Ist IPVanish sicher? Ein auditiertes No-Logs-VPN mit einer Five-Eyes-Adresse

Für die Verschleierung des Datenverkehrs vor dem eigenen ISP und in Hotspots ist IPVanish recht sicher: Ein externer Auditor hat die Aussage des Anbieters geprüft, dass die Surfaktivität nicht aufgezeichnet wird, und weder Ihre IP-Adresse bei der Verbindung noch Ihre Verbindungszeiten werden gespeichert. Bei Identität und Quellcode fällt die Vertrauensbilanz gemischt aus. IPVanish ist als Unternehmen von Ziff Davis unter der Muttergesellschaft Ziff Davis, Inc. mit einer Adresse in der Park Avenue South in New York tätig; die Anmeldung erfordert eine verifizierte E-Mail-Adresse, die Zahlungen führen zu Ihnen zurück, und die Apps sind nicht quelloffen, ohne veröffentlichtes Sicherheitsaudit. VPNRadarLab bewertet das VPN mit 4,1/10 insgesamt, auf Platz 30 unter den Privatkunden-VPNs: Datenschutz 5,0, Sicherheit 4,6, bei Medianwerten von 2,7 und 2,1.

Sicher vor wem? Alltagsbedrohungen gegen behördlichen Druck

Die ersten drei Zeilen betreffen, was die meisten Käufer benötigen. Wenn ein Zensor oder ein Staat der Gegner ist, zählen die letzten beiden mehr: Die Tunnel verbergen den Datenverkehr, doch der Anbieter weiß, wer zahlt.

Was die Datenschutzerklärung erfasst und wie lange sie es speichert

Kein Eintrag dieser Liste beschreibt, was Sie im Netz tun. Die Daten eines Kontos werden innerhalb von 45 Tagen nach Schließung anonymisiert; Verarbeiter wie Stripe, PayPal und Adyen behalten Zahlungsdaten mindestens sieben Jahre. Daten können an andere Unternehmen der Ziff-Davis-Gruppe gelangen und, wenn das Gesetz es verlangt, an Strafverfolgungsbehörden. Die Bedingungen finden sich in der offiziellen Datenschutzerklärung, zuletzt aktualisiert am 18. Februar 2025; die Marketing-Website selbst nutzt Google Analytics und Werbe-Pixel.

Das Audit, die New Yorker Adresse und die Five-Eyes-Mitgliedschaft

Das No-Logs-Versprechen stützt sich auf ein unabhängiges Audit, den größten Einzelposten in der Datenschutz-Wertung. Zwei öffentliche Nachweise fehlen in den Daten der Website: Weder ein Warrant Canary noch ein Transparenzbericht werden veröffentlicht. Zur Gerichtsbarkeit: IPVanish ist in den USA registriert, daher gilt US-Recht unmittelbar, und die USA gehören zum Five-Eyes-Geheimdienstbündnis. Eine gerichtliche Herausgabeanordnung kann nur Daten erfassen, die das Unternehmen tatsächlich speichert – und die auditierte Richtlinie hält diese Liste kurz.

Warum Datenschutz 5,0 und Sicherheit 4,6 und nicht höher

Das Audit, der Kill Switch, RAM-only-Server, Double Hop und ein Vulnerability Disclosure Program mit Bug-Bounty-Programm heben beide Wertungen über die Medianwerte. Beim Datenschutz gibt es zwei Abzüge: Das Five-Eyes-Bündnis kostet alle 2 Punkte für Allianzen, und die Anmeldung kostet weitere 2, aufgeteilt auf die verpflichtende verifizierte E-Mail (1,5) und die fehlende Anmeldung mit Kontonummer (0,5). Der unveröffentlichte Warrant Canary und der fehlende Transparenzbericht kosten jeweils einen Punkt. Bei der Sicherheit liegt die Lücke anders: Außenstehende können den Client-Code nicht einsehen, und kein Audit der Apps oder der Infrastruktur erscheint in den Daten der Website. Auch Dokumentationen zu DNS-Leak-Schutz, Anmeldung mit Zwei-Faktor-Authentifizierung und Post-Quanten-Verschlüsselung sind unveröffentlicht – dadurch entgehen dem Dienst mehrere weitere Punkte.

