# URnetwork vs Private Internet Access

Private Internet Access hält die stärkste gerichtlich geprüfte
No-Logs-Bilanz aller VPNs; URnetwork teilt den Pfad auf, sodass der Exit nie
erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen
kann.

**Wähl PIA**, wenn dir eine gerichtlich geprüfte No-Logs-Bilanz wichtig ist,
Torrenting mit Portweiterleitung und der günstigste Mehrjahrespreis. **Wähl
URnetwork**, wenn du Privatanschluss-Exits, Stadtauswahl und einen
aufgeteilten Pfad willst. Beide veröffentlichen quelloffene Client-Apps. PIA
hat die stärkere geprüfte Bilanz. URnetwork teilt die Sicht zwischen seinem
Operator und einem von Mitgliedern betriebenen Provider auf.

[Private Internet Access](https://www.privateinternetaccess.com) (PIA) wurde
2010 von Andrew Lee gegründet und ist einer der ältesten Namen im
Verbraucher-VPN. Es ist ein US-Unternehmen mit Sitz in Denver, seit November
2019 im Besitz von Kape Technologies, dem auch ExpressVPN und CyberGhost
gehören. Jede einzelne seiner Client-Apps ist Open Source.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine
Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den
Datenverkehr zum Provider standardmäßig.
[So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design.
Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte
dessen, was gespeichert und durchgesetzt wird.

## Sechs Unterschiede, die die Wahl beeinflussen

| | PIA | URnetwork |
|---|---|---|
| Vertrauensmodell | Ein Unternehmen; der Server sieht deine IP und deine Ziele zusammen, in jeder Sitzung | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Exit-Adresse | Rechenzentrums-Bereiche, öffentlich gelistet, von Streaming- und Händler-Websites vielfach blockiert | Privatanschluss-Adressen; gewöhnlicher Datenverkehr für die Websites, die du besuchst |
| Abdeckung und Zielwahl | Beworben als 91 Länder und alle 50 US-Bundesstaaten; PIAs eigene API markiert 78 von 189 Regionen als geolokalisiert (Aug. 2026) | Mitgliedsgeräte in über 90 Ländern; Länder durchstöbern, Städte per Suche |
| Geprüfte Bilanz | 2016 und 2018 per Subpoena belangt, ohne Logs zum Herausgeben; drei Deloitte-Prüfungen; vierteljährliche Transparenzberichte | Offener Client- und Server-Code; kein unabhängiges Audit des Protokolls oder Server-Codes, und keine gerichtliche Prüfung |
| Torrenting | Portweiterleitung und eine lange torrentfreundliche Geschichte | Die Sicherheitsschicht auf Provider-Seite verwirft Datenverkehr der BitTorrent-Klasse |
| Preis und Stufen | Etwa 12 $/Monat, oder nahe 2 $/Monat in Mehrjahres-Aktionen, die typischerweise höher verlängern; kein Gratis-Tarif | 5 $/Monat oder 40 $/Jahr, mit einem kostenlosen täglichen Kontingent |

Vorbehalte unterhalb der Tabelle:

- URnetwork fährt Post-Quanten-Verschlüsselung standardmäßig: Die
  X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps
  Standard und überspringt jeden Provider, zu dem nicht versiegelt werden
  kann, statt herabzustufen. Bei PIA wurde mit Stand Anfang 2026 keine
  Post-Quanten-Option gefunden, weder auf WireGuard noch auf OpenVPN in der
  ausgelieferten Form. Die Browser-Erweiterung hat keine versiegelte
  Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch
  einen Test im offenen Code.
- Beide decken Android, iOS, macOS, Windows und Linux ab, jeweils mit einem
  Kill Switch. URnetwork ergänzt eine Browser-Erweiterung im Gespann mit
  seiner Web-App, wobei der Kill Switch der Erweiterung standardmäßig an
  ist.
- PIA liefert MACE, einen Werbe- und Tracker-Blocker auf DNS-Ebene, sowie
  eine Option für eine dedizierte IP. URnetworks Apps liefern einen eigenen
  Schalter „Werbung und Tracker blockieren“ (Block ads and trackers), der
  Gegensatz ist also, welchen Filter du bevorzugst, nicht, wer einen hat.
- Ein PIA-Konto beginnt mit einer E-Mail-Adresse; Kryptowährung wird mit
  Stand Anfang 2026 akzeptiert. URnetworks Sofort-Konto (Instant Account)
  braucht einen Tipp und keine E-Mail. Aktuelle URnetwork-Zahlen:
  [ur.io/products](https://ur.io/products).

## Die Gerichtsakte

Zweimal hatte PIA unter rechtlichem Druck nichts herauszugeben. Eine
FBI-Subpoena von 2016 im Fall McWaters brachte keine Aktivitätslogs von
Nutzern hervor; laut der Strafanzeige konnte PIA nur sagen, dass die
Verbindungen aus einem Cluster von Ostküsten-IPs kamen. Im Colby-Prozess
2018 sagte sein Chefjustiziar aus, das Unternehmen halte weder Namens- noch
Adressdatensätze und keine Spur der Registrierungs-E-Mails des Angeklagten.
Das waren gegnerische Prüfungen mit rechtlichem Einsatz, keine in Auftrag
gegebenen Audits, und sie sind die stärkste Form von No-Logs-Beleg, die
irgendein VPN in dieser Dokumentensammlung vorweisen kann. Nach geprüfter
Aktenlage liegt PIA vor URnetwork, das keine gerichtliche Prüfung erlebt
hat.

Daten und Rechtsträger halten die Akte genau. Beide Prüfungen bestand London
Trust Media, das Unternehmen, das PIA führte, bevor Kape Technologies es im
November 2019 für rund 95 Millionen $ kaufte; PIAs Marketing trägt das
Ergebnis undatiert weiter, als „unser logloser Dienst wurde sogar vor
Gericht bewiesen“. Die Belege nach der Übernahme sind von anderer Art: drei
Prüfungen von Deloitte Audit Romania (2022, 2024, 2025),
Stichtags-Untersuchungen nach ISAE 3000 zu Server-Konfigurationen und
Managementsystemen, mit den Berichten hinter einem Kunden-Login, dazu
vierteljährliche Transparenzberichte, die weiterhin null herausgegebene Logs
verzeichnen, darunter 19 rechtliche Anfragen im 2. Quartal 2026. Unter Kape
ist kein Logging-Vorfall aufgetaucht. Die Eigentümerschaft ist auch hier
Kontext: Kape, 2018 aus Crossrider umbenannt, nachdem seine
Browser-Erweiterungs-Plattform für Missbrauch durch Werbeeinschleusung
bekannt geworden war, kaufte 2021 auch die Testseiten vpnMentor und WizCase,
und diese setzen Kapes drei VPN-Marken an oder nahe die Spitze, über einem
Hinweis, dass die Ranglisten die gemeinsame Eigentümerschaft
„möglicherweise berücksichtigen“.

![Wie man eine Privacy-Zusage verifiziert — Stichtags-Audits vs. Gerichts- und Durchsuchungsbelege vs. offene fortlaufende Verifikation](/docs-assets/infographic-verification.svg)

*PIAs Gerichtsprüfungen sind die mittlere Art von Beleg, stärker als jedes
in Auftrag gegebene Audit. URnetworks ist die dritte: offener Code, den
jeder an jedem Tag prüfen kann, noch ohne unabhängige Untersuchung des
Protokolls oder des Server-Codes des Operators.*

Was die Akte beweist, ist, dass jenes Unternehmen an jenen Daten nichts
aufgeschrieben hat. Das Design lässt den Server weiterhin jeden Tag
Identität und Ziele zusammen sehen, und die RAM-only-Hardware „NextGen“
wischt beim Neustart, während ein laufender Server alles beobachtet, was er
terminiert. Das ist der strukturelle Unterschied, um den sich der Rest
dieser Seite dreht.

## Geolokalisierte Server und die Karte

PIAs Abdeckungszusage und seine eigene Offenlegung stehen auf derselben
Seite. Die Serverliste bewirbt 91 Länder und alle 50 US-Bundesstaaten;
weiter unten erklärt sie, dass einige Standorte virtuell sind, ihr eigenes
Beispiel: „unsere Indien-Server sind in Singapur und Großbritannien
geolokalisiert“. Die öffentliche Server-API trägt ein Geo-Flag pro Region,
und mit Stand August 2026 markierte sie 78 von 189 Regionen als
geolokalisiert: eine IP, registriert am genannten Ort, Hardware anderswo.
Darunter sind 37 der 55 US-Regionen — die Karte aller fünfzig Bundesstaaten
besteht also überwiegend aus staatlich registrierten IPs, bedient aus rund
einem Dutzend physischer Bundesstaaten, und 41 der 91 Länder haben gar
keinen physischen PIA-Server. Hongkong, wo PIA seine Server 2020 wegen des
Sicherheitsgesetzes abschaltete, steht weiterhin als geolokalisierter Exit
auf der Karte. Das Flag zu veröffentlichen ist mehr Offenlegung, als die
meisten Wettbewerber bieten, und die Messung von außen landet in der Nähe:
IPinfos Studie vom Dezember 2025 maß 52 % der beworbenen Standorte von PIA
als virtuell oder nicht messbar.

![Beworbene Standorte vs. gemessene Realität — Anteil der beworbenen Standorte, die pro Anbieter als virtuell oder nicht messbar gemessen wurden (IPinfo, Dezember 2025)](/docs-assets/infographic-virtual-locations.svg)

*PIA wurde mit 52 % gemessen, im selben Band wie die anderen großen
Flotten. Mullvad, IVPN und Windscribe wurden mit 0 % gemessen. URnetwork
erscheint als Mechanismus statt als Prozentzahl, weil ein Provider die
Präsenz ist.*

URnetworks Karte ist präsenzgestützt. Ein Standort wird nur gelistet,
solange dort das Gerät eines Mitglieds online ist, und das Netzwerk
geolokalisiert die Verbindung, die es beobachtet, statt einen Provider eine
Stadt deklarieren zu lassen. Ein Provider, der über sein eigenes VPN oder
einen Hosting-Bereich austritt, wird erkannt und herabgestuft, nicht
ausgeschlossen. IPinfos Studie hat auf URnetwork noch niemand ausgeführt.
Rechenzentrums-Bereiche sind veröffentlicht, Streaming- und
Händler-Websites können sie also pauschal blockieren; URnetworks Exits sind
Privatanschluss-Adressen, und ihr Datenverkehr ist für die empfangenden
Websites gewöhnlich. Konsistenz läuft in PIAs Richtung: Abgestimmte
Rack-Server liefern in jeder Sitzung dieselbe Zahl, während URnetworks
Geschwindigkeit sich mit dem Upload jedes Mitglieds bewegt. URnetwork
beziffert seine durchschnittliche Streaming-Geschwindigkeit mit 40 Mbps+.

## Zahlungen und Identität

Ein PIA-Konto beginnt mit einer E-Mail-Adresse, und die Zahlung in
Kryptowährung, mit Stand Anfang 2026 akzeptiert, lockert die Verbindung von
Zahlung zu Identität, ohne die E-Mail zu entfernen.

URnetworks Sofort-Konto wird in einem Tipp ohne E-Mail erstellt. Eine
Wiederherstellungs-Seedphrase, einmal ausgegeben und nur als Hashes
gespeichert, stellt das Konto nach einer Neuinstallation wieder her. Die
Phrase ist ein URnetwork-Zugangsnachweis. URnetwork fragt nie nach der
Seedphrase oder dem privaten Schlüssel einer Krypto-Wallet. Die Anmeldung
per Solana- oder Bittensor-Wallet-Signatur ist eine Alternative, und Pro
lässt sich in On-Chain-USDC bezahlen. USDC ist pseudonym; seine Anonymität
hängt von der Geschichte deiner Wallet ab.

## Wo PIA gewinnt

- Die Beleg-Akte. 2016 und 2018 gerichtlich geprüft, seit 2022 dreimal
  auditiert und vierteljährlich in Transparenzberichten dokumentiert. Kein
  VPN in dieser Dokumentensammlung weist stärkere No-Logs-Belege auf.
- Torrenting. Portweiterleitung und eine lange Geschichte der Unterstützung
  dafür; URnetworks Sicherheitsschicht auf Provider-Seite verwirft
  Datenverkehr der BitTorrent-Klasse, um die Mitglieder zu schützen, deren
  Verbindungen den Exit tragen.
- Konsistenz. Rechenzentrums-Geschwindigkeit, die sich in jeder Sitzung
  gleich liest.
- Mehrjahrespreis. Aktionsraten nahe 2 $/Monat gehören zu den günstigsten
  bezahlten Tarifen überhaupt.
- Desktop-Reife. Lange ausgelieferte, verfeinerte Apps.

## Wo URnetwork gewinnt

- Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann
  die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität
  und Ziele zusammen; PIAs Server hält beides und entscheidet sich, nicht
  aufzuzeichnen.
- Die Exit-Adresse. Privatanschluss-IPs funktionieren, wo PIAs
  veröffentlichte Bereiche rundweg blockiert sind.
- Zielwahl. Eine Stadt namentlich suchen, überall dort, wo Mitglieder online
  sind; PIA bietet Länder und US-Bundesstaaten, mit einem Großteil der Karte
  laut eigenem Flag geolokalisiert.
- Quellcode über den ganzen Stack. PIA öffnet seine Clients; URnetwork
  öffnet auch die Server-Seite.
- Anonymität in einem Tipp. Ein Sofort-Konto ohne E-Mail, auf einem neuen
  Gerät wiederhergestellt über seine Wiederherstellungsphrase; PIA beginnt
  mit einer E-Mail.
- Monatspreis und ein Gratis-Tarif. 5 $ gegen etwa 12 $, plus ein
  kostenloses tägliches Kontingent; PIA hat keines.
- Post-Quanten-Verschlüsselung, standardmäßig an; bei PIA wurde keine
  gefunden.
- Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als
  Teilnehmer am [UR Protocol](https://ur.xyz). PIA hat keine vergleichbare
  Rolle.

## Grenzen und Belege

URnetworks wichtigste Grenzen:

- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
  Server-Code des Operators ab, und kein Gericht hat seine Speicher-Zusagen
  geprüft. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein
  Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die
  Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan
  schreibt, seine Prüfung „sollte nicht als ganzheitliche
  Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“.
  Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
- Die Aufteilung setzt voraus, dass die Exit-Flotte das ist, wozu sie
  entworfen wurde: viele getrennt betriebene Provider statt eines einzelnen
  Verwahrers. Die Flotte ist per Design von Mitgliedern betrieben, aber wie
  unabhängig sie tatsächlich ist, wurde nie gemessen, und nichts hindert den
  Operator daran, eigene Provider zu betreiben. Siehe das
  [Bedrohungsmodell](/docs/threat-model), §6.1.
- Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile
  Tunnel-Adresse — mehrere Provider könnten denselben Client also über
  Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene
  Pfad.
- Abdeckungszahlen sind selbst veröffentlicht. IPinfo hat PIA von außen
  gemessen; diese Studie hat auf URnetwork noch niemand ausgeführt.

PIAs Grenze ist strukturell. Sein Server terminiert deinen Tunnel, eine
Position kann also deine echte IP und deine Ziele zusammen sehen, und alles
darüber hinaus ist eine Entscheidung über Aufzeichnungen. Die Gerichtsakte
beweist, dass die Entscheidung getroffen wurde, an jenen Daten, von jenem
Eigentümer; der jetzige Eigentümer hat Audits und Transparenzberichte, keine
gerichtliche Prüfung. RAM-only-Hardware begrenzt die Persistenz, nicht die
Sichtbarkeit.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp
und keine E-Mail — du kannst es also gegen deine eigenen Websites testen,
bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet
die [FAQ](/docs/faq).