McAfee Safe Connect: Nicht das VPN, das Sie wählen sollten

Hier sind die Informationen, wie sie in der McAfee-Datenschutzrichtlinie erscheinen:

McAfee speichert diese Informationen unbegrenzt und löscht sie erst, wenn ein Konto entfernt wird. Selbst dann werden die Daten weitere 30 Tage aufbewahrt.

McAfee gibt diese Informationen außerdem an andere McAfee-eigene Unternehmen, Drittanbieter-Werbetreibende und „Dienstleister, die Dienstleistungen für uns erbringen“ weiter.

Merkwürdigerweise teilt McAfee Safe Connect seine Datenschutzrichtlinie mit der umfassenderen McAfee-Cybersicherheits-Suite, und die Richtlinie erwähnt Safe Connect nicht namentlich.

Nachdem wir McAfee kontaktiert hatten, bestätigte ein Vertreter, dass Safe Connect denselben Regeln und Standards unterliegt wie alle anderen McAfee-Produkte.

McAfee behauptet, diese Informationen seien erforderlich, „um Nutzer zu schützen“ und „um [McAfee’s] Geschäft zu betreiben.“

Das stimmt nicht. Viele VPN-Dienste schützen ihre Nutzer und betreiben ihr Geschäft, ohne eine derart aufdringliche Datenerfassung zu betreiben.

US-Eigentümerschaft ist problematisch

McAfee Safe Connect gehört McAfee LLC, dem Cybersicherheitsunternehmen. McAfee LLC besitzt außerdem TunnelBear VPN (siehe unseren Test), das 2018 übernommen wurde.

Wie das Mutterunternehmen hat McAfee Safe Connect seinen Sitz in den USA, im Silicon Valley. Die Gerichtsbarkeit ist damit so ungünstig, wie sie für einen VPN-Dienst nur sein kann. Die USA sind ein ungünstiger Standort für einen VPN-Dienst.

Die USA gehören zur Five-Eyes-Geheimdienstallianz, die Überwachungsdaten mit Großbritannien, Kanada, Australien und Neuseeland teilt.

McAfee unterliegt zudem invasiven US-Gesetzen wie dem PRISM-Überwachungsprogramm, das der Regierung den Zugriff auf die Online-Kommunikation von in den USA ansässigen Technologieunternehmen ermöglicht.

Noch besorgniserregender ist der Stored Communications Act (SCA). Dieses Gesetz erlaubt der US-Regierung, Informationen eines VPN-Nutzers zu beschlagnahmen, sofern diese gespeichert wurden.

Das ist bei Safe Connect besonders bedenklich, da McAfee fast alles protokolliert.

Darüber hinaus heißt es in der Datenschutzerklärung von McAfee ausdrücklich, dass Informationen auf Anfrage an jede rechtliche, staatliche oder justizielle Behörde weitergegeben werden.

Zusammengefasst ist McAfee Safe Connect schlecht für die Privatsphäre der Nutzer. Um die Vorteile eines vertrauenswürdigen No-Logs-VPN zu sehen, lesen Sie unseren Testbericht zu Private Internet Access.

McAfee Safe Connect läuft auf dem relativ undurchsichtigen Catapult Hydra-Protokoll, was Bedenken hinsichtlich Transparenz und Sicherheit aufwirft.

Unsere Bedenken zu Catapult Hydra sind zweifacher Natur. Erstens gibt McAfee das gewählte Protokoll nirgendwo bekannt. Als wir nachfragten, erklärten mehrere Support-Mitarbeiter, dies sei „eine Information, die Kunden nicht mitgeteilt werden darf“.

Die meisten anderen VPN-Anbieter geben ihre Protokollwahl klar an, darunter auch solche, die Catapult Hydra nutzen, etwa Hotspot Shield und Kaspersky Secure Connection.

Die Geheimhaltung von McAfee ist verdächtig, und es gibt Grund zur Vorsicht.

Im Jahr 2018 hat der unabhängige Forscher Paulos Yibelo eine schwerwiegende Catapult Hydra Schwachstelle entdeckt, die Nutzerdaten – darunter das Land eines Nutzers und den Namen des WLAN-Netzwerks – Dritten zugänglich machte.

In Kombination mit anderen öffentlich verfügbaren Daten könnte dies genutzt werden, um Standort und Identität eines Nutzers zu ermitteln.

Ein Fix wurde rasch bereitgestellt, doch der Vorfall verdeutlicht ein umfassenderes Problem: Catapult Hydra fehlt es nach wie vor an Transparenz.

Im Gegensatz dazu existiert unser bevorzugtes Protokoll OpenVPN bereits seit 2001 und wurde von der Open-Source-Community gründlich geprüft.

Unser größtes Bedenken ist, dass McAfee Safe Connect auf allen Plattformen keinen Kill Switch hat.

Ein Kill Switch blockiert den Datenverkehr, wenn die VPN-Verbindung unterbrochen wird. Fehlt er, könnte Ihre IP-Adresse bei einem Verbindungsabbruch offengelegt werden und Ihre Privatsphäre gefährden.

Es gibt auch keine erweiterten Funktionen wie Split-Tunneling oder manuelle Portauswahl.

Positiv ist, dass McAfee Safe Connect den AES-256-Cipher – den Industriestandard – verwendet und unsere IP- und DNS-Leak-Tests bestanden hat. Das Bild unten zeigt eine US-IP-Adresse ohne Leaks bei Verbindung mit einem Ostküsten-Server.

Trotz AES-256 und Leak-Schutz gleichen diese Pluspunkte die umfassenderen Sicherheitsmängel von Safe Connect nicht aus.

Kurz gesagt: Wir trauen McAfee Safe Connect nicht zu, Ihre Aktivitäten anonym zu halten – und Sie sollten das auch nicht.

Das Netzwerk ist zwar klein, umfasst aber die beliebtesten Standorte.

Die Abdeckung konzentriert sich auf Westeuropa und Nordamerika, darunter die USA, Kanada, das Vereinigte Königreich, Frankreich, Spanien und Deutschland.

Asien und Ozeanien sind unterversorgt, mit insgesamt nur vier Standorten: Australien, Hongkong, Japan und Singapur.

Wenn Sie in diesen Regionen leben, empfehlen wir ein VPN mit stärkerer lokaler Abdeckung, etwa einen Anbieter, der auf Australien oder Ihr Land zugeschnitten ist.

Die Abdeckung ist andernorts schwach, wobei Brasilien die einzige Option in Südamerika ist und keine Server in Afrika.

McAfee weigerte sich anzugeben, über wie viele einzelne Server und IP-Adressen das Unternehmen verfügt und ob die Server physisch oder virtuell sind.

Uns wurde wiederholt mitgeteilt, dass Serverinformationen „Informationen sind, die nicht an Kunden weitergegeben werden dürfen.“

Es wurde kein Grund genannt, was frustrierend ist, da es für VPNs üblich ist, Server- und IP-Zahlen zu veröffentlichen.

Wenn Ihr Land nicht abgedeckt ist oder Sie häufig reisen und eine umfassendere Abdeckung benötigen, lesen Sie unseren HideMyAss (HMA VPN) Testbericht. HMA hat Server in über 190 Ländern.

Das Herunterladen der McAfee Safe Connect App auf dem Smartphone ist einfach – suchen Sie im App Store Ihres Geräts danach.

Für Windows gehen Sie zum direkten Windows-Download-Link und der Download sollte automatisch starten.

Von dort aus ist die Installation so einfach wie das Befolgen der Schritte auf dem Bildschirm.

Nach der Installation ist die McAfee Safe Connect-App übersichtlich und angenehm zu bedienen, auch wenn sie schlicht ist.

Besonders gut hat uns der Tutorial-Bildschirm gefallen, der die wichtigsten Funktionen klar erklärt und hervorhebt.

Der Hauptbildschirm ist minimalistisch und enthält einen Verbinden-Button sowie eine Serverliste. Er zeigt auf einen Blick hilfreiche Informationen wie Verbindungszeit, übertragene Daten und Ihren WLAN-/Netzwerkstatus.

Die Einstellungen befinden sich in der Seitenleiste, aber die Optionen sind uns zu begrenzt.

Sie können Ihre Sprache wählen und festlegen, ob die App beim Start ausgeführt wird – mehr nicht. Power-User werden eine tiefergehende Konfiguration vermissen.

Wenn Sie mehr Kontrolle und erweiterte Funktionen wünschen, sollten Sie ein stärker konfigurierbares VPN wie AirVPN in Betracht ziehen (siehe unseren Experten-Test).

Ohne Kill Switch riskieren Sie, Ihre echte IP-Adresse preiszugeben, wenn die VPN-Verbindung abbricht. In Kombination mit der umfangreichen Protokollierung von McAfee könnte Ihre Aktivität leicht zu Ihnen zurückverfolgt werden.

Das ist bedauerlich, da Torrenting auf allen Safe Connect-Servern erlaubt ist und die hohen Upload-Geschwindigkeiten schnelle P2P-Übertragungen unterstützen.

Torrent-Nutzer sollten jedoch ein echtes No-Logs-VPN mit Kill Switch wählen.

Welche VPNs wir für P2P empfehlen, erfahren Sie in unserem Ratgeber zu den besten VPNs für Torrenting.

Diese Dienste kombinieren strenge Datenschutzrichtlinien mit hohen Geschwindigkeiten und ohne Torrenting-Beschränkungen.

Es gibt kein Smart-DNS-Tool, und Sie können Safe Connect nicht auf einem Heimrouter installieren. Das bedeutet keine Workarounds für Geräte, die keine VPN-Apps unterstützen, etwa Spielekonsolen.

Es gibt keine Browser-Erweiterungen, ebenfalls nicht.

Für ein kostenpflichtiges VPN ist dieses Maß an Plattform- und Geräteunterstützung schlecht.

McAfee Safe Connect erlaubt bis zu fünf gleichzeitige Verbindungen, mit einer wichtigen Einschränkung: Sie können nur fünf Geräte in Ihrem Konto registrieren.

Die meisten kostenpflichtigen VPNs lassen Sie die App auf unbegrenzt vielen Geräten installieren. Bei McAfee VPN müssen Sie sorgfältig auswählen, welche Geräte Sie registrieren.

Live-Support ist nicht sehr hilfreich