Ist DuneVPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 7,3/10 und Sicherheit 3,2/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✓ Ja.

In 10 Sekunden

Unabhängiges No-Logs-Audit: ✓ Ja
Kill Switch

Datenschutz

Gerichtsbarkeit: Keine Angabe
Rechtsträger: Soft Apex Technologies (Kontaktseite + Entwickler bei Google Play)
No-Logs-Richtlinie: Ja
Datenspeicherung: begrenzter Zeitraum, nicht angegeben
Weitergabe an Dritte: Google AdMob (Werbe-ID, ungefährer Standort); RevenueCat; Google Play Billing; Absturz- und Analyse-Dienste
Tracker auf der Website: Cookies für Analysen

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-MailKeine Angabe
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✓ Nein
Sitzungszeiten✓ Nein
BandbreiteKeine Angabe
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja
DNS-Leak-Schutz: Keine Angabe
Verschlüsselung: AES-256
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Laut Datenschutzerklärung speichert DuneVPN keine Verbindungs-IPs und verknüpft keine Sitzungszeiten mit Nutzern, und die Registrierung erfordert keine E-Mail-Adresse. Die Schwachpunkte liegen anderswo: Die Angaben sind schwer überprüfbar, und die kostenlose Version gibt Daten an ein Werbenetzwerk weiter.

Ein Audit ohne genannten Auditor

Die Seite nennt ihre No-Logs-Richtlinie „unabhängig auditiert“, sagt aber nicht, wer das Audit durchgeführt hat. In unserer Bewertung wurde der Punkt auf Grundlage der Angabe des Dienstes vergeben. Weitere Dienste mit einem Audit sind in unserem Ranking der VPNs mit auditierter No-Logs-Richtlinie aufgeführt. DuneVPN erfasst Gerätemodell, Android-Version, Sprache, Verbindungsstatistiken und Absturzberichte. Die Speicherdauer wird als „begrenzter Zeitraum“ ohne konkrete Zahl beschrieben.

Werbung in der kostenlosen Version

Der kostenlose Tarif zeigt Google-AdMob-Werbung, und laut Richtlinie erhält AdMob die Werbe-ID und einen ungefähren Standort. Daten gehen außerdem an RevenueCat, Google Play Billing und Absturz-Analysedienste. In der Google-Play-Eintragung heißt es indes, die App erhebe keine Daten. Der Pro-Tarif enthält keine Werbung, die an AdMob übermittelten Daten betreffen also nur Nutzer, die den Dienst kostenlos verwenden.

Wer hinter dem Dienst steckt

Der Entwickler ist in Google Play und auf der Kontaktseite als Soft Apex Technologies angegeben, in den Nutzungsbedingungen mit einer Adresse in Abha, Saudi-Arabien. Das Land gehört nicht zu den 5/9/14-Eyes-Bündnissen. Der Dienst nennt seine Gerichtsbarkeit nicht separat, und als Kontakt gibt er neben support@dunevpn.com auch eine Gmail-Adresse an.

Schutz der Verbindung

Es gibt einen Kill Switch, WireGuard, OpenVPN und AES-256-Verschlüsselung, und laut Anbieter wird Double VPN angeboten. Der Dienst sagt nicht, ob er vor DNS-Leaks schützt, ob die Apps Open Source sind oder ob jemand ihre Sicherheit geprüft hat. Daher die niedrige Sicherheitswertung von 3,2 von 10. Zum Vergleich: unser Ranking der sicheren VPNs.