processors named in privacy policy include analytics/marketing vendors (e.g. Google Analytics ecosystem and others listed under recipients)Anbieterangabe |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | Third-party processors named in privacy policy include analytics/marketing vendors listed under recipientsAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Website cookies for advertising/analytics; Cookie Policy linkedAnbieterangabe |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Service providers (support, payments e.g. Stripe/Adyen/PayPal/Coingate); law enforcement only with valid Panama process; no VPN activity logs to shareAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Account/billing data retained as needed for service; VPN activity not logged per no-logs articleAnbieterangabe |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Fünfte Prüfung durch Deloitte Audit Lithuania nach ISAE 3000 (Revised), durchgeführt vom 18.11. bis 20.12.2024, Bericht vom 18.02.2025. Geprüft wurden nach Anbieterangabe IT-Systeme, unterstützende Infrastruktur und die No-Logs-Politik, darunter Standard-, Double-VPN-, Onion-over-VPN-, verschleierte und P2P-Server.Anbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | nicht öffentlichAnbieterangabe |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Cure53 prüfte 2024 mit elf Testern über 55 Tage die Mobil-, Desktop- und Browser-Anwendungen sowie Threat Protection und Meshnet. Berichtet wurden 31 Feststellungen, davon vier mit hoher Schwere; die Behebung wurde nach diesem Bericht von Cure53 nachgeprüft.belegt |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Cure53 prüfte laut Mitteilung vom 02.03.2023 im September und Oktober 2022 Infrastruktur und Server, im Juli und August 2022 Apps und Erweiterungen. Der Prüfumfang umfasste nach dieser Mitteilung auch Websites, mehrere APIs, Nord Account, Nord Checkout, Nord UCP, VPN-Server und den serverseitigen NordLynx-Code.Anbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | ? |
| Transparenzbericht | unregelmäßigAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | Im März 2018 wurde ein von NordVPN in einem finnischen Rechenzentrum gemieteter Server über ein unsicheres Fernwartungssystem des Rechenzentrumsbetreibers kompromittiert. Offengelegt wurde ein abgelaufener interner privater Schlüssel. NordVPN erklärte, der Server habe keine Aktivitätsprotokolle enthalten und Zugangsdaten seien nicht abgreifbar gewesen. Der Vorfall wurde am 21.10.2019 öffentlich bestätigt.belegt |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | HackerOne bug bounty via Nord Security (https://hackerone.com/nordsecurity)belegt |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | Bug bounty on HackerOne for Nord Security; vulnerability reporting encouragedAnbieterangabe |
| Clients quelloffen | keineAnbieterangabe | teilweisebelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Customer/press quotes on about page; widely reviewed commerciallyAnbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | NordLynx (nach Anbieterangabe auf WireGuard aufbauend) und NordWhisper (Eigenentwicklung). Quellcode und externe Prüfberichte zu beiden Protokollen sind nicht öffentlich dokumentiert.Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | IKEv2/IPsec still supported alongside OpenVPN/NordLynx/NordWhisperAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | ChaCha20/Poly1305 via NordLynx/WireGuard; AES for OpenVPN stackAnbieterangabe |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | WireGuard/NordLynx handshake; post-quantum option documentedAnbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | zuschaltbarAnbieterangabe |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | ? |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | Eigene Kategorie verschleierter Server unter den Specialty Servers. Die konkrete Technik wird nicht offengelegt, der Anbieter beschreibt sie allgemein als Stealth-Server, die den VPN-Verkehr wie gewöhnlichen Internetverkehr aussehen lassen. Unter Linux funktionieren die verschleierten Server nach Anbieterangabe nur mit OpenVPN über TCP oder UDP.Anbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | beidesAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Nach Anbieterangabe lassen sich in der App einzelne Anwendungen von der VPN-Verbindung ausnehmen; in den Browser-Erweiterungen lassen sich einzelne Websites ausschließen.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | feste RoutenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | jaAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | neinAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | Obfuscated servers hide VPN traffic as normal activityAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | 8.719 ServerAnbieterangabe |
| Anzahl Laender | 80 LaenderAnbieterangabe | 149 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 224 StaedteAnbieterangabe |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes NetzAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | gemischtAnbieterangabe |
