Sicherheitsaudit

Das VpnHood! Sicherheitsaudit

VpnHood! wurde von Include Security geprüft – beauftragt und finanziert durch das Red Team Lab des Open Technology Fund. Der vollständige Bericht wurde samt aller Ergebnisse veröffentlicht.

Ein Schild mit Codezeilen unter einer Lupe

Warum es wichtig ist

Open Source zeigt den Code. Ein Audit beweist, dass ihn jemand geprüft hat.

Ein VPN leitet Ihre gesamten Online-Aktivitäten weiter. Die entscheidende Frage lautet daher: Wer hat es geprüft? Offener Quellcode beantwortet die erste Hälfte. Die zweite Hälfte ist die gezielte Suche nach Schwachstellen durch qualifizierte Experten.

Code lesen ist kein Sicherheitsaudit

Jeder kann unser Repository einsehen – und wir begrüßen das. Subtile Schwachstellen in einem VPN-Protokoll finden jedoch nur Profis mit Fachwissen, systematischer Methodik und ausreichend Zeit. Genau das leistet ein professionelles Audit.

Ein echter Bericht statt nur ein Siegel

Viele VPN-Anbieter werben mit Audits, veröffentlichen die Berichte aber nie. Unser Bericht ist auf der Website des Open Technology Fund öffentlich einsehbar – samt Schweregraden und unseren Stellungnahmen dazu. Sie lesen die echte Analyse, keine geschönte Zusammenfassung.

Unabhängig finanziert ohne Interessenskonflikte

Der Open Technology Fund hat das Audit beauftragt und bezahlt. Die Prüfer wurden nicht von uns bezahlt – und genau diese Unabhängigkeit macht die Ergebnisse glaubwürdig.

Das Audit

Wer geprüft hat und wer es finanziert hat

Geprüft von (öffnet in neuem Tab)

Prüfer: Include Security
Beauftragt von: Open Technology Fund – Red Team Lab
Bericht: Vollständig veröffentlicht

Ergebnisse beim Open Technology Fund lesen

FAQs

Häufig gestellte Fragen

Hier finden Sie Antworten auf Ihre Fragen.

Ja. Include Security hat die Android-App, die Windows-App und den VPN-Server im Auftrag und auf Kosten des Red Team Lab des Open Technology Fund geprüft. Der vollständige Bericht wurde veröffentlicht.

Der Open Technology Fund hat die Prüfung beauftragt und bezahlt – nicht wir. Das prüfende Unternehmen wurde also nicht von den Entwicklern bezahlt, was für echte Unabhängigkeit und aussagekräftige Ergebnisse sorgt.

Es wurden keine kritischen oder schwerwiegenden Probleme festgestellt. Gefunden wurden lediglich ein Punkt mit mittlerem Risiko – die Signierung der Android-App für ältere Android-Versionen – sowie drei Informationshinweise. Alle Details und unsere Stellungnahmen dazu sind im veröffentlichten Bericht enthalten.

Alle FAQs anzeigen