# URnetwork vs IVPN

IVPN ist das klassische VPN mit der saubersten Verhaltensbilanz und einem
jährlichen Takt veröffentlichter Audits; URnetwork teilt den Pfad auf,
sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte
Sitzung nicht lesen kann.

**Wähl IVPN**, wenn dir eine jährliche Audit-Bilanz wichtig ist, Zahlung in
Bargeld und Monero und vorhersehbare Rechenzentrums-Geschwindigkeit. **Wähl
URnetwork**, wenn du Privatanschluss-Exits, Stadtauswahl und einen
aufgeteilten Pfad willst. Beide eröffnen Konten ohne E-Mail, und beide
fahren standardmäßig einen Post-Quanten-Schlüsselaustausch. IVPN ist das
stärker verifizierte. URnetwork teilt die Sicht zwischen seinem Operator und
einem von Mitgliedern betriebenen Provider auf.

[IVPN](https://www.ivpn.net) wird von der IVPN Limited aus Gibraltar
betrieben, seit 2009 in derselben Eigentümerschaft und 2023 aus Privatus
Limited umbenannt. Es schloss 2016 sein eigenes Affiliate-Programm aus
Protest gegen bezahlte Ranglisten, veröffentlicht ein quelloffenes Werkzeug,
das gebaut wurde, um Leuten den Kauf eines VPN auszureden, und bepreist ohne
Rabatt-Theater. Konten sind zufällige ID-Nummern ohne angehängte E-Mail.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine
Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den
Datenverkehr zum Provider standardmäßig.
[So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design.
Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte
dessen, was gespeichert und durchgesetzt wird.

## Sechs Unterschiede, die die Wahl beeinflussen

| | IVPN | URnetwork |
|---|---|---|
| Vertrauensmodell | Ein Unternehmen; seine Server terminieren den Tunnel, und „keine Logs“ ist die Richtlinie an dieser Position | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Exit-Adresse | Rechenzentrums-Bereiche, öffentlich gelistet, von Streaming- und Händler-Websites vielfach blockiert | Privatanschluss-Adressen; gewöhnlicher Datenverkehr für die Websites, die du besuchst |
| Abdeckung und Zielwahl | 41 Länder und 58 Städte, jeder Host benannt, keiner virtuell (eigene API); du wählst einen Server | Mitgliedsgeräte in über 90 Ländern; Länder durchstöbern, Städte per Suche |
| Externe Verifikation | Acht Cure53-Audits seit 2019 mit veröffentlichten Berichten, ein Transparenzbericht, ein signierter Warrant Canary | Offener Client- und Server-Code; noch kein unabhängiges Audit des Protokolls oder Server-Codes |
| Konsistenz | Dedizierte Bare-Metal-Flotte; vorhersehbar | Mitglieds-Uploads; die Geschwindigkeit bewegt sich mit dem Provider |
| Zahlung ohne Spur | Bargeld per Post, Monero an den eigenen Node, Bitcoin über den eigenen Zahlungsserver | Konto in einem Tipp ohne E-Mail; On-Chain-USDC |

Vorbehalte unterhalb der Tabelle:

- Post-Quanten-Verschlüsselung ist Gleichstand, auf beiden Seiten
  standardmäßig an. IVPNs quantenresistente WireGuard-Verbindungen sind in
  seinen eigenen Apps Standard, auf allen Plattformen und allen
  WireGuard-Servern, und IVPN benennt den Geltungsbereich selbst: nur Apps,
  nur WireGuard und nicht vollständig quantensicher. URnetworks
  X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps
  Standard und überspringt jeden Provider, zu dem nicht versiegelt werden
  kann, statt herabzustufen. Die Browser-Erweiterung hat keine versiegelte
  Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch
  einen Test im offenen Code.
- Kill Switches: URnetwork liefert einen expliziten Schalter auf jeder
  Plattform, in der Erweiterung standardmäßig an. IVPNs Firewall deckt
  Windows, macOS und Linux ab; seine eigene Wissensdatenbank dokumentiert
  keinen auf iOS 16 und neuer, 2023 entfernt statt kaputt ausgeliefert, und
  Android verweist auf den Always-on-Modus des Betriebssystems.
- Multi-Hop ist mit Stand Mai 2026 in jedem IVPN-Tarif enthalten und
  verkettet zwei IVPN-Server; beide Hops gehören demselben Unternehmen.
- IVPN verkauft mit Stand Mitte 2026 drei Stufen, rund 6, 8 und 10 $ im
  Monat oder 60 bis 100 $ im Jahr, ohne Gratis-Tarif, mit einem Wochentarif
  für 2 $ und 30 Tagen Rückgaberecht. URnetwork Pro kostet 5 $/Monat oder
  40 $/Jahr mit einem kostenlosen täglichen Kontingent. Aktuelle Zahlen:
  [ur.io/products](https://ur.io/products).
- Filesharing: IVPN schränkt keine Protokolle ein und bittet Nutzer, P2P von
  seinen US-Exits fernzuhalten; die Portweiterleitung wurde 2023 entfernt.
  URnetwork verwirft Datenverkehr der BitTorrent-Klasse am Exit jedes
  Providers, rechtmäßige Downloads eingeschlossen. Es ist kein
  Torrenting-Produkt.

