IVPN / Surfshark im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (95)
Kriterien, bei denen die Werte auseinanderlaufen.
| IVPN | Surfshark | |
|---|---|---|
| Juristischer Firmenname | IVPN Limitedbelegt | Surfshark B.V.Anbieterangabe |
| Markeninhaber, falls abweichend | IVPNAnbieterangabe | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyAnbieterangabe |
| Gründungsjahr | 2009Anbieterangabe | 2018Anbieterangabe |
| Hauptsitz (Land) | GIAnbieterangabe | NLAnbieterangabe |
| Weitere relevante Jurisdiktionen | Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.Anbieterangabe | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)belegt |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | Nine EyesAnbieterangabe |
| Mutterkonzern / Holding | none (independent IVPN)Anbieterangabe | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | neinAnbieterangabe | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | noneAnbieterangabe | NordVPN (Nord Security)belegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | noneAnbieterangabe | none disclosed on about pageAnbieterangabe |
| Betreibt Affiliate-Programm | neinAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | none (affiliate program closed)belegt | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.belegt | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.belegt |
| Kernaussage der Logging-Policy | Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.Anbieterangabe | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.Anbieterangabe |
| Verbindungs-Logs | keineAnbieterangabe | pro SitzungAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nur fluechtigAnbieterangabe |
| Durchsetzung des Geraetelimits | Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.Anbieterangabe | Unlimited simultaneous connectionsAnbieterangabe |
| Minimal noetige Kontodaten | Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.Anbieterangabe | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.Anbieterangabe |
| Telemetrie in den Apps | standardmaessig aktivAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | none claimed for analytics; crash logs self-hosted, mobile crash opt-outAnbieterangabe | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.Anbieterangabe |
| Tracker in der iOS-App | none claimed for analytics; crash logs self-hosted with opt-outAnbieterangabe | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)belegt |
| Tracker und Cookies auf der Website | Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt | Privacy policy discloses site analytics/cookies categoriesAnbieterangabe |
| Datenweitergabe an Dritte | Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.Anbieterangabe | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.Anbieterangabe | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.Anbieterangabe |
| Details zum No-Log-Audit | Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.belegt | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.belegt |
| Audits der Apps und Clients | Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.belegt | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.belegt |
| Infrastruktur- und Server-Audits | Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.belegt | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.belegt |
| Prüfrhythmus | jährlichAnbieterangabe | unregelmäßigbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | Transparency report shows legal requests; historically no user data disclosedAnbieterangabe | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.Anbieterangabe |
| Warrant Canary | vorhanden und aktuellAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | none disclosed on fetched transparency/privacy pagesAnbieterangabe | None disclosed on fetched home/features/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | Vulnerability reporting program (vulnerability-reporting page linked from site)Anbieterangabe | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.Anbieterangabe | ? |
| Clients quelloffen | allebelegt | keineAnbieterangabe |
| In F-Droid verfügbar | jabelegt | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.belegt | Press quotes on features page (e.g., speed/reviews)Anbieterangabe |
| Eigenes Protokoll | none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)Anbieterangabe | Dausosbelegt |
| Noch angebotene Altprotokolle | Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.Anbieterangabe | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.Anbieterangabe | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.belegt |
| Schwaechste akzeptierte Cipher | AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.Anbieterangabe | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.belegt |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| Verschleierungsverfahren | V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.Anbieterangabe | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Split Tunneling | Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.Anbieterangabe | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | ? |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureAnbieterangabe | Obfuscated servers; NoBorders for restricted networksAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 88 Serverbelegt | 4.500 ServerAnbieterangabe |
| Anzahl Laender | 41 Laenderbelegt | 100 LaenderAnbieterangabe |
| Anzahl Staedte | 58 Staedtebelegt | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes Netzbelegt |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Oeffentliche Statusseite | jabelegt | neinAnbieterangabe |
| Bekannte Upstream-Hoster | Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).belegt | not disclosed on fetched servers/about pagesAnbieterangabe |
| Android-TV-App | nur KonfigurationAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nur KonfigurationAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nur Proxy-DatenAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-Proxybelegt |
| Router-Unterstuetzung | Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.Anbieterangabe | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | ? |
| Gleichzeitige Geraete | 5 (Standard und Plus), 10 (Pro Suite)Anbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | keine Angabe noetigAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Kontomodell | reine KontonummerAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 6,00 €belegt | ? |
| Effektivpreis der laengsten Laufzeit | 5,00 €belegt | 2,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | none (trials/guarantees only)Anbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsAnbieterangabe | ? |
| Weitere Streaming-Dienste | Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeAnbieterangabe | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)Anbieterangabe |
| Umgang mit SMTP und Port 25 | Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.Anbieterangabe | Not stated on fetched home/features/privacy/pricing pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.Anbieterangabe | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Deutschsprachiger Support | neinAnbieterangabe | jabelegt |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | brauchbarAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | A-belegt | Abelegt |
| Tracker-Last der Website | Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt | Privacy policy details cookie/analytics categories on surfshark.comAnbieterangabe |
| URL des Warrant Canary | https://www.ivpn.net/resources/canary.txtAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Human-readable privacy policy emphasizedAnbieterangabe | Standard long-form ToS linked from pricing; readability not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doAnbieterangabe | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialAnbieterangabe |
Alle belegten Kriterien (152)
| IVPN | Surfshark | |
|---|---|---|
