Private Internet Access: kein Verbindungsmaximum für persönliche Geräte, quelloffener Code, geprüfte No-Logs-Richtlinie
👍 Vorteile
👎 Nachteile
Verbindungen ohne Limit für persönliche Geräte
Private Internet Access setzt keine Obergrenze bei gleichzeitigen Verbindungen für persönliche Geräte eines Accounts. Alle eigenen Geräte können gleichzeitig verbunden sein. Die Bedingungen schränken das 'unbegrenzt' jedoch konkret ein: Anti-Missbrauchsregeln erfassen Weiterverkauf, nicht-persönliche Nutzung und andere Lizenzverstöße. Das Angebot gilt für persönliche Geräte im eigenen Nutzungskreis, nicht für kollektive oder kommerzielle Nutzung jenseits dieser Grenzen. Die Bedingungen sind direkt auf der PIA-Website einsehbar.
Quelloffene Clients und deren Aussagekraft
PIA macht den Quellcode seiner Apps für alle Plattformen öffentlich zugänglich. Sicherheitsforscher, unabhängige Entwickler und technisch versierte Nutzer können die Client-Implementierung auf GitHub einsehen und prüfen. PIA beschreibt das auf seiner Website als hundertprozentig überprüfbaren App-Quellcode. Was das konkret bedeutet: Der Client-Code ist öffentlich einsehbar und kann von beliebig vielen Parteien kontinuierlich und dauerhaft untersucht werden. Was quelloffener Client-Code nicht belegt: das Verhalten der auf den Servern tatsächlich eingesetzten Software, die Logging-Konfiguration im laufenden Betrieb oder den vollständigen Datenpfad durch die Infrastruktur. PIA hat darüber hinaus seine No-Logs-Richtlinie extern prüfen lassen; die Berichte sind auf der PIA-Website einsehbar. Quelloffener Code und externe No-Logs-Prüfung sind ergänzende, nicht austauschbare Nachweise.
Apps, Linux-Client und Plattformen
Apps sind für Windows, macOS, iOS, Android und Linux verfügbar. PIA bietet einen grafischen Linux-Client, was bei VPN-Anbietern nicht überall Standard ist. Browser-Erweiterungen für Chrome, Firefox und Opera sind verfügbar. Router-Unterstützung ist dokumentiert. Die auf Linux verfügbaren Features können von Windows und macOS abweichen; die aktuelle Plattform-Matrix ist auf der PIA-Website veröffentlicht. Zusätzlich bietet PIA MACE, einen DNS-basierten Werbe- und Malware-Blocker, der in den App-Einstellungen aktiviert werden kann.
Protokolle und Konfigurierbarkeit
PIA unterstützt WireGuard, OpenVPN und IKEv2. Alle drei Protokolle können in den App-Einstellungen ausgewählt werden. PIA erlaubt außerdem eine granulare Konfiguration der Verschlüsselungseinstellungen, was für technisch versierte Nutzer einen höheren Konfigurationsgrad ermöglicht. Für andere Nutzer verbleiben die Standardeinstellungen ohne Notwendigkeit, etwas zu verändern. Port-Forwarding ist als optionales Feature verfügbar, nützlich für Peer-to-Peer-Netzwerke; es ist nicht auf allen Servern verfügbar.
No-Logs-Prüfung und öffentliche Sachverhalte
PIAs No-Logs-Richtlinie wurde extern geprüft; die Berichte sind einsehbar. PIA hat außerdem öffentlich über Vorgänge berichtet, bei denen Behörden Daten angefordert haben. PIA zufolge konnten keine Nutzerdaten herausgegeben werden, da keine vorhanden waren. Diese Berichte sind Unternehmensangaben und keine gerichtlich bestätigten Feststellungen, liefern aber einen öffentlich dokumentierten Sachverhalt für die Bewertung der No-Logs-Richtlinie.
