URnetwork vs IVPN

IVPN ist das klassische VPN mit der saubersten Verhaltensbilanz und einem jährlichen Takt veröffentlichter Audits; URnetwork teilt den Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.

Wähl IVPN, wenn dir eine jährliche Audit-Bilanz wichtig ist, Zahlung in Bargeld und Monero und vorhersehbare Rechenzentrums-Geschwindigkeit. Wähl URnetwork, wenn du Privatanschluss-Exits, Stadtauswahl und einen aufgeteilten Pfad willst. Beide eröffnen Konten ohne E-Mail, und beide fahren standardmäßig einen Post-Quanten-Schlüsselaustausch. IVPN ist das stärker verifizierte. URnetwork teilt die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen Provider auf.

IVPN wird von der IVPN Limited aus Gibraltar betrieben, seit 2009 in derselben Eigentümerschaft und 2023 aus Privatus Limited umbenannt. Es schloss 2016 sein eigenes Affiliate-Programm aus Protest gegen bezahlte Ranglisten, veröffentlicht ein quelloffenes Werkzeug, das gebaut wurde, um Leuten den Kauf eines VPN auszureden, und bepreist ohne Rabatt-Theater. Konten sind zufällige ID-Nummern ohne angehängte E-Mail.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• Post-Quanten-Verschlüsselung ist Gleichstand, auf beiden Seiten standardmäßig an. IVPNs quantenresistente WireGuard-Verbindungen sind in seinen eigenen Apps Standard, auf allen Plattformen und allen WireGuard-Servern, und IVPN benennt den Geltungsbereich selbst: nur Apps, nur WireGuard und nicht vollständig quantensicher. URnetworks X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code.
• Kill Switches: URnetwork liefert einen expliziten Schalter auf jeder Plattform, in der Erweiterung standardmäßig an. IVPNs Firewall deckt Windows, macOS und Linux ab; seine eigene Wissensdatenbank dokumentiert keinen auf iOS 16 und neuer, 2023 entfernt statt kaputt ausgeliefert, und Android verweist auf den Always-on-Modus des Betriebssystems.
• Multi-Hop ist mit Stand Mai 2026 in jedem IVPN-Tarif enthalten und verkettet zwei IVPN-Server; beide Hops gehören demselben Unternehmen.
• IVPN verkauft mit Stand Mitte 2026 drei Stufen, rund 6, 8 und 10 $ im Monat oder 60 bis 100 $ im Jahr, ohne Gratis-Tarif, mit einem Wochentarif für 2 $ und 30 Tagen Rückgaberecht. URnetwork Pro kostet 5 $/Monat oder 40 $/Jahr mit einem kostenlosen täglichen Kontingent. Aktuelle Zahlen: ur.io/products.
• Filesharing: IVPN schränkt keine Protokolle ein und bittet Nutzer, P2P von seinen US-Exits fernzuhalten; die Portweiterleitung wurde 2023 entfernt. URnetwork verwirft Datenverkehr der BitTorrent-Klasse am Exit jedes Providers, rechtmäßige Downloads eingeschlossen. Es ist kein Torrenting-Produkt.

Der Audit-Stapel

Acht Cure53-Aufträge seit 2019, ungefähr einer pro Jahr, jeder vorher angekündigt und danach veröffentlicht: ein No-Logs-Audit 2019, die gesamte Infrastruktur 2020, die Apps auf jeder Plattform 2021 und erneut 2022, die umgebaute Gateway-Infrastruktur 2023, der Web-Stack und die API 2024, die Dienste Mailx und modDNS 2025 und die Unlinked-Access-Kryptografie 2026. Die Arbeit ist White-Box, mit Repository-Zugang, und der Schluss von 2019 ist zitierfähig: „alle Privacy-Aussagen von IVPN konnten innerhalb des definierten Geltungsbereichs als wahrheitsgemäß verifiziert werden“.

Der nützlichste Satz in der Akte ist IVPNs eigenes Argument gegen das Genre. Es hat seit 2019 kein weiteres No-Logs-Audit in Auftrag gegeben, und sein CEO schrieb 2026 auf, warum: „Audits sind eine Momentaufnahme: Jeder VPN-Dienst, der von unabhängigen Prüfern einen ‚No-Logs‘-Stempel erhält, kann seine Systeme am nächsten Tag aktualisieren und anfangen, sensible Daten zu sammeln.“ Das am stärksten auditierte unabhängige Unternehmen der Kategorie behandelt Audits als Belege über das Verhalten an einem Datum, nicht als Beweis einer Eigenschaft. Diese Kalibrierung gilt für jedes auf dieser Seite zitierte Audit, URnetworks Prüfungen eingeschlossen.

