URnetwork vs Private Internet Access

Private Internet Access hält die stärkste gerichtlich geprüfte No-Logs-Bilanz aller VPNs; URnetwork teilt den Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.

Wähl PIA, wenn dir eine gerichtlich geprüfte No-Logs-Bilanz wichtig ist, Torrenting mit Portweiterleitung und der günstigste Mehrjahrespreis. Wähl URnetwork, wenn du Privatanschluss-Exits, Stadtauswahl und einen aufgeteilten Pfad willst. Beide veröffentlichen quelloffene Client-Apps. PIA hat die stärkere geprüfte Bilanz. URnetwork teilt die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen Provider auf.

Private Internet Access (PIA) wurde 2010 von Andrew Lee gegründet und ist einer der ältesten Namen im Verbraucher-VPN. Es ist ein US-Unternehmen mit Sitz in Denver, seit November 2019 im Besitz von Kape Technologies, dem auch ExpressVPN und CyberGhost gehören. Jede einzelne seiner Client-Apps ist Open Source.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• URnetwork fährt Post-Quanten-Verschlüsselung standardmäßig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Bei PIA wurde mit Stand Anfang 2026 keine Post-Quanten-Option gefunden, weder auf WireGuard noch auf OpenVPN in der ausgelieferten Form. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code.
• Beide decken Android, iOS, macOS, Windows und Linux ab, jeweils mit einem Kill Switch. URnetwork ergänzt eine Browser-Erweiterung im Gespann mit seiner Web-App, wobei der Kill Switch der Erweiterung standardmäßig an ist.
• PIA liefert MACE, einen Werbe- und Tracker-Blocker auf DNS-Ebene, sowie eine Option für eine dedizierte IP. URnetworks Apps liefern einen eigenen Schalter „Werbung und Tracker blockieren“ (Block ads and trackers), der Gegensatz ist also, welchen Filter du bevorzugst, nicht, wer einen hat.
• Ein PIA-Konto beginnt mit einer E-Mail-Adresse; Kryptowährung wird mit Stand Anfang 2026 akzeptiert. URnetworks Sofort-Konto (Instant Account) braucht einen Tipp und keine E-Mail. Aktuelle URnetwork-Zahlen: ur.io/products.

Die Gerichtsakte

Zweimal hatte PIA unter rechtlichem Druck nichts herauszugeben. Eine FBI-Subpoena von 2016 im Fall McWaters brachte keine Aktivitätslogs von Nutzern hervor; laut der Strafanzeige konnte PIA nur sagen, dass die Verbindungen aus einem Cluster von Ostküsten-IPs kamen. Im Colby-Prozess 2018 sagte sein Chefjustiziar aus, das Unternehmen halte weder Namens- noch Adressdatensätze und keine Spur der Registrierungs-E-Mails des Angeklagten. Das waren gegnerische Prüfungen mit rechtlichem Einsatz, keine in Auftrag gegebenen Audits, und sie sind die stärkste Form von No-Logs-Beleg, die irgendein VPN in dieser Dokumentensammlung vorweisen kann. Nach geprüfter Aktenlage liegt PIA vor URnetwork, das keine gerichtliche Prüfung erlebt hat.

Daten und Rechtsträger halten die Akte genau. Beide Prüfungen bestand London Trust Media, das Unternehmen, das PIA führte, bevor Kape Technologies es im November 2019 für rund 95 Millionen $ kaufte; PIAs Marketing trägt das Ergebnis undatiert weiter, als „unser logloser Dienst wurde sogar vor Gericht bewiesen“. Die Belege nach der Übernahme sind von anderer Art: drei Prüfungen von Deloitte Audit Romania (2022, 2024, 2025), Stichtags-Untersuchungen nach ISAE 3000 zu Server-Konfigurationen und Managementsystemen, mit den Berichten hinter einem Kunden-Login, dazu vierteljährliche Transparenzberichte, die weiterhin null herausgegebene Logs verzeichnen, darunter 19 rechtliche Anfragen im 2. Quartal 2026. Unter Kape ist kein Logging-Vorfall aufgetaucht. Die Eigentümerschaft ist auch hier Kontext: Kape, 2018 aus Crossrider umbenannt, nachdem seine Browser-Erweiterungs-Plattform für Missbrauch durch Werbeeinschleusung bekannt geworden war, kaufte 2021 auch die Testseiten vpnMentor und WizCase, und diese setzen Kapes drei VPN-Marken an oder nahe die Spitze, über einem Hinweis, dass die Ranglisten die gemeinsame Eigentümerschaft „möglicherweise berücksichtigen“.

