Gerankt nach dokumentierten Fakten, nicht nach gesponserter Platzierung - jede Anbieterseite zeigt die Belege.
Kurze Antwort: 28 Anbieter in unserem Ranking stellen Open-Source-Clients bereit. Offener Code beweist, dass der Client so funktioniert, wie dokumentiert – er sagt aber nichts über die Server aus – nur Mullvad und IVPN erweitern die Überprüfbarkeit auf den gesamten Stack.
Anbieter auf dieser Seite: 28 · mit unabhängigem Audit: 54% · gerichtlich bewiesene No-Logs: 2 · Open-Source-Apps: 100%
Schnellauswahl
Der ehrlichste VPN-Anbieter im Internet und auch 2026 noch der Maßstab für die Branche: nummerierte Konten, Bargeld oder Monero akzeptiert…
Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du…
Der Kandidat als Anti-Affiliate-Champion hält, was er verspricht: kein Affiliate-Programm (explizit auf der Startseite genannt), transparente Festpreise…
Das ehrlichste Mainstream-Angebot 2026: Open-Source-Apps, echte Audits, eine tatsächlich nutzbare kostenlose Stufe ohne Datendrosselung und ein transparentes…
Die interessanteste neue VPN-Architektur seit Multi-Hop: ein Zwei-Parteien-Relay, bei dem Obscura (USA) lediglich deine verbindende IP sieht und Mullvad…
cryptostorm.is ist nachweislich AKTIV (abgerufen am 2026-09-29, HTTP 200) mit einer PGP-signierten Warrant-Canary vom 1. Juli 2026 und einer lückenlosen…
Der einzige Consumer-VPN mit echter Metadatenschutz-Architektur – ein 5-Hop-Noise-generierendes Sphinx-Mixnet mit Cover-Traffic – und kostet nur 4 USD/Monat im…
Ein Tool zur Umgehung von Zensur, das nun die Kleidung einer Non-Profit-Organisation trägt: Lanterns Muttergesellschaft wurde zum gemeinnützigen…
Der Goldstandard, um DEINE EIGENEN Geräte zu verbinden, und ein schlechter Ersatz für ein Consumer-VPN – genau das, was der Name verspricht. Tailscale ist ein…
Sentinel ist echte dezentrale VPN-Infrastruktur – eine quelloffene Cosmos-Chain mit On-Chain-Sitzungen, ausschließlicher Wallet-Anmeldung und Preisen pro…
Der Marktführer bei selbstgehosteten Business-VPNs und auch 2026 weiterhin eine sichere Wahl – mit einer ehrlichen Entscheidungsspitze. Access Server ist die…
Die eleganteste Möglichkeit, zensurresistenten Zugriff Personen zur Verfügung zu stellen, die keinen VPN konfigurieren können: Einige Klicks im Outline Manager…
Der am besten belegte No-Logs-Anspruch der Branche – zweimal vor US-Gerichten geprüft (2016, 2018) und beide Male wurde nichts vorgelegt – plus die günstigste…
Ein DNS-Filterdienst, der öffentlichkeitswirksam entstand: Geboren zwischen Januar und April 2021 aus dem Windscribe-Team (dieselben drei Gründer, abgespaltet…
Das vertrauenswürdigste kostenlose VPN aus strukturellen Gründen: ein anarchistisches Kollektiv aus Seattle, das seit 1999 besteht, finanziert sich durch…
Der einzige große VPN-Anbieter eines gemeinnützigen Unternehmens: quelloffene Clients, eine Cure53-Prüfung aus 2021, ausschließlich WireGuard im Netzwerk von…
Hysteria 2 ist kein VPN-Anbieter – es ist eine kostenlose, unter MIT-Lizenz stehende Proxy-Software, die du auf deinem eigenen Server bereitstellst, und dieses…
Der ehrgeizigste Versuch, das VPN-Vertrauensmodell durch einen Markt zu ersetzen – und eines der wenig überzeugenden Produkte für die tatsächliche Nutzung. Das…