Die rechtliche Akte ist leiser als eine Durchsuchung und trotzdem echt: Ein veröffentlichter Transparenzbericht zählt 34 Anfragen von Strafverfolgungsbehörden seit 2016, drei davon gültig, und null, die Daten hervorbrachten, dazu ein monatlicher PGP-signierter Warrant Canary, der festhält, dass nie ein Durchsuchungsbeschluss, eine Durchsuchung oder eine Beschlagnahme zugestellt wurde.

URnetworks Seite dieses Registers ist von anderer Art. Kein unabhängiges Audit deckt sein Protokoll oder den Server-Code des Operators ab; zwei Prüfungen aus 2025 decken andere Flächen ab und stehen unter Grenzen. Was es stattdessen bietet, ist fortlaufend statt jährlich: Die Clients und der Server-Code des Operators sind Open Source, das Speicher-Design lässt sich also von jedem an jedem Tag prüfen. Verifikation durch Veröffentlichung ist keine Verifikation durch Untersuchung, und diese Seite verwischt die beiden nicht.

Funktionsentfernungen als Offenlegung

IVPNs Bilanz enthält ein Muster, das wenige Anbieter zeigen: Funktionen zu löschen, bezahlte eingeschlossen, und die Gründe zu veröffentlichen.

• Die Portweiterleitung, eine bezahlte Funktion, wurde im Juni 2023 für neue Reservierungen geschlossen und im September desselben Jahres entfernt. Der genannte Grund: „Wir haben keinerlei Einblick, wie ein bestimmter Kunde IVPN nutzt, und das muss so bleiben.“ Ein Unternehmen, das Verhalten pro Kunde nicht sehen kann, kann Missbrauch nicht selektiv verfolgen, sein einziger Hebel ist also, die Fähigkeit für alle zu entfernen.
• Der Kill Switch unter iOS wurde im August 2023 entfernt, nachdem Apples Netzwerk-Stack unter iOS 16 Datenverkehr daran vorbeileckte, in IVPNs Worten, „um kein falsches Sicherheitsgefühl zu vermitteln“. Auf iOS 15 bleibt er, wo er funktioniert.
• Der eigene Kill Switch unter Android wurde 2021 entfernt, weil er zwischen Übergaben eine Lücke lassen konnte; Nutzer werden auf Androids nativen Always-on-Modus verwiesen.
• 2024 veröffentlichte IVPN Schritte zur Reproduktion eines DNS-Lecks auf Android-OS-Ebene, das jede VPN-App betraf, seine eigene eingeschlossen.

Dieselbe Offenlegungsgewohnheit umfasst das Marketing. Das Affiliate-Programm ist seit 2016 geschlossen, die Homepage sagt weiterhin „Wir bezahlen niemals für Tests“, und die Ethikseite benennt die Zahlungen, die IVPN sehr wohl leistet: Sponsoring von Privacy-Organisationen und Unterstützung für eine kurze, namentlich genannte Liste von Privacy-Vermittlern.

URnetworks Ausgangsfilter ist die Portweiterleitungs-Begründung, angewandt am Exit. Die Connect-Engine inspiziert Datenverkehr an der eigenen Verbindung jedes Providers und verwirft Filesharing- und Angriffsverkehr, bevor er die Leitung dieses Mitglieds verlässt, und zeichnet dabei kein Ziel, keine Domain und keine Inhalte auf. Durchsetzung ohne Aufzeichnung: Die Alternative, alles weiterzuleiten und Beschwerden mit Logs zu beantworten, verlangt genau die Logs, gegen die dieses Design existiert. Der Preis ist der harte Ausschluss, der oben benannt ist.

Die Karte, gemessen

IVPNs Standortzahlen sind die verifizierbarsten im kommerziellen Feld. Die Homepage beansprucht Gateways in 41 Ländern auf dediziertem Bare Metal, „kein geteiltes VPS, keine virtuellen Standorte“. Seine öffentliche Server-API gibt exakt 41 Länder und 58 Städte zurück und benennt das Hosting-Unternehmen hinter jedem Gateway. Ein unabhängiger Infrastruktur-Beobachter sieht 40 Länder und 57 Städte. Und IPinfos Studie vom Dezember 2025 maß IVPN mit 0 % virtuellen Standorten, einer von drei Anbietern unter zwanzig, die null erreichten, zusammen mit Mullvad und Windscribe. Wenn diese Dokumentation vor Standortzahlen warnt, ist IVPN der Maßstab, an dem sie andere misst.

Der Gegensatz, der all diese Offenlegung überlebt, ist die Art der Adresse. IVPNs 88 Server stehen in den Racks von fünfzehn namentlich genannten Hosting-Unternehmen, in Bereichen, die in Routing-Daten veröffentlicht sind, bevor überhaupt jemand sich verbindet — deshalb können Streaming- und Händler-Websites sie pauschal blockieren. URnetworks Exits sind die eigenen Verbindungen von Mitgliedern: Ein Standort existiert nur, solange dort das Gerät eines Mitglieds online ist, das Netzwerk geolokalisiert die Verbindung, die es beobachtet, statt eine deklarierte Stadt zu akzeptieren, und über 2.000 echte Städte werden als prüfbar gegen den Live-Feed unter api.bringyour.com/stats/last-90 angegeben, veröffentlicht ohne Login. Miss das an IVPNs eigenem Maßstab: IVPNs Null wurde von außen gemessen, und URnetwork hat niemand gemessen. Ein Mechanismus, den du prüfen kannst, ist noch keine Messung, die jemand gemacht hat.

Wo IVPN gewinnt

• Externe Verifikation: acht veröffentlichte Cure53-Audits seit 2019, ein Transparenzbericht und ein signierter Warrant Canary. URnetworks zwei Prüfungen aus 2025 decken andere Flächen ab, und sein Protokoll und sein Server-Code haben keine.
• Zahlung ohne Register: Bargeld per Post und Monero. URnetworks USDC lebt auf einer öffentlichen Chain.
• Konsistenz. Bare-Metal-Server verhalten sich in jeder Sitzung gleich.
• Rechtsordnung: Gibraltar statt der USA, falls rechtliche Verfahren dein Anliegen sind.
• Verhalten: ein Jahrzehnt von Entscheidungen, die Umsatz kosteten, vom geschlossenen Affiliate-Programm bis zu gelöschten bezahlten Funktionen, jede öffentlich erklärt.
• P2P: keine Protokoll-Einschränkungen, gegen URnetworks BitTorrent-Verwurf.

Wo URnetwork gewinnt

• Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen.
• Die Exit-Adresse. Privatanschluss-IPs funktionieren, wo IVPNs Rechenzentrums-Bereiche erkannt und blockiert werden.
• Reichweite und Zielwahl. Mitgliedsgeräte in über 90 Ländern und über 2.000 echten Städten laut Live-Feed, durchsuchbar bis auf eine Stadt, gegen 41 Länder und 58 Städte.
• Plurale Exits. Ein Fenster aus mehreren Providern zugleich, mit jeder Website auf einen gepinnt, statt einer einzelnen wohlbekannten Server-Adresse.
• Anonymität in einem Tipp plus Wiederherstellung: ein Sofort-Konto (Instant Account) ohne E-Mail, auf einem neuen Gerät wiederhergestellt über seine Wiederherstellungsphrase. IVPNs Konto-IDs sind ebenso anonym; die Phrase ergänzt die Wiederherstellung nach einer Neuinstallation.
• Quellcode über den ganzen Stack. Client- und Server-Code sind öffentlich, gegen offene Apps und eine offene Website mit unveröffentlichter Server-Seite.
• Preis und ein Gratis-Tarif: 5 $/Monat oder 40 $/Jahr plus ein kostenloses tägliches Kontingent; IVPN beginnt bei etwa 6 $ ohne eines.
• Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als Teilnehmer am UR Protocol. IVPN hat keine vergleichbare Rolle.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
• Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, der Operator könnte selbst Provider betreiben, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
• URnetwork veröffentlicht keinen Transparenzbericht und keinen Warrant Canary. IVPN veröffentlicht beides.
• Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile Tunnel-Adresse — mehrere Provider könnten denselben Client also über Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene Pfad.
• Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. IVPNs wurden zweimal von außen bestätigt; URnetworks wurden nicht gemessen.

IVPNs Grenze ist strukturell. Seine Server terminieren den Tunnel, eine Position kann also deine verbindende IP und deine Ziele zusammen sehen, und die Richtlinie entscheidet, was aus dieser Sicht aufgezeichnet wird. Multi-Hop teilt die Sicht auf zwei Maschinen auf, die dasselbe Unternehmen betreibt. Alles Übrige in IVPNs Design verringert, was dieser Position gegeben wird: keine E-Mail, Bargeld und Monero, und eine No-Logs-Richtlinie, einmal auditiert und danach von seinem eigenen CEO als Genre bestritten.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst es also gegen deine eigenen Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die FAQ.