Ist UFO VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit
Datenschutz und Gerichtsbarkeit 4,3/10 und Sicherheit 2,5/10 (Segment-Mediane 2,7 und 1,2). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.
In 10 Sekunden
- Kill Switch
Datenschutz
- Gerichtsbarkeit
- Hongkong, außerhalb der 5/9/14 Eyes
- Rechtsträger
- Dreamfii HK Limited (registriert unter 75.363.257)
- No-Logs-Richtlinie
- Ja
- Datenspeicherung
- so lange wie nötig
- Weitergabe an Dritte
- vertrauenswürdige Dienstleister/Partner für Dienste, Speicher, Analyse; kein Verkauf/Verleih
- Tracker auf der Website
- Google Analytics; Pixel; Cookies
Welche Daten laut Datenschutzerklärung erhoben werden
Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.
- E-Mail✕ Ja
- IP bei der RegistrierungKeine Angabe
- IP-Adresse bei der Verbindung✓ Nein
- Sitzungszeiten✓ Nein
- BandbreiteKeine Angabe
- GeräteinformationenKeine Angabe
- App-NutzungsanalyseKeine Angabe
- AbsturzberichteKeine Angabe
Sicherheit
- Kill Switch
- Ja
- DNS-Leak-Schutz
- Keine Angabe
- Verschlüsselung
- AES-256 (Angabe)
- Sicherheitsaudits
- Nein
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Keine Angabe
Bei Datenschutz und Sicherheit liegt UFO VPN über dem Median für kostenlose mobile VPNs, doch fast alles beruht auf der Angabe des Dienstes selbst. In unseren Daten gibt es keine Warnsignale, aber auch keinen verifizierten Nachweis.
Was die Richtlinie verspricht
Das Unternehmen ist in Hongkong registriert, außerhalb der „Eyes“-Bündnisse. Eine No-Logs-Richtlinie ist deklariert: Der Dienst gibt an, weder die IP-Adresse bei der Verbindung noch die Sitzungszeiten zu speichern. Es gibt kein unabhängiges Audit, keinen Transparenzbericht und keinen Warrant Canary, sodass es nichts gibt, woran sich diese Versprechen überprüfen ließen. Dieselbe Richtlinie besagt, dass Daten so lange aufbewahrt werden, wie nötig, an Auftragspartner zur Speicherung und Analyse weitergegeben und auf eine rechtmäßige Anfrage hin offengelegt werden dürfen. Der Dienst gibt an, diese Daten weder zu verkaufen noch zu vermieten. Die Richtlinie ist auf September 2018 datiert und führt keine Bibliotheken von Drittanbietern in den Apps auf, obwohl die Website selbst Google Analytics, Pixel und Cookies einsetzt. Dienste mit dieser Art von Verifizierung sind in unserem Ranking der VPNs mit auditierter No-Logs-Richtlinie gesammelt.
Eigene Protokolle
Die größte Schwäche liegt im Technischen. WireGuard und OpenVPN sind in den Apps nicht aufgeführt; stattdessen gibt es die proprietären Protokolle A, B, C und D. Der Dienst gibt an, AES-256-Verschlüsselung zu verwenden, doch es gab keine Sicherheitsaudits, und es wird nicht angegeben, ob der App-Code offen ist, sodass sich der Aufbau dieser Protokolle nicht von außen prüfen lässt. Ein Kill Switch ist vorhanden. Der Dienst gibt nicht an, ob er vor DNS-Leaks schützt oder eine Anmeldung mit Zwei-Faktor-Authentifizierung bietet.
Für wen es geeignet ist
Um an Schul- oder Firmen-Firewalls vorbeizukommen und Videotelefonate im Nahen Osten freizuschalten – wofür der Dienst mit seinen Protokollen wirbt –, reicht das möglicherweise aus. Für Zahlungsdaten und geschäftliche Korrespondenz ist es besser, einen Dienst aus unserem Ranking der sicheren VPNs zu wählen. Ein Premium-Konto erfordert eine E-Mail-Adresse; eine anonyme Registrierung ist nicht möglich.