Ist Norton VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 2,3/10, Sicherheit 3,9/10 (Segment-Medians 1,3 und 2,5). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: Keine Angabe.

In 10 Sekunden

Kill Switch
Gerichtsbarkeit in 5 Eyes

Datenschutz

Gerichtsbarkeit: USA, 5 Eyes
Rechtsträger: Gen Digital Inc. (Verantwortlicher im EWR: NortonLifeLock Ireland Ltd)
No-Logs-Richtlinie: Ja keine Browsing-Aktivität protokolliert
Unabhängiges No-Logs-Audit: Keine Angabe
Datenspeicherung: Verbindungsereignisse 12 Mon.; Bandbreite/Gerät/Analyse 18 Mon.; Absturz 90 Tage
Weitergabe an Dritte: Google Firebase/Crashlytics; Wiederverkäufer für die Abrechnung
Tracker auf der Website: Ja Link „Your privacy choices“ / „Do Not Sell“ (Datenschutzeinstellungen / Daten nicht verkaufen)

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✓ Nein
Sitzungszeiten✕ Ja
Bandbreite✕ Ja
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja
DNS-Leak-Schutz: Keine Angabe
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Für den alltäglichen Schutz im Café oder am Flughafen erledigt Norton VPN seine Aufgabe: Es bietet einen Kill Switch, WireGuard, ein eigenes Mimic-Protokoll und Double VPN. Laut unseren Daten gibt es keine öffentlichen Vorfälle, und unter den Antivirus-VPNs liegt es über dem Median. Seine eine Schwachstelle: Das No-Logs-Versprechen stützt sich allein auf das Wort des Unternehmens.

Was Norton über Ihre Verbindungen speichert

Die Datenschutzerklärung besagt, dass der Browserverlauf nicht aufgezeichnet und die IP-Adresse des Geräts nicht erfasst wird. Allerdings werden ziemlich viele Servicedaten gespeichert. Der Tag der Verbindung (ohne genaue Uhrzeit) und der Standort werden 12 Monate lang aufbewahrt. Der Gesamtverkehr in Megabytes, Gerätedaten und App-Nutzungsanalyse werden 18 Monate lang gespeichert. Absturzberichte werden nur mit Einwilligung gesendet und 90 Tage aufbewahrt. Die Firebase-Analyse von Google lässt sich in den Einstellungen deaktivieren – das ist das Erste, was Sie nach der Installation tun sollten.

Ein Versprechen ohne Überprüfung

Norton veröffentlicht kein unabhängiges Audit seiner No-Logs-Richtlinie. Auch ein separates Sicherheitsaudit seiner Apps veröffentlicht Norton nicht, und der App-Code ist nicht quelloffen. Norton betreibt zwar ein Bug-Bounty-Programm, doch das ersetzt kein externes Audit. Deshalb erhält Norton in unserem Ranking 2,3 von 10 Punkten für den Datenschutz. Dienste, deren Angaben von einem Auditor geprüft wurden, finden Sie in unserer Liste der VPNs mit auditierter No-Logs-Richtlinie.

Die USA und 5 Eyes

Der Eigentümer, Gen Digital, ist in den USA registriert, einem Land der 5-Eyes-Allianz. Norton sagt, dass es bei Behördenanfragen schlicht keine Daten über besuchte Websites, DNS-Anfragen oder Zieladressen hat. Für Nutzer in der EU ist der Verantwortliche für die Datenverarbeitung die NortonLifeLock Ireland Ltd. Wie sich verschiedene Länder auf den Zugriff auf Ihre Daten auswirken, erfahren Sie in unserem Überblick über VPN-Gerichtsbarkeiten.

Schützt Norton vor DNS-Leaks?

Der Dienst macht dazu keine Angaben. Auch eine Zwei-Faktor-Anmeldung und RAM-only-Server werden nicht erwähnt.