# URnetwork vs Hotspot Shield Hotspot Shield baute das ursprüngliche kostenlose VPN für den Massenmarkt, werbefinanziert und auf Geschwindigkeit ausgelegt; URnetwork teilt den Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann. **Wähl Hotspot Shield**, wenn du ein kostenloses VPN mit bekanntem Namen willst, Apps ganz ohne Lernkurve und gleichmäßige Rechenzentrums-Geschwindigkeit. **Wähl URnetwork**, wenn du den Pfad auf zwei Relay-Parteien aufgeteilt willst, Speichergrenzen, die in offenem Code durchgesetzt werden, und Privatanschluss-Exits, die du auf eine Stadt zielen kannst. Hotspot Shields Privacy-Argument ist eine schriftliche Richtlinie mit einer in Auftrag gegebenen Prüfung. URnetworks ist eine Struktur, die du in öffentlichem Code nachprüfen kannst. [Hotspot Shield](https://www.hotspotshield.com) startete 2008 unter AnchorFree und baute den werbefinanzierten Gratis-Trichter, der ein bezahltes Premium-Produkt speist. Sein proprietärer Transport Catapult Hydra hat einen Geschwindigkeitsruf, der stark genug ist, dass ihn konkurrierende Sicherheitsanbieter lizenziert haben, und die Apps bieten zudem WireGuard und IKEv2. Die Marke hatte vier Konzernheimaten. AnchorFree wurde zu Pango, wurde im Juli 2020 von Aura übernommen und im September 2024 als eigenständige Pango Group wieder abgespalten. Im Dezember 2024 fusionierte die Pango Group mit Total Security zu Point Wild, dem auch TotalAV gehört. Ihre Datenschutzrichtlinie wird von Anchorfree LLC in Boston und Pango GmbH in der Schweiz herausgegeben. URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. [So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design. Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird. ## Sechs Unterschiede, die die Wahl beeinflussen | | Hotspot Shield | URnetwork | |---|---|---| | Gratis-Tarif | 500 MB/Tag mit bis zu 2 Mbps, ein US-Standort, werbefinanziert; acht Werbe- und Attributionspartner in der eigenen Richtlinie benannt | Tägliches kostenloses Datenkontingent, finanziert durch Pro-Abos; keine Werbung | | Einrichtung | Installieren und verbinden; seit 2008 verfeinert | Sofort-Konto (Instant Account) in einem Tipp; ein Modell, dessen Verständnis eine Minute braucht | | Geschwindigkeit | Gleichmäßiger Durchsatz aus dem Rechenzentrum; Hydra für lange, verlustbehaftete Strecken konstruiert | Mitglieds-Uploads; URnetworks eigene Durchschnittszahl fürs Streaming ist 40 Mbps+ | | Vertrauensmodell | Die Server eines Unternehmens sehen, wer du bist und wohin du gehst; eine Richtlinie regelt, was aufbewahrt wird | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen | | Verifikation | Closed Source, Hydra unveröffentlicht; eine in Auftrag gegebene Prüfung zweier Richtliniensätze (Aon, 2023) | Offener Client- und Server-Code; Speichergrenzen im Code durchgesetzt | | Exit-Adresse | Rechenzentrums-Bereiche, größtenteils gemietet von M247, Latitude.sh und DataCamp | Privatanschluss-Adressen; gewöhnlicher Datenverkehr für die Websites, die ihn empfangen | Vorbehalte unterhalb der Tabelle: - Post-Quanten-Verschlüsselung ist hier URnetwork-seitig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Hotspot Shield bewirbt keine Post-Quanten-Funktion. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code. - Hotspot Shield liefert polierte Verbraucher-Apps und bietet Hydra, IKEv2 und WireGuard als Protokollwahl. URnetwork liefert native Apps auf Android, iOS, macOS, Windows und Linux plus eine Browser-Erweiterung im Gespann mit seiner Web-App, jeweils mit explizitem Kill Switch. - Hotspot Shields bezahlte Tarife liegen bei jährlicher Abrechnung bei etwa 7–12 $ im Monat (Stand August 2026), und die Aktionspreise bewegen sich. URnetwork Pro kostet 5 $/Monat oder 40 $/Jahr, zusätzlich zum kostenlosen täglichen Kontingent. Aktuelle Zahlen: [ur.io/products](https://ur.io/products). ## Die FTC-Beschwerde und der werbefinanzierte Gratis-Tarif Am 7. August 2017 forderte das Center for Democracy & Technology die US-Behörde FTC auf, AnchorFree wegen des Gratis-Tarifs zu untersuchen. Die Beschwerde behauptete, die App injiziere