Ist Astrill VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 1,3/10 und Sicherheit 3,9/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Kill Switch
Speichert Sitzungszeiten

Datenschutz

Gerichtsbarkeit: Keine Angabe
Rechtsträger: Veloxee Corp.
No-Logs-Richtlinie: Teilweise Abschnitt zur Logs-Richtlinie; das Design erlaubt keinen Einblick in die besuchten Websites
Datenspeicherung: die letzten 20 Verbindungsdatensätze pro Konto; Kampagnendaten 90 Tage
Weitergabe an Dritte: Reseller/Partner, Dienstleister; Google-/Meta-Werbung, wenn Cookies akzeptiert werden; kein Verkauf
Tracker auf der Website: Matomo (selbst gehostet), Google Ads, Meta-Pixel (Opt-in); berücksichtigt GPC

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✕ Ja
Sitzungszeiten✕ Ja
Bandbreite✕ Ja
Geräteinformationen✕ Ja
App-NutzungsanalyseKeine Angabe
AbsturzberichteKeine Angabe

Sicherheit

Kill Switch: Ja (ja (App Guard))
DNS-Leak-Schutz: Keine Angabe
Verschlüsselung: AES-256 (OpenWeb, StealthVPN); ChaCha20 (WireGuard); AES/Blowfish/Camellia (OpenVPN)
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Astrill VPN schützt Ihre Verbindung besser als die meisten Privatkunden-VPNs, doch seine Datenschutz-Bilanz fällt schwächer aus. Bei VPNRadarLab erreicht es 3,9 von 10 für Sicherheit, bei einem Segment-Median von 2,1, und 1,3 für Datenschutz, bei einem Median von 2,7. Unsere Daten zeigen keine Warnsignale und keine öffentlich bekannten Vorfälle.

Was der Dienst speichert

Die Datenschutzerklärung enthält einen No-logs-Abschnitt, in dem steht, der Dienst sei so konzipiert, dass er nicht sehen kann, welche Seiten Sie besuchen. Gleichzeitig speichert er für jedes Konto die letzten 20 Verbindungen: Zeitpunkt, Dauer, Land, Gerät und App-Version. Die IP-Adresse bei der Verbindung wird für die Dauer der Sitzung gespeichert und nach dem Trennen der Verbindung gelöscht. Der Dienst zählt außerdem das gesamte Datenvolumen eines Kontos. Aus diesem Grund werten wir seine No-Logs-Aussage nur teilweise.

Audits und Gerichtsbarkeit

Ein unabhängiges Audit der No-Logs-Aussage gibt es nicht, ebenso wenig einen Transparenzbericht oder Warrant Canary. Der Dienst sagt nicht, ob ein Sicherheitsaudit stattgefunden hat. Sein Rechtsträger, Veloxee Corp., gibt eine Adresse in Vaduz (Liechtenstein) an, einem Land außerhalb der 5/9/14-Eyes-Allianzen. Die Datenschutzerklärung schließt den Verkauf von Daten aus. Der Dienst gibt jedoch Daten an Wiederverkäufer, Partner und Dienstleister weiter. Zur Registrierung ist eine E-Mail-Adresse erforderlich, bezahlen können Sie allerdings mit Bitcoin oder Monero.

Verbindungsschutz

Die Apps bieten einen Kill Switch namens App Guard und unterstützen WireGuard, OpenVPN sowie die hauseigenen Protokolle StealthVPN und OpenWeb, die letzten beiden mit AES-256-Verschlüsselung. Multi-Hop ist in der Zusatzoption VIP ab 8,60 € pro Monat verfügbar, außerdem gibt es ein Bug-Bounty-Programm. Der Dienst sagt nicht, ob Astrill vor DNS-Leaks schützt, ob eine Zwei-Faktor-Anmeldung existiert oder ob RAM-only-Server eingesetzt werden. Die Apps sind nicht Open Source.

Für wen es geeignet ist

Wenn Ihnen Anonymität wichtig ist, stehen Ihnen der Verbindungsverlauf und die Pflicht-E-Mail im Weg: Sehen Sie sich VPNs mit einer unabhängig auditierten No-Logs-Richtlinie oder Alternativen zu Astrill VPN an.