Kape Technologies und Preisgestaltung
PIA gehört wie ExpressVPN zur Kape Technologies-Gruppe. PIA und ExpressVPN operieren als separate Marken mit eigenen Teams. Das ist ein öffentlich bekannter und dokumentierter Sachverhalt. PIA bietet dreißig Tage Rückgaberecht auf Direktkäufe. Eine siebentägige Testphase über den App Store steht mobilen Erstabonnenten zur Verfügung. Der Verlängerungspreis liegt über dem Einstiegsangebot. PIA bietet Split-Tunneling auf Windows, macOS und Android; ein Kill Switch ist auf allen Plattformen verfügbar. PIA ist in den USA registriert und unterliegt US-amerikanischem Recht.
Weitere technische Details und Infrastruktur
PIA bietet Port-Forwarding als optionales Feature, nützlich für Peer-to-Peer-Netzwerke; es ist nicht auf allen Servern verfügbar und muss in den App-Einstellungen aktiviert werden. Split-Tunneling nach Apps und IP-Adressen ist auf Windows, macOS und Android verfügbar und ermöglicht eine granulare Kontrolle darüber, welcher Datenverkehr durch den VPN-Tunnel geleitet wird. Ein Kill Switch ist auf allen Plattformen verfügbar; PIA bietet außerdem einen erweiterten Kill Switch-Modus, der auch Verbindungen blockiert, bevor das VPN vollständig aufgebaut ist. PIA hat nach eigenen Angaben Server in über 80 Ländern; die genaue Zahl ist auf der PIA-Website nachzulesen und ändert sich periodisch. PIA nutzt hauptsächlich physische Server, betreibt aber auch virtuelle Server in bestimmten Ländern; auf der Website ist dokumentiert, welche Standorte virtuell sind. PIA ist in den USA registriert; US-amerikanisches Recht schließt bestimmte Behördenanfragen ein. PIA hat öffentlich dokumentiert, wie das Unternehmen auf solche Anfragen reagiert hat. PIA bietet außerdem dedizierte IP-Adressen als kostenpflichtiges Add-on, nützlich für Dienste, die geteilte VPN-IP-Adressen blockieren. MACE, PIAs DNS-basierter Blocker, funktioniert sowohl unter WireGuard als auch unter OpenVPN und kann in den App-Einstellungen aktiviert oder deaktiviert werden. Die Konfigurierbarkeit von PIA ist unter den hier bewerteten Anbietern besonders ausgeprägt; Nutzer können Verschlüsselungsalgorithmus, Handshake-Protokoll und Datenauthentifizierung individuell einstellen, was für sicherheitsbewusste Nutzer und Entwickler relevant ist. PIA bietet für Unternehmenskunden einen Business-Tarif an; dieser unterscheidet sich strukturell vom hier bewerteten Privat-Abonnement. PIA hat nach eigenen Angaben bisher keine Nutzerdaten an Behörden herausgegeben; entsprechende Vorgänge sind öffentlich dokumentiert. PIA veröffentlicht regelmäßig Transparenzberichte, die Behördenanfragen und deren Ergebnis zusammenfassen. Für Nutzer, die den Quellcode der App selbst kompilieren möchten, sind die Build-Anleitungen auf GitHub verfügbar. PIA unterstützt außerdem WireGuard mit Post-Quantum-Verschlüsselung als experimentelles Feature auf bestimmten Plattformen; Details dazu sind auf der PIA-Website veröffentlicht. PIA bietet außerdem Multi-hop als Double-VPN-Option über WireGuard an; dabei wird der Datenverkehr über zwei PIA-Server geleitet, bevor er das Ziel erreicht. Multi-hop erhöht die Latenz, schichtet aber den Routing-Pfad zusätzlich. Diese Option ist in den erweiterten Einstellungen der App verfügbar. PIA hat im Jahr 2019 seine Eigentümerstruktur durch die Übernahme durch Kape Technologies geändert; dieser Sachverhalt ist öffentlich dokumentiert und für Nutzer, die Eigentümerstrukturen bei ihrer Entscheidung berücksichtigen, relevant.
Für Nutzer, die viele Geräte absichern und dabei in den Client-Code schauen wollen, bietet PIA ein schlüssiges Gesamtpaket: kein Verbindungsmaximum für persönliche Geräte, vollständig quelloffene Clients und eine extern geprüfte No-Logs-Richtlinie. Die Kape-Konzernzugehörigkeit ist ein bekannter und dokumentierter Sachverhalt, den jeder Nutzer selbst einordnen kann.