JavaScript über iframes für Werbung und Tracking, nutze „mehr als fünf verschiedene Tracking-Bibliotheken von Drittanbietern“ und könne „HTTP-Anfragen abfangen und umleiten“ — für Händler-Domains wie target.com und macys.com, hin zu Werbepartnern. Die technischen Belege stützten sich wesentlich auf eine statische Analyse der Android-App mit dem Mobile App Compliance System der Carnegie Mellon University. Das waren Behauptungen einer Interessengruppe; sie wurden nie geprüft, und es folgte keine öffentliche Maßnahme der FTC. Die Ökonomie des Gratis-Tarifs steht heute auf den eigenen Seiten des Anbieters. Die Gratis-VPN-Seite lautet: „Wir sind werbefinanziert und geben dir völlige Privatsphäre ohne Gebühren.“ Die Richtlinie benennt acht Werbe- und Attributionspartner: Unity Ads, Ironsource, Digital Turbine, InMobi, Kochava, Mintegral, Meta und Appsflyer. Ihre SDKs „können … Geräte- oder mobile Werbe-IDs erheben“ und die „Internet-Protocol-(IP-)Adresse“, jene Kennung, zu deren Verbergen ein VPN existiert. Ein Client-Bug gehört ebenfalls in die Akte: CVE-2018-6460, offengelegt von Paulos Yibelo im Januar 2018, ein lokaler Webserver im Windows-Client, der Konfigurationsdaten über JSONP preisgab. AnchorFree behob ihn. ![Mit ihren eigenen Worten — die Marketing-Schlagzeile jedes Anbieters neben seiner eigenen Offenlegungsseite](/docs-assets/infographic-own-admissions.svg) *Die eigene Offenlegungsseite jedes Anbieters, neben die Schlagzeile gestellt, mit der er wirbt.* ## Die Richtlinie, die Aon-Prüfung und der Transparenzbericht Die aktuelle Richtlinie (Version 1.0.0, gültig ab 31. Oktober 2024) besagt, die VPN-Produkte „loggen keinerlei Informationen, die deine Kontozugangsdaten oder deine Identität mit deiner VPN-Sitzungsaktivität verknüpfen“, und es würden keine Aufzeichnungen darüber geführt, „welche Websites du besucht oder auf welche Apps du über eine VPN-Verbindung zugegriffen hast“. Die Zusage hängt am Wort „verknüpfen“. Dieselbe Richtlinie erlaubt die Erhebung von Konto-, Abrechnungs-, Geräte- (samt eines Geräte-Hashes pro Installation), Diagnose- und aus der IP abgeleiteten Standortdaten für die Lebensdauer des Kontos. Aon, beauftragt von Pango, prüfte im August 2023 die beiden Logging-Aussagen oben. Es berichtete, es „konnte keinen Hinweis darauf feststellen, dass die Browsing-Aktivität von Nutzern zu einer eindeutigen Nutzeridentität korreliert oder zurückverfolgt werden könnte“, und es fand kein Logging von Klartext-IP-Adressen. Der angegebene Geltungsbereich schloss die Sicherheit der Hosting-Umgebung aus, und ein Teil der Arbeit lief auf einem Entwicklungs-VPN-Knoten. Es ist eine echte Prüfung, vom Anbieter beauftragt, eingegrenzt auf zwei Sätze der anbietereigenen Richtlinie, zu einem Zeitpunkt. Pangos Transparenzbericht 2023 verzeichnet 30 US-amerikanische und 52 internationale behördliche Anfragen nach Nutzerdaten, mit null Offenlegungen. Die Zahlen sind selbst gemeldet, und sie weisen in die richtige Richtung. Eine Richtlinie bindet den, dem das Unternehmen gerade gehört, und diese Marke hatte vier Eigentümer. ![Wie man eine Privacy-Zusage verifiziert — Stichtags-Audits vs. Gerichts- und Durchsuchungsbelege vs. offene fortlaufende Verifikation](/docs-assets/infographic-verification.svg) *Was jede Art von Beleg beweist: eine bezahlte Momentaufnahme, eine gerichtliche Prüfung oder Code, den jeder prüfen kann.* ## Hydra und die Standortkarte Hydra verdiente sich seinen Ruf als Transport, konstruiert für Durchsatz auf langen, verlustbehafteten Strecken, und die Lizenzierung durch konkurrierende Sicherheitsanbieter ist echter Respekt von dritter Seite. Hotspot Shield beschreibt die Sicherheitsschicht als konventionelles TLS 1.2 mit ECDHE und RSA-2048-Zertifikaten; der patentierte Teil ist, wie sich die Nutzlast im Inneren des Tunnels bewegt. Es sind weder Spezifikation noch Code veröffentlicht, niemand außerhalb des Lizenznehmerkreises kann also prüfen, ob die Implementierung der Beschreibung entspricht. Der angegebene Ersatz ist die Bewertung durch die Sicherheitsunternehmen, die das SDK lizenzieren — eine Prüfung unter kommerziellen Vereinbarungen, nie veröffentlicht. Die Standortzahlen lohnen genaues Lesen. Die Homepage bewirbt „über 115+ virtuelle Standorte“, und die Tarifseite zeigt die Summe: „115+ Standorte, darunter 80+ Länder und 35+ Städte“. Anderswo in der Branche meint ein virtueller Standort eine IP, die in einem Land registriert ist, während die Hardware in einem anderen steht. Hotspot Shield nutzt den lockereren Sinn eines Orts, an dem du zu sein scheinen kannst, bezeichnet selbst den einzelnen US-Exit des Gratis-Tarifs als virtuellen Standort und veröffentlicht keine Aufschlüsselung physisch gegen virtuell. Unabhängige Beobachtung findet seine Exit-Bereiche in etwa 27 Ländern und 49 Städten (netify.ai, gelesen im August 2026). Die beobachtete Städtezahl übersteigt die beworbenen „35+“; die beobachtete Länderzahl liegt weit unter den beworbenen „80+“. URnetwork zählt anders: Ein Standort existiert nur, solange dort das Gerät eines Mitglieds online ist, und die Plattform geolokalisiert die Verbindung, die sie beobachtet, statt eine deklarierte Stadt zu akzeptieren. Präsenz lässt sich nicht fabrizieren wie ein registrierter IP-Bereich, wobei eine Adresse, die nach Rechenzentrum oder VPN aussieht, erkannt und herabgestuft wird, nicht ausgeschlossen. Die Zahl von über 2.000 echten Städten ist URnetworks eigene Zählung, und keine außenstehende Partei hat sie gemessen. ## Wo Hotspot Shield gewinnt - Ein Gratis-Tarif, den jeder installieren und verstehen kann, seit 2008 verfeinert. - Ein auf Geschwindigkeit konstruierter Transport mit gleichmäßiger Rechenzentrums-Leistung, bestätigt durch die Lizenzierung an konkurrierende Sicherheitsanbieter. - Mehr Papierkram, als URnetwork hervorgebracht hat: ein veröffentlichter Transparenzbericht und eine in Auftrag gegebene Prüfung seiner Logging-Zusagen. ## Wo URnetwork gewinnt - Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen. - Verifikation: Speichergrenzen, durchgesetzt in Code, den jeder lesen kann, gegenüber einer Richtlinie, die einmal geprüft wurde, auf Wunsch und im Zuschnitt des Anbieters. - Quellcode über den ganzen Stack: Die Apps, das SDK und die Server-Plattform sind öffentlich, während Hotspot Shield weder Client- noch Server-Code veröffentlicht. - Privatanschluss-Exits, die dort unauffällig bleiben, wo Rechenzentrums-Bereiche markiert werden, zielbar bis auf eine Stadt. - Ein Gratis-Tarif ohne angehängte Werbung und ein Sofort-Konto, das einen Tipp und keine E-Mail braucht. - Die Leute, die deinen Datenverkehr tragen, haben zugestimmt und werden unter signierten, gemessenen Verträgen als Teilnehmer am [UR Protocol](https://ur.xyz) vergütet, wobei ein quelloffener Filter Filesharing- und Angriffsverkehr an jedem Exit verwirft. ## Grenzen und Belege URnetworks wichtigste Grenzen: - Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad. - Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, der Operator könnte selbst Provider betreiben, und keine außenstehende Partei hat die Flotte vermessen. Siehe das [Bedrohungsmodell](/docs/threat-model), §6.1. - Abdeckungszahlen sind selbst veröffentlicht. Außenstehende Beobachter haben Hotspot Shields Exit-Bereiche kartiert; eine Messung dieser Art hat auf URnetwork noch niemand ausgeführt. - URnetwork ist das jüngere Netzwerk, und die Geschwindigkeit bewegt sich mit den Providern in deinem Fenster. Hotspot Shields Grenze ist strukturell. Seine Server terminieren deinen Tunnel, ein Unternehmen kann also deine echte IP und deine Ziele zusammen sehen, und was es aufbewahrt, ist eine Richtlinienentscheidung. Die No-Logs-Zusagen der Richtlinie wurden einmal geprüft, 2023, auf Wunsch und im Zuschnitt des Anbieters, und der geschlossene Code heißt, dass sich weder das Versprechen noch Hydra selbst von außen prüfen lassen. Im Gratis-Tarif erhalten die in der Richtlinie benannten Werbepartner die Werbe-ID des Geräts und die IP-Adresse. URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst also beide Gratis-Tarife gegen deine eigenen Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die [FAQ](/docs/faq).