Datenhinweise

Serverlisten

Jede Anbieterseite entsteht aus der Liste, die der Anbieter selbst für seine Apps oder seine Website veröffentlicht. Die Liste wird mehrmals täglich gelesen. Festgehalten werden der Standort, sein Land und seine Stadt, die Zahl der Server-Endpunkte und, wo die Liste eine hat, die Virtuell-Markierung. Korrigiert wird nichts: Ein Standort steht unter dem Land, das die Liste nennt. Eine Quelle gilt als dokumentiert, wenn der Anbieter sie für die Nutzung durch Dritte beschreibt; als von veröffentlichten Werkzeugen genutzt, wenn seine eigenen Apps oder seine Website sie lesen; als öffentlich, aber undokumentiert, wenn sie ohne Anmeldung antwortet, aber nirgends beschrieben ist. Nennt die Seite eines Anbieters zusätzlich eigene Gesamtzahlen, stehen sie neben dem, was seine Liste aufführt; beides kann abweichen, etwa wenn eine Seite Server mitzählt, die sie nicht auflistet. Bietet ein Anbieter keine solche Liste, wird stattdessen die Serverseite seiner Website gelesen; eine solche Seite nennt Server, aber keine Adressen, weshalb sich ihre Standorte nicht messen lassen. Serveradressen dienen nur der Messung und werden nicht veröffentlicht.

Virtuell-Markierung

Manche Anbieter kennzeichnen Standorte, deren Server in einem anderen Land stehen als dem, unter dem sie gelistet sind. Die Seite gibt diese Kennzeichnung genau so wieder, wie die Liste sie nennt. Hat eine Liste kein solches Feld, zeigt die Spalte einen Strich; der Anbieter sagt dann weder das eine noch das andere. Die Kennzeichnung ist die Aussage des Anbieters und kein Befund dieser Seite. Was eine Messung zeigt, steht getrennt davon unter Status.

Messungen

Für eine wechselnde Auswahl an Standorten wird ein veröffentlichter Server-Endpunkt von Messpunkten in vielen Ländern angepingt. Kommt eine Antwort schneller, als es die Entfernung zum gelisteten Land zulässt, schließt sie dieses Land aus. Als unvereinbar gilt ein Standort erst, wenn mehrere unabhängige Messpunkte ihn ausschließen, und als bestätigt, wenn ein zweiter Tag dasselbe zeigt. Als vereinbar gilt ein Standort nur, wenn ihn nichts ausschließt und die nächste Antwort den Server auf höchstens 1.000 km an das gelistete Land bindet; steht kein Messpunkt nah genug dafür, lautet das Ergebnis: keine Aussage möglich. Zuerst gemessen werden Standorte, bei denen ein Befund etwas sagt, das die Liste des Anbieters nicht sagt: Listen ohne Virtuell-Markierung, dann Standorte, die eine markierende Liste unmarkiert lässt. Gemessen wird der veröffentlichte Endpunkt, nicht die Adresse, über die der Verkehr hinausgeht. Ein voller Durchgang über alle Standorte dauert wenige Tage; bis dahin steht ein Standort als ausstehend da.

Methode

Netze

Für jeden veröffentlichten Server-Endpunkt hält die Seite fest, welches Netz seine Adresse im Internet ankündigt. Das stammt aus einer öffentlichen Routing-Tabelle, nicht aus einer eigenen Messung. Veröffentlicht werden das Netz und die Zahl der Standorte darin, nie eine Adresse. Das Land neben einem Netz ist dessen Registrierungsort und sagt nichts darüber, wo ein Server steht. Was die Tabelle zeigt: welche Anbieter Server bei denselben Betreibern unterbringen.

Netze hinter VPN-Servern: wer sie sich teilt

Preise

Die Preise werden von der Preisseite des jeweiligen Anbieters gelesen, ohne Konto und ohne Rabattcode, aus dem Land, das über der Tabelle steht. Besuchern aus anderen Ländern kann ein Anbieter andere Preise zeigen. Festgehalten werden Tarif, Laufzeit, Preis der ersten Laufzeit, ein durchgestrichener Preis sowie Preis und Laufzeit der Verlängerung, jeweils nur, wo die Seite sie nennt. Der Preis pro Monat und der Vergleich mit dem Verlängerungspreis sind aus diesen Angaben errechnet, Bonusmonate eingerechnet. Lässt sich eine Preisseite nur nach einer Browser-Prüfung lesen, werden keine Preise erfasst. Preise, die sich zwei Wochen lang nicht erneut prüfen ließen, werden nicht mehr gezeigt.

Änderungen

Jeder Abruf einer Serverliste oder Preisseite wird mit dem vorherigen verglichen, und jeder Unterschied wird mit seiner Zeit festgehalten: Standort hinzugefügt oder entfernt, Kennzeichnung, Land oder Netz geändert, Preis geändert. Der erste Abruf eines Anbieters ist der Ausgangspunkt und keine Änderung. Eine geänderte Kennzeichnung oder ein geändertes Land zählt erst, wenn zwei Abrufe in Folge sie zeigen, weil manche Listen von Abruf zu Abruf anders antworten. Nennt eine Liste bei jedem Abruf eine andere Auswahl an Servern, werden Änderungen an der Zahl der Endpunkte nicht festgehalten. Seite und Feed zeigen die letzten drei Monate.

