Beste Open-Source-VPNs: Dienste mit öffentlichem App-Code, im Ranking

Top 3 Open-Source-VPNs im Vergleich

CitadelVPN führt dank einer Datenschutz-Teilwertung von 9,3, die auf einem unabhängigen No-Logs-Audit, keinen gespeicherten Verbindungs-IPs und einer Registrierung ohne E-Mail-Adresse beruht, plus einer Zensurumgehung-Wertung von 8,1 dank VLESS und Hysteria2. IVPN fällt bei der Preis-Leistung (2,9) zurück: Sein Preis fehlt in unseren Daten, und weder eine Testphase noch ein kostenloser Tarif existieren. Proton VPN verliert Datenschutz-Punkte durch eine Pflicht-E-Mail und eine Praxis, temporäre Verbindungs-IPs für Missbrauchsprüfungen vorzuhalten. Seine Zensurumgehung-Wertung liegt bei 2,4, da es keines von VLESS, Trojan, Hysteria2 oder Shadowsocks listet.

Vier verschiedene Dinge namens „Open Source"

Das Label verbirgt echte Unterschiede, und genau hier trennt sich eine Marketingaussage von einem öffentlichen Repository.

• Eigene Client-Repos auf GitHub. Mullvad, NymVPN, Psiphon, Cryptostorm, Mozilla VPN und IVPN lassen Sie den Client lesen und neu bauen; Proton VPN tut dasselbe. Der Eddie-Client von AirVPN trägt GPLv3, die es jedem erlaubt, ihn zu forken und weiterzuverbreiten.
• Eine Behauptung ohne Repository. CitadelVPN, avoVPN, Mysterium VPN und Independent dVPN geben an, ihre Apps seien offen, liefern aber keinen überprüfbaren Link. Solange kein Code erscheint, bleibt die Aussage unverifizierbar.
• Dienste ohne eigene App. CruxVPN, Incognet VPN, SlingshotVPN und MoreVPN liefern Ihnen eine Konfiguration, die mit den offiziellen WireGuard-Clients funktioniert; uncensore.net empfiehlt Hiddify oder v2rayN.
• Eigenständige Clients. Hiddify, Shadowsocks, Karing und v2rayNG sind leere Hüllen, die auf Ihren eigenen Server oder Ihr Abo warten. Zu wenig ihrer Servicedaten sind für das Hauptranking veröffentlicht.

Servercode ist noch seltener: Bitmask (LEAP) veröffentlicht seine Serverplattform auf 0xacab.org, und Geph gibt an, alles einschließlich der Website sei offen. VPNasap veröffentlicht nur die Messenger-Verschlüsselungsbibliothek.

Warum öffentlicher Code kein Audit ist

Ein Repository beweist, was der Client auf Ihrem Rechner tut. Es sagt nichts darüber aus, was der Exit-Server auf die Festplatte schreibt, und ein App-Store-Build kann vom öffentlichen Quellcode abweichen, solange niemand ihn nachbaut. Ein No-Logs-Audit ist die Prüfung, die Server und Logging-Praxis abdeckt; nur 7 Dienste auf dieser Seite haben eines. Zwölf haben eine Sicherheitsüberprüfung ihrer Apps oder Infrastruktur durchlaufen, die nach Fehlern sucht statt nach logs. Auch Lizenzen zählen: GPLv3 (AirVPN Eddie, v2rayNG, MASQ Network), Apache-2.0 (ChibaTunnel), MPL-2.0 (URnetwork SDK) und EPL-2.0 (Meile dVPN) legen die Bedingungen fest, unter denen der Code geforkt werden kann.

Wie die Wertung gewichtet ist

Open-Source-Apps bringen 1,5 Sicherheitspunkte von 14, die jeder Dienst hier automatisch erhält, sodass das Label sie nie unterscheidet. Der Datenschutz tut es: ein No-Logs-Audit, keine gespeicherten IPs, eine Registrierung ohne E-Mail, ein Heimatland jenseits der Überwachungsallianzen. Zwanzig Dienste haben bestätigt, dass es kein unabhängiges Audit gibt; 32 geben schlicht keines an.

Windows, Mac und kostenlose Optionen

Die Desktop-Abdeckung ist breit: 44 Dienste liefern eine Windows-App, 42 macOS, 44 Linux; Android erreicht 48. Beim Preis haben 35 dieser 59 einen kostenlosen Tarif, gerankt im kostenlosen Open-Source-VPN-Vergleich. Wer Vertrauen vom Anbieter zu sich selbst verlagern möchte, findet im Self-Hosted-VPN-Vergleich, wie Sie Ihren eigenen Open-Source-Server betreiben.

Open-Source-VPN-FAQ

Kurzantwort

Stützen Sie Ihre Wahl auf zwei Dinge: ein Client-Repo, das Sie klonen können, und ein No-Logs-Audit durch eine externe Partei. IVPN und Proton VPN erfüllen beide Bedingungen, während CitadelVPN bei der Wertung, dem Einstiegspreis und der Zensurumgehung vorn liegt, wobei der Anbieter zwar quelloffene Apps angibt, aber kein Repository als Nachweis verlinkt. Die kostenlose Teilliste ist der Ausgangspunkt für einen kostenlosen Tarif; wenn Vertrauen in Dritte null sein muss, betreiben Sie den Server selbst.