URnetwork vs NymVPN

NymVPN liefert das stärkste Anonymitätsdesign im kommerziellen VPN, ein Mixnet mit fünf Hops, das nicht sein Standardmodus ist; URnetwork teilt den Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.

Wähl NymVPN, wenn du die Widerstandsfähigkeit des Mixnets gegen Verkehrsanalyse brauchst, kryptografisch hergestellte Zahlungs-Unverknüpfbarkeit und ein veröffentlichtes Protokoll-Audit. Wähl URnetwork, wenn du Privatanschluss-Exits, Stadtauswahl und einen aufgeteilten Pfad willst. Beide sind Open Source, und beide beantworten die Logging-Frage mit Architektur statt mit Richtlinie. NymVPN verteidigt gegen den stärkeren Angreifer, in dem Modus, der das ermöglicht. URnetwork teilt die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen Provider auf.

NymVPN ist das Verbraucherprodukt der Nym Technologies SA aus Neuchâtel, Schweiz, gestartet im März 2025. Sein Design stammt aus veröffentlichter, peer-reviewter Anonymitätsforschung; Sphinx, sein Paketformat, hat eine lange akademische Publikationsspur. Gateways und Mix-Nodes werden von unabhängigen Betreibern gefahren, die NYM-Token hinterlegen, statt von der Flotte eines Unternehmens.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• Das Mixnet ist nicht das, was eine frische Installation fährt. Fast mode, der Standard, ist ein Zwei-Hop-Tunnel auf AmneziaWG, einem zensurresistenten WireGuard-Fork; für das Mixnet wählst du Anonymous mode.
• URnetwork fährt Post-Quanten-Verschlüsselung standardmäßig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Für NymVPN wurde keine veröffentlichte Post-Quanten-Zusage gefunden. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code.
• NymVPN deckt Windows, macOS, Linux, Android und iOS ab, ohne Browser-Erweiterung. URnetwork deckt dieselben fünf ab, plus eine Browser-Erweiterung im Gespann mit seiner Web-App, und jede URnetwork-App hat einen expliziten Kill Switch, wobei der der Erweiterung standardmäßig an ist.
• Mit Stand Mitte 2026 kostet NymVPN etwa 8 $/Monat, oder rund 2,40–2,90 $/Monat bei Ein- oder Zweijahreslaufzeiten, mit einer siebentägigen Testphase auf den längeren Tarifen, die sich per Krypto-Zahlung nicht aktivieren lässt; einen Gratis-Tarif gibt es nicht. URnetwork Pro kostet 5 $/Monat oder 40 $/Jahr, mit einem kostenlosen täglichen Kontingent. Aktuelle Zahlen: ur.io/products.

Fast mode und Anonymous mode

NymVPN sind zwei Produkte in einem Client. Fast mode, der Standard, ist ein Zwei-Hop-Tunnel durch dezentrale Gateways: ein Eintritts-Gateway, das deine Adresse sieht, und ein Exit-Gateway, das deine Ziele sieht, betrieben von verschiedenen Betreibern, sodass keines beide Hälften hält. Das ist ein echtes Design mit aufgeteiltem Wissen, und es fühlt sich an wie ein normales VPN. Was es nicht tut, sagt Nyms eigene Dokumentation: Fast mode „fügt keine Timing-Verschleierung und keinen Tarnverkehr hinzu. Pakete werden sofort weitergeleitet, ein Angreifer, der beide Gateways beobachtet, könnte das Timing also weiterhin korrelieren, um deine Anfragen zu verknüpfen.“ Die Unabhängigkeit der Gateways ist zum Teil auch Aufgabe des Nutzers; ein Release von 2026 ergänzte sogenannte Server-Familien, die dich warnen, ohne dich zu hindern, wenn dein gewähltes Eintritts- und Exit-Gateway demselben Betreiber, Netzwerk oder Subnetz angehören.

Anonymous mode ist der Grund, aus dem Nym existiert, und du schaltest darauf um. Der Datenverkehr wird in Sphinx-Pakete gewickelt, an jedem Hop von identischer Größe, und über fünf Hops geschickt: ein Eintritts-Gateway, drei Mix-Nodes und ein Exit-Gateway. Jeder Node hält Pakete kurz zurück, ordnet sie um und mischt sie mit Tarnverkehr — Dummy-Paketen, die in stetigem Rhythmus gesendet werden —, sodass sich das, was ins Netzwerk eintritt, zeitlich nicht mit dem in eine Linie bringen lässt, was es verlässt. Das verteidigt gegen einen Angreifer, der große Teile des Internets zugleich beobachten kann, ein anderes Bedrohungsmodell als alles, was ein herkömmliches VPN adressiert, und kein anderes kommerzielles VPN bietet es an. Die Kosten sind strukturell: Mixing verlangt, Pakete zurückzuhalten, die Verzögerung ist also der Mechanismus statt Overhead, und fortlaufender Tarnverkehr verbraucht Bandbreite und Akku. Nym veröffentlicht den Tausch. Seine Supportseiten sagen, mit deutlichen Verzögerungen zu rechnen und fürs Streaming auf Fast mode zu wechseln, seine Doku nennt das Mixnet ungeeignet für Echtzeit-Anwendungen wie Videoanrufe, und eine Feineinstellung von 2026 legt die Regler in die App. Mit Stand Mitte 2026 ist keine gemessene Ende-zu-Ende-Latenz des Mixnets veröffentlicht; jede Zahl, die dir genannt wird, ist eine Einstellung, keine Messung.

