Ist Mysterium VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 2,7/10 und Sicherheit 5,0/10 (Segment-Mediane 2,7 und 2,9). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Open-Source-Apps
Kill Switch
Speichert Sitzungszeiten

Datenschutz

Gerichtsbarkeit: Litauen, außerhalb der 5/9/14 Eyes
Rechtsträger: UAB „MN Intelligence
No-Logs-Richtlinie: Ja Keine Logs jeglicher Art
Datenspeicherung: Verbindungsdaten werden wenige Minuten nach der Sitzung gelöscht; Einwilligungsdaten 2 Jahre
Weitergabe an Dritte: Google, Adyen, Stripe, PayPal, Coingate, Microsoft Clarity, Meta, LinkedIn, Reddit, X, Intercom, Firebase, Sentry, Hotjar, Cloudflare, Impact etc.
Tracker auf der Website: GTM, Microsoft Clarity, Hotjar, Werbe-Pixel von Facebook/LinkedIn/Reddit/X

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✕ Ja
Sitzungszeiten✕ Ja
Bandbreite✕ Ja
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja
Verschlüsselung: ChaCha20 (WireGuard)
Sicherheitsaudits: Nein
Open-Source-Apps: Open Source laut Anbieter (keine Repository-URL angegeben)
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Mysterium VPN erreicht 2,7 von 10 für Datenschutz und 5,0 für Sicherheit. Die technische Seite ist in Ordnung: WireGuard mit ChaCha20-Verschlüsselung, ein Kill Switch, DNS-Leak-Schutz und Perfect Forward Secrecy. Die Schwachstelle liegt woanders: Niemand hat die Logging-Versprechen unabhängig überprüft.

Was „No logs“ hier bedeutet

Auf der Website steht „Keinerlei Logs“ (im Original: „No logs whatsoever“). Gleichzeitig listet die Datenschutzerklärung auf, welche Daten der Dienst erfasst: Sitzungszeiten, Datenvolumen, Gerätemodell und Betriebssystem, App-Nutzungsanalyse über Firebase und ConfigCat sowie Absturzberichte über Sentry. Verbindungsdaten werden laut Anbieter wenige Minuten nach Ende einer Sitzung gelöscht. Das lässt sich nicht überprüfen: Es gibt kein unabhängiges No-Logs-Audit, und die Richtlinie erwähnt „regelmäßige Audits“ ohne nähere Angaben. Open-Source-Apps werden laut Anbieter angeboten, doch der Dienst nennt keinen Link zu einem Repository. Die Website läuft mit Microsoft Clarity, Hotjar und Werbe-Pixeln von Meta, LinkedIn, Reddit und X.

Wer Ihren Datenverkehr sehen kann

Mysterium VPN hat keine eigenen Server; der Datenverkehr verlässt das Netzwerk über Geräte unabhängiger Node-Betreiber, oft über Residential-IP-Adressen. Der Betreiber des Ausgangsknotens kann sehen, zu welchen Websites die Verbindungen aufgebaut werden, und Datenverkehr ohne HTTPS ist für ihn vollständig einsehbar. Zum Umgehen von IP-Sperren ist das praktisch; bei sensiblen Aufgaben entsteht dadurch ein zusätzlicher Teilnehmer in der Kette.

Gerichtsbarkeit und behördliche Auskunftsersuchen

UAB „MN Intelligence“ hat eine litauische Rechtsform, obwohl der Dienst das Land nicht direkt nennt. Litauen gehört nicht zu den 5/9/14 Eyes, während die Nutzungsbedingungen dem Recht Panamas unterliegen. Die Dokumente sagen nicht, wie der Dienst auf Auskunftsersuchen der Polizei reagiert, und es gibt weder ein Warrant Canary noch einen Transparenzbericht. Dienste, deren Versprechen überprüft wurden, finden Sie in unserem Ranking von VPNs mit auditierter No-Logs-Richtlinie.