Änderungen

Geheimdienstbündnisse

Five Eyes steht für die Geheimdienst-Zusammenarbeit von Australien, Kanada, Neuseeland, dem Vereinigten Königreich und den USA. Nine Eyes meint diese fünf plus Dänemark, Frankreich, die Niederlande und Norwegen; Fourteen Eyes zusätzlich Belgien, Deutschland, Italien, Spanien und Schweden. Die Seite ordnet jeden gelisteten Standort dem engsten dieser Kreise zu, zu dem sein gelistetes Land gehört, und ebenso das Land, in dem ein tragendes Netz registriert ist. Die Zahlen sagen, wo Server gelistet sind und wer sie trägt. Sie sagen nichts darüber, wo ein Anbieter seinen Sitz hat, welches Recht für ihn gilt oder was eine Behörde tatsächlich erhält.

VPN-Standorte in Ländern der Five, Nine und Fourteen Eyes

Zeilen im Test

Ein Test auf dieser Seite wertet aus, was das Archiv über einen Anbieter enthält: seine Serverliste, die Messungen, die Netze und die genannten Preise. Jede Zeile entsteht nach einer festen Regel. Für einen Anbieter spricht: Seine Liste markiert virtuelle Standorte, seine Liste ist dokumentiert oder wird von seinen eigenen veröffentlichten Werkzeugen genutzt, jeder gemessene Standort war vereinbar, er nennt, welche Server ihm gehören, der Preis steigt nach der ersten Laufzeit nicht. Gegen ihn spricht: Ein gemessener Standort ist mit seinem gelisteten Land unvereinbar, ohne als virtuell markiert zu sein, die Liste nennt keine Adressen und lässt sich deshalb nicht messen, der Preis steigt nach der ersten Laufzeit. Alles Weitere steht als wissenswert da, ohne Urteil. Apps, Geschwindigkeit, Streaming und Kundendienst werden nicht getestet, und keine Zeile hängt davon ab, ob ein Anbieter eine Provision zahlt.

VPN-Tests: was die Daten zeigen

Websites der Anbieter

Einmal täglich öffnet ein Browser die Startseite jedes Anbieters so, wie ein Erstbesucher es täte: ohne Cookies, ohne Klick, ohne Einwilligung. Sein Netzwerkprotokoll zeigt jede Adresse, die die Seite kontaktiert. Adressen auf den eigenen Domains des Anbieters gehören dem Anbieter; alles andere ist ein fremder Dienst, benannt nach seiner Domain und bei bekannten Diensten nach Firma und Zweck. Werbung, Analyse, Tag-Manager, Sitzungsaufzeichnung und A/B-Tests werden zusammen gezählt, weil sie dazu da sind, Besuchern zu folgen oder Code zu laden, der das tut. Was eine Seite zeigt, hängt vom Land ab, aus dem die Anfrage kommt; deshalb steht das Land dabei. Nicht erfasst ist alles, was nach einem Klick, nach einer Einwilligung oder nach einer Anmeldung geschieht, und Statistik, die ein Anbieter auf seiner eigenen Domain betreibt. Eine Website, die automatisierten Browsern mit einer Prüfung antwortet, wird nicht gelesen; die Prüfung wird nicht umgangen. Ein fremder Dienst gilt als hinzugekommen oder entfernt, sobald zwei Prüfungen in Folge übereinstimmen.

Websites der VPN-Anbieter: welche anderen Firmen sie kontaktieren

Funktionen

Eine Funktion wie Streaming, Werbeblocker oder P2P-Unterstützung steht bei einem Anbieter, wenn seine eigene Preisseite oder die Seite seiner Serverliste sie nennt. Der Wortlaut wurde von Hand gelesen und festgehalten, und jeder spätere Abruf der Seite prüft, ob diese Worte noch dort stehen; eine Funktion, deren Wortlaut verschwunden ist, wird nicht mehr gezeigt. Das sagt, was ein Anbieter bewirbt. Ob Streaming funktioniert, wie gut ein Blocker blockt oder wie schnell ein Server ist, lässt sich ohne Konto bei jedem Anbieter nicht testen und wird hier nicht getestet.

Firma, Sitz und Eigentümer

Wer hinter einem Anbieter steht, steht in keiner Liste und wird deshalb von Hand nachgeschlagen: die Firma, die in den eigenen Bedingungen oder auf der Über-uns-Seite genannt wird, das Land, das sie als Sitz angibt, der Eigentümer, den sie oder der Eigentümer nennt, und was sie zu unabhängigen Audits veröffentlicht. Jeder Eintrag verlinkt die Seite, von der er stammt, und trägt das Datum des Nachschlagens. Nichts wird aus dem Gedächtnis oder von fremden Websites ergänzt; wo die eigenen Seiten eines Anbieters nicht lesbar waren oder nichts sagen, bleibt das Feld leer. Die Einträge werden im Abstand von einigen Monaten überprüft, ein kürzlicher Eigentümerwechsel kann also noch fehlen.