PureVPN / TunnelBear im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (85)
Kriterien, bei denen die Werte auseinanderlaufen.
| PureVPN | TunnelBear | |
|---|---|---|
| Juristischer Firmenname | GZ Systems LimitedAnbieterangabe | TunnelBear LLCAnbieterangabe |
| Markeninhaber, falls abweichend | GZ Systems Ltd / GZ Systems Limitedbelegt | McAfee (acquired TunnelBear Inc. in 2018)belegt |
| Gründungsjahr | 2007Anbieterangabe | 2011belegt |
| Hauptsitz (Land) | VGwidersprüchlich | CAbelegt |
| Weitere relevante Jurisdiktionen | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)belegt |
| Geheimdienst-Allianz des Sitzlandes | keinebelegt | Five EyesAnbieterangabe |
| Mutterkonzern / Holding | PureSquare (Pure²)Anbieterangabe | McAfeebelegt |
| Eigentumsform | in GründerhandAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | neinAnbieterangabe |
| Schwester-VPN-Marken im Konzern | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe | McAfee Safe Connectbelegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched about/home pagesAnbieterangabe | none known from fetched official pagesAnbieterangabe |
| Übliche Provisionshöhe | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe | ? |
| Übernahme-Historie / früherer Name | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtbelegt |
| Kernaussage der Logging-Policy | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.Anbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keinebelegt | unklarAnbieterangabe |
| Durchsetzung des Geraetelimits | Up to 50+ simultaneous devicesAnbieterangabe | Unlimited devices; no simultaneous-connection cap statedAnbieterangabe |
| Minimal noetige Kontodaten | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe | E-Mail-AdresseAnbieterangabe |
| Telemetrie in den Apps | ? | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker in der iOS-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker und Cookies auf der Website | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.Anbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-AbwehrAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.Anbieterangabe |
| Details zum No-Log-Audit | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsAnbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | ? | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.belegt |
| Infrastruktur- und Server-Audits | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | not disclosed on fetched feature/home pagesAnbieterangabe | ? |
| Bug-Bounty-Programm | ? | none published on fetched TunnelBear pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.Anbieterangabe |
| Nennungen durch unabhängige Stellen | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsAnbieterangabe |
| Eigenes Protokoll | none primary; standard protocols + obfuscationAnbieterangabe | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureAnbieterangabe |
| Noch angebotene Altprotokolle | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe | AES 256 Bit laut AnbieterangabeAnbieterangabe |
| Schluesselaustausch und Authentifizierung | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)Anbieterangabe |
| Post-Quantum-Schluesselaustausch | nur angekuendigtAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | neinAnbieterangabe |
| Umgang mit IPv6 | abgeschaltetAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Split Tunneling | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 2,66 €Anbieterangabe | ? |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | nicht vorhandenAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | ? | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe | GhostBear obfuscation to make VPN traffic less detectableAnbieterangabe |
| Anzahl Server | 6.000 ServerAnbieterangabe | 8.000 ServerAnbieterangabe |
| Anzahl Laender | 65 LaenderAnbieterangabe | 47 LaenderAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | ? | Third-party infrastructure providers (unnamed) per privacy policyAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe | not offered on fetched download/features pagesAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | unbegrenztAnbieterangabe |
| Kontomodell | vollstaendiges ProfilAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,95 €Anbieterangabe | 3,33 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,15 €Anbieterangabe | 3,33 €Anbieterangabe |
| Preissprung bei der Verlaengerung | sehr hoher AufschlagAnbieterangabe | moderater AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | none (paid plans only on order page)Anbieterangabe | Gratistarif mit 2 GB DatenvolumenAnbieterangabe |
| Geld-zurueck-Frist | 31 TageAnbieterangabe | 30 TageAnbieterangabe |
| Berichtete Netflix-Kataloge | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe | ? |
| Weitere Streaming-Dienste | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe | ? |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | unlimited on paid plans (no data cap marketed)Anbieterangabe | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.Anbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe | GhostBear for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | A-belegt | A+belegt |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Privacy policy describes account/session data including IP at payment for fraud preventionAnbieterangabe |
| URL des Warrant Canary | https://www.purevpn.com/trust-centerAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard commercial legal pagesAnbieterangabe | High — marketed as terms/privacy 'you can actually understand'Anbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe | Features claim 8000+ servers in 46+ countries with city-level selection on UnlimitedAnbieterangabe |
Alle belegten Kriterien (151)
| PureVPN | TunnelBear | |
|---|---|---|
| Juristischer Firmenname | GZ Systems LimitedAnbieterangabe | TunnelBear LLCAnbieterangabe |