## Der Audit-Stapel

Acht Cure53-Aufträge seit 2019, ungefähr einer pro Jahr, jeder vorher
angekündigt und danach veröffentlicht: ein No-Logs-Audit 2019, die gesamte
Infrastruktur 2020, die Apps auf jeder Plattform 2021 und erneut 2022, die
umgebaute Gateway-Infrastruktur 2023, der Web-Stack und die API 2024, die
Dienste Mailx und modDNS 2025 und die Unlinked-Access-Kryptografie 2026. Die
Arbeit ist White-Box, mit Repository-Zugang, und der Schluss von 2019 ist
zitierfähig: „alle Privacy-Aussagen von IVPN konnten innerhalb des
definierten Geltungsbereichs als wahrheitsgemäß verifiziert werden“.

Der nützlichste Satz in der Akte ist IVPNs eigenes Argument gegen das Genre.
Es hat seit 2019 kein weiteres No-Logs-Audit in Auftrag gegeben, und sein
CEO schrieb 2026 auf, warum: „Audits sind eine Momentaufnahme: Jeder
VPN-Dienst, der von unabhängigen Prüfern einen ‚No-Logs‘-Stempel erhält,
kann seine Systeme am nächsten Tag aktualisieren und anfangen, sensible
Daten zu sammeln.“ Das am stärksten auditierte unabhängige Unternehmen der
Kategorie behandelt Audits als Belege über das Verhalten an einem Datum,
nicht als Beweis einer Eigenschaft. Diese Kalibrierung gilt für jedes auf
dieser Seite zitierte Audit, URnetworks Prüfungen eingeschlossen.

Die rechtliche Akte ist leiser als eine Durchsuchung und trotzdem echt: Ein
veröffentlichter Transparenzbericht zählt 34 Anfragen von
Strafverfolgungsbehörden seit 2016, drei davon gültig, und null, die Daten
hervorbrachten, dazu ein monatlicher PGP-signierter Warrant Canary, der
festhält, dass nie ein Durchsuchungsbeschluss, eine Durchsuchung oder eine
Beschlagnahme zugestellt wurde.

![Wie man eine Privacy-Zusage verifiziert — Stichtags-Audits vs. Gerichts- und Durchsuchungsbelege vs. offene fortlaufende Verifikation](/docs-assets/infographic-verification.svg)

*IVPNs Audits sind die erste Art von Beleg, und seine Transparenz-Bilanz
liegt näher an der zweiten. URnetworks ist die dritte Art: offener Code, den
jeder an jedem Tag prüfen kann, noch ohne unabhängige Untersuchung des
Protokolls oder des Server-Codes des Operators.*

URnetworks Seite dieses Registers ist von anderer Art. Kein unabhängiges
Audit deckt sein Protokoll oder den Server-Code des Operators ab; zwei
Prüfungen aus 2025 decken andere Flächen ab und stehen unter Grenzen. Was es
stattdessen bietet, ist fortlaufend statt jährlich: Die Clients und der
Server-Code des Operators sind Open Source, das Speicher-Design lässt sich
also von jedem an jedem Tag prüfen. Verifikation durch Veröffentlichung ist
keine Verifikation durch Untersuchung, und diese Seite verwischt die beiden
nicht.

## Funktionsentfernungen als Offenlegung

IVPNs Bilanz enthält ein Muster, das wenige Anbieter zeigen: Funktionen zu
löschen, bezahlte eingeschlossen, und die Gründe zu veröffentlichen.

