Ist NymVPN sicher: auditierte Apps, aber kein No-Logs-Audit
Datenschutz und Gerichtsbarkeit 5,0/10 und Sicherheit 7,1/10 (Segment-Mediane 2,7 und 2,9). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.
In 10 Sekunden
- Open-Source-Apps
- Kill Switch
- Speichert Sitzungszeiten
Datenschutz
- Gerichtsbarkeit
- Schweiz, außerhalb von 5/9/14 Eyes
- Rechtsträger
- Nym Technologies SA
- No-Logs-Richtlinie
- Ja Nym kann nicht loggen; Betreiber vertraglich zur Nichtprotokollierung verpflichtet
- Datenspeicherung
- Sentry-Telemetrie ~90 Tage; Buchhaltung 10 Jahre (Schweizer Recht); Stripe >=5 Jahre
- Weitergabe an Dritte
- Node-Betreiber; Zahlungsabwickler (Stripe, Apple, Google, selbst gehostetes BTCPay); Sentry (Opt-in); Zendesk
Welche Daten laut Datenschutzerklärung erhoben werden
Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.
- E-Mail✓ Nein
- IP-Adresse bei der Registrierung✓ Nein
- IP-Adresse bei der Verbindung✓ Nein
- Sitzungszeiten✕ Ja
- BandbreiteKeine Angabe
- Geräteinformationen✕ Ja
- App-Nutzungsanalyse✕ Ja
- Absturzberichte✕ Ja
Sicherheit
- Kill Switch
- Ja ja, alle Desktop/iOS; Windows standardmäßig aktiviert; Android nutzt…
- DNS-Leak-Schutz
- Keine Angabe
- Sicherheitsaudits
- Cure53 2024 (Apps, VPN, Infrastruktur, Krypto); Oak Security 2023 (Mixnet-/Vesting-Verträge, Wallet); JP Aumasson 2021; Cryspen-Bewertungen 2023-24
- Open-Source-Apps
- https://github.com/nymtech
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Keine Angabe
Die technische Seite von NymVPN ist stark. Der App-Code ist auf GitHub offen, 2024 hat Cure53 die Apps, das VPN, die Infrastruktur und die Kryptografie auditiert, und 2023 hat Oak Security die Mixnet-Verträge und die Wallet geprüft. Es gibt einen Kill Switch, routing über mehrere Knoten und einen Post-Quantum-Schlüsselaustausch über das Lewes-Protokoll. Unsere Daten zeigen keine öffentlichen Sicherheitsvorfälle.
Warum der Datenschutz 5 von 10 erhält
Das Versprechen, dass „Nym keine logs speichern kann“, beruht auf dem Design des Netzwerks: Die Knoten werden von unabhängigen Betreibern betrieben, und ihre Verträge verbieten ihnen das Führen von logs. Ein unabhängiges Audit dieses Versprechens gibt es nicht. Es gibt auch keinen Transparenzbericht; der Dienst verspricht bislang nur, Anfragen Schweizer Behörden zu veröffentlichen, und zu einem Warrant canary sagt er nichts. Der Datenschutz-Wert stützt sich daher auf die eigenen Aussagen des Dienstes und seine Verträge mit den Betreibern, deren Einhaltung von niemandem außerhalb je verifiziert wurde.
Was die Apps erfassen
Die Richtlinie sieht keine Erfassung von E-Mail, der IP-Adresse bei der Registrierung oder der IP-Adresse bei der Verbindung vor. Sitzungsdauer, Geräteinformationen, Analytics und Absturzberichte werden nur mit Einwilligung des Nutzers erfasst, und Analytics sowie Absturzberichte sind standardmäßig deaktiviert. Die Sentry-Telemetrie wird etwa 90 Tage gespeichert. Bei Zahlung per Karte bleiben die Daten mindestens 5 Jahre bei Stripe.
Gerichtsbarkeit und Behördenanfragen
Nym Technologies SA ist in der Schweiz registriert, außerhalb der 5/9/14-Eyes-Allianzen. Das Unternehmen kommt rechtmäßigen Anfragen Schweizer Behörden nach und verspricht, diese anzufechten und zu veröffentlichen. Der Dienst gibt nicht an, ob er einen DNS-Leak-Schutz bietet oder ob es eine Zwei-Faktor-Anmeldung gibt. Sie können NymVPN mit anderen in den Listen der VPNs mit auditierten No-Logs-Richtlinien und sicheren VPNs vergleichen.