| 10-Gbit-Anbindung | neinAnbieterangabe | ? |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | ? |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | Der Anbieter dokumentiert die Einrichtung auf einem Router und weist auf eine Liste nicht unterstützter Router hin. Eine Routerverbindung belegt nach Anbieterangabe nur einen der zehn Geräteplätze und schützt alle dahinter liegenden Geräte.Anbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 14,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 3,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | Kein dauerhaft kostenloses Angebot. Der Anbieter schreibt, über die eigene Website gebe es keine kostenlose Testphase, sondern nur die Geld-zurück-Frist von 30 Tagen. Eine kostenlose Testphase besteht nach derselben Quelle allein für Android-Nutzende, die die App über Google Play beziehen; sie wird von Google Play abgewickelt.Anbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 30 TageAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | ? |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | SmartPlay streaming support claimedAnbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | noneAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Umgang mit SMTP und Port 25 | ? | Nach Support-Angabe sind alle Ports für ausgehende Verbindungen offen mit Ausnahme von SMTP und NetBIOS; als Alternative für den Mailversand werden die Ports 465 und 587 genannt.Anbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | Obfuscated servers for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | ? |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | umfassend und aktuellAnbieterangabe |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Cookies for personalization/advertising; Privacy Controls / Cookie Policy linkedAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Standard Nord Account legal termsAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Home/features market Dedicated IP and 224+ locations; privacy acknowledges personal data processing with third partiesAnbieterangabe |
Alle belegten Kriterien (153)
| Hotspot Shield | NordVPN | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | nordvpn S.A.belegt |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | Nord Security (Cyberspace B.V. / Nordsec); service incorporated in Panamabelegt |
| Gründungsjahr | 2008belegt | 2012Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | LTbelegt |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Panama (nordvpn S.A.); parent Nord Security headquartered in Lithuania; offices also UK, Netherlands, Poland, Germany, Switzerlandbelegt |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | keinebelegt |
| Mutterkonzern / Holding | Point Wildbelegt | Nord Securitybelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | Beteiligungskapitalbelegt |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jabelegt |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | NordLayer (Geschäftskunden-VPN von Nord Security), Surfshark (seit dem Zusammenschluss vom 01.02.2022 in derselben Unternehmensgruppe)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | none disclosed on about pageAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | vereinzeltAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | Am 01.02.2022 gaben Surfshark und Nord Security ihren Zusammenschluss bekannt; beide Unternehmen erklärten, weiterhin als eigenständige Firmen mit getrennter Infrastruktur zu arbeiten. Im April 2022 nahm Nord Security erstmals externes Kapital auf.belegt |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Der Anbieter erklärt eine No-Logs-Politik: Es würden keine Aufzeichnungen darüber geführt, was Nutzende aufrufen, wann sie sich verbinden oder welche personenbezogenen Daten während der Nutzung anfallen. Als gespeicherte Daten nennt der Support verschlüsselte Zugangsdaten, die E-Mail-Adresse, einen Benutzernamen für den VPN-Aufbau sowie Zahlungs- und Abrechnungsdaten für Erstattungen.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keineAnbieterangabe |
| Verbindungs-Logs | pro Sitzungbelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | keineAnbieterangabe |
| Erfassung des Datenvolumens | pro Kontobelegt | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Plan-dependent device limits on pricing table; Dedicated IP add-on at checkoutAnbieterangabe |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Nach Support-Angabe verschlüsselte Zugangsdaten, die E-Mail-Adresse, ein Benutzername für den VPN-Aufbau sowie Zahlungsdaten; von den Zahlungsdaten wird die Transaktions- oder Bestellnummer für Erstattungen gespeichert. Für das Nord Account sind E-Mail-Adresse und Passwort nötig.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | Third-party processors named in privacy policy include analytics/marketing vendors (e.g. Google Analytics ecosystem and others listed under recipients)Anbieterangabe |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | Third-party processors named in privacy policy include analytics/marketing vendors listed under recipientsAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Website cookies for advertising/analytics; Cookie Policy linkedAnbieterangabe |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Service providers (support, payments e.g. Stripe/Adyen/PayPal/Coingate); law enforcement only with valid Panama process; no VPN activity logs to shareAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Account/billing data retained as needed for service; VPN activity not logged per no-logs articleAnbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jaAnbieterangabe |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Fünfte Prüfung durch Deloitte Audit Lithuania nach ISAE 3000 (Revised), durchgeführt vom 18.11. bis 20.12.2024, Bericht vom 18.02.2025. Geprüft wurden nach Anbieterangabe IT-Systeme, unterstützende Infrastruktur und die No-Logs-Politik, darunter Standard-, Double-VPN-, Onion-over-VPN-, verschleierte und P2P-Server.Anbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | nicht öffentlichAnbieterangabe |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Cure53 prüfte 2024 mit elf Testern über 55 Tage die Mobil-, Desktop- und Browser-Anwendungen sowie Threat Protection und Meshnet. Berichtet wurden 31 Feststellungen, davon vier mit hoher Schwere; die Behebung wurde nach diesem Bericht von Cure53 nachgeprüft.belegt |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Cure53 prüfte laut Mitteilung vom 02.03.2023 im September und Oktober 2022 Infrastruktur und Server, im Juli und August 2022 Apps und Erweiterungen. Der Prüfumfang umfasste nach dieser Mitteilung auch Websites, mehrere APIs, Nord Account, Nord Checkout, Nord UCP, VPN-Server und den serverseitigen NordLynx-Code.Anbieterangabe |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | ? |
| Transparenzbericht | unregelmäßigAnbieterangabe | keinerAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | Im März 2018 wurde ein von NordVPN in einem finnischen Rechenzentrum gemieteter Server über ein unsicheres Fernwartungssystem des Rechenzentrumsbetreibers kompromittiert. Offengelegt wurde ein abgelaufener interner privater Schlüssel. NordVPN erklärte, der Server habe keine Aktivitätsprotokolle enthalten und Zugangsdaten seien nicht abgreifbar gewesen. Der Vorfall wurde am 21.10.2019 öffentlich bestätigt.belegt |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | HackerOne bug bounty via Nord Security (https://hackerone.com/nordsecurity)belegt |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | Bug bounty on HackerOne for Nord Security; vulnerability reporting encouragedAnbieterangabe |
| Clients quelloffen | keineAnbieterangabe | teilweisebelegt |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Customer/press quotes on about page; widely reviewed commerciallyAnbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jabelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jabelegt | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | NordLynx (nach Anbieterangabe auf WireGuard aufbauend) und NordWhisper (Eigenentwicklung). Quellcode und externe Prüfberichte zu beiden Protokollen sind nicht öffentlich dokumentiert.Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | IKEv2/IPsec still supported alongside OpenVPN/NordLynx/NordWhisperAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | ChaCha20/Poly1305 via NordLynx/WireGuard; AES for OpenVPN stackAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | WireGuard/NordLynx handshake; post-quantum option documentedAnbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | zuschaltbarAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | ? |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | Eigene Kategorie verschleierter Server unter den Specialty Servers. Die konkrete Technik wird nicht offengelegt, der Anbieter beschreibt sie allgemein als Stealth-Server, die den VPN-Verkehr wie gewöhnlichen Internetverkehr aussehen lassen. Unter Linux funktionieren die verschleierten Server nach Anbieterangabe nur mit OpenVPN über TCP oder UDP.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut Nutzerberichtenbelegt | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | beidesAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Nach Anbieterangabe lassen sich in der App einzelne Anwendungen von der VPN-Verbindung ausnehmen; in den Browser-Erweiterungen lassen sich einzelne Websites ausschließen.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | feste RoutenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | jaAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | neinAnbieterangabe | jaAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | jaAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | Obfuscated servers hide VPN traffic as normal activityAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | 8.719 ServerAnbieterangabe |
| Anzahl Laender | 80 LaenderAnbieterangabe | 149 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 224 StaedteAnbieterangabe |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes NetzAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | neinAnbieterangabe | ? |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jabelegt |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | ? |
| Windows-App | eigene Appbelegt | eigene AppAnbieterangabe |
| macOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Android-App | eigene Appbelegt | eigene AppAnbieterangabe |
| iOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | Der Anbieter dokumentiert die Einrichtung auf einem Router und weist auf eine Liste nicht unterstützter Router hin. Eine Routerverbindung belegt nach Anbieterangabe nur einen der zehn Geräteplätze und schützt alle dahinter liegenden Geräte.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | 10Anbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | neinAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 14,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 3,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | Kein dauerhaft kostenloses Angebot. Der Anbieter schreibt, über die eigene Website gebe es keine kostenlose Testphase, sondern nur die Geld-zurück-Frist von 30 Tagen. Eine kostenlose Testphase besteht nach derselben Quelle allein für Android-Nutzende, die die App über Google Play beziehen; sie wird von Google Play abgewickelt.Anbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarbelegt | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | ? |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | SmartPlay streaming support claimedAnbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | noneAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Umgang mit SMTP und Port 25 | ? | Nach Support-Angabe sind alle Ports für ausgehende Verbindungen offen mit Ausnahme von SMTP und NetBIOS; als Alternative für den Mailversand werden die Ports 465 und 587 genannt.Anbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | Obfuscated servers for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | ? |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | umfassend und aktuellAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A+belegt |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Cookies for personalization/advertising; Privacy Controls / Cookie Policy linkedAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Standard Nord Account legal termsAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Home/features market Dedicated IP and 224+ locations; privacy acknowledges personal data processing with third partiesAnbieterangabe |