Sichere VPN-Anbieter gibt es angeblich viele. Nahezu jeder Dienst wird dir versichern, deine Sicherheit und Anonymität leidenschaftlich zu verteidigen. Dessen sicher kannst du dir dabei nicht sein. Was nützt ein Versprechen, das man unbemerkt brechen kann? Das gilt insbesondere für das sogenannte No-Logs Versprechen. Darauf legen auch wir in unseren VPN-Testberichten besonders großen Wert. Und PureVPN hat nun selbst eine Prüfung dieses Versprechens veranlasst… Die wichtigsten Infos zu dem Ergebnis haben wir nachfolgend für dich zusammengestellt!
Was heißt eigentlich No-Logs?
Wirbt ein VPN-Anbieter mit der sogenannten „No-Logs Policy“, verspricht er dir ein Höchstmaß an Anonymität. Kurz gesagt, versichert er dir, dass er keinerlei Daten von dir, über dich oder zu deinen Benutzeraktivitäten speichert. Natürlich bleiben dabei Informationen, die aus aus rechtlichen Gründen gespeichert werden müssen, außen vor. Zahlst du zum Beispiel deinen VPN-Zugang mit deiner Kreditkarte, speichert der Anbieter alle Informationen zu dieser Zahlung langfristig. Deswegen sollst du deine VPN-Kosten auch mit Bitcoins oder anderen anonymisierten Verfahren entrichten.
Letztlich geht es also darum, dass dich dein VPN schützen soll. Wenn dein angeblich sicherer VPN-Anbieter alle möglichen Informationen über dich speichert, kannst du genauso den normalen Internetanschluss weiternutzen. Dein Internetanbieter speichert ohnehin alles. Gerade davor schützt dich ja eine verschlüsselte Verbindung theoretisch. Du merkst: das No-Logs Versprechen ist ein besonders kritischer Punkt. Und in den vergangenen Jahren hat sich immer wieder herausgestellt, dass nicht viele Anbieter auf die konsequente Einhaltung achten.
An diesen Stellen werden häufig dennoch Protokolle geführt und Daten gespeichert!
Obwohl die No-Logs Policy von entscheidender Bedeutung ist, folgen aus ihr für die Anbieter viele Probleme. Die Abwicklung von Zahlungen haben wir bereits angeführt. Auf die Speicherung der Zahlungsdaten können die Unternehmen nicht verzichten. Andererseits gibt es noch weitere Fragestellungen, die sich unmittelbar auf die Einhaltung des Versprechens auswirken:
- Bedient sich der jeweilige VPN-Anbieter eines E-Mail-Dienstleisters für Newsletter, Rabattaktionen und Co., wird der dritte Anbieter häufig Informationen über dich speichern. Dein Anbieter kann dagegen nicht einmal etwas tun. Immerhin hat er in der Regel keinen Zugriff auf die Server des Drittanbieters oder deren Konfiguration.
- Wenn du eine VPN-App für den Verbindungsaufbau auf deinem Smartphone nutzt, speichern iOS und Android bereits deine Verbindungsdaten. Die App kann die Protokollierung des Betriebssystems aber nur in geringem Umfang oder gar nicht beeinflussen.
- Allerdings ist auch dein VPN-Anbieter vermutlich an den Informationen über deine Nutzung der App interessiert. Mit diesen Informationen könnte er schließlich die App verbessern, Fehler bereinigen und dir zielgerichtete Angebote unterbreiten. Im schlimmsten Fall hat ein eigentlich sicherer VPN-Anbieter also sogar ein Interesse daran, sein No-Logs-Versprechen zu brechen.
Diese Liste kann man leicht um viele weitere Punkte erweitern. Unterm Strich ist nur eines wichtig: der Verzicht auf die Protokollierung und Speicherung von Daten sollte sich heute von selbst verstehen! Kontrollmöglichkeiten gibt es jedoch kaum oder nur sehr selten. Deswegen müssen wir alle uns häufig einfach darauf verlassen, dass die VPN-Anbieter wirklich sicher sind und ihr Versprechen halten.
PureVPN ließ sein Versprechen nun im Rahmen eines unabhängigen Gutachtens prüfen!
Obwohl der Dienst bislang keine Zweifel daran aufkommen lassen hat, ist PureVPN nun einen anderen Weg gegangen:
Während das Unternehmen ohnehin auf Hochtouren an der Verbesserung seines Services gearbeitet hat, ließ es sein Versprechen auf die Probe stellen. Dazu beauftragte man die Profis von Altius IT mit einem unabhängigen Gutachten. Die Experten prüften die No-Logs Policy von PureVPN schließlich in 2019 umfangreich und über mehrere Monate. Prüfungsgegenstand waren:
- Zum einen sämtliche Dokumentationen zum VPN-Netzwerk von PureVPN, einschließlich der Vorgaben für die Grundeinrichtung sämtlicher Server, also auch jener, die als Knotenpunkte dienen. Sogar die Arbeitsanweisungen, Handbücher und sonstigen Vorgaben, die von den PureVPN-Mitarbeitern berücksichtigt werden müssen, wurden auf Abweichungen von dem Versprechen gegenüber der Kunden untersucht.
- Zum anderen führten sie technische Prüfungen aus. Zunächst wählten sie im Zufallsprinzip eine gewisse Anzahl zentraler Server und damit auch die überprüfende Eintrittspunkte des VPN-Netzwerk aus. Danach testeten sie die Verbindungssoftware auf verschiedenen Geräten und jeweils mit mehreren unterschiedlichen Einstellungsvarianten. Parallel beobachtete Altius IT die zentralen Server während der Verbindung, suchte nach ungewöhnlichen Änderungen der Konfigurationen währenddessen und verfolgte zusätzlich die Protokollierung.
- Abschließend durchsuchten die Experten die Server mit forensischer Software nach relevanten Kundendaten. Es wurde also trotz intensivem Monitorings nochmals geprüft, ob in irgendeiner Form Daten erhoben und gespeichert wurden.
Ergebnis: bei PureVPN ist die No-Logs Policy ein Versprechen!
Die Zusammenfassung des Gutachtens erfolgt in dem zugehörigen Kurzbericht ist übrigens nur einen Satz lang. Sinngemäß steht dort:
Nach eingehender Evaluierung und Prüfung konnte Altius IT keinerlei Hinweise oder Beweise dafür finden, dass PureVPN irgendwelche Daten, mit denen sich Personen und Online-Aktivitäten eindeutig identifizieren lassen, speichert.
Kurzum: Test bestanden! Dem nicht genug ist PureVPN ab sofort ein „No-Logs-zertifizierter VPN-Anbieter“. Wie gewohnt befindet sich der Dienst dabei in guter Gesellschaft mit NordVPN. Dort hatte man als erster VPN-Dienstleister überhaupt bereits in 2018 ein solches Gutachten erstellen und die Versprechen zugunsten der Kunden prüfen lassen. Deswegen teilen sich beide VPN Anbieter bei uns weiterhin die Spitzenplätze. Und übrigens: aktuell laufen weiterhin die Rabattaktionen des Cyber Mondays!
Wenn du dir also noch schnell und günstig eines der beiden zertifizierten VPN-Netze sichern willst, klicke am besten:
