Ist TorGuard sicher? Solider App-Schutz, nicht verifiziertes No-Logs-Versprechen

Datenschutz und Gerichtsbarkeit 2,3/10 und Sicherheit 3,6/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Kill Switch
Gerichtsbarkeit in 5 Eyes

Datenschutz

Gerichtsbarkeit: USA, 5 Eyes
Rechtsträger: VPNetworks LLC
No-Logs-Richtlinie: Ja erhebt und protokolliert keine Daten aus seinen VPN- und Proxy-Diensten
Datenspeicherung: Matomo 90 Tage; Apache-Logs regelmäßig gelöscht
Weitergabe an Dritte: nur Zahlungsabwickler
Tracker auf der Website: selbst gehostetes Matomo (maskierte IPs)

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✓ Nein
SitzungszeitenKeine Angabe
BandbreiteKeine Angabe
GeräteinformationenKeine Angabe
App-Nutzungsanalyse✓ Nein
AbsturzberichteKeine Angabe

Sicherheit

Kill Switch: Ja (ja (vollständig oder pro App))
DNS-Leak-Schutz: Ja (ja (Schutz vor IP-Leaks, verschlüsseltes internes DNS))
Verschlüsselung: AES-256
Sicherheitsaudits: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Unsere Daten zeigen keine öffentlichen Sicherheitsvorfälle für TorGuard, auch keine Warnsignale. Der Anbieter schützt Verbindungen gut: ein Kill Switch für den gesamten Datenverkehr oder einzelne Apps, Schutz vor IP- und DNS-Leaks über einen eigenen verschlüsselten DNS, AES-256-Verschlüsselung, WireGuard und OpenVPN. Für Sicherheit erzielt er 3,6 von 10 gegenüber einem Segment-Median von 2,1. Die Schwachstelle ist der Datenschutz: 2,3 gegenüber einem Median von 2,7.

Warum der Datenschutz niedrig bewertet wird

Die Richtlinie verspricht, dass VPN und Proxy keinerlei Daten erfassen und speichern. Überprüfen lässt sich das nicht: Es gibt weder ein unabhängiges No-Logs-Audit noch ein Sicherheitsaudit. Das Unternehmen VPNetworks LLC ist in den USA registriert, einem 5-Eyes-Bündnis-Mitglied. Die Richtlinie sagt nichts dazu, wie TorGuard auf Behördenanfragen reagiert, und es gibt weder einen Warrant Canary noch einen Transparenzbericht. Bei einer solchen Gerichtsbarkeit ist das die größte Lücke: Der Dienst bietet keine Möglichkeit zu überprüfen, ob das Versprechen auch bei einer behördlichen Anfrage hält. Zu den Personen und Unternehmen hinter der Marke erfahren Sie mehr in wem gehört TorGuard.

Was der Dienst über Sie weiß

Für die Registrierung ist eine E-Mail-Adresse erforderlich, also ist Anonymität nur teilweise möglich: Bezahlen können Sie mit Kryptowährung oder Geschenkkarten, aber die E-Mail-Adresse bleibt im Konto. Laut Richtlinie werden die IP-Adresse bei der Verbindung und App-Nutzungsanalyse nicht erfasst. Zur IP bei der Registrierung, zu Sitzungszeiten und zum Datenvolumen schweigt die Richtlinie. Die Website nutzt selbst gehostete Matomo-Analysen mit maskierten Besucher-IPs, diese Daten werden 90 Tage aufbewahrt.

Welche Dienste haben ein No-Logs-Audit absolviert?

Wenn Sie eine verifizierte No-Logs-Richtlinie benötigen, sehen Sie sich VPNs mit einem No-Logs-Audit an. TorGuard wirbt nicht mit RAM-only-Servern, Open-Source-Apps oder einer Zwei-Faktor-Anmeldung.