Ist Bitdefender VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 0,7/10 und Sicherheit 2,9/10 (Segment-Medianwerte 1,3 und 2,5). Warnsignal: Speichert Verbindungs-IP-Adressen. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Kill Switch
Speichert die IP-Adresse bei der Verbindung

Datenschutz

Gerichtsbarkeit: Rumänien, außerhalb von 5/9/14 Eyes
Rechtsträger: BITDEFENDER S.R.L.
No-Logs-Richtlinie: Ja keine Datenverkehrs-Logs
Weitergabe an Dritte: IPVanish als Auftragsverarbeiter für den VPN-Dienst

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✕ Ja
SitzungszeitenKeine Angabe
BandbreiteKeine Angabe
Geräteinformationen✕ Ja
App-NutzungsanalyseKeine Angabe
AbsturzberichteKeine Angabe

Sicherheit

Kill Switch: Ja (ja (Windows, Android, iOS, macOS 10.15.4 und höher))
DNS-Leak-Schutz: Keine Angabe
Verschlüsselung: AES-256
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Bitdefender VPN wird von der rumänischen Firma BITDEFENDER S.R.L. betrieben, und Rumänien gehört nicht zu den 5/9/14-Eyes-Allianzen. Der Dienst hat eine solide technische Grundlage: einen kill switch für Windows, Android, iOS und macOS 10.15.4 und höher, AES-256-Verschlüsselung, Perfect Forward Secrecy, WireGuard und ein eigenes Hydra-Protokoll. Die Schwachstelle von Bitdefender VPN ist der Datenschutz.

Was Bitdefender sammelt

Die Richtlinie verspricht „keine Datenverkehrs-Logs“, listet jedoch auch IP-Adressen unter den gesammelten Daten auf, mit der Begründung, diese seien für den Verbindungsaufbau erforderlich. Darüber hinaus erhält Bitdefender die Konto-E-Mail, gehashte Nutzer- und Gerätekennungen sowie den Gerätestandort, der für die Auto-Connect-Funktion verwendet wird. Zur Sitzungsdauer oder zum Datenvolumen sagt die Richtlinie nichts.

Bitdefender hat keine eigenen Server: Der VPN-Teil wird von IPVanish abgewickelt, und die Richtlinie nennt ihn als Auftragsverarbeiter. Wie diese Konstellation funktioniert, ist auf der Seite zum Eigentümer von Bitdefender VPN beschrieben.

Audits und behördliche Anfragen

Eine unabhängige Prüfung der No-Logs-Aussage gibt es nicht, und Bitdefender veröffentlicht weder einen Transparenzbericht noch einen Warrant Canary. Laut Richtlinie kann das Unternehmen Daten auf Grundlage einer gesetzlichen Anfrage weitergeben. Uns sind keine öffentlichen Sicherheitsvorfälle mit diesem VPN bekannt.

Die Apps sind nicht Open Source; der Code wurde nicht veröffentlicht. Bitdefender sagt nicht, ob der Dienst Schutz vor DNS-Leaks bietet oder ob eine Anmeldung mit Zwei-Faktor-Authentifizierung verfügbar ist.

Für wen das ausreicht

Für WLAN in Cafés, Flughäfen und Hotels ist der Funktionsumfang ausreichend. Wenn Sie einen VPN-Anbieter benötigen, der eine Sitzung nicht mit Ihrer IP verknüpfen kann, sehen Sie sich die Dienste in der Liste der VPNs mit auditierter No-Logs-Richtlinie an.

Speichert Bitdefender VPN einen Verlauf der besuchten Websites?

Die Richtlinie verspricht, keine Datenverkehrs-Logs zu speichern, doch dafür liegt keine Bestätigung durch ein Audit vor.