Wie vertrauenswürdig ist NymVPN?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
18 BelegeDas Trust Center listet externe Audits von Cure53, Oak Security und JP Aumasson.
Quelle prüfen ↗Der Cure53-Scope umfasste Apps, Backend, VPN-Infrastruktur und Kryptografie.
Quelle prüfen ↗Nym betreibt ein öffentliches Bug-Bounty- und Disclosure-Programm mit etwa 72-Stunden-Antwortziel.
Quelle prüfen ↗Die Architektur soll verhindern, dass ein einzelner Node zugleich Nutzer-IP und Zielaktivität sieht.
Quelle prüfen ↗zk-nyms sollen Zahlungsdaten von der NymVPN-Nutzung entkoppeln.
Quelle prüfen ↗App-Telemetrie und Nutzungsanalysen sind standardmäßig deaktiviert.
Quelle prüfen ↗Der 24-Wort-Zugangscode wird lokal erzeugt und kann von Nym nicht gesehen oder wiederhergestellt werden.
Quelle prüfen ↗Post-Quantum-Key-Exchange ist in NymVPN für alle Apps in der ersten Phase verfügbar.
Quelle prüfen ↗Registerdaten bestätigen die aktive Schweizer Gesellschaft in Neuchatel mit UID CHE-367.426.629.
Quelle prüfen ↗Nym sagt, dass NymVPN nur von Nym Technologies SA ohne Mutter- oder Holdinggesellschaft betrieben wird.
Quelle prüfen ↗Nym sagt, dass Einnahmen ausschließlich aus VPN-Abos kommen und keine Nutzerdaten verkauft werden.
Quelle prüfen ↗Die Privacy Statement dokumentiert FADP-Rechte und die zuständige Schweizer Datenschutzaufsicht.
Quelle prüfen ↗GitHub-Releases liefen bis Mai 2026 weiter.
Quelle prüfen ↗Die Incident-Policy verspricht Offenlegung mit Timeline, Ursache und Remediation.
Quelle prüfen ↗Die Incident-Policy verweist auf eine öffentliche Statusseite für Nym-Dienste.
Quelle prüfen ↗NymVPN akzeptiert Karten, Krypto, NYM, Apple Pay, Google Pay, Cash und GNU Taler.
Quelle prüfen ↗Nym bietet innerhalb der ersten 30 Tage anteilige Rückerstattungen für ungenutzte Tage.
Quelle prüfen ↗Alle Pläne enthalten bis zu zehn Geräte und Clients für gängige Desktop- und Mobilplattformen.
Quelle prüfen ↗Vorbehalte
13 PunkteDer öffentliche Cure53-Bericht nannte mehrere kritische und hohe Findings in Nym-Kryptografie, Backend und Gateways vor den Fixes.
Quelle prüfen ↗Das Trust Center zeigt Audits und Reviews, aber kein öffentliches SOC-2- oder ISO-27001-Zertifikat.
Quelle prüfen ↗Nym listet mehrere Connectivity- und Gateway-Incidents aus 2025, was auf noch reifende Betriebsabläufe hinweist.
Quelle prüfen ↗Die Support-Doku nennt weiter Daemon-Startprobleme, API-Fehler, Linux-Blank-Screens und Windows-Firewall-Probleme.
Quelle prüfen ↗Nym beschreibt den Anonymous Mode als langsam und für Streaming oder andere Low-Latency-Workflows ungeeignet.
Quelle prüfen ↗Zahlungen, Telemetrie und Support können je nach Nutzung über Stripe, App-Stores, Sentry oder Zendesk laufen.
Quelle prüfen ↗Nym sagt, dass unabhängige Node-Betreiber vertraglich gebunden sind, aber nicht zentral auditiert oder kontrolliert werden können.
Quelle prüfen ↗Optionale Social-Logins über Privy schaffen einen bequemeren, aber weniger anonymen Identitätspfad.
Quelle prüfen ↗Kostenlose Tests und Pläne verlängern sich automatisch, wenn Nutzer nicht vor dem Verlängerungsdatum kündigen.
Quelle prüfen ↗Die Bedingungen erzwingen individuelle Schiedsverfahren in Neuchatel, schließen Sammelklagen aus und begrenzen die Haftung.
Quelle prüfen ↗Gebühren und Abo-Bedingungen können laut Bedingungen nach Nym-Ermessen geändert werden.
Quelle prüfen ↗Alle Pläne enthalten ein Fair-Use-Limit von 2 TB pro Monat und Konto.
Quelle prüfen ↗Nym nahm krypto-fokussierte Venture-Finanzierung auf, wodurch Käufer ein privates Venture-Modell mittragen.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.