Was die Akte beweist, ist, dass jenes Unternehmen an jenen Daten nichts aufgeschrieben hat. Das Design lässt den Server weiterhin jeden Tag Identität und Ziele zusammen sehen, und die RAM-only-Hardware „NextGen“ wischt beim Neustart, während ein laufender Server alles beobachtet, was er terminiert. Das ist der strukturelle Unterschied, um den sich der Rest dieser Seite dreht.

Geolokalisierte Server und die Karte

PIAs Abdeckungszusage und seine eigene Offenlegung stehen auf derselben Seite. Die Serverliste bewirbt 91 Länder und alle 50 US-Bundesstaaten; weiter unten erklärt sie, dass einige Standorte virtuell sind, ihr eigenes Beispiel: „unsere Indien-Server sind in Singapur und Großbritannien geolokalisiert“. Die öffentliche Server-API trägt ein Geo-Flag pro Region, und mit Stand August 2026 markierte sie 78 von 189 Regionen als geolokalisiert: eine IP, registriert am genannten Ort, Hardware anderswo. Darunter sind 37 der 55 US-Regionen — die Karte aller fünfzig Bundesstaaten besteht also überwiegend aus staatlich registrierten IPs, bedient aus rund einem Dutzend physischer Bundesstaaten, und 41 der 91 Länder haben gar keinen physischen PIA-Server. Hongkong, wo PIA seine Server 2020 wegen des Sicherheitsgesetzes abschaltete, steht weiterhin als geolokalisierter Exit auf der Karte. Das Flag zu veröffentlichen ist mehr Offenlegung, als die meisten Wettbewerber bieten, und die Messung von außen landet in der Nähe: IPinfos Studie vom Dezember 2025 maß 52 % der beworbenen Standorte von PIA als virtuell oder nicht messbar.

URnetworks Karte ist präsenzgestützt. Ein Standort wird nur gelistet, solange dort das Gerät eines Mitglieds online ist, und das Netzwerk geolokalisiert die Verbindung, die es beobachtet, statt einen Provider eine Stadt deklarieren zu lassen. Ein Provider, der über sein eigenes VPN oder einen Hosting-Bereich austritt, wird erkannt und herabgestuft, nicht ausgeschlossen. IPinfos Studie hat auf URnetwork noch niemand ausgeführt. Rechenzentrums-Bereiche sind veröffentlicht, Streaming- und Händler-Websites können sie also pauschal blockieren; URnetworks Exits sind Privatanschluss-Adressen, und ihr Datenverkehr ist für die empfangenden Websites gewöhnlich. Konsistenz läuft in PIAs Richtung: Abgestimmte Rack-Server liefern in jeder Sitzung dieselbe Zahl, während URnetworks Geschwindigkeit sich mit dem Upload jedes Mitglieds bewegt. URnetwork beziffert seine durchschnittliche Streaming-Geschwindigkeit mit 40 Mbps+.

Zahlungen und Identität

Ein PIA-Konto beginnt mit einer E-Mail-Adresse, und die Zahlung in Kryptowährung, mit Stand Anfang 2026 akzeptiert, lockert die Verbindung von Zahlung zu Identität, ohne die E-Mail zu entfernen.