Abseits des Datenverkehrspfads verbleibt nach Nyms eigener Darstellung einige Koordination beim Unternehmen: Seine Roadmap für 2026 sagt, Nym „hat sich auf Server und APIs gestützt, die nicht vollständig dezentralisiert sind“, und nimmt sich vor, die letzten davon bis Jahresende zu entfernen. Node-Betreiber hinterlegen NYM-Token, und die Aufnahme in die belohnte Menge ist stake-gewichtet.

URnetwork versucht kein Mixing. Seine Wette ist, dass der Gegner der meisten Menschen die gewöhnliche Maschinerie ist: ein Internetanbieter, der Ziele loggt, Websites, die Rechenzentrums-Bereiche blockieren, ein VPN, das alles sehen kann und verspricht, nicht hinzusehen. Dagegen teilt es das Wissen zwischen zwei Relay-Parteien auf — dem Operator, der die versiegelte Sitzung nicht lesen kann, und dem Provider, der nie deine Quell-IP erhält — und tritt über die Heimanschlüsse von Mitgliedern aus, in Streaming-Geschwindigkeit. URnetwork beziffert seine durchschnittliche Streaming-Geschwindigkeit mit 40 Mbps+. Es liefert keinen Tarnverkehr und kein Paket-Mixing, und diese Seite behauptet für es keine Timing-Verteidigung.

Das Cure53-Audit

Nym beauftragte Cure53 2024 mit einer breiten Prüfung mit vollem Quellcode-Zugang, über die Apps, das Backend, die VPN-Infrastruktur und die Kryptografie hinweg, und veröffentlichte den Bericht. Es ist kein Persilschein: 43 Befunde, 12 davon Sicherheitslücken, mehrere als Kritisch eingestuft und konzentriert im Backend und in der Credential-Kryptografie, zu beheben „mit äußerster Dringlichkeit“. Nym berichtet, dass alle Befunde der Stufen Kritisch und Hoch behoben und von Cure53 nachgeprüft wurden, und hat ein nächstes jährliches Audit angekündigt. Beide Hälften zählen. Eine unschmeichelhafte Prüfung der eigenen Kryptografie zu veröffentlichen ist das Verhalten, das man sich von einem Privacy-Anbieter wünscht, und echte Mängel in einem ernsthaften Design sind die Erinnerung daran, dass peer-reviewte Forschung das Papier beschreibt, nicht die Implementierung.

Cure53s Schlussbemerkung formuliert die Position, die diese beiden Produkte teilen, von außerhalb beider Unternehmen: Dezentralisierung „hofft, das Risiko zentralisierten Loggings zu mindern, statt sich auf die möglicherweise irreführende Zusicherung zu verlassen, die ein No-Logs-Audit einer zentralisierten Einheit gibt. Allerdings lassen sich auch dezentralisierte Server keinem sinnvollen No-Logs-Audit unterziehen.“ Weder NymVPN noch URnetwork kann dir ein No-Logs-Audit seiner Exits aushändigen; beide bieten Designs, in denen jede einzelne Partei im Pfad einen Ausschnitt hält. Für keines von beiden waren mit Stand Mitte 2026 Sicherheitsvorfälle aktenkundig; NymVPN ist ein junges Produkt und URnetwork ein junges Netzwerk.

Zahlungen und Identität

Nyms zk-nym-Credentials sind das Herausragende. Du zahlst, und die App erhält einen kryptografischen Nachweis, der den Anspruch auf den Dienst belegt, ohne preiszugeben, welche Zahlung ihn hervorgebracht hat — die Verbindung zwischen Kunde und Nutzer ist also nicht bloß nicht aufgezeichnet, sondern im Protokoll abwesend. Das ist im Produktivbetrieb, ausgestellt von einem Quorum von Blockchain-Validatoren und in der App abgewickelt. Der Vorbehalt, den der Audit-Abschnitt verdient hat: Die Credential-Kryptografie ist genau dort, wo Cure53s kritische Befunde landeten, Signatur-Umgehung und -Fälschung darunter, seither behoben und nachgeprüft. Das Zahlungsmenü dahinter ist ungewöhnlich stark: Karten und Wallets, aber auch Bargeld, GNU Taler und Kryptowährung einschließlich Monero und Zcash. Eine strukturelle Anmerkung: Nym gibt an, dass alle Abo-Zahlungen in NYM-Token umgewandelt werden, und Node-Betreiber hinterlegen und verdienen denselben Token — die Angebotsseite trägt also eine Token-Exposition, die ein Fiat-Abo nicht hat.

