Ist VPN Gate sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit
Datenschutz und Gerichtsbarkeit 0,3/10 und Sicherheit 1,1/10 (Segment-Medianwerte 2,7 und 1,2). Warnsignal: Speichert Verbindungs-IP-Adressen. Unabhängiges No-Logs-Audit: ✕ Nein.
In 10 Sekunden
- Open-Source-Apps
- Speichert die IP-Adresse bei der Verbindung
- Speichert Sitzungszeiten
Datenschutz
- Gerichtsbarkeit
- Japan, außerhalb von 5/9/14 Eyes
- Rechtsträger
- VPN Gate Academic Experiment Project, Universität Tsukuba (mit SoftEther Corporation)
- No-Logs-Richtlinie
- Nein Logs werden gespeichert
- Datenspeicherung
- Verbindungs-Logs ≥3 Monate (zentral, SoftEther); Paket-Header-Logs ≥2 Wochen auf jedem Freiwilligen-Server
- Weitergabe an Dritte
- Freiwillige Betreiber speichern Paket-Logs; SoftEther hält zentrale Logs
Welche Daten laut Datenschutzerklärung erhoben werden
Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.
- E-Mail✓ Nein
- IP bei der RegistrierungKeine Angabe
- IP-Adresse bei der Verbindung✕ Ja
- Sitzungszeiten✕ Ja
- Bandbreite✕ Ja
- Geräteinformationen✕ Ja
- App-Nutzungsanalyse✓ Nein
- Absturzberichte✓ Nein
Sicherheit
- Kill Switch
- Nein
- DNS-Leak-Schutz
- Keine Angabe
- Sicherheitsaudits
- Nein
- Open-Source-Apps
- Ja SoftEther VPN, http://www.softether.org/
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Keine Angabe
VPN Gate verschlüsselt den Kanal zum Server, bietet Ihnen aber keine Anonymität. Es ist ein akademisches Experiment der Universität Tsukuba zusammen mit der SoftEther Corporation, und der Dienst sagt offen, dass er Logs speichert. Es gibt weder eine No-Logs-Richtlinie noch ein unabhängiges Audit – deshalb vergeben wir ein Warnsignal für die Speicherung von Verbindungs-IPs.
Wer kann Ihre Daten sehen
Die Protokollierung erfolgt auf zwei Ebenen. SoftEther speichert ein zentrales Verbindungsprotokoll mindestens 3 Monate lang. Es enthält die Quell-IP-Adresse des Clients, Sitzungszeiten, Datenvolumen sowie Name und Version der Software. Zusätzlich speichert jeder von Freiwilligen betriebene Server ein Protokoll der Paket-Header mindestens 2 Wochen lang. Jeder Server wird von einer Privatperson betrieben, viele dieser Server sitzen an Heimanschlüssen, und alles, was nicht über HTTPS übertragen wird, läuft unverschlüsselt über den Rechner dieser Person.
Japan liegt außerhalb der 5/9/14-Eyes-Allianzen, was hier aber wenig hilft. Laut Bedingungen des Dienstes werden Logs auf Anfrage an Polizei, Staatsanwaltschaft und Gerichte herausgegeben, und nach japanischem Recht kann ein Geschädigter die Offenlegung der Quell-IP-Adresse verlangen. Eine Registrierung ist nicht erforderlich, und der Dienst fragt nie nach einer E-Mail. Da aber Quell-IP-Adressen gespeichert werden, bleiben Sie trotzdem identifizierbar.
Schutz in der App
Der SoftEther-VPN-Client ist Open Source, was ein Pluspunkt ist. Einen Kill Switch gibt es nicht, zum DNS-Leak-Schutz macht der Dienst keine Angaben, und ein Sicherheitsaudit wird nicht genannt. Für L2TP und SSTP wird ein gemeinsamer Login und das Passwort vpn/vpn verwendet.
Für was VPN Gate geeignet ist
Für den einmaligen Zugriff auf eine blockierte Seite, wenn Ihnen Identifizierung keine Sorgen macht. Für Datenschutz oder die Arbeit mit persönlichen Konten ist es besser, einen Dienst aus der Liste der VPNs mit auditierter No-Logs-Richtlinie zu wählen oder einen Blick auf die VPN Gate Alternativen zu werfen.