URnetwork vs Proton VPN

Proton VPN ist der Establishment-Tipp, mit jährlich veröffentlichten Audits und dem einzigen Gratis-Tarif mit unbegrenztem Datenvolumen unter den großen VPNs; URnetwork teilt den Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.

Wähl Proton VPN, wenn du unbegrenzte kostenlose Daten willst, jährlich veröffentlichte Audits und den gehärteten Eintritt von Secure Core. Wähl URnetwork, wenn du Privatanschluss-Exits, Stadtauswahl und einen aufgeteilten Pfad willst. Beide veröffentlichen quelloffene Client-Apps und liefern Kill Switches. Proton VPN ist der stärker auditierte Dienst. URnetwork teilt die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen Provider auf.

Proton VPN kommt von der Proton AG in Genf, dem Unternehmen hinter Proton Mail. Seit Juni 2024 ist seine Hauptaktionärin die gemeinnützige Proton Foundation; die Betriebsgesellschaft bleibt gewinnorientiert. Es betreibt eine der größten Rechenzentrums-Flotten der Branche und ist das einzige große VPN mit einem Gratis-Tarif ohne Datenlimit.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• URnetwork fährt Post-Quanten-Verschlüsselung standardmäßig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code.
• Portweiterleitung gehört hier allein Proton; URnetwork bietet sie nicht. Bei den Kill Switches sind die beiden gleichauf, und URnetworks Erweiterung stellt ihren standardmäßig auf an.
• Die Gratis-Tarife messen Verschiedenes. Protons begrenzt die Auswahl: unbegrenzte Daten auf einem Gerät, eine mittlere Geschwindigkeitsklasse, eine kleine Ländergruppe, die die App zuweist. URnetworks begrenzt die Menge: ein tägliches Kontingent auf dem vollen Netzwerk, das stoppt, wenn es aufgebraucht ist, und sich am nächsten Tag erneuert.
• Ein Proton-Konto beginnt bei einer E-Mail-basierten Proton-Identität; die Zahlung kann nach der Registrierung in Bitcoin erfolgen oder, ungewöhnlich, als Bargeld per Post nach Genf, eine echte Option ohne Finanzspur. URnetworks Sofort-Konto (Instant Account) braucht einen Tipp und keine E-Mail, und Pro lässt sich in On-Chain-USDC bezahlen. Aktuelle URnetwork-Zahlen: ur.io/products.

Secure Core und wer die Hops betreibt

Secure Core ist Protons gehärteter Modus: Der Datenverkehr tritt über Server ein, die Proton in der Schweiz, Island oder Schweden vollständig gehören — nach Protons eigener Beschreibung darunter ein ehemaliger Militärstützpunkt und ein unterirdisches Rechenzentrum — und tritt über einen zweiten Proton-Server anderswo aus. Gegen einen externen Angreifer, der einen Exit-Server kompromittiert oder überwacht, funktioniert es: Der Exit sieht Ziele, aber nie deine echte IP, denn du bist über gehärtete Hardware in einer anderen Rechtsordnung eingetreten. Das ist eine echte Verteidigung, nutzbar gehalten dadurch, dass sie bei zwei Hops aufhört, und sie schlägt für Nutzer mit hohem Risiko ein Ein-Server-VPN.

Die Akte benennt auch ihre Grenze. Beide Hops gehören einer Organisation. Die Proton AG terminiert den Tunnel an beiden Enden ihres eigenen Paars, sie kann deine IP also weiterhin deinen Zielen zuordnen, und eine verbindliche Schweizer Anordnung — oder ein Insider — umspannt den ganzen Pfad. Proton bewirbt Secure Core gegen Timing- und Korrelationsangriffe; hinter diesem Satz stehen kein Tarnverkehr und kein Mixing, ein Beobachter, der beide Enden eines Pfads sieht, liegt also für Secure Core wie für URnetwork außerhalb des Geltungsbereichs.

URnetwork teilt den Pfad stattdessen zwischen Organisationen auf. Der Provider erhält nie deine Quell-IP, und der Operator kann die versiegelte Sitzung nicht lesen — keine einzelne Organisation hält also zugleich deine Identität und deine Ziele. Eine Zwei-Hop-Kette innerhalb eines Unternehmens kann diese Eigenschaft nicht bieten; bei URnetwork ist sie der Relay-Standard und kein Modus.

Audits, Transparenz und die Mail-Anordnung von 2021

Protons Verifikationspraxis ist die regelmäßigste der Branche. Securitum hat die No-Logs-Einrichtung mit Stand 2026 fünf Jahre in Folge jährlich auditiert, und die Berichte lassen sich ohne Konto vollständig herunterladen. Der Schluss des Auditors ist ein negativer Beleg, exakt zitiert: Das Audit „ergab keinen Hinweis darauf, dass die untersuchte Proton-VPN-Server-Infrastruktur die Browsing-Aktivität von Nutzern, DNS-Anfragen, Zieldienste, Inhalte des Netzwerkverkehrs oder nutzeridentifizierbare Verbindungs-Metadaten loggt“ — nach mehreren Tagen vor Ort mit Konfigurationsdateien, Verfahren und Personal. Protons Marketing gibt das als Bestätigung wieder, dass keine Metadaten-Logs geführt werden. Eine Assurance-Prüfung attestiert die untersuchten Systeme, während sie untersucht wurden; zwischen den Audits bist du wieder bei der Richtlinie.

Der Transparenzbericht trennt Protons zwei Produkte mit Protons eigenen Zahlen. Jede rechtliche Anfrage, die von 2020 bis 2025 auf Proton VPN zielte, wurde abgelehnt, weil keine Logs zum Herausgeben existierten, während Proton Mail allein 2024 unter verbindlichen Schweizer Anordnungen 10.368 von 11.023 Anfragen nachkam. Der vielzitierte „Proton-Logging-Fall“ von 2021 gehört zu Mail: Eine französische Anfrage, über Europol geleitet, wurde zu einer verbindlichen Schweizer Anordnung, und Proton wurde gezwungen, die IP eines Mail-Kontos zu loggen. Protons eigene Formulierung ist, dass VPN-Verbindungen „nach geltendem Schweizer Recht“ nicht auf dieselbe Weise erzwungen werden können. Der Unterschied ist echt, und er ist gesetzgeberischer statt architektonischer Natur. Die Stiftung vervollständigt das Bild: Seit Juni 2024 ist die gemeinnützige Proton Foundation Hauptaktionärin der gewinnorientierten Betriebsgesellschaft, eine Struktur, deren erklärter Zweck unter anderem darin besteht, feindliche Übernahmen zu blockieren, während der Betrieb kommerziell bleibt. Kein öffentlicher Einbruch in Proton VPNs Infrastruktur ist aktenkundig.

Smart Routing und die Länderzahl

Proton bewirbt Server in 148 Ländern, und seine eigene Smart-Routing-Seite erklärt die Zahl: „statt Server physisch in diesen Ländern zu betreiben, nutzen wir Server, die sich in Wirklichkeit anderswo befinden“. Mit Stand Mitte 2026 umfasst diese Liste 108 smart-geroutete Länder, in 86 davon steht überhaupt keine Proton-Hardware im Land, „Indien“ wird aus Singapur bedient, und das Ganze läuft aus rund fünfzehn Rechenzentrums-Städten. Echte Hardware in etwa sechzig Ländern ist immer noch eine der größten Flotten, die irgendwer betreibt; die Lücke klafft zwischen der Flotte und der Schlagzeile. Proton veröffentlicht die Liste, markiert die Server in den meisten Apps und erklärt den Grund: In Zensurstaaten ist Hardware unsicher. Das ist mehr Offenlegung, als seine großen Wettbewerber bieten. IPinfos Studie vom Dezember 2025 maß dennoch 51 % der beworbenen Standorte von Proton als virtuell oder nicht messbar, im Mittelfeld der zwanzig getesteten Anbieter.