Android, öffentliches WLAN und zensierte Netzwerke

Auf einem Smartphone, das zwischen Flughäfen und Hotels wechselt, schalten Sie zuerst den Kill Switch ein: Fällt der Tunnel im Café-WLAN aus, kappt er den Datenverkehr, bevor etwas durchsickert. WireGuard ist die vernünftige Standardeinstellung; wechseln Sie zu OpenVPN über TCP, wo UDP blockiert wird. Threat Protection filtert Werbung, Tracker und malware, und Split-Tunneling lässt eine Banking-App den Tunnel umgehen. Android ist eine der unterstützten Plattformen, und das Sicherheitsbild entspricht dem der übrigen: Die auditierte Richtlinie schützt Sie, während die nicht quelloffenen Apps und das Fehlen eines veröffentlichten App-Audits auf jeder Plattform gelten. Gegen Zensur tut sich der Dienst schwer: Ein einziger Verschleierungsmodus ist das einzige Werkzeug, ohne VLESS Reality, Trojan, Shadowsocks, Hysteria2, AmneziaWG oder obfs4 – daher die Zensurumgehung mit Wertung 1,9.

Kann das FBI meinen Browserverlauf von IPVanish erhalten?

Eine US-Behörde kann eine rechtliche Forderung übermitteln, und das Unternehmen kommt dem nach, wo es verlangt ist – doch die auditierte Richtlinie lässt nichts zu Ihrem Browserverlauf oder Ihrer Verbindungs-IP übrig, das man herausgeben könnte. Ihre E-Mail-Adresse und Ihre Zahlungsdaten liegen jedoch vor.

Gibt es eine kostenlose oder anonyme Möglichkeit, IPVanish zu nutzen?

Einen kostenlosen Tarif gibt es nicht. Jahres- und 2-Jahres-Abos bieten eine 30-Tage-Geld-zurück-Garantie, die als Testphase nutzbar ist; Monatstarife nicht. Anonyme Zahlung ist ausgeschlossen: Karte, PayPal, Apple Pay, Google Pay, Amazon Pay und App-Store-Abrechnung identifizieren Sie alle, und Krypto oder Bargeld werden nicht akzeptiert.

Ist IPVanish für Android sicher?

Android gehört zu den unterstützten Plattformen, und die Sicherheitsbedingungen entsprechen denen der anderen Plattformen: Die auditierte No-Logs-Richtlinie schützt Sie, während die nicht quelloffenen Apps und das Fehlen eines veröffentlichten App-Audits auch hier gelten. Die 4,4-Sterne-Bewertung bei Google Play bezieht sich auf die Bedienbarkeit, nicht auf die Protokollierung.

Für wen IPVanish sicher genug ist

Wählen Sie IPVanish, um zu verhindern, dass Ihr ISP, Ihr Hotspot-Betreiber oder Ihr Campus-Netzwerk mitliest: Die auditierte No-Logs-Richtlinie speichert keine Verbindungs-IP und keine Sitzungs-Zeitstempel, und das Protokoll-Angebot meistert den Alltagsschutz gut. Sehen Sie sich nach einer Alternative um, wenn der Anbieter selbst nichts über Sie wissen darf oder wenn Sie starker Zensur ausgesetzt sind: Die Identitätsspur bei der Anmeldung und der einzige Verschleierungsmodus sprechen gegen beides. Für den direkten Vergleich mit Diensten, deren Protokollierung verifiziert ist, siehe den Vergleich unabhängig auditerter VPNs; die Firmengeschichte finden Sie auf der Seite zu den Eigentumsverhältnissen.