| Markeninhaber, falls abweichend | GZ Systems Ltd / GZ Systems Limitedbelegt | McAfee (acquired TunnelBear Inc. in 2018)belegt |
| Gründungsjahr | 2007Anbieterangabe | 2011belegt |
| Hauptsitz (Land) | VGwidersprüchlich | CAbelegt |
| Weitere relevante Jurisdiktionen | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)belegt |
| Geheimdienst-Allianz des Sitzlandes | keinebelegt | Five EyesAnbieterangabe |
| Mutterkonzern / Holding | PureSquare (Pure²)Anbieterangabe | McAfeebelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | neinAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jaAnbieterangabe | jabelegt |
| Schwester-VPN-Marken im Konzern | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe | McAfee Safe Connectbelegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched about/home pagesAnbieterangabe | none known from fetched official pagesAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe | ? |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtbelegt |
| Betriebsstatus | aktivbelegt | aktivAnbieterangabe |
| Kernaussage der Logging-Policy | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keineAnbieterangabe |
| Verbindungs-Logs | keinebelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nicht gespeichertAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertbelegt | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keinebelegt | unklarAnbieterangabe |
| Erfassung des Datenvolumens | pro KontoAnbieterangabe | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Up to 50+ simultaneous devicesAnbieterangabe | Unlimited devices; no simultaneous-connection cap statedAnbieterangabe |
| Minimal noetige Kontodaten | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe | E-Mail-AdresseAnbieterangabe |
| Telemetrie in den Apps | ? | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker in der iOS-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker und Cookies auf der Website | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.Anbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-AbwehrAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | neinAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jaAnbieterangabe |
| Details zum No-Log-Audit | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsAnbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | ? | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.belegt |
| Infrastruktur- und Server-Audits | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | not disclosed on fetched feature/home pagesAnbieterangabe | ? |
| Bug-Bounty-Programm | ? | none published on fetched TunnelBear pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.Anbieterangabe |
| Clients quelloffen | keineAnbieterangabe | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsAnbieterangabe |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | none primary; standard protocols + obfuscationAnbieterangabe | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureAnbieterangabe |
| Noch angebotene Altprotokolle | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe | AES 256 Bit laut AnbieterangabeAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)Anbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nur angekuendigtAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | neinAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | abgeschaltetAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenAnbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 2,66 €Anbieterangabe | ? |
| SOCKS5-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | nicht vorhandenAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | neinAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | ? | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe | GhostBear obfuscation to make VPN traffic less detectableAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 6.000 ServerAnbieterangabe | 8.000 ServerAnbieterangabe |
| Anzahl Laender | 65 LaenderAnbieterangabe | 47 LaenderAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | eigene StandorteAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | ? | Third-party infrastructure providers (unnamed) per privacy policyAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe | not offered on fetched download/features pagesAnbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | neinAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | vollstaendiges ProfilAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | neinAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,95 €Anbieterangabe | 3,33 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,15 €Anbieterangabe | 3,33 €Anbieterangabe |
| Preissprung bei der Verlaengerung | sehr hoher AufschlagAnbieterangabe | moderater AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | none (paid plans only on order page)Anbieterangabe | Gratistarif mit 2 GB DatenvolumenAnbieterangabe |
| Geld-zurueck-Frist | 31 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | eigene StandorteAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe | ? |
| Weitere Streaming-Dienste | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe | ? |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | unlimited on paid plans (no data cap marketed)Anbieterangabe | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.Anbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe | GhostBear for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A-belegt | A+belegt |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Privacy policy describes account/session data including IP at payment for fraud preventionAnbieterangabe |
| URL des Warrant Canary | https://www.purevpn.com/trust-centerAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard commercial legal pagesAnbieterangabe | High — marketed as terms/privacy 'you can actually understand'Anbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe | Features claim 8000+ servers in 46+ countries with city-level selection on UnlimitedAnbieterangabe |