Von der Community betriebener italienischer Anbieter mit dem besten Transparenz-Stack für Power-User in der Branche: vollständig quelloffener Eddie-Client…
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet…
Kein VPN-Dienst – das Protokoll, auf dem jeder kommerzielle VPN aufbauen möchte, und das am besten belegte Tunnelprotokoll überhaupt. Du bist der Anbieter…
Die gängige Standardlösung auf DNS-Ebene, mit einer tatsächlich ehrlichen Einordnung, die der Betreiber selbst klarstellt: AdGuard DNS sitzt am Resolver – es…
Der Referenzpunkt für Anonymität – aber kein VPN, und dieses Dossier ist ehrlich darüber. Tor ist eine in den USA registrierte gemeinnützige Organisation gemäß…
Der aktuelle Stand der Technik bei selbstgehosteter Zensurumgehung und der Grund, warum „einfach einen VPN kaufen“ für Menschen hinter strengen Firewalls keine…
Ein echtes dVPN mit echtem Umfang (22.000+ aktive Knoten in über 135 Ländern laut Netzwerk-Homepage, 45.000 Bandbreitenanbieter laut MystNodes, beide Daten vom…
Der stärkste Fall auf dieser Seite für die Aussage „manchmal ist die Antwort ein DNS-Blocker und kein VPN“ – und ein Produkt, dessen Grenzen der Betreiber…
Ein Zensurumgehungs-Tool, das Transparenz priorisiert, kein Datenschutz-VPN – und das sagt es selbst ("Wenn du Anonymität im Internet benötigst, solltest du…
Althea sollte in keinem Vergleich von Consumer-VPNs als VPN erscheinen, und dieses Dossier existiert hauptsächlich, um genau das zu betonen: Das Projekt…
100% von 28 Anbietern auf dieser Seite stellen Open-Source-Clients bereit[1]. Der Wert dieser Aussage ist präzise: Der auf deinem Gerät laufende Code ist einsehbar, sodass Telemetrie-Aufrufe, Logging-Anweisungen und Kill-Switch-Logik von jedermann geprüft werden können. Damit werden die schlimmsten clientseitigen Verratshandlungen von vornherein ausgeschlossen. Er reicht jedoch nicht bis zum Serverrack, wo die Frage des Loggings tatsächlich entschieden wird.
Ein veröffentlichter Quellcodebaum und eine veröffentlichte Binärdatei sind zwei unterschiedliche Versprechen. Reproduzierbare Builds schließen diese Lücke: Jeder kann den öffentlichen Code kompilieren und das Ergebnis bitgenau mit der ausgelieferten App vergleichen[2]. Ohne dies ist „Open Source“ ein Ehrensystem mit zusätzlichem Aufwand – die Binärdatei könnte sich vom Repository unterscheiden. Mit reproduzierbaren Builds wird die Client-Seite überprüfbar statt nur glaubwürdig. Unter VPN-Anbietern ist diese Praxis selten genug, um allein schon ein Alleinstellungsmerkmal zu sein.
Offene Clients auf geschlossenen Servern teilen das Vertrauensproblem in zwei Hälften. Die Client-Seite wird durch Code-Reviews überprüft; die Server-Seite durch institutionelle Nachweise – Audits mit Infrastruktur-Bezug und die Datensätze zu Razzien und Beschlagnahmungen, die der court-proven-Hub verfolgt. TunnelCrack machte diese Lücke 2023 konkret: Die Angriffe nutzen Tunnel-Konfigurationen aus, und nur Anbieter, die eine fundierte technische Stellungnahme veröffentlichten[3], konnten danach beurteilt werden. Die Verfügbarkeit des Quellcodes half Analysten dabei – sie ist ein Enabler, der durch die Häufigkeit von Audits multipliziert wird[4].