- Die Portweiterleitung, eine bezahlte Funktion, wurde im Juni 2023 für neue
  Reservierungen geschlossen und im September desselben Jahres entfernt. Der
  genannte Grund: „Wir haben keinerlei Einblick, wie ein bestimmter Kunde
  IVPN nutzt, und das muss so bleiben.“ Ein Unternehmen, das Verhalten pro
  Kunde nicht sehen kann, kann Missbrauch nicht selektiv verfolgen, sein
  einziger Hebel ist also, die Fähigkeit für alle zu entfernen.
- Der Kill Switch unter iOS wurde im August 2023 entfernt, nachdem Apples
  Netzwerk-Stack unter iOS 16 Datenverkehr daran vorbeileckte, in IVPNs
  Worten, „um kein falsches Sicherheitsgefühl zu vermitteln“. Auf iOS 15
  bleibt er, wo er funktioniert.
- Der eigene Kill Switch unter Android wurde 2021 entfernt, weil er zwischen
  Übergaben eine Lücke lassen konnte; Nutzer werden auf Androids nativen
  Always-on-Modus verwiesen.
- 2024 veröffentlichte IVPN Schritte zur Reproduktion eines DNS-Lecks auf
  Android-OS-Ebene, das jede VPN-App betraf, seine eigene eingeschlossen.

Dieselbe Offenlegungsgewohnheit umfasst das Marketing. Das
Affiliate-Programm ist seit 2016 geschlossen, die Homepage sagt weiterhin
„Wir bezahlen niemals für Tests“, und die Ethikseite benennt die Zahlungen,
die IVPN sehr wohl leistet: Sponsoring von Privacy-Organisationen und
Unterstützung für eine kurze, namentlich genannte Liste von
Privacy-Vermittlern.

URnetworks Ausgangsfilter ist die Portweiterleitungs-Begründung, angewandt
am Exit. Die Connect-Engine inspiziert Datenverkehr an der eigenen
Verbindung jedes Providers und verwirft Filesharing- und Angriffsverkehr,
bevor er die Leitung dieses Mitglieds verlässt, und zeichnet dabei kein
Ziel, keine Domain und keine Inhalte auf. Durchsetzung ohne Aufzeichnung:
Die Alternative, alles weiterzuleiten und Beschwerden mit Logs zu
beantworten, verlangt genau die Logs, gegen die dieses Design existiert. Der
Preis ist der harte Ausschluss, der oben benannt ist.

## Die Karte, gemessen

IVPNs Standortzahlen sind die verifizierbarsten im kommerziellen Feld. Die
Homepage beansprucht Gateways in 41 Ländern auf dediziertem Bare Metal,
„kein geteiltes VPS, keine virtuellen Standorte“. Seine öffentliche
Server-API gibt exakt 41 Länder und 58 Städte zurück und benennt das
Hosting-Unternehmen hinter jedem Gateway. Ein unabhängiger
Infrastruktur-Beobachter sieht 40 Länder und 57 Städte. Und IPinfos Studie
vom Dezember 2025 maß IVPN mit 0 % virtuellen Standorten, einer von drei
Anbietern unter zwanzig, die null erreichten, zusammen mit Mullvad und
Windscribe. Wenn diese Dokumentation vor Standortzahlen warnt, ist IVPN der
Maßstab, an dem sie andere misst.

![Beworbene Standorte vs. gemessene Realität — Anteil der beworbenen Standorte, die pro Anbieter als virtuell oder nicht messbar gemessen wurden (IPinfo, Dezember 2025)](/docs-assets/infographic-virtual-locations.svg)

*IVPN, Mullvad und Windscribe sind die mit 0 % gemessene Stufe, der Maßstab,
an dem diese Dokumentation andere misst. URnetwork erscheint als Mechanismus
statt als Prozentzahl, weil ein Provider die Präsenz ist.*

Der Gegensatz, der all diese Offenlegung überlebt, ist die Art der Adresse.
IVPNs 88 Server stehen in den Racks von fünfzehn namentlich genannten
Hosting-Unternehmen, in Bereichen, die in Routing-Daten veröffentlicht sind,
bevor überhaupt jemand sich verbindet — deshalb können Streaming- und
Händler-Websites sie pauschal blockieren. URnetworks Exits sind die eigenen
Verbindungen von Mitgliedern: Ein Standort existiert nur, solange dort das
Gerät eines Mitglieds online ist, das Netzwerk geolokalisiert die
Verbindung, die es beobachtet, statt eine deklarierte Stadt zu akzeptieren,
und über 2.000 echte Städte werden als prüfbar gegen den Live-Feed unter
api.bringyour.com/stats/last-90 angegeben, veröffentlicht ohne Login. Miss
das an IVPNs eigenem Maßstab: IVPNs Null wurde von außen gemessen, und
URnetwork hat niemand gemessen. Ein Mechanismus, den du prüfen kannst, ist
noch keine Messung, die jemand gemacht hat.

## Wo IVPN gewinnt

- Externe Verifikation: acht veröffentlichte Cure53-Audits seit 2019, ein
  Transparenzbericht und ein signierter Warrant Canary. URnetworks zwei
  Prüfungen aus 2025 decken andere Flächen ab, und sein Protokoll und sein
  Server-Code haben keine.
- Zahlung ohne Register: Bargeld per Post und Monero. URnetworks USDC lebt
  auf einer öffentlichen Chain.
- Konsistenz. Bare-Metal-Server verhalten sich in jeder Sitzung gleich.
- Rechtsordnung: Gibraltar statt der USA, falls rechtliche Verfahren dein
  Anliegen sind.
- Verhalten: ein Jahrzehnt von Entscheidungen, die Umsatz kosteten, vom
  geschlossenen Affiliate-Programm bis zu gelöschten bezahlten Funktionen,
  jede öffentlich erklärt.
- P2P: keine Protokoll-Einschränkungen, gegen URnetworks BitTorrent-Verwurf.

## Wo URnetwork gewinnt

- Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann
  die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität
  und Ziele zusammen.
- Die Exit-Adresse. Privatanschluss-IPs funktionieren, wo IVPNs
  Rechenzentrums-Bereiche erkannt und blockiert werden.
- Reichweite und Zielwahl. Mitgliedsgeräte in über 90 Ländern und über 2.000
  echten Städten laut Live-Feed, durchsuchbar bis auf eine Stadt, gegen 41
  Länder und 58 Städte.
- Plurale Exits. Ein Fenster aus mehreren Providern zugleich, mit jeder
  Website auf einen gepinnt, statt einer einzelnen wohlbekannten
  Server-Adresse.
- Anonymität in einem Tipp plus Wiederherstellung: ein Sofort-Konto (Instant
  Account) ohne E-Mail, auf einem neuen Gerät wiederhergestellt über seine
  Wiederherstellungsphrase. IVPNs Konto-IDs sind ebenso anonym; die Phrase
  ergänzt die Wiederherstellung nach einer Neuinstallation.
- Quellcode über den ganzen Stack. Client- und Server-Code sind öffentlich,
  gegen offene Apps und eine offene Website mit unveröffentlichter
  Server-Seite.
- Preis und ein Gratis-Tarif: 5 $/Monat oder 40 $/Jahr plus ein kostenloses
  tägliches Kontingent; IVPN beginnt bei etwa 6 $ ohne eines.
- Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als
  Teilnehmer am [UR Protocol](https://ur.xyz). IVPN hat keine vergleichbare
  Rolle.

## Grenzen und Belege

URnetworks wichtigste Grenzen:

- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
  Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken
  andere Flächen ab: ein Penetrationstest der Web-Anwendung und API
  (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die
  bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als
  ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest
  gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder
  den Datenpfad.
- Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem
  Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit,
  der Operator könnte selbst Provider betreiben, und keine außenstehende
  Partei hat die Flotte vermessen. Siehe das
  [Bedrohungsmodell](/docs/threat-model), §6.1.
- URnetwork veröffentlicht keinen Transparenzbericht und keinen Warrant
  Canary. IVPN veröffentlicht beides.
- Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile
  Tunnel-Adresse — mehrere Provider könnten denselben Client also über
  Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene
  Pfad.
- Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. IVPNs
  wurden zweimal von außen bestätigt; URnetworks wurden nicht gemessen.

IVPNs Grenze ist strukturell. Seine Server terminieren den Tunnel, eine
Position kann also deine verbindende IP und deine Ziele zusammen sehen, und
die Richtlinie entscheidet, was aus dieser Sicht aufgezeichnet wird.
Multi-Hop teilt die Sicht auf zwei Maschinen auf, die dasselbe Unternehmen
betreibt. Alles Übrige in IVPNs Design verringert, was dieser Position
gegeben wird: keine E-Mail, Bargeld und Monero, und eine
No-Logs-Richtlinie, einmal auditiert und danach von seinem eigenen CEO als
Genre bestritten.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp
und keine E-Mail — du kannst es also gegen deine eigenen Websites testen,
bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet
die [FAQ](/docs/faq).