#1
hide.me
Ein seltenes, tatsächlich nutzbares kostenloses Angebot (keine Karte erforderlich, P2P erlaubt im 10-GB-Kostenlos-Tarif) sowie zweifach geprüfte…
auditiert Krypto akzeptiert
Einstieg €2.69/Mon. (ca. 2,70 €/Mon.)
Android
Gerankt nach dokumentierten Fakten, nicht nach gesponserter Platzierung - jede Anbieterseite zeigt die Belege.
Kurze Antwort: Fast jeder bekannte Anbieter bietet Android-Apps an. Der integrierte Kill-Switch des Betriebssystems – Always-on VPN zusammen mit „Verbindungen ohne VPN blockieren“ – ist zuverlässiger als die meisten app-internen Schalter, und OEM-Task-Killer bleiben die unterschätzte Gefahr für Tunnel auf günstigen Geräten. Teste nach jedem Neustart, Aufwachen aus dem Standby und nach jedem OS-Update.
Anbieter auf dieser Seite: 73 · mit unabhängigem Audit: 47% · gerichtlich bewiesene No-Logs: 3 · Open-Source-Apps: 37%
Schnellauswahl
- Android-App von einem gerichtlich geprüften Betreiber Mullvad VPN - fester Preis, Kontonummer, veröffentlicht eigene Android-Leak-Forschung
- Geprüfte Android-App ohne E-Mail IVPN - keine personenbezogenen Daten, jährliche Audits, Obfuskation in allen Tarifen
- Open-Source-Android-App Proton VPN - Open-Source-Apps, geprüfte No-Logs-Architektur, kostenlose Stufe vorhanden
#2
Mullvad VPN
Der ehrlichste VPN-Anbieter im Internet und auch 2026 noch der Maßstab für die Branche: nummerierte Konten, Bargeld oder Monero akzeptiert…
gerichtlich belegte No-Logs Audit Open Source Krypto akzeptiert
Einstieg €5/Mon. (ca. 5,00 €/Mon.)
#3
CactusVPN Smart DNS
CactusVPN ist der Bundle-Anbieter im Smart-DNS-Segment: ein 2011 gegründetes moldauisches Unternehmen von drei Freunden, das Smart DNS einst als eigenständige…
auditiert
Einstieg ca. 3,50 € /mo
#4
Amnezia VPN (self-hosted with obfuscation)
Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du…
auditiert Open Source
Einstieg ca. 4,40 € /mo
#5
IVPN
Der Kandidat als Anti-Affiliate-Champion hält, was er verspricht: kein Affiliate-Programm (explizit auf der Startseite genannt), transparente Festpreise…
Audit Canary Open Source Krypto akzeptiert
Einstieg ca. 4,40 €/Mon.
#6
Proton VPN
Das ehrlichste Mainstream-Angebot 2026: Open-Source-Apps, echte Audits, eine tatsächlich nutzbare kostenlose Stufe ohne Datendrosselung und ein transparentes…
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $83.88 / 12 Mon. ($6.99/Mon.)
#7
Obscura VPN (no-trust two-hop startup)
Die interessanteste neue VPN-Architektur seit Multi-Hop: ein Zwei-Parteien-Relay, bei dem Obscura (USA) lediglich deine verbindende IP sieht und Mullvad…
Audit Open Source Krypto akzeptiert
Einstieg ca. 7,10 € /mo
#8
Cryptostorm
cryptostorm.is ist nachweislich AKTIV (abgerufen am 2026-09-29, HTTP 200) mit einer PGP-signierten Warrant-Canary vom 1. Juli 2026 und einer lückenlosen…
beobachtet Canary Open Source Krypto akzeptiert beobachtet
Einstieg ca. 5,30 € /mo
#9
Speedify
Speedify ist die seltene VPN-Lösung, deren Alleinstellungsmerkmal tatsächlich funktioniert: Channel Bonding, das Datenverkehr auf Paketebene über WLAN…
Audit
Einstieg ca. 4,40 € /mo
#10
Norton VPN
Der am stärksten verbesserte Großmarken-VPN der Mitte der 2020er Jahre und mittlerweile der seltene Antiviren-Firmen-VPN, dessen Datenschutzbehauptungen durch…
auditiert
Einstieg ca. 2,70 € /mo Verlängerung ca. 7,40 €/Mon.