URnetworks Karte ist präsenzgestützt: Ein Standort wird nur gelistet, solange dort das Gerät eines Mitglieds online ist, und das Netzwerk geolokalisiert die Verbindung, die es beobachtet, statt einen Provider eine Stadt deklarieren zu lassen. Ein Provider, der über sein eigenes VPN oder einen Hosting-Bereich austritt, wird erkannt und herabgestuft, nicht ausgeschlossen. IPinfos Studie hat auf URnetwork noch niemand ausgeführt. Das Blockieren unterscheidet sich auf dieselbe Weise: Protons veröffentlichte Bereiche sind bekannter VPN-Raum, beantwortet mit seinem Stealth-Verschleierungsprotokoll, während URnetworks Exits Privatanschluss-Adressen sind, deren Datenverkehr für die empfangenden Websites gewöhnlich ist. Konsistenz läuft in Protons Richtung: Rechenzentrums-Durchsatz liest sich in jeder Sitzung gleich, während URnetworks Geschwindigkeit sich mit dem Upload jedes Mitglieds bewegt. URnetwork beziffert seine durchschnittliche Streaming-Geschwindigkeit mit 40 Mbps+.

Wo Proton VPN gewinnt

• Der Gratis-Tarif. Unbegrenzte Daten zum Nulltarif sind unter den Großen einzigartig, finanziert, in Protons Worten, durch seine zahlenden Nutzer.
• Verifikation. Fünf aufeinanderfolgende veröffentlichte Audits und ein Transparenzbericht mit Zahlen pro Jahr; URnetwork hat weder ein Protokoll-Audit noch einen Transparenzbericht.
• Secure Core. Gegen die Kompromittierung eines Exit-Servers schlagen zwei Proton-eigene Hops jedes Ein-Server-VPN, und der Modus bleibt nutzbar.
• Konsistenz. Eine große Rechenzentrums-Flotte liefert in jeder Sitzung dieselbe Geschwindigkeit.
• Portweiterleitung, die URnetwork nicht bietet.

Wo URnetwork gewinnt

• Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen; Secure Cores zwei Hops sind eine Partei.
• Die Exit-Adresse. Privatanschluss-IPs funktionieren, wo Protons veröffentlichte Bereiche rundweg blockiert sind.
• Zielwahl. Eine Stadt namentlich suchen, überall dort, wo Mitglieder online sind, verortet vom Netzwerk statt vom Provider deklariert.
• Quellcode über den ganzen Stack. Proton öffnet seine Clients; URnetwork öffnet auch die Server-Seite.
• Untergrenze der Identität. Ein Sofort-Konto ganz ohne E-Mail; Protons Bargeld per Post anonymisiert die Zahlung, nicht das Konto.
• Bezahlpreis. 5 $/Monat oder 40 $/Jahr gegen Plus zum Standardpreis von etwa 10 $/Monat.
• Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als Teilnehmer am UR Protocol. Proton hat keine vergleichbare Rolle.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab, und einen URnetwork-Transparenzbericht gibt es nicht. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
• Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
• Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile Tunnel-Adresse — mehrere Provider könnten denselben Client also über Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene Pfad.
• Abdeckungszahlen sind selbst veröffentlicht. IPinfo hat Proton von außen gemessen; diese Studie hat auf URnetwork noch niemand ausgeführt.

Proton VPNs Grenze ist strukturell. Seine Server terminieren deinen Tunnel, eine Organisation kann also deine echte IP und deine Ziele zusammen sehen, Secure Core eingeschlossen, denn beide seiner Hops sind Protons. Die Audits attestieren, was die Prüfer auf den Systemen fanden, die sie untersuchten, als sie hinsahen. Die Mail-Anordnung von 2021 markiert, wie weit eine verbindliche Schweizer Anordnung reicht; die VPN-Ausnahme ist eine Tatsache der geltenden Gesetzgebung, nicht der Architektur.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst es also gegen deine eigenen Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die FAQ.