| Juristischer Firmenname | IVPN Limitedbelegt | Surfshark B.V.Anbieterangabe |
| Markeninhaber, falls abweichend | IVPNAnbieterangabe | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyAnbieterangabe |
| Gründungsjahr | 2009Anbieterangabe | 2018Anbieterangabe |
| Hauptsitz (Land) | GIAnbieterangabe | NLAnbieterangabe |
| Weitere relevante Jurisdiktionen | Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.Anbieterangabe | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)belegt |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | Nine EyesAnbieterangabe |
| Mutterkonzern / Holding | none (independent IVPN)Anbieterangabe | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | neinAnbieterangabe | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | noneAnbieterangabe | NordVPN (Nord Security)belegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | noneAnbieterangabe | none disclosed on about pageAnbieterangabe |
| Betreibt Affiliate-Programm | neinAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | none (affiliate program closed)belegt | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.belegt | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.belegt |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.Anbieterangabe | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keinebelegt |
| Verbindungs-Logs | keineAnbieterangabe | pro SitzungAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nur fluechtigAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | keineAnbieterangabe |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | nicht erfasstbelegt |
| Durchsetzung des Geraetelimits | Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.Anbieterangabe | Unlimited simultaneous connectionsAnbieterangabe |
| Minimal noetige Kontodaten | Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.Anbieterangabe | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.Anbieterangabe |
| Telemetrie in den Apps | standardmaessig aktivAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | none claimed for analytics; crash logs self-hosted, mobile crash opt-outAnbieterangabe | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.Anbieterangabe |
| Tracker in der iOS-App | none claimed for analytics; crash logs self-hosted with opt-outAnbieterangabe | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)belegt |
| Tracker und Cookies auf der Website | Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt | Privacy policy discloses site analytics/cookies categoriesAnbieterangabe |
| Datenweitergabe an Dritte | Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.Anbieterangabe | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.Anbieterangabe | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.belegt | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.belegt |
| Prüfbericht öffentlich | vollständigbelegt | vollständigbelegt |
| Audits der Apps und Clients | Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.belegt | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.belegt |
| Infrastruktur- und Server-Audits | Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.belegt | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.belegt |
| Prüfrhythmus | jährlichAnbieterangabe | unregelmäßigbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | Transparency report shows legal requests; historically no user data disclosedAnbieterangabe | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | vorhanden und aktuellAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | none disclosed on fetched transparency/privacy pagesAnbieterangabe | None disclosed on fetched home/features/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | Vulnerability reporting program (vulnerability-reporting page linked from site)Anbieterangabe | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.Anbieterangabe | ? |
| Clients quelloffen | allebelegt | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | jabelegt | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.belegt | Press quotes on features page (e.g., speed/reviews)Anbieterangabe |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)Anbieterangabe | Dausosbelegt |
| Noch angebotene Altprotokolle | Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.Anbieterangabe | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.Anbieterangabe | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.belegt |
| Schwaechste akzeptierte Cipher | AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.Anbieterangabe | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.belegt |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | standardmaessig aktivAnbieterangabe | standardmaessig aktivbelegt |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.Anbieterangabe | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.Anbieterangabe | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.Anbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | ? |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | jaAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureAnbieterangabe | Obfuscated servers; NoBorders for restricted networksAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 88 Serverbelegt | 4.500 ServerAnbieterangabe |
| Anzahl Laender | 41 Laenderbelegt | 100 LaenderAnbieterangabe |
| Anzahl Staedte | 58 Staedtebelegt | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes Netzbelegt |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | neinAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jabelegt | jaAnbieterangabe |
| Oeffentliche Statusseite | jabelegt | neinAnbieterangabe |
| Bekannte Upstream-Hoster | Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).belegt | not disclosed on fetched servers/about pagesAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | nur KonfigurationAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nur KonfigurationAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nur Proxy-DatenAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-Proxybelegt |
| Router-Unterstuetzung | Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.Anbieterangabe | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | ? |
| Kommandozeile dokumentiert | jaAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 5 (Standard und Plus), 10 (Pro Suite)Anbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | keine Angabe noetigAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Kontomodell | reine KontonummerAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 6,00 €belegt | ? |
| Effektivpreis der laengsten Laufzeit | 5,00 €belegt | 2,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | none (trials/guarantees only)Anbieterangabe |
| Geld-zurueck-Frist | 30 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsAnbieterangabe | ? |
| Weitere Streaming-Dienste | Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeAnbieterangabe | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)Anbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | noneAnbieterangabe |
| Umgang mit SMTP und Port 25 | Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.Anbieterangabe | Not stated on fetched home/features/privacy/pricing pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.Anbieterangabe | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | neinAnbieterangabe | jabelegt |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | A-belegt | Abelegt |
| Tracker-Last der Website | Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.belegt | Privacy policy details cookie/analytics categories on surfshark.comAnbieterangabe |
| URL des Warrant Canary | https://www.ivpn.net/resources/canary.txtAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Human-readable privacy policy emphasizedAnbieterangabe | Standard long-form ToS linked from pricing; readability not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doAnbieterangabe | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialAnbieterangabe |