Safing SPN

Überblick

Safing SPN ist ein Privacy-Netzwerk, das das Ein-Tunnel-VPN-Modell zugunsten von pro Verbindung Onion-Routing aufgibt. In die Portmaster-Firewall-Suite integriert, berechnet es für jede Verbindung Ihres Computers einen einzigartigen Pfad und weist jeder Anwendung und sogar einzelnen Browser-Tabs separate Exit-IPs zu. Der Dienst gehört nun IVPN nach einer Ende 2024 angekündigten Übernahme, wird aber als eigenständiges Produkt mit eigener Infrastruktur und Entwicklungs-Roadmap fortgeführt. Anders als konventionelle VPNs, die für Remote-Office-Zugang konzipiert sind, betrachtet SPN Identitätsfragmentierung als seine Kernmission und ist damit eines der architektonisch ambitioniertesten No-KYC-Privacy-Tools, die 2026 verfügbar sind.

Die Software bleibt vollständig Open Source, mit Clients für Windows, Debian/Ubuntu und Fedora. Ein kostenloser Tarif deckt grundlegende Portmaster-Firewall-Funktionalität ab, während SPN-Routing ein kostenpflichtiges Abonnement erfordert.

Privacy & KYC

SPN befindet sich auf KYC Tier L1 — Anonymous. Die Anmeldung ist pseudonym: keine Regierungs-ID, kein Name, keine Adresse. Der Dienst erfordert zwar eine E-Mail-Adresse für die Kontoverwaltung, aber Wegwerf- oder Alias-Adressen funktionieren einwandfrei. Keine IP-Protokollierung wird in der aktuellen Richtlinie erwähnt, und die Onion-Routing-Architektur selbst begrenzt, was ein einzelner Knoten beobachten kann.

Die Privacy-Architektur geht in mehreren Punkten über Standard-VPNs hinaus:

• Pro Verbindung Pfadberechnung: Jede TCP-Verbindung wird durch unabhängig berechnete Multi-Hop-Circuits geleitet, nicht durch einen einzelnen Server
• App-Level Identitäts-Trennung: Steam, Spotify und Ihr E-Mail-Client verlassen das Netzwerk über verschiedene IPs in verschiedenen Gerichtsbarkeiten
• Mehrschichtige Verschlüsselung: Jeder Hop entschlüsselt nur seine eigene Schicht, inspiriert von Tors Design aber systemweit angewendet
• Granulare Ausschlussregeln: Spezifische Apps oder Domains auf die Whitelist setzen, um SPN bei Kompatibilitätsproblemen zu umgehen

Der Privacy-Score von 80/100 spiegelt starkes technisches Design wider, gemildert durch die E-Mail-Anforderung und die relative Jugend des Netzwerks im Vergleich zu Tors über ein Jahrzehnt an Einsatzerfahrung.

Unterstützte Assets & Zahlungen

Safing SPN akzeptiert Monero (XMR), Bitcoin (BTC), Fiat per Kreditkarte und PayPal sowie Barzahlungen. Die Aufnahme von Monero ist für No-KYC-Nutzer, die unverkettbare Transaktionen suchen, besonders bemerkenswert, während Barzahlungen per Post eine physische Anonymitätsschicht hinzufügen, die bei VPN-Diensten selten zu sehen ist. Krypto-Zahlungen werden ohne obligatorische Identitätsprüfung verarbeitet und bewahren so die pseudonyme Kontostruktur.

Die Preisgestaltung folgt einem Standard-Monats- oder Jahresabonnement-Modell. Der kostenlose Portmaster-Tarif bietet Firewall- und Verbindungsüberwachungstools unbegrenzt, aber SPN-Routing selbst erfordert ein Upgrade auf einen kostenpflichtigen Plan.

Sicherheit & Verwahrung

SPN ist im Netzwerk-Sinn non-custodial by design: Sie führen den Open-Source-Portmaster-Client lokal aus, prüfen sein Verhalten und behalten die Kontrolle darüber, welche Verbindungen den verschlüsselten Tunnel betreten. Es gibt keinen browserbasierten Proxy oder Third-Party-App-Store-Wrapper, der bösartigen Code einschleusen könnte.

Die Sicherheitsgrundlagen sind solide. HTTPS-Verbindungen erhalten doppelten Schutz — TLS-Verschlüsselung End-to-End, eingewickelt in SPNs Onion-Schichten für den Transitpfad. Das Unternehmen betont, dass SPN IP-Exposure schützt, aber Browser-Fingerprinting, Login-Korrelation oder bösartiges JavaScript-Tracking nicht eliminiert. Diese ehrliche Bedrohungsmodell-Einordnung ist erfrischend in einer Branche, die zu Überversprechen neigt.

Der Trust-Score von 70/100 spiegelt wahrscheinlich die IVPN-Übernahme-Transition und das kleinere Knotennetzwerk im Vergleich zu etablierten Konkurrenten wider, nicht einen spezifischen Sicherheitsmangel.

Für wen es ist — Fazit

Safing SPN eignet sich für privacy-bewusste Nutzer, deren Bedrohungsmodell pro Verbindung IP-Trennung über alle Anwendungen hinweg erfordert, nicht nur Browser-Traffic. Journalisten, Forscher und Krypto-Nutzer, die Identitäten per App kompartimentieren, finden die Multi-Identity-Architektur genuinely nützlich. Die No-KYC-Anmeldung und Monero-Zahlungsunterstützung passen sauber zum Cypherpunk-Ethos.

Das systemweite Routing-Modell bringt jedoch Komplexität mit sich. Nutzer berichten gemischte Erfahrungen mit Kompatibilität — einige finden, dass bestimmte Dienste blockiert oder beeinträchtigt werden, wenn jede Verbindung über globale Exit-Knoten fragmentiert. Die Lernkurve übertrifft die von One-Click-VPN-Apps. Wenn Sie einfach nur Ihre Netflix-Region ändern oder Ihre IP vor öffentlichem WLAN verbergen müssen, ist ein konventionelles VPN schneller und günstiger. Wenn Sie wollen, dass jede Anwendung eine distincte Netzwerkidentität ohne Identitätsprüfung präsentiert, bleibt SPN eines der wenigen spezialisierten Tools, die das liefern.