#11
Unlocator
Unlocator ist ein Spezialist für das Freischalten von Streaming-Diensten, kein Datenschutzprodukt, und dieses Dossier bewertet es entsprechend. Sein…
Einstieg ca. 2,60 € /mo
#12
X-VPN
Ein schweres, kostenloses Mobile-VPN von einem Unternehmen aus Singapur mit echten Stärken auf dem Papier – keine Registrierung nötig, eine ungewöhnlich…
Audit Krypto akzeptiert
Einstieg ca. 2,70 € /mo
#13
HideMy.name
Ein zwei Jahrzehnte altes Billig-VPN, das ungewöhnlicherweise als in Belize registrierter Dienst russischer Herkunft überlebt hat und nun offiziell vom selben…
Krypto akzeptiert
Einstieg ca. 3,60 € /mo
#14
NymVPN
Der einzige Consumer-VPN mit echter Metadatenschutz-Architektur – ein 5-Hop-Noise-generierendes Sphinx-Mixnet mit Cover-Traffic – und kostet nur 4 USD/Monat im…
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,60 €/Mon.
#15
Lantern (Brave New Software)
Ein Tool zur Umgehung von Zensur, das nun die Kleidung einer Non-Profit-Organisation trägt: Lanterns Muttergesellschaft wurde zum gemeinnützigen…
Canary Open Source
Einstieg ca. 3,20 € /mo
#16
NordVPN
Ein solider Alltags-VPN mit riesigem, live überprüfbarem Netzwerk (7.287 Server in 150 Ländern, gezählt über die offizielle API am 2026-10-01) und einer echten…
auditiert Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $139.08 / 12 Mon. ($11.59/Mon.)
#17
Tailscale (managed WireGuard mesh)
Der Goldstandard, um DEINE EIGENEN Geräte zu verbinden, und ein schlechter Ersatz für ein Consumer-VPN – genau das, was der Name verspricht. Tailscale ist ein…
Audit Open Source
Einstieg ca. 7,10 € /user/mo
#18
CyberGhost
Günstig (Einstiegspreis 2,19 $/Monat bei 26 Monaten, Verlängerung zu 56,94 $/Jahr = ca. 2,2-fach), in Rumänien ansässig, und eine der wenigen Kape-Marken…
auditiert
Einstieg ca. 1,90 €/Mon. Verlängerung $56.94 / 12 Mon. ($4.75/Mon.)
#19
Sentinel dVPN (Cosmos bandwidth marketplace, token P2P)
Sentinel ist echte dezentrale VPN-Infrastruktur – eine quelloffene Cosmos-Chain mit On-Chain-Sitzungen, ausschließlicher Wallet-Anmeldung und Preisen pro…
Open Source Krypto akzeptiert
Einstieg ca. 0,90 € /mo
#20
Windscribe
Das Freemium, das dich tatsächlich respektiert: eine 10-GB-kostenlose Stufe, transparente 9 $/69 $-Preise ohne versteckte Verlängerungskosten…
Einstieg ca. 5,10 €/Mon.
#21
ExpressVPN
Der teuerste VPN-Anbieter im Raum, der gleichzeitig die meisten Audits vorweisen kann: 8,33 $/Monat dauerhaft nach einem Einstiegspreis von 2,99 $, im Besitz…
auditiert
Einstieg ca. 2,70 €/Mon. Verlängerung $99.95 / 12 Mon. ($8.33/Mon.)
#22
OpenVPN Access Server
Der Marktführer bei selbstgehosteten Business-VPNs und auch 2026 weiterhin eine sichere Wahl – mit einer ehrlichen Entscheidungsspitze. Access Server ist die…
Audit Open Source
Einstieg ca. 6,20 € /mo
#23
Outline VPN (Outline Foundation, ex-Jigsaw/Google)
Die eleganteste Möglichkeit, zensurresistenten Zugriff Personen zur Verfügung zu stellen, die keinen VPN konfigurieren können: Einige Klicks im Outline Manager…
Audit Open Source
Einstieg ca. 2,70 € /mo
#24
Surfshark
Unbegrenzte Geräte und eine tatsächlich dokumentierte Deloitte ISAE 3000-Prüfung zum No-Logs-VPN im Jahr 2025 – die stärkste papierbasierte Nachweisführung im…
auditiert
kostenlos
#25
VPN Unlimited (KeepSolid)
Ein mittelpreisiger kommerzieller VPN-Anbieter mit breiter Plattformunterstützung, der Streaming und Torrenting ermöglicht und dessen bestimmende Geschichte…
Krypto akzeptiert
Einstieg ca. 4,00 € /mo Verlängerung ca. 4,40 €/Mon.
#26
Private Internet Access
Der am besten belegte No-Logs-Anspruch der Branche – zweimal vor US-Gerichten geprüft (2016, 2018) und beide Male wurde nichts vorgelegt – plus die günstigste…
gerichtlich belegte No-Logs Audit Open Source
Einstieg ca. 1,80 €/Mon. Verlängerung $79 / 36 Mon. ($2.19/Mon.)
#27
Control D (premium encrypted DNS resolver)
Ein DNS-Filterdienst, der öffentlichkeitswirksam entstand: Geboren zwischen Januar und April 2021 aus dem Windscribe-Team (dieselben drei Gründer, abgespaltet…
Open Source
Einstieg ca. 2,70 € /mo
#28
Opera VPN (browser)
Das Ehrlichste, was man über das „VPN“ von Opera sagen kann, ist das, was bereits die eigene Dokumentation von Opera leise zugibt: Es handelt sich um einen…
auditiert
Einstieg ca. 0,00 €
#29
Riseup VPN
Das vertrauenswürdigste kostenlose VPN aus strukturellen Gründen: ein anarchistisches Kollektiv aus Seattle, das seit 1999 besteht, finanziert sich durch…
Canary Open Source Community-eigen Krypto akzeptiert
kostenlos
#30
VeePN
Ein werbegetriebener VPN-Anbieter mit hohem Volumen, dessen zwei wichtigste Behauptungen keinen Bestand gegenüber Primärquellen haben. Der angepriesene Preis…
Audit Canary Krypto akzeptiert
Einstieg ca. 1,80 € /mo
#31
Astrill VPN
Der teuerste Mainstream-VPN (300 $ pro 2 Jahre, 30 $/Monat monatlich) mit der restriktivsten Haltung zu Rückerstattungen: 'Alle Verkäufe sind endgültig und…
Krypto akzeptiert
Einstieg ca. 11,10 €/Mon.
#32
Hotspot Shield
Die durchdachteste Verkaufsmaschine mit der fragwürdigsten Bilanz: Eine Beschwerde von 2017 beim CDT an die FTC – basierend auf Forschung der Carnegie Mellon…
Audit
Einstieg ca. 7,10 €/Mon. Verlängerung $95.99 / 12 Mon. ($8/Mon.)
#33
Mozilla VPN
Der einzige große VPN-Anbieter eines gemeinnützigen Unternehmens: quelloffene Clients, eine Cure53-Prüfung aus 2021, ausschließlich WireGuard im Netzwerk von…
Audit Open Source
Einstieg ca. 4,40 € /mo
#34
TunnelBear
Das freundlichste VPN auf dem Markt und das einzige mit einer veröffentlichten jährlichen unabhängigen Audit-Praxis (Cure53 seit 2017), aber diese Offenheit…
Audit
Einstieg ca. 3,00 € /mo
#35
Hysteria2 (QUIC/UDP-based censorship-resistant proxy)
Hysteria 2 ist kein VPN-Anbieter – es ist eine kostenlose, unter MIT-Lizenz stehende Proxy-Software, die du auf deinem eigenen Server bereitstellst, und dieses…
Open Source
Einstieg ca. 4,40 € /mo
#36
Orchid (OXT pay-per-use multi-hop dVPN)
Der ehrgeizigste Versuch, das VPN-Vertrauensmodell durch einen Markt zu ersetzen – und eines der wenig überzeugenden Produkte für die tatsächliche Nutzung. Das…
Audit Open Source Krypto akzeptiert
Einstieg ca. 0,90 € /one-time
#37
PrivateVPN
Ein kleiner, ruhiger schwedischer Anbieter mit einem relativ ehrlichen Angebot: keine Prüfung durch Dritte, kein Spektakel, 10 gleichzeitige Geräte…
Krypto akzeptiert
Einstieg ca. 1,80 € /mo Verlängerung ca. 5,30 €/Mon.
#38
TorGuard
Ein Privatsphäre-Veteran mit echten Stärken – 8 Geräte, ernsthafte Obfuskations-Technologien (Stealth/Stunnel/Shadowsocks/OpenConnect), Krypto-Zahlungen…
Krypto akzeptiert
Einstieg ca. 8,90 € /mo
#39
VyprVPN
Eine wirklich interessante Infrastrukturgeschichte, eingebettet in ein Jurisdiktionsproblem: Golden Frog baute eines der wenigen vollständig eigenständigen…
auditiert
Einstieg ca. 2,70 € /mo
#40
AirVPN
Von der Community betriebener italienischer Anbieter mit dem besten Transparenz-Stack für Power-User in der Branche: vollständig quelloffener Eddie-Client…
Open Source Krypto akzeptiert
Einstieg €2.75/Mon. (ca. 2,80 €/Mon.)
#41
Namecheap VPN
Dies ist ein nachträgliches Bündelprodukt mit einem renommierten Markennamen dahinter, aber kein ernstzunehmender VPN-Dienst. Das Produkt existiert und ist…
Krypto akzeptiert
Einstieg ca. 0,90 € /mo Verlängerung ca. 2,60 €/Mon.
#42
ZeroTier
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet…
Audit Open Source
Einstieg ca. 16,00 € /mo
#43
Self-hosted WireGuard on a cheap VPS
Kein VPN-Dienst – das Protokoll, auf dem jeder kommerzielle VPN aufbauen möchte, und das am besten belegte Tunnelprotokoll überhaupt. Du bist der Anbieter…
Audit Open Source
Einstieg ca. 4,40 € /mo
#44
AdGuard DNS (public + personal encrypted DNS)
Die gängige Standardlösung auf DNS-Ebene, mit einer tatsächlich ehrlichen Einordnung, die der Betreiber selbst klarstellt: AdGuard DNS sitzt am Resolver – es…
Open Source
Einstieg ca. 2,20 € /mo
#45
NordLayer
Aufpoliertes, wirklich geschäftsorientiertes VPN/SSE-Plattform von Nord Security (Litauen): SSO, MFA, Device Posture, dedizierte IPs und MSP-Tools für 8–14…
Einstieg ca. 7,10 € /user/mo
#46
Tor (The Onion Router)
Der Referenzpunkt für Anonymität – aber kein VPN, und dieses Dossier ist ehrlich darüber. Tor ist eine in den USA registrierte gemeinnützige Organisation gemäß…
Open Source Community-eigen
kostenlos
#47
PureVPN
Die warnende Geschichte des VPN-„No-Logs“-Marketings: PureVPN übergab 2017 FBI-Logs und widerlegte damit die Behauptung; die Datenschutzrichtlinie gab damals…
No-Logs widerlegt Audit Krypto akzeptiert
Einstieg ca. 1,90 €/Mon. Verlängerung $47.95 / 12 Mon. ($4/Mon.)
#48
OVPN
Das VPN des Ingenieurs: jeder Server ist datenträgerlos (nur RAM, iPXE-signierte Boot-Images), WireGuard-Peers werden nach 3 Minuten aus dem Speicher gelöscht…
gerichtlich belegte No-Logs
Einstieg €4.22/Mon. (ca. 4,20 €/Mon.)
#49
Xray / VLESS REALITY (modern obfuscation proxy core)
Der aktuelle Stand der Technik bei selbstgehosteter Zensurumgehung und der Grund, warum „einfach einen VPN kaufen“ für Menschen hinter strengen Firewalls keine…
Open Source
Einstieg ca. 4,40 € /mo
#50
Brave Firewall + VPN
Ein Komfortprodukt, kein Privacy-Power-Tool: Brave Firewall + VPN packt Guardian’s (inzwischen DNSFilter) Tunnel in den Brave-Browser und verlangt…
Audit
Einstieg ca. 8,90 € /mo
#51
Avast SecureLine VPN
Ein kompetenter Mittelklasse-VPN mit einem unverzeihlichen Lebenslauf. Das 2026er-Produkt wurde tatsächlich neu aufgebaut: 103 Länder (gegenüber 34)…
Einstieg ca. 3,50 € /mo Verlängerung ca. 7,40 €/Mon.
#52
Getflix
Ein Smart-DNS, kein Datenschutzprodukt – und die Regel der ehrlichen Einordnung gilt uneingeschränkt: Smart DNS bietet keinerlei Verschlüsselung und keinen…
Einstieg ca. 2,30 € /mo Verlängerung ca. 5,30 €/Mon.
#53
Mysterium Network (MYST residential dVPN)
Ein echtes dVPN mit echtem Umfang (22.000+ aktive Knoten in über 135 Ländern laut Netzwerk-Homepage, 45.000 Bandbreitenanbieter laut MystNodes, beide Daten vom…
Audit Open Source Krypto akzeptiert
Einstieg ca. 2,00 € /mo
#54
NextDNS (configurable DoH/DoT DNS filtering)
Der stärkste Fall auf dieser Seite für die Aussage „manchmal ist die Antwort ein DNS-Blocker und kein VPN“ – und ein Produkt, dessen Grenzen der Betreiber…
Open Source
Einstieg ca. 1,80 € /mo
#55
IPRoyal
Ein ernstzunehmender Proxy-Anbieter im Budgetsegment – und dieses Dossier sagt klar, was das bedeutet: IPRoyal ist kein Verbraucherschutz-VPN. Es verkauft…
Krypto akzeptiert
Einstieg ca. 6,20 € /GB
#56
PrivadoVPN
Ein wirklich günstiges Freemium-VPN, das auf einer der großzügigsten kostenlosen Tarife des Marktes basiert (10 GB/Monat, keine Kreditkarte erforderlich…
Krypto akzeptiert
Einstieg ca. 1,00 € /mo
#57
StrongDNS
Ein Relikt, das technisch gesehen noch funktioniert, verkauft von einer Unternehmensfamilie mit dem schlechtestmöglichen Datenschutz-Hintergrund – und…
Krypto akzeptiert
Einstieg ca. 3,70 € /mo
#58
Psiphon
Ein Zensurumgehungs-Tool, das Transparenz priorisiert, kein Datenschutz-VPN – und das sagt es selbst ("Wenn du Anonymität im Internet benötigst, solltest du…
Open Source
kostenlos
#59
Oxylabs
Dieses Dossier existiert, um klarzustellen: Oxylabs ist kein VPN und sollte niemals auf einer Liste von Verbraucher-VPNs auftauchen. Es ist eine der beiden…
Audit
Einstieg ca. 27 € /mo
#60
TotalAV VPN (Safe Browsing VPN)
Die reinste Verlängerungsfalle der VPN-Branche, jetzt mit Pango-Label. Auf den Live-Seiten wird genau eine Zahl genannt – 99 $/Jahr für die Verlängerung –…
Einstieg ca. 88 € /yr
#61
IPVanish
Die mahnende Geschichte der gesamten Branche: der Dienst, der bewies, dass die „keine Protokolle“-Aussage einer VPNs eine Lüge sein kann – echte Protokolle an…
No-Logs widerlegt Audit
Einstieg ca. 2,10 € /mo Verlängerung ca. 7,40 €/Mon.
#62
Cloudflare WARP (1.1.1.1 app)
Ein kostenloses, schnelles, mit einem Fingertipp zu bedienendes Verschlüsselungstool, das bewusst KEIN anonymisierendes VPN ist – beurteile es entsprechend…
kostenlos
#63
Betternet
Hauptsächlich ein Geist mit einem aktiven Online-Shop: Der Betreiber sitzt bei betternet.co, während betternet.io direkt auf die „Domain zum Verkauf“-Seite von…
Audit
Einstieg ca. 5,30 € /mo Verlängerung ca. 7,10 €/Mon.
#64
Touch VPN - Fast Hotspot Proxy
Eine klassische, werbefinanzierte Freemium-Falle, die sich still und heimlich zu einer Eigenmarke des unseriösesten Konzerns im Consumer-VPN-Bereich entwickelt…
No-Logs widerlegt
Einstieg ca. 11,50 € /mo
Zur Website
Zum Test
#65
StrongVPN
Die älteste Marke in diesem Batch (2005) und die am meisten vergessene: heute nur noch eine Fußnote im VPN-Portfolio von Ziff Davis neben IPVanish – dem…
Einstieg ca. 3,50 € /mo
#66
PacketStream
Dies ist Hola's Modell, ehrlich neu aufgebaut: PacketStream ist ein Marktplatz für Residential Proxies, bei dem Nutzer 0,10 $ pro GB erhalten, um den Traffic…
Einstieg ca. 0,90 € /GB
#67
Thunder VPN
Thunder VPN ist die App-Farm-Version der Free-VPN-Falle: ein Produkt mit 100 Millionen Installationen, dessen Betreiber unter keinem nachprüfbaren Namen…
No-Logs widerlegt
Einstieg ca. 0,00 € /mo
Zur Website
Zum Test
#68
Hola VPN
Der klassische Fall für das Prinzip „du bist das Produkt“ in dieser Branche, und das Modell ist nicht verschwunden: Die Datenschutzerklärung von Hola (April…
No-Logs widerlegt
Einstieg ca. 2,70 € /mo
#69
UrbanVPN
Der seltene VPN-Anbieter, bei dem keine Untersuchung nötig ist – die Datenschutzrichtlinie ist der Beweis. Der Mutterkonzern von Urban VPN erklärt selbst, ein…
kostenlos
#70
Turbo VPN
Ein 500-Millionen-Installationen-starker kostenloser VPN-Anbieter aus dem Qihoo-360-verbundenen Entwickler-Cluster (Innovative Connecting / Autumn Breeze /…
yes - ad-supported free tier + premium upsell
#71
Super VPN
Eine der meistkritisierten Gratis-VPN-Fallen-Apps der Geschichte – und immer noch aktiv: SuperVPN ist der seltene Anbieter, dessen „No-Logs“-Behauptung bereits…
No-Logs widerlegt
Einstieg ca. 4,40 € /mo
Zur Website
Zum Test
#72
VPN Proxy Master
Die am schlechtesten dokumentierte App in diesem Vergleich: über 100 Mio. Installationen, Eigentümer im Qihoo-360-vernetzten Shell-Netzwerk (TTP 2025) und eine…
No-Logs widerlegt
yes - ad-supported free tier + premium upsell
#73
HideMyAss! (HMA)
Die berühmteste Protokollierungsbelege in der Geschichte der VPNs: 2011 berichtete HMA selbst in einem Blog, dass es dem FBI Verbindungsprotokolle übergeben…
No-Logs widerlegt
Einstieg ca. 3,00 € /mo Verlängerung ca. 11,10 €/Mon.
Der OS-Level-Kill-Switch schlägt den App-Schalter
Androids Always-on-VPN zusammen mit der Einstellung „Verbindungen blockieren“ erzwingt ausschließlich getunnelten Datenverkehr auf Betriebssystemebene – zuverlässiger als jeder app-interne Schalter, da er App-Abstürze, Neustarts und Updates überlebt[6]. 73 Anbieter stellen Android-Clients bereit; der Unterschied liegt nicht im Schalter, den sie liefern, sondern darin, ob ihre Anleitung dich auf den stärkeren OS-Schalter hinweist.
Die Android-Entscheidung, komprimiert
Aktiviere zuerst den OS-Level-Schalter – Always-on plus „Verbindungen blockieren“ – denn diese Konfiguration überdauert jede App-Entscheidung. Wähle dann den Betreiber nach denselben Kriterien wie überall sonst (Offenlegungshistorie, Audit-Rhythmus), bevorzuge WireGuard-basierte Clients für die Akkulaufzeit, stelle Split-Tunneling auf Ausschlussmodus ein und plane einen Test nach jedem Android-Feature-Update ein[6]. Die Account-Frage spielt mit: Sideloaden versus Play Store verändert, worauf die Installation verankert ist, und das No-KYC-Hub bewertet diesen Unterschied. Alles andere bei Android ist Konfigurationsdisziplin, keine Produktwahl.
Das Dokumentationssignal, erneut
Mullvad veröffentlicht eigene Android-Leak-Entdeckungen[1] und lässt jährliche Sicherheitsprüfungen des Clients durchführen[5], inklusive fundierter Reaktionen auf die TunnelCrack-Studie[2]. Dieses Muster der Offenlegung ist der beste Indikator für Client-Qualität auf der Plattform, da die Fragmentierung von Android (OEM-ROMs, verzögerte Sicherheitsupdates) jeden Client zu einem beweglichen Ziel macht[3][4].
Die DIY-Alternative, wenn die Skins unzuverlässig sind
Wenn die OEM-Batterieoptimierung immer wieder Tunnel beendet, gibt es zwei Auswege: App-spezifische Ausnahmen (die fragile Lösung) oder den Tunnel komplett vom Telefon wegzunehmen – ein Router-Tunnel (das Router-Hub) oder ein selbstgehosteter Endpunkt (das Selfhost-Hub) umgehen den OEM-Task-Killer, indem der Tunnel außerhalb des Energiemanagements des Telefons bleibt. Beide kosten Komfort; beide sind ehrliche technische Antworten auf eine Plattform, bei der nicht du, sondern der OEM den Prozessplaner kontrolliert.
Die beiden Android-spezifischen Fallen
Batterieoptimierung in Hersteller-ROMs beendet Hintergrund-VPN-Dienste – die Lösung ist app-spezifisch, das Symptom unsichtbar. Und Split-Tunneling ist falsch voreingestellt: Der Einbindungsmodus bedeutet, dass jede neu installierte App standardmäßig außerhalb des Tunnels läuft, was deine vermeintliche Datenschutzhaltung auf den Kopf stellt[6]. Beide Fallen sind konfigurativ, nicht technisch – und genau deshalb gehört der Leak-Test zur Standardroutine nach der Installation. Auch das Konto hinter der App zählt: Das No-KYC-Hub zeigt an, worauf die Play-Store-Installation verankert ist.
Quellen
- Mullvad – another way to leak traffic on Android has been discovered - abgerufen am 2026-09-30
- Mullvad – response to the TunnelCrack disclosure (Android-relevant classes) - abgerufen am 2026-09-30
- TunnelCrack – local VPN bypass research - abgerufen am 2026-09-30
- TunnelVision – Leviathan Security (DHCP-class attacks) - abgerufen am 2026-09-30
- Mullvad – 2026 security assessment of our Android app - abgerufen am 2026-09-30
- Wikipedia – VPN service (platform tunnel mechanics) - abgerufen am 2026-09-30
FAQ
Was ist der integrierte Kill-Switch von Android?
Zwei Einstellungen des Betriebssystems, nicht der App-Schalter: Always-on VPN und „Verbindungen ohne VPN blockieren“ (Einstellungen > Netzwerk > VPN > Zahnrad-Symbol). Zusammen sorgt das dafür, dass das Betriebssystem jeglichen nicht getunnelten Datenverkehr für diesen Tunnel blockiert – zuverlässiger und stärker als die meisten app-internen Schalter. Dies sollte die erste Maßnahme auf jedem Android-Gerät sein. Das System warnt außerdem, wenn eine VPN-App das Always-on-Flag fehlt.
Was war der dokumentierte Android-DNS-Leak?
Mullvad veröffentlichte eine Entdeckung in seiner eigenen App: ein Pfad, über den Datenverkehr trotz korrekter Konfiguration den Tunnel umgehen konnte[1]. Entscheidend ist nicht der konkrete Fehler, sondern dass ein Betreiber seine Plattform-App so gründlich testet und die Ergebnisse öffentlich macht. Dieselbe Sorgfalt zeigte sich in der Android-Sicherheitsbewertung von 2026[5].
Brechen OEM-Skins (Samsung, Xiaomi) VPNs?
Ja – die Batterieoptimierung vieler OEM-ROMs beendet im Hintergrund laufende VPN-Dienste, trotz der Foreground-Service-Regeln von Android. Das Symptom: Der Tunnel bricht nachts oder beim Sperrbildschirm zusammen. Die Lösung: App-spezifische Ausnahmen (Batterieoptimierung für die VPN-App deaktivieren). Der Fehler bleibt jedoch stumm – dein Datenverkehr läuft weiter, ohne geschützt zu sein, während das Telefon schläft.
Wie beeinflussen TunnelCrack und TunnelVision Android?
TunnelCracks Angriffsklassen für lokale Umgehungen gelten dort, wo Apps unsauber binden; die OS-Einstellung „Verbindungen blockieren“ neutralisiert die meisten dieser Fälle[3][2]. TunnelVision nutzt DHCP-Manipulation im lokalen Netzwerk – auf Android widersteht die Tunnelkonfiguration meist, aber die ehrliche Haltung ist, nach jedem OS-Update zu testen, nicht auf Herstellerbehauptungen zu vertrauen[4].
Gibt es Split-Tunneling auf Android?
App-basiertes Split-Tunneling ist nativ in Android integriert, und jeder ernsthafte Client bietet es an – nützlich für Banking-Apps, die Datencenter-IPs ablehnen. Die Falle ist die Konfiguration: Ausschlussmodus (alle außer den genannten Apps) ist sicherer als Einbindungsmodus für den Datenschutz, denn neue Apps landen standardmäßig im Tunnel, nicht außerhalb[6].
Wie überprüfe ich meine Android-Konfiguration komplett?
Aktiviere Always-on + „Verbindungen blockieren“, verbinde dich, dann führe die Prüfungen im Leak-Test durch: IP, DNS und WebRTC – danach Flugmodus ein- und ausschalten, erneut verbinden und wiederholen. Die relevanten Fehlerklassen (DNS-Umgehung, DHCP-Angriffe[1][4]) sind alle direkt am Gerät testbar, und das gesamte Ritual dauert fünf Minuten[6][5].