URnetworks Sofort-Konto wird in einem Tipp ohne E-Mail erstellt. Eine Wiederherstellungs-Seedphrase, einmal ausgegeben und nur als Hashes gespeichert, stellt das Konto nach einer Neuinstallation wieder her. Die Phrase ist ein URnetwork-Zugangsnachweis. URnetwork fragt nie nach der Seedphrase oder dem privaten Schlüssel einer Krypto-Wallet. Die Anmeldung per Solana- oder Bittensor-Wallet-Signatur ist eine Alternative, und Pro lässt sich in On-Chain-USDC bezahlen. USDC ist pseudonym; seine Anonymität hängt von der Geschichte deiner Wallet ab.

Wo PIA gewinnt

• Die Beleg-Akte. 2016 und 2018 gerichtlich geprüft, seit 2022 dreimal auditiert und vierteljährlich in Transparenzberichten dokumentiert. Kein VPN in dieser Dokumentensammlung weist stärkere No-Logs-Belege auf.
• Torrenting. Portweiterleitung und eine lange Geschichte der Unterstützung dafür; URnetworks Sicherheitsschicht auf Provider-Seite verwirft Datenverkehr der BitTorrent-Klasse, um die Mitglieder zu schützen, deren Verbindungen den Exit tragen.
• Konsistenz. Rechenzentrums-Geschwindigkeit, die sich in jeder Sitzung gleich liest.
• Mehrjahrespreis. Aktionsraten nahe 2 $/Monat gehören zu den günstigsten bezahlten Tarifen überhaupt.
• Desktop-Reife. Lange ausgelieferte, verfeinerte Apps.

Wo URnetwork gewinnt

• Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen; PIAs Server hält beides und entscheidet sich, nicht aufzuzeichnen.
• Die Exit-Adresse. Privatanschluss-IPs funktionieren, wo PIAs veröffentlichte Bereiche rundweg blockiert sind.
• Zielwahl. Eine Stadt namentlich suchen, überall dort, wo Mitglieder online sind; PIA bietet Länder und US-Bundesstaaten, mit einem Großteil der Karte laut eigenem Flag geolokalisiert.
• Quellcode über den ganzen Stack. PIA öffnet seine Clients; URnetwork öffnet auch die Server-Seite.
• Anonymität in einem Tipp. Ein Sofort-Konto ohne E-Mail, auf einem neuen Gerät wiederhergestellt über seine Wiederherstellungsphrase; PIA beginnt mit einer E-Mail.
• Monatspreis und ein Gratis-Tarif. 5 $ gegen etwa 12 $, plus ein kostenloses tägliches Kontingent; PIA hat keines.
• Post-Quanten-Verschlüsselung, standardmäßig an; bei PIA wurde keine gefunden.
• Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als Teilnehmer am UR Protocol. PIA hat keine vergleichbare Rolle.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab, und kein Gericht hat seine Speicher-Zusagen geprüft. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
• Die Aufteilung setzt voraus, dass die Exit-Flotte das ist, wozu sie entworfen wurde: viele getrennt betriebene Provider statt eines einzelnen Verwahrers. Die Flotte ist per Design von Mitgliedern betrieben, aber wie unabhängig sie tatsächlich ist, wurde nie gemessen, und nichts hindert den Operator daran, eigene Provider zu betreiben. Siehe das Bedrohungsmodell, §6.1.
• Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile Tunnel-Adresse — mehrere Provider könnten denselben Client also über Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene Pfad.
• Abdeckungszahlen sind selbst veröffentlicht. IPinfo hat PIA von außen gemessen; diese Studie hat auf URnetwork noch niemand ausgeführt.

PIAs Grenze ist strukturell. Sein Server terminiert deinen Tunnel, eine Position kann also deine echte IP und deine Ziele zusammen sehen, und alles darüber hinaus ist eine Entscheidung über Aufzeichnungen. Die Gerichtsakte beweist, dass die Entscheidung getroffen wurde, an jenen Daten, von jenem Eigentümer; der jetzige Eigentümer hat Audits und Transparenzberichte, keine gerichtliche Prüfung. RAM-only-Hardware begrenzt die Persistenz, nicht die Sichtbarkeit.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst es also gegen deine eigenen Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die FAQ.