Ist X-VPN sicher? Logs, Audits und Gerichtsbarkeit

In 10 Sekunden

Unabhängiges No-Logs-Audit: ✓ Ja
RAM-only-Server
Kill Switch

Datenschutz

Gerichtsbarkeit: Singapur, außerhalb von 5/9/14 Eyes
Rechtsträger: LIGHTNINGLINK NETWORKS PTE. LTD.
No-Logs-Richtlinie: Ja
Datenspeicherung: aggregierte Metriken maximal 48 Stunden; Kontodaten für die Dauer des Bestehens des Kontos
Weitergabe an Dritte: Stripe; PayPal; CoinPayments; AdMob; InMobi; Chartboost; Liftoff; Firebase; Google Play Install Referrer
Tracker auf der Website: Ja Cookies; Cookie-Erklärung

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP-Adresse bei der Registrierung✓ Nein
IP-Adresse bei der Verbindung✓ Nein
Sitzungszeiten✓ Nein
Bandbreite✕ Ja
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja
DNS-Leak-Schutz: Keine Angabe
Verschlüsselung: AES-256
Sicherheitsaudits: ISAE-3000-Bestätigung abgeschlossen; SOC 2 in Arbeit
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Für den Datenschutz erhält X-VPN bei uns 8,0 von 10 Punkten, für die Sicherheit 4,6. Beide Werte liegen über den Medianwerten für das Consumer-Segment (2,7 und 2,1), und unsere Daten zeigen keine Auffälligkeiten. Der Unterschied zwischen ihnen ist die Kurzantwort: Die Datenerhebung wird ausführlich beschrieben, während es für den Schutz der Apps selbst kaum externe Belege gibt.

Was X-VPN speichert

Der Dienst gehört zur LIGHTNINGLINK NETWORKS PTE. LTD. mit Sitz in Singapur, und Singapur ist nicht Teil der 5/9/14-Eyes-Allianzen. Die No-Logs-Richtlinie ist durch ein ISAE-3000-Attest unterlegt, das Unternehmen nennt jedoch nicht den Prüfer. Die IP-Adresse bei der Verbindung, die bei der Registrierung verwendete IP und die Sitzungszeiten werden laut Richtlinie nicht gespeichert. Bandbreitenstatistiken werden aggregiert höchstens 48 Stunden vorgehalten, Gerätedaten und die App-Nutzungsanalyse werden ebenfalls aggregiert, und Absturzberichte von Smartphones gehen an Firebase. Eine E-Mail-Adresse ist nur für den Premium-Tarif nötig, eine Wegwerfadresse genügt.

Bei der kostenlosen Version gibt es einen Haken: Sie finanziert sich über Werbung, und zu den genannten Datenempfängern gehören die Netzwerke AdMob, InMobi, Chartboost und Liftoff. Die Richtlinie sagt nichts darüber aus, wie das Unternehmen auf Anfragen von Polizei und Gerichten reagiert, und der Dienst veröffentlicht keinen Warrant Canary. Einen Transparenzbericht gibt es im Trust Center, allerdings mit dem Vorbehalt „soweit zutreffend“.

Wo die Sicherheitspunkte verloren gehen

Kill Switch, AES-256, WireGuard, OpenVPN, das hauseigene Protokoll Everest, Server mit reiner RAM-Betriebsweise und ein Bug-Bounty-Programm sind vorhanden, und die Post-Quanten-Verschlüsselung gibt das Unternehmen selbst an. Die Punkte gehen dort verloren, wo eine externe Bestätigung fehlt: Der Dienst veröffentlicht kein separates Sicherheitsaudit (SOC 2 ist noch in Arbeit) und sagt nicht, ob seine Apps Open Source sind. Außerdem gibt der Dienst nicht an, ob er einen DNS-Leak-Schutz bietet oder eine Zwei-Faktor-Anmeldung ermöglicht, obwohl X-VPN eigene DNS-Server betreibt.

Wenn der Prüfer genannt sein muss, vergleichen Sie mit VPNs mit unabhängig geprüfter No-Logs-Richtlinie und dem Ranking sicherer VPNs.

Ist X-VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit