Avast SecureLine VPN: Protokolliert zu viele Daten, schwaches Streaming, gemischte Geschwindigkeiten und grundlegende Sicherheit

Die VPN-Datenschutzerklärung von Avast ist klar formuliert und transparent, der Dienst protokolliert jedoch mehr Daten, als uns lieb ist.

Die Server von Avast speichern Ihre Verbindungsdaten 35 Tage lang, und alle Client-Daten (Kontoinformationen) bis zu zwei Jahre. Für diese Praxis gibt es keine überzeugende Begründung.

Immerhin speichert Avast SecureLine weder Ihre ursprüngliche IP-Adresse noch DNS-Abfragen oder den Browserverlauf. Das sind die sensibelsten Informationen, die kein VPN speichern sollte.

Es ist außerdem positiv, dass Avast eine eigene Datenschutzrichtlinie für sein VPN hat (und eine weitere für seine Browsererweiterung), statt einer vagen, allumfassenden Richtlinie für alle Avast-Produkte.

Das Problem ist der Inhalt der Datenschutzrichtlinie. Avast macht deutlich, dass es Nutzerdaten herausgeben wird an Behörden, was Anlass zu ernsthafter Sorge gibt.

Avast VPN unterliegt der EU-Gerichtsbarkeit

Avast RSO ist ein tschechisches Cybersicherheitsunternehmen, das 1988 gegründet wurde. Es ist vor allem für seine Antivirus-Software bekannt, verkauft inzwischen aber eine ganze Palette an Cybersicherheitsprodukten. Außerdem gehören die Dienste HideMyAss! (HMA) und AVG VPN zum Unternehmen.

Avast hat seinen Hauptsitz in Prag, Tschechien, und unterliegt daher den EU-Gesetzen zur Vorratsdatenspeicherung sowie Geheimdienstabkommen mit datenschutzfeindlichen Ländern wie den Vereinigten Staaten.

In seinem Transparenzbericht räumte Avast ein, Daten an Strafverfolgungsbehörden weitergegeben zu haben als Reaktion auf rechtliche Anfragen.

Im Jahr 2017, hat Avast Informationen herausgegeben zu 41 Nutzern, was 31% aller rechtlichen Anfragen in diesem Jahr entspricht.

Die Zusammenarbeit mit Strafverfolgungsbehörden sank 2021 auf 0% (was jedoch auf einen Rückgang der Nutzer zurückzuführen sein könnte, die bereit sind, Daten zu teilen).

Unabhängig davon zeigt dies, dass Avast Daten herausgeben kann und dass seine Gerichtsbarkeit für ein VPN nicht ideal ist.

Warrant Canary wurde nicht aktualisiert

Avast veröffentlichte früher vierteljährlich einen Warrant Canary, um Nutzer vor Schweigeverfügungen zu warnen. Der Warrant Canary wurde jedoch seit Juli 2023 nicht mehr aktualisiert (hier eine archivierte Version dieses letzten Updates) und die URL ist nun inaktiv. Es ist möglich, dass das Unternehmen eine Schweigeverfügung erhalten hat und diese nicht offenlegen darf.

Avast hat eine datenschutzunfreundliche Vergangenheit

Neben der übermäßigen Protokollierung von Verbindungsdaten und dem Sitz in einer weniger datenschutzfreundlichen Rechtsordnung wurde Avast auch dabei ertappt, Browsingdaten der Nutzer zu sammeln.

Im Dezember 2019 entfernte Mozilla die Antivirus-Browsererweiterungen von Avast, weil sie gegen die Datenschutzregeln verstießen.

Die Erweiterungen haben Daten gesammelt und an Avast zurückgesendet. Zu diesen Daten gehörten besuchte Websites, Suchbegriffe, angesehene Videos, angeklickte Links und eindeutige Geräte-IDs.

Im Januar 2020 wurde berichtet, dass personenbezogene Daten, die von kostenlosen Avast-Add-ons gesammelt wurden, monetarisiert und an Technologieunternehmen wie Google verkauft wurden.

Obwohl Avast diese Praxis inzwischen aufgegeben hat – und sie gilt nicht für den VPN-Dienst –, hätte sich kein Datenschutzunternehmen überhaupt darauf einlassen dürfen.

Avast SecureLine verfügt über mehrere Server, die als für Video-Streaming optimiert gekennzeichnet sind, ohne anzugeben, welche Plattformen damit entsperrt werden sollen.

Wir haben alle diese Server mit großen Diensten wie Netflix, HBO Max, Hulu, Amazon Prime Video und BBC iPlayer getestet.

Wir haben festgestellt Avast SecureLine funktioniert mit Amazon Prime Video, BBC iPlayer und All 4.

Der britische Streaming-Server umging die Geo-Sperren von Channel 4 und ermöglichte den Zugriff auf BBC iPlayer, funktionierte jedoch nicht mit Netflix UK.

Amazon Prime Video funktionierte auf dem US-Server in Miami, jedoch nicht auf den Servern Gotham City (New York) oder Seattle.

Der Streaming-Server in Deutschland funktionierte mit Netflix Deutschland.

Avast VPN entsperrt Netflix US, Disney+ und HBO Max nicht

Keiner der vier US-Streaming-Server von Avast konnte auf Netflix US zugreifen.

Keiner der streaming-optimierten Server funktionierte mit Disney+, ebenfalls nicht. Sowohl HBO Max als auch Hulu erkannten unsere Avast-VPN-Verbindungen und blockierten sie.

Nach unseren neuesten Erkenntnissen gibt es deutlich effektivere Streaming-VPNs als Avast VPN.

Avast VPN verwendet ein proprietäres VPN-Protokoll

Avast VPN enthält ein experimentelles hausinternes Protokoll namens Avast Mimic. Es liefert zwar hohe Geschwindigkeiten, aber Avast hat auf Nachfrage keine zufriedenstellende Erklärung dazu gegeben, wie das Protokoll funktioniert.

Wir wünschen uns eine transparente, detaillierte Erklärung, wie das Protokoll Ihre Daten schützt. Bei VPNs sollte der Datenschutz zuverlässig sein, nicht experimentell.

OpenVPN ist jetzt als Alternative verfügbar auf allen Desktop- und Mobilgeräten. Avast VPN unterstützt WireGuard außerdem unter Windows und Android, wir würden uns das jedoch für alle Apps wünschen.

Sichere Praktiken, aber zu grundlegend

Avast SecureLine verwendet die branchenübliche AES-256-Verschlüsselung und verfügt in allen Apps über einen Kill Switch. Der Kill Switch ist standardmäßig deaktiviert, Sie müssen ihn also manuell aktivieren. Das sind solide Sicherheitsgrundlagen.

Allerdings, Avast ist im Vergleich zu vielen führenden VPNs grundlegend, die auf RAM-only-Server und Open-Source-Apps umsteigen. Avast VPN würde von erweiterten, anpassbaren Schutzfunktionen wie einem Werbe- und Malware-Blocker, Double VPN (Multi-Hop), Onion over VPN und feineren DNS-Steuerungen profitieren.

Eine beeindruckende Ergänzung ist ein kostenloser Passwort-Leak-Detektor, der prüft, ob mit Ihrer E-Mail verknüpfte Passwörter bei Datenpannen offengelegt wurden. Sie geben einfach eine E-Mail-Adresse ein, um zu scannen.

Avast hat IPv6-, DNS- & WebRTC-Leak-Tests bestanden

Wir haben Avast SecureLine IPv6-, DNS- und WebRTC-Leak-Tests unterzogen. Das VPN hat alle Tests bestanden, mit keinen Traffic-Leaks and alle persönlichen Informationen verborgen.

Die 700 Server von Avast SecureLine in 37 Ländern stellen eine enttäuschende Abdeckung dar.

Die besten VPNs decken deutlich mehr Standorte ab, etwa ExpressVPN’s 109 Ländern und CyberGhosts 100.

Das Netzwerk von Avast ist stark auf Europa und die USA konzentriert. In Asien, Afrika und dem Nahen Osten gibt es relativ wenige Server.

Die Auswahl auf Stadtebene ist ebenfalls begrenzt. Verschiedene Städte können Sie nur wählen in:

• Australien
• Kanada
• Deutschland
• Russland
• Spanien
• UK
• US

Die Auswahl ist nicht groß, aber zumindest gibt es Stadtoptionen in großen Ländern wie den USA, Kanada und Australien.

Das Servernetzwerk von Avast ist teilweise im Eigenbesitz, teilweise gemietet

Avast erklärte, Server sowohl zu besitzen als auch zu mieten, weigerte sich jedoch, aus „Sicherheitsgründen“ Details offenzulegen.

Wir wissen nicht, welche Server im Eigentum stehen und welche gemietet sind.

Das Mieten von Servern ist zwar üblich, um die Abdeckung zu erhöhen, erhöht aber das Risiko, wenn Dritte unsachgemäß mit Daten umgehen.

Das ist nicht zwangsläufig ein Problem, wenn der VPN-Anbieter die Provider sorgfältig prüft. Allerdings hatten selbst seriöse VPNs unter schlechtem Servermanagement durch Dritte zu leiden, darunter NordVPN und Windscribe.

