SuperVPN: Hochriskantes kostenloses VPN mit bedenklichen Datenpraktiken

Wie die obige Tabelle zeigt, SuperVPN protokolliert Ihre echte IP-Adresse. Dies ist ein inakzeptabler Verstoß gegen die Privatsphäre und begrenzt die Bewertung der Datenschutz- und Protokollierungsrichtlinie von SuperVPN automatisch auf 0.1/10.

SuperVPN protokolliert sogar mehr Nutzerdaten, als in der Datenschutzrichtlinie angegeben ist, aber bereits das Erfassen Ihrer IP-Adresse reicht aus, um Sie zu de-anonymisieren.

Zuvor war die Datenschutzrichtlinie auf einem HTTP-Server gehostet und verwies auf veraltete Datenschutzgesetze. SuperVPN ist inzwischen auf einen HTTPS-Server umgezogen und hat die Datenschutzrichtlinie auf wenige schlecht formulierte Absätze reduziert.

Verwirrenderweise heißt es in der Richtlinie, dass Ihre E-Mail-Adresse protokolliert wird — obwohl SuperVPN weder ein Konto noch Anmeldedaten benötigt, um genutzt zu werden.

Diese Diskrepanz ist zutiefst verdächtig. Eine ordentliche Datenschutzrichtlinie – wie dieser von Private Internet Access – würde helfen, es zu lösen.

Aufeinanderfolgende Datenlecks von Nutzerinformationen

SuperVPN hat bei zwei bemerkenswerten Datenpannen Nutzerdaten offengelegt. Einige personenbezogene Daten seiner Nutzer, darunter vollständige Namen und Passwörter, waren Teil der Datenpanne vom Mai 2022 die mehrere beliebte VPN-Dienste zum Ziel hatte.

Sein Datenleck vom Mai 2023 war noch schlimmer und setzte über 133GB Nutzerdaten frei. Dazu gehören ursprüngliche IP-Adressen, E-Mail-Adressen der Nutzer, Gerätedaten und Geolokalisierungsdaten.

Das beweist SuperVPN protokolliert deutlich mehr, als in der Datenschutzerklärung angegeben. Es ist zudem beunruhigend und dilettantisch, dass SuperVPN Nutzerdaten in einer ungeschützten Datenbank gespeichert hat.

Verwirrende Eigentumsverhältnisse mit Verbindungen nach China

Im Eintrag von SuperVPN im Google Play Store heißt es, die App werde von SuperSoftTech entwickelt und sei in Singapur ansässig, aber wir konnten keine Informationen finden, die dies bestätigen. Es gibt auch keine Website.

Die Datenschutzerklärung wird tatsächlich auf einem Server in Kalifornien gehostet, nicht in Singapur. Dies und der Eintrag im Google Play Store sind die gesamte Online-Präsenz von SuperSoftTech.

Eine Google-Suche nach der Support-E-Mail [email protected] zeigt, dass der eigentliche Entwickler ein Mann namens Jinrong Zheng ist, der auch für das (inzwischen entfernte) LinkVPN auf iOS verantwortlich ist.

LinkVPN verwendet genau dieselbe Datenschutzerklärung, diesmal gehostet in Deutschland.

Wir haben außerdem mehrere Adressen für Zheng gefunden, darunter eine in Peking, China. Dies wird durch unsere Untersuchung zur Eigentümerschaft der Free-VPN-App bestätigt, die Verbindungen von SuperVPN nach China.

Zusammen mit den Datenlecks ist SuperVPN zu riskant für die Installation und stellt ein Risiko für Ihre Online-Privatsphäre dar.

Wir wünschen uns, dass SuperVPN jegliche Unklarheiten beseitigt, indem es eine ordnungsgemäße Datenschutzrichtlinie umsetzt und ein unabhängiges Audit seiner Protokollierungspraktiken durchführen lässt. Außerdem würden wir es begrüßen, wenn SuperVPN eine funktionierende E-Mail-Adresse bereitstellt, um Unklarheiten bezüglich Gerichtsbarkeit und Eigentumsverhältnisse auszuräumen.

Entsperrt zuverlässig BBC iPlayer, aber keinen anderen UK-Dienst

Unsere neuesten Tests bestätigen, dass SuperVPN weiterhin mit BBC iPlayer funktioniert. Dies ist bereits seit über drei Jahren Tests der Fall und funktioniert sowohl für On-Demand- als auch für Live-Inhalte.

Trotz eines Download-Geschwindigkeitsverlusts von 68% bei Verbindung mit dem UK-Server konnten wir BBC iPlayer in HD-Qualität streamen.

Davon abgesehen, dauerte es mehrere Minuten, ein Live-Video zu laden and unser Stream hat gepuffert bei mehreren Gelegenheiten.

Abgesehen von BBC iPlayer, Der UK-Server von SuperVPN konnte UK Netflix, ITVX oder All 4 nicht entsperren. Wenn britische Streaming-Dienste für Sie Priorität haben, empfehlen wir Windscribe Free. Es ist kostenlos und kann alle oben genannten Dienste zuverlässig entsperren, ohne Pufferung oder Einbußen bei der Videoqualität.

SuperVPN funktioniert mit keiner Netflix-Bibliothek

In unseren Tests konnten wir auf keinem der SuperVPN-Server Netflix streamen. Wir konnten die Netflix-App jedes Mal öffnen, aber unsere Inhaltsbibliothek war auf Netflix-Exklusivinhalte beschränkt.

In anderen Fällen weigerte sich die Netflix-App, ihre Inhalte zu laden, oder zeigte Titel aus einer ganz anderen Region an.

Wenn Sie ein kostenloses VPN benötigen, um auf geografisch eingeschränkte Bibliotheken zuzugreifen, versuchen Sie eines der besten kostenlosen Netflix-VPNs. Alle VPNs sind für Netflix-Streaming optimiert und funktionieren auf Mobilgeräten.

Scheitert beim Entsperren von Hulu, HBO Max, Disney+ & mehr

SuperVPN schnitt in unseren neuesten Streaming-Tests schlecht ab. Wir konnten die überwiegende Mehrheit der Streaming-Dienste nicht entsperren, darunter Hulu, Amazon Prime Video, HBO Max und Hotstar.

Selbst wenn SuperVPN mit mehr Streaming-Diensten funktionieren würde, können wir es für Streaming nicht empfehlen aufgrund seiner langsamen Download-Geschwindigkeiten und häufigen Unterbrechungen der VPN-Verbindung. Zudem stellen seine Protokollierungspraktiken ein Datenschutzrisiko dar.

Veraltete Protokolle & unbekannte Verschlüsselungs-Cipher

Weder in der App noch im Google-Play-Store-Eintrag sind Informationen zum Protokoll oder zur Verschlüsselungsmethode von SuperVPN verfügbar. Das untergräbt unser Vertrauen in den Dienst und ist ein weiteres Indiz für die insgesamt schlechte Qualität von SuperVPN.

Als Minimum erwarten wir, dass VPNs ihre Verschlüsselungs-Cipher offenlegen, wobei topbewertete VPNs wie PIA noch einen Schritt weitergehen und ihre Apps als Open Source bereitstellen.

Nach gründlicher Untersuchung können wir bestätigen, dass SuperVPN eine Version des strongSwan-VPN-Clients und das IKEv2-Protokoll verwendet.

Obwohl strongSwan Open Source ist, hat es SuperVPN ermöglicht, Adware in seine Apps einzubetten über APKs. Das untergräbt Ihre Online-Privatsphäre, indem Google Einblick in Ihre Surfaktivitäten zu geben.

Wir sind außerdem besorgt über SuperVPNs Abhängigkeit von dem veralteten und Closed-Source-Protokoll IKEv2. Künftig würden wir die Aufnahme der Protokolle OpenVPN und WireGuard als sicherere und modernere Alternativen begrüßen.

Lässt DNS-Anfragen durchsickern

Wir haben SuperVPN mit unserem internen VPN-Leak-Testtool auf IP-, WebRTC- und DNS-Leaks getestet.

Unten sehen Sie ein Bild mit den Ergebnissen unserer Tests:

Unsere IP-Adresse blieb verborgen, aber SuperVPN hat unsere DNS-Anfragen durchsickern lassen. Dadurch können Dritte Ihre Surfaktivitäten einsehen, was Ihre Online-Privatsphäre untergräbt.

Wir möchten, dass SuperVPN dieses Problem künftig angeht, indem es eine DNS-Leak-Sperre in seine VPN-Software integriert. Einen Schritt weiter würden wir uns wünschen, dass SuperVPN dem Beispiel von ExpressVPN folgt und ausschließlich First-Party-DNS-Server verwendet.

Unzureichende Sicherheit und fehlende Funktionen

Die Sicherheitsfunktionen von SuperVPN sind im Vergleich zu führenden Diensten wie PIA und NordVPN unterdurchschnittlich. Besonders auffällig: SuperVPN verfügt über keinen Kill Switch.

Wir haben dies überprüft, indem wir SuperVPN mit unserem Kill-Switch-Tool getestet haben. Das Tool überwacht IP-Leaks beim Wechsel der VPN-Server oder bei einer unerwarteten VPN-Trennung.

Ohne Kill Switch werden Ihre echte IP-Adresse und Ihre persönlichen Daten preisgegeben jedes Mal, wenn Ihre VPN-Verbindung unerwartet abbricht. Das ist besonders besorgniserregend angesichts der Verbindungsprobleme von SuperVPN.

Die wichtigsten Sicherheitsfunktionen, die SuperVPN unserer Meinung nach hinzufügen sollte, haben wir in der folgenden Tabelle aufgeführt:

Wie die obige Tabelle zeigt, SuperVPN hat nur Server an einer Handvoll Standorten. Europa ist mit Servern in Großbritannien, Deutschland, den Niederlanden und Frankreich am besten abgedeckt.

Obwohl SuperVPN über einen amerikanischen Serverstandort verfügt, gibt es keine Optionen auf Stadtebene in den USA. Infolgedessen können Ihre Geschwindigkeiten je nach Ihrem Standort in den USA schwanken.

Das VPN hat keine Server in Afrika, im Nahen Osten, in Südamerika, Ozeanien oder Osteuropa. Das wird sich voraussichtlich nicht ändern, da SuperVPN seit 2020 dasselbe Servernetzwerk hat.

Nicht offengelegte Serverinfrastruktur

Um SuperVPN einzurichten, gehen Sie einfach zum Eintrag im Google Play Store und klicken Sie auf Installieren. Nach dem Herunterladen des VPN werden Sie aufgefordert, die Verbindungsanfrage zu akzeptieren und die Akkuoptimierung zu deaktivieren. Wir haben festgestellt, dass das Tippen auf Zulassen für Letzteres tatsächlich keine unserer Akkueinstellungen geändert hat.

Das ist eine deutliche Verbesserung gegenüber dem früheren Einrichtungsprozess von SuperVPN, der Zugriff auf unser GPS, den USB-Speicher, WLAN und mehr anforderte. Trotz dieser Verbesserung empfehlen wir weiterhin nicht, SuperVPN zu installieren.

Wir fanden SuperVPN einfach zu bedienen und zu verstehen, vor allem weil es keinerlei Funktionen bietet. Es verwendet einen schlichten weißen Hintergrund mit einem großen zentralen Verbinden-Button und einem Dropdown-Menü für die Serverliste. Das ist bei mobilen VPNs Standard und für alle Nutzer zugänglich.

Der Ring um den Verbinden-Button wechselt beim Verbinden von Grau zu Grün und nach hergestellter Verbindung zu Blau. Wir fanden dieses System hilfreich, um unseren Verbindungsstatus anzuzeigen, insbesondere als wir in unseren Tests Verbindungsprobleme bekamen.

Das App-Redesign von SuperVPN hat den verwirrenden Bildschirm „VPN is ready: Continue“ beim Start sowie den großen orangefarbenen Button entfernt, der zum Kauf der VIP-Version aufforderte. Diese kleinen Änderungen haben SuperVPN deutlich einfacher gemacht und die Zahl der Fehlklicks reduziert.

Die Serverliste erreichen Sie über das Dropdown-Menü auf dem Startbildschirm oder durch Tippen auf das Flaggen-Symbol oben rechts. Frustrierenderweise müssen Sie die Verbindung jedes Mal manuell trennen, bevor Sie den Serverstandort wechseln können.

Besser gestaltete VPNs wie NordVPN ermöglichen es, den Serverstandort nahtlos zu wechseln, ohne dass Sie die VPN-Verbindung trennen müssen.

Wir waren außerdem frustriert über die ständigen, nicht überspringbaren Werbeanzeigen von SuperVPN. Das machte die Nutzung von SuperVPN unerträglich und zeigt die tatsächlichen alltäglichen Auswirkungen seiner aufdringlichen Adware.

Um die Nutzererfahrung zu verbessern, muss SuperVPN eine moderne, werbefreie VPN-App entwickeln, die sich besser in das Android-Ökosystem einfügt. Für eine gut gestaltete und sichere Android-App empfehlen wir die Installation von ProtonVPN Free. Die Android-App bietet dieselben Funktionen wie die Desktop-Versionen sowie den integrierten ‚Always-on‘-Kill-Switch.

Wir haben SuperVPN getestet, indem wir uns mit einem nahegelegenen Server verbunden und eine 1GB-Torrent-Testdatei über die BitTorrent-Android-App heruntergeladen haben. Dieser Vorgang wurde anschließend mehrfach wiederholt, um ein Durchschnittsergebnis zu berechnen.

SuperVPN sollte unter keinen Umständen zum Torrenting verwendet werden aufgrund seiner gefährlichen Logging-Richtlinie und unzureichender Sicherheitsfunktionen.

Sämtliche Torrenting-Aktivitäten werden vom VPN protokolliert und können an Strafverfolgungsbehörden weitergegeben werden. Darüber hinaus wird durch das Fehlen eines Kill-Switches Ihre echte IP-Adresse dem Torrent-Schwarm offengelegt im Falle einer VPN-Trennung.

Wir empfehlen Ihnen dringend, stattdessen ein vertrauenswürdiges kostenloses VPN für Torrenting zu nutzen. Alle von uns ausgewählten VPNs sind schnell, sicher und protokollieren Ihre Torrenting-Aktivitäten nicht.

Es ist schade, dass SuperVPN bei sensiblen Aktivitäten wie Torrenting nicht vertrauenswürdig ist, denn bei unserer 10MiB/s-Verbindung erzielte SuperVPN im Durchschnitt eine außergewöhnliche Bitrate von 9.7MiB/s. Daher SuperVPN ist gemeinsam der viertschnellste VPN für Torrenting den wir getestet haben.

Unklare Torrenting-Richtlinie & mehrdeutige Gerichtsbarkeit

Die Google Store-Auflistung und die Datenschutzrichtlinie von SuperVPN erwähnen Torrenting nirgendwo. Es gibt auch keinen Kundensupport, um die Haltung des VPN zu Torrenting und DMCA-Anfragen zu klären.

Die iOS-VPN-App des SuperVPN-Entwicklers LinkVPN hat eine strenge No-Torrenting-Regel, weshalb wir erwartet hatten, dass SuperVPN P2P-Verkehr blockiert. Das war in unseren Tests jedoch nicht der Fall.

Früher verwies die Datenschutzrichtlinie von SuperVPN auf die Speicherung von Daten auf Servern in den US und UK – zwei Mitglieder der Five Eyes-Datenaustauschallianz.

Obwohl jede Erwähnung davon inzwischen entfernt wurde, wird die Datenschutzrichtlinie weiterhin von einem Server in Amerika gehostet, was darauf hindeutet, dass Ihre Daten am selben Ort gespeichert werden könnten.

Falls das der Fall ist, dann fällt Ihre Torrenting-Aktivität in die Zuständigkeit der US-Strafverfolgungsbehörden.

Abgesehen von Android, ist SuperVPN mit keinem der großen Betriebssysteme kompatibel. Das ist seit der Einführung der Fall, ohne Anzeichen für eine zukünftige Erweiterung auf andere Plattformen.

Spielkonsolen & Streaming-Geräte

Ohne Smart DNS oder eine Router-App lässt sich SuperVPN auf keiner Spielekonsole und keinem Streaming-Gerät nutzen.

Führende VPN-Dienste wie ExpressVPN und Surfshark lösen dieses Problem, indem sie Smart-DNS-Tools im Basisabonnement bereitstellen.

SuperVPN bietet außerdem keine dedizierten Apps für Amazon Fire TV oder Android TV, und es gibt keine .APK-Datei zum Sideloading.

Browser-Erweiterungen

SuperVPN hat keine VPN-Erweiterung und keinen Web-Proxy für einen Webbrowser entwickelt.

Unbesetzter Kundensupport

Unser Testteam hat auf der Google-Play-Store-Seite von SuperVPN eine E-Mail-Adresse gefunden, aber wir haben keine Antwort erhalten als wir ihn per E-Mail kontaktiert haben. Tatsächlich haben wir nie in über drei Jahren Tests eine Antwort von SuperVPN erhalten.

Zumindest erwarten wir von einem VPN-Dienst, dass er unsere Anfrage mit einer Antwort bestätigt, selbst wenn diese nicht hilfreich ist. Premium-VPN-Dienste wie Astrill VPN, reagieren schnell auf Kunden-E-Mails mit detaillierten und fundierten Antworten.

Schlecht integriertes Split Tunneling

SuperVPN verfügt über eine Split-Tunneling-Funktion namens ‚Smart proxy‘, mit der Sie Apps festlegen können, die vom VPN-Tunnel ausgeschlossen werden.

Wir fanden diese Bezeichnung nicht hilfreich, da nicht sofort ersichtlich war, wozu die Funktion dient.