URnetworks Sofort-Konto (Instant Account) wird in einem Tipp ohne E-Mail erstellt. Eine Wiederherstellungs-Seedphrase, einmal ausgegeben und nur als Hashes gespeichert, stellt das Konto nach einer Neuinstallation wieder her. Die Phrase ist ein URnetwork-Zugangsnachweis. URnetwork fragt nie nach der Seedphrase oder dem privaten Schlüssel einer Krypto-Wallet. Die Anmeldung per Solana- oder Bittensor-Wallet-Signatur ist eine Alternative, und Pro lässt sich in On-Chain-USDC bezahlen. USDC ist pseudonym; seine Anonymität hängt von der Geschichte deiner Wallet ab. Für ein zahlendes Konto ist zk-nym die sauberere kryptografische Trennung; URnetworks Gratis-Tarif braucht überhaupt keine Zahlung, und Pro lässt sich ohne angehängten Namen bezahlen.

Wo NymVPN gewinnt

• Verkehrsanalyse, im Anonymous mode. Tarnverkehr und Timing-Mixing verteidigen gegen einen Beobachter des Netzwerks selbst; nichts, was URnetwork ausliefert, adressiert diesen Angreifer.
• Zu verbergen, dass du überhaupt sendest, im Anonymous mode, denn der Tarnverkehr läuft, ob du aktiv bist oder nicht.
• Zahlungs-Unverknüpfbarkeit durch Konstruktion. zk-nym-Credentials im Produktivbetrieb, plus Bargeld, Taler, Monero und Zcash an der Kasse.
• Kein Unternehmens-Relay im Datenverkehrspfad. Gateways und Mix-Nodes werden unabhängig betrieben, ein rechtliches Verlangen erreicht also einzelne Betreiber, die je einen Ausschnitt halten.
• Ein veröffentlichtes Audit des Protokolls und seiner Kryptografie, Befunde eingeschlossen. URnetworks zwei Prüfungen aus 2025 decken andere Flächen ab.
• Design-Stammbaum in veröffentlichter Anonymitätsforschung, offen für akademische Angriffe.

Wo URnetwork gewinnt

• Geschwindigkeit bei intakter Aufteilung. Die Trennung hält in Streaming-Geschwindigkeit, ohne Mixing-Verzögerung, für die Sitzungen, die du den ganzen Tag laufen lässt.
• Die Exit-Adresse. Privatanschluss-Mitgliedsgeräte statt Netzwerk-Gateways, Websites behandeln dich also als Haushalt, und Sperrlisten für VPN-Bereiche greifen nicht.
• Zielwahl. Eine Stadt namentlich suchen, überall dort, wo Mitglieder online sind; NymVPN wählt Gateways aus.
• Flächenabdeckung. Dieselben fünf Betriebssystem-Apps plus eine Browser-Erweiterung im Gespann mit seiner Web-App.
• Alltagsökonomie. Ein kostenloses tägliches Kontingent und Pro für 5 $/Monat, gegen 8 $/Monat ohne Gratis-Tarif.
• Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als Teilnehmer am UR Protocol, gemessen unter signierten Verträgen; einen Nym-Node zu betreiben verlangt, NYM-Token zu hinterlegen.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad. NymVPNs veröffentlichtes Protokoll-Audit ist die tiefere Verifikation.
• Kein Tarnverkehr und kein Paket-Mixing. Ein Angreifer, der sowohl deine Verbindung als auch den Ausgang eines Providers beobachten kann, könnte das Timing korrelieren; ein Bedrohungsmodell, das diesen Beobachter einschließt, gehört auf das Mixnet.
• Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
• Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile Tunnel-Adresse — mehrere Provider könnten denselben Client also über Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene Pfad.

NymVPNs Grenze sind die Kosten seiner Verteidigung. Die Verzögerung des Mixnets ist sein Mechanismus: Umordnen verlangt, Pakete zurückzuhalten, keine Ingenieursarbeit entfernt also die Kosten, ohne den Schutz zu entfernen — genau deshalb liefert Nym selbst Fast mode als Standard aus und verweist Streamende dorthin zurück. Der Schutz aus der Schlagzeile existiert nur in dem Modus, den du wählst, und die Dezentralisierung abseits des Datenverkehrspfads ist nach Nyms eigener Roadmap für 2026 noch im Werden. Fast mode bleibt eine echte Aufteilung auf zwei Betreiber; was ihm fehlt, ist die Verteidigung der Verkehrsgestalt, nach der die Marke benannt ist.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst es also gegen deine eigenen Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die FAQ.