Ist ZoogVPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 4,3/10 und Sicherheit 3,6/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Kill Switch

Datenschutz

Gerichtsbarkeit: Keine Angabe
Rechtsträger: Zoog Services IKE (private Gesellschaft mit einem einzigen Gesellschafter, Nr. 145.382.616.000)
No-Logs-Richtlinie: Ja VPN-Dienst ohne logs
Datenspeicherung: so lange wie nötig; aggregierte Übertragungsmengen für den Betrieb
Weitergabe an Dritte: Zahlungsabwickler (E-Mail); Google AdMob in der Android-App
Tracker auf der Website: Google Tag Manager; Analytics-Cookies

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP-Adresse bei der Registrierung✓ Nein
IP-Adresse bei der Verbindung✓ Nein
Sitzungszeiten✓ Nein
Bandbreite✕ Ja
GeräteinformationenKeine Angabe
App-NutzungsanalyseKeine Angabe
AbsturzberichteKeine Angabe

Sicherheit

Kill Switch: Ja (ja (Desktop))
DNS-Leak-Schutz: Ja (ja (erweiterter Schutz vor Datenlecks))
Verschlüsselung: 256-Bit (Premium), 128-Bit (Free)
Sicherheitsaudits: Nein
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Beim Datenschutz erreicht ZoogVPN 4,3 von 10, bei der Sicherheit 3,6. Das liegt über dem Median seines Segments (2,7 und 2,1), und unsere Daten zeigen keine Auffälligkeiten. Die Schwachstelle liegt woanders: Fast alles, was über den Datenschutz bekannt ist, beruht auf der eigenen Angabe des Unternehmens.

Eine Protokollierungsrichtlinie ohne Überprüfung

Die Richtlinie verspricht Zero-Logs und stellt ausdrücklich klar, dass keine IP-Adressen bei der Verbindung, keine IP-Adressen bei der Registrierung und keine Sitzungszeiten gespeichert werden. Gespeichert werden Ihre E-Mail-Adresse und das gesamte Datenvolumen, allerdings können Sie sich mit einer Wegwerf-E-Mail-Adresse registrieren und in Kryptowährung bezahlen. ZoogVPN hat kein unabhängiges No-Logs-Audit und veröffentlicht weder einen Transparenzbericht noch eine Warrant Canary. Zur Behandlung von Behördenanfragen sagt die Richtlinie nichts. Der Betreiber ist in Griechenland als Zoog Services IKE registriert, ein Datenschutzbeauftragter wird in der Richtlinie nicht genannt. Dienste, deren Versprechen von einem Auditor geprüft wurden, sind in unserem Ranking von VPNs mit geprüfter No-Logs-Richtlinie aufgeführt.

Die kostenlose Version

Der kostenlose Tarif verschlüsselt den Datenverkehr mit einem 128-Bit-Schlüssel, Premium mit 256 Bit. Die kostenlose Android-App enthält Werbung über Google AdMob, und in der Richtlinie wird AdMob unter den Empfängern von Daten genannt. Die Richtlinie sagt nicht, ob ZoogVPN Geräteinformationen, App-Nutzungsanalyse oder Absturzberichte erfasst.

Verbindungssicherheit

Der Dienst gibt nach eigenen Angaben Schutz vor DNS-Leaks. Ein Kill Switch wird nur für Desktop-Apps aufgeführt; zu Smartphones sagt ZoogVPN nichts. Die wichtigsten Protokolle sind OpenVPN und IKEv2, L2TP/IPsec und PPTP bleiben der manuellen Einrichtung vorbehalten. PPTP gilt seit Langem als unsicher, und es gibt keinen Grund, es zu wählen, selbst auf einem alten Router. Das eigene Shadow Protocol beschreibt das Unternehmen nicht. Der App-Code ist nicht quelloffen, es wurden keine Sicherheitsaudits veröffentlicht, und die Zwei-Faktor-Authentifizierung wird vom Unternehmen nicht erwähnt.