Hotspot Shield / Windscribe im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (105)
Kriterien, bei denen die Werte auseinanderlaufen.
| Hotspot Shield | Windscribe | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | Windscribe LimitedAnbieterangabe |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | Windscribe Limitedbelegt |
| Gründungsjahr | 2008belegt | 2016Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | CAAnbieterangabe |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Canadabelegt |
| Mutterkonzern / Holding | Point Wildbelegt | none (self-funded)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | vollständig bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | in GründerhandAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | ? |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | noneAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | none disclosedAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | neinAnbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | keinesAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.Anbieterangabe |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.Anbieterangabe |
| Verbindungs-Logs | pro Sitzungbelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | grob (nur Datum)Anbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.Anbieterangabe |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | keineAnbieterangabe |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.belegt |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | None disclosed for iOS apps in privacy policy; website analytics is self-hosted PiwikAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.Anbieterangabe |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.Anbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigAnbieterangabe |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.Anbieterangabe |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.Anbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.belegt |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.belegt |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.Anbieterangabe |
| Clients quelloffen | keineAnbieterangabe | allebelegt |
| In F-Droid verfügbar | neinAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportAnbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | Stealth and WStunnelAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.Anbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | WireGuard/OpenVPN/IKEv2 handshakes via config generatorsAnbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.Anbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | vorhandenAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | Stealth/WStunnel censorship circumventionAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | ? |
| Anzahl Laender | 80 LaenderAnbieterangabe | 69 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 135 StaedteAnbieterangabe |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes NetzAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | gemischtAnbieterangabe |
| 10-Gbit-Anbindung | neinAnbieterangabe | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | ? |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.Anbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | unbegrenztAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | keine Angabe noetigAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | jaAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 5,75 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 3,00 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).Anbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 7 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | ? |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.Anbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.Anbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.Anbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | ? |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Account/session cookies for logged-in useAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Feature docs are clear; legal pages separateAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on AboutAnbieterangabe |
Alle belegten Kriterien (152)
| Hotspot Shield | Windscribe | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | Windscribe LimitedAnbieterangabe |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | Windscribe Limitedbelegt |
| Gründungsjahr | 2008belegt | 2016Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | CAAnbieterangabe |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Canadabelegt |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | Five Eyesbelegt |
| Mutterkonzern / Holding | Point Wildbelegt | none (self-funded)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | vollständig bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | ? |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | noneAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | none disclosedAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | neinAnbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | keinesAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.Anbieterangabe |
| Betriebsstatus | aktivbelegt | aktivAnbieterangabe |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keineAnbieterangabe |
| Verbindungs-Logs | pro Sitzungbelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | grob (nur Datum)Anbieterangabe |
| Erfassung des Datenvolumens | pro Kontobelegt | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.Anbieterangabe |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | keineAnbieterangabe |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.belegt |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | None disclosed for iOS apps in privacy policy; website analytics is self-hosted PiwikAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.Anbieterangabe |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jaAnbieterangabe |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.Anbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigAnbieterangabe |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.Anbieterangabe |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.Anbieterangabe |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.belegt |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.belegt |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.Anbieterangabe |
| Clients quelloffen | keineAnbieterangabe | allebelegt |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportAnbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jabelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jabelegt | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | Stealth and WStunnelAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.Anbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | WireGuard/OpenVPN/IKEv2 handshakes via config generatorsAnbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut Nutzerberichtenbelegt | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | vorhandenAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | Stealth/WStunnel censorship circumventionAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | ? |
| Anzahl Laender | 80 LaenderAnbieterangabe | 69 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 135 StaedteAnbieterangabe |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes NetzAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | neinAnbieterangabe | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | ? |
| Windows-App | eigene Appbelegt | eigene AppAnbieterangabe |
| macOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Android-App | eigene Appbelegt | eigene AppAnbieterangabe |
| iOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | keine Angabe noetigAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | jaAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | jaAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 5,75 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 3,00 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).Anbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 7 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarbelegt | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | ? |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.Anbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.Anbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | ? |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A+belegt |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Account/session cookies for logged-in useAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Feature docs are clear; legal pages separateAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on AboutAnbieterangabe |