Für maximale Kontrolle betreiben einige VPNs eine vollständig eigene Infrastruktur, etwa IPVanish.

Avast SecureLine ist unkompliziert und leicht verständlich. Die Apps sind minimalistisch: ein Startbildschirm mit einer großen Verbindungsschaltfläche sowie einer kleinen Auswahl an Einstellungen und erweiterten Optionen.

Die Apps sehen auf allen Geräten nahezu identisch aus und funktionieren auch so – das ist selten. Avast SecureLine ist benutzerfreundlich und eine praktikable Option für VPN-Einsteiger.

Desktop-Apps von Avast VPN: Windows & macOS

Avast SecureLine ist unter Windows und macOS identisch und bietet aufgeräumte, leicht zu bedienende Oberflächen. Avasts Smart Mode ist auf beiden Plattformen verfügbar, was bemerkenswert ist, da Split Tunneling auf dem Mac selten angeboten wird.

Allerdings unterstützt Windows das OpenVPN-Protokoll, Mac hingegen nicht. Unter macOS ist standardmäßig IPSec aktiv, und Sie können über das Menü zu Avast Mimic wechseln: Einstellungen > Experimentell.

Avast VPN Mobile-Apps: Android & iOS

Die Android-App von Avast SecureLine verfügt über einen Kill Switch, Split Tunneling und Auto-Connect und verwendet standardmäßig OpenVPN.

Sie können die automatische Weitergabe von App-Nutzungsdaten an Dritte deaktivieren – obwohl das nicht standardmäßig aktiviert sein sollte. Idealerweise wäre es opt-in.

Die iOS-App hingegen ist minimal. Keiner ihrer Server ist als P2P gekennzeichnet, und es gibt überhaupt keine anpassbaren Einstellungen– nicht einmal Auto-Connect.

Beide Mobile-Apps enthalten eine einfache Hilfe-FAQ, einen Link zum Avast Forum und den Support-Kontakt.

Die Mobile-Apps haben dieselbe Anzahl an Servern wie die Desktop-Version, aber Sie können das Protokoll auf keiner der mobilen Plattformen ändern. Das ist ein großer Nachteil.

Insgesamt ist Avast SecureLine auf dem Desktop fortschrittlicher und anpassbarer als auf Mobilgeräten, was bei VPNs üblich ist.

Avast listet acht für P2P-Aktivitäten optimierte Server auf:

• Tschechien
• Frankreich
• Frankfurt, Deutschland
• London, Großbritannien
• Miami, USA
• Niederlande
• New York, USA
• Seattle, USA

Beim Testen der Torrent-Geschwindigkeiten auf diesen P2P-Servern haben wir eine durchschnittliche Download-Bitrate von 9.29MiB/s, vergleichbar mit führenden Torrenting-VPNs. PIA VPN erreicht beispielsweise durchschnittlich 9.6MiB/s.

Das VPN verfügt außerdem über einen Kill Switch, um eine versehentliche Offenlegung beim Torrenting zu verhindern.

Trotz der hohen Geschwindigkeiten, Avast VPN protokolliert zu viele Daten. Die Zeitstempel-Protokolle, der frühere Datensammlungsskandal und die Zusammenarbeit mit Behörden bedeuten, dass Avast SecureLine nicht ideal für sicheres Torrenting ist.

Es fehlen außerdem torrent-spezifische Funktionen wie ein SOCKS5-Proxy und Portweiterleitung.

Außerhalb der oben genannten Hauptplattformen bietet Avast VPN nur begrenzte Gerätekompatibilität.

Es gibt keine nativen Apps für Fire TV Stick, keine Router-Konfiguration und kein Smart DNS. In der Praxis ist die Nutzung des VPN am Fernseher schwierig.

Avast verweist Nutzer für die TV-Nutzung sogar an sein Partner-VPN HideMyAss. Das ist für bestehende Avast-Abonnenten inakzeptabel – Avast muss seine Geräteunterstützung verbessern.

Avast unterstützt 10 gleichzeitige Verbindungen

Wenn Sie einen Avast SecureLine Multi-Device-Tarif erwerben, können Sie Avast VPN auf bis zu 10 Geräten gleichzeitig nutzen. Das ist großzügig, obwohl einige VPNs wie Surfshark unbegrenzt viele Verbindungen erlauben.

Browser-Erweiterungen

Smart Mode ist ein nützliches Split-Tunneling-Tool

In China nicht zuverlässig

Guter 24/7-Live-Chat-Support