Wie vertrauenswürdig ist IVPN?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
12 BelegeDas Cure53-Audit 2019 bestätigte IVPNs No-Logs-Aussagen zu Traffic, IP-Adressen, DNS-Anfragen und Verkehrsstatistiken.
Quelle prüfen ↗IVPN hat ein mehrjähriges Cure53-Auditprogramm veröffentlicht; ein siebtes jährliches Audit wurde für 2025 angesetzt.
Quelle prüfen ↗IVPN veröffentlicht einen Sicherheits-Meldeweg mit eigener Security-Mailbox und PGP-Schlüssel.
Quelle prüfen ↗Bei der Anmeldung sind keine Personendaten und nicht einmal eine E-Mail-Adresse nötig, und IVPN sagt, dass keine Kunden-IP-Adressen geloggt werden.
Quelle prüfen ↗IVPN veröffentlicht Open-Source-Clients für Desktop, Android und iOS.
Quelle prüfen ↗IVPN nennt öffentlich seine Gibraltar-Rechtseinheit, sagt, dass es keine Muttergesellschaft gibt, und veröffentlicht Team-Informationen.
Quelle prüfen ↗Der Transparenzbericht zeigt über die veröffentlichten Jahre null offengelegte Daten bei gültigen Anfragen.
Quelle prüfen ↗IVPN pflegt einen PGP-signierten Warrant Canary mit Stand vom 3. März 2026.
Quelle prüfen ↗Veröffentlichte Legal-Process-Richtlinien sagen, dass unklare oder zu weit gefasste Gibraltar-Anfragen angefochten oder abgelehnt werden.
Quelle prüfen ↗Offizielle Client-Releases laufen weiter; das iOS-Repository zeigt Release 2.13.1 vom 27. Februar 2026.
Quelle prüfen ↗IVPN unterstützt Standard-VPN-Protokolle wie WireGuard, OpenVPN und IKEv2 statt eines rein proprietären Tunnels.
Quelle prüfen ↗IVPN bietet eine volle Rückerstattung innerhalb von 30 Tagen, einmal pro Konto und Kunde.
Quelle prüfen ↗Vorbehalte
8 PunkteEin Cure53-Audit vom Juli 2025 für IVPN MailX fand eine kritische SQL-Injection, die vor dem Beta-Start Session-Tokens und TOTP-Geheimnisse auslesen konnte.
Quelle prüfen ↗IVPN meldete im Februar 2025 ein iOS-Problem, bei dem WireGuard-Key-Rotation DNS-Verkehr kurz am VPN-Tunnel vorbeileiten konnte, bis Nutzer aktualisierten.
Quelle prüfen ↗IVPN kann gültigen Gibraltar-Anordnungen für gespeicherte Kontodaten nachkommen, und Zahlungsabwickler-Kennungen können mit Konten verknüpft sein.
Quelle prüfen ↗IVPNs Trust-Seite nennt ein ISMS auf Basis von ISO 27001 statt einer öffentlichen Zertifizierungsaussage.
Quelle prüfen ↗Das Gateway-Audit 2023 markierte veraltete Go-Abhängigkeiten mit bekannten CVEs bis 2019.
Quelle prüfen ↗Das App-Audit 2021 fand vor dem Release zwei kritische Fehler in privilegierten Desktop- und Daemon-Komponenten, einschließlich Root-Privilege-Escalation-Pfaden.
Quelle prüfen ↗Die Website nutzt selbst gehostetes Matomo und kann Cookies setzen, während Browser-Metadaten und eine gekürzte IP für Besucher erfasst werden.
Quelle prüfen ↗Die Opt-in-Geräteverwaltung speichert bei Aktivierung temporäre Gerätenamen-Metadaten und erzeugt damit einen kleinen Privacy-Trade-off für Kontokontrolle.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.