54% Anbieter auf dieser Seite kombinieren ihren Open Source mit bezahlten Audits. Diese Kombination wandelt Inspektion in Sicherheit um: Das Repository zeigt, was laufen sollte, der Audit-Bericht zeigt, was ein kompetenter Prüfer bei der Untersuchung gefunden hat, und reproduzierbare Builds verbinden beides miteinander2. Unser Audit-Hub erklärt, wie man diese Berichte liest; die Kurzfassung lautet: Umfang und Datum zählen mehr als das Badge. Ein Open-Source-Anbieter ohne Audit hat seine Hausaufgaben veröffentlicht, aber nichts abgegeben.
Die staatliche Zensur ist der einzige Bereich, in dem geschlossene Protokolle offenen technisch überlegen sind: NordWhisper und Surfsharks Dausos liefern Obfuskations-Updates schneller als offene Forks Reaktionen koordinieren können[6]. Die offene Alternative existiert – AmneziaWG[5] stärkt WireGuard gegen Fingerprinting – aber ihre Updates hinken den Erkennungswellen hinterher. Wenn du Zensurumgehung brauchst, lies den China-Hub und akzeptiere den Trade-off bewusst; wenn du Verifizierbarkeit brauchst, ist der offene Stack die einzige vertretbare Standardwahl, und das Tor-Projekt[7] bleibt der Referenzstandard dafür, was radikale Offenheit ermöglicht.
Dass die installierte Client-Binärdatei genau das tut, was die Dokumentation behauptet – keine versteckte Telemetrie, keine zusätzlichen Logging-Aufrufe, keine Hintertür im Kill-Switch. Es sagt nichts über die Server aus, die remote sind und normalerweise nicht quellennah verfügbar. Die besten Anbieter schließen diese Lücke mit reproduzierbaren Builds und Infrastruktur-Dokumentation.
Proton VPN, Mullvad, PIA, IVPN, AirVPN, NymVPN und Riseup in unserem Ranking – 100% von 28 Anbietern auf dieser Seite. Das WireGuard-Protokoll selbst ist überall Open Source, daher ist „offenes Protokoll, geschlossene App“ die häufigere Hybridform; hier konzentriert sich die Vertrauensentscheidung auf die Apps.
Wenn jeder den öffentlichen Quellcode kompilieren und eine binär identische Datei zum veröffentlichten App erhalten kann, dann ist bewiesen, dass der Quellcode dem entspricht, was du installierst – andernfalls bedeutet „Open Source“ nur, dass der Code irgendwo existiert. Mullvad veröffentlicht dies für seine Apps; es ist der Unterschied zwischen Transparenz als Politik und Transparenz als überprüfbares Artefakt.
Nur bei der Umgehung staatlicher Zensur – proprietäre Stealth-Protokolle (NordWhisper, Surfsharks Dausos, Astrill StealthVPN) können schneller gegen Erkennungswellen gepatcht werden, gerade weil niemand sie analysieren kann. Überall sonst sind sie ein Vertrauensrisiko: Du betreibst eine Blackbox ohne überprüfbare Aussagen. Der China-Hub zeigt, wann dieser Trade-off sinnvoll ist.
Nein. Öffentlicher Code, den niemand liest, ist Sicherheitstheater mit besserem PR. Die Anbieter, die wir am höchsten bewerten, kombinieren Open Source mit regelmäßigen bezahlten Audits – das Audit zeigt, dass jemand Kompetentes tatsächlich geprüft hat, was das Repository zeigt. Open Source ist notwendig für Überprüfbarkeit, niemals ausreichend für Sicherheit.
Überhaupt nicht. Der Client kann makellos sein, während der Server jede Verbindung protokolliert. Deshalb konzentriert sich unsere Beweispyramide auf serverseitige Nachweise – Audits der Infrastruktur, Gerichtstests – und nicht auf Client-Code. Eine offene App auf einem loggenden Server ist ein ehrlicher Log-Collector.