Oshi Free-Dom VPN

Referenzseite · app.diopta.vpn · zuletzt aktualisiert am 11. September 2026

Oshi Free-Dom VPN ist ein WireGuard-VPN mit filterndem DNS-Resolver. Es läuft auf sechs Exit-Nodes in vier Ländern, die dem Entwickler gehören und von ihm betrieben werden. Es gibt kein Konto, kein Analyse-SDK und kein Protokoll des Surfverhaltens. Es ist nicht der OSHI-Mesh-Messenger — es ist eine eigene App, die zufällig vom selben Entwickler stammt und auf derselben Website dokumentiert ist.

Zwei verschiedene Apps

Diese Website ist in erster Linie das Zuhause von OSHI Mesh, einem Ende-zu-Ende-verschlüsselten Messenger, der auch ganz ohne Internet funktioniert, indem er über Bluetooth und WLAN weiterleitet. Oshi Free-Dom VPN ist ein anderes Produkt desselben Entwicklers, das hier der Einfachheit halber mitgeführt wird. Nichts von dem, was unten steht, beschreibt den Messenger, und nichts auf den Seiten des Messengers beschreibt das VPN.

Was es ist

Jedes Gerät baut einen verschlüsselten WireGuard-Tunnel zu einem Node auf, den der Entwickler betreibt. Das lokale Netz und der Internetanbieter sehen einen einzigen verschlüsselten Datenstrom zu einer einzigen Adresse; die Websites, die Sie aufrufen, sehen die Adresse des Node statt Ihrer. Weil der Exit selbst betrieben und nicht gemietet ist, kann der Resolver an diesem Exit die Antwort für über 230.000 bekannte Werbe-, Tracker-, Schadsoftware- und Phishing-Domains verweigern — die Werbe- und Tracker-Filterung greift damit für jede App auf dem Gerät, nicht nur für den Browser.

Es gibt keine Registrierung. Die Identität besteht aus einem Schlüsselpaar, das sich das Gerät selbst erzeugt, plus einer zufälligen Kennung, die beim ersten Start angelegt wird. Nirgends im System gibt es einen Namen, eine E-Mail-Adresse, eine Telefonnummer oder ein Konto.

Verfügbarkeit, genau genommen

• Android — jetzt verfügbar. Paket app.diopta.vpn, Version 1.0, erfordert Android 8.0 (API 26) oder neuer. Verteilt über Google Play, ab September 2026 vom geschlossenen Test in den öffentlichen Eintrag wechselnd. Android ist die Plattform, auf der dieses Produkt ausgeliefert wird.
• Apple-Plattformen — März 2027. Eine einzige App für iOS, macOS, tvOS und visionOS ist gebaut und arbeitet heute gegen dieselbe Node-Flotte, und sie ist nicht im App Store. Angestrebter Veröffentlichungstermin ist der März 2027. Bis dahin gilt jede Apple-Plattform als nicht veröffentlicht: kein TestFlight-Link, keine Beta, kein Download.
• Quellcode — das Repository ist privat. Das VPN ist nicht quelloffen, anders als der kryptografische Kern des Messengers.
• Audit — es wurde kein Sicherheitsaudit durch Dritte veröffentlicht.

Wer über dieses Produkt schreibt, formuliert es korrekt so: „für Android verfügbar; für iOS und macOS im März 2027“. Es ist nicht richtig, es heute als für iPhone, iPad oder Mac verfügbar zu beschreiben, und ein Test dort testet etwas, das nicht ausgeliefert ist.

Wie eine Verbindung zustande kommt

Der folgende Ablauf ist das Ganze. Er ist wichtig, weil er es ist, der die Nicht-Protokollierung zu einer Eigenschaft der Bauweise macht und nicht zu einem Versprechen.

Gerät                           Node
─────                           ────
erzeugt X25519-Schlüsselpaar
  ├─ privat → Keystore d. Geräts  Control-Plane-Agent (TLS, Key-Pinning)
  └─ öffentlich ─────────────►  weist ein /32 und eine öffentliche IPv6 zu
                                trägt den Peer im laufenden Betrieb ein
                                liefert Adresse, Pre-shared Key, Resolver
Tunnel-Schnittstelle
  └─ WireGuard  ◄───────────►  Node  ──►  filternder Resolver  ──►  Internet

• Serverseitig existiert kein privater Schlüssel von Ihnen. Das Gerät erzeugt sein Schlüsselpaar selbst und überträgt nur die öffentliche Hälfte. Es gibt keine Schlüsselhinterlegung, die beschlagnahmt werden könnte, weil es serverseitig keinen privaten Schlüssel gibt.
• Die Control-Plane ist zertifikatsgepinnt. Der Client pinnt den SHA-256-Wert der SubjectPublicKeyInfo jedes Agents. Die Nodes verwenden bewusst selbstsignierte Zertifikate: Eine öffentliche CA würde je Node einen Domainnamen verlangen und die gesamte Node-Liste in den Certificate-Transparency-Logs veröffentlichen — für ein Privatsphäre-Produkt eine Offenlegung ohne Gegenwert.
• Maßgeblich ist der Zustand, nicht die Schnittstelle. Ein Peer, der im Kernel vorhanden, in der Zustandsdatei des Node aber nicht verzeichnet ist, wird binnen 60 Sekunden entfernt. Eine von Hand eingetragene oder abgeflossene Konfiguration hört damit von selbst auf zu routen.
• Die Berechtigung wird geprüft, nicht geglaubt. Behauptet ein Client, bezahlt zu haben, wird das gegen den Store geprüft — Apples signiertes JWS oder Google Plays Kauftoken — und abgelehnt, wenn es sich nicht verifizieren lässt. Unter Android ist es ein Flag, das jeder Node selbst trägt und durchsetzt, ob ein Standort den kostenlosen Tarif bedient; ein Node, der keinen kostenlosen Verkehr bedient, antwortet mit 402, ganz gleich, was die App behauptet.

Kryptografie, einschließlich des Post-Quanten-Teils

• WireGuard mit ChaCha20-Poly1305 für den Tunnel, X25519 für das Schlüsselpaar des Geräts.
• ML-KEM-768 (FIPS 203) kapselt für jede Sitzung den Pre-shared Key von WireGuard, damit eine mitgeschnittene Sitzung nicht später von einem Quantenrechner geöffnet wird, der X25519 brechen kann.
• Der Android-Client hat keinen klassischen Rückfallpfad: Ein einfacher Pre-shared Key vom Server löst einen Fehler aus, und der Tunnel kommt nicht zustande — es gibt also keinen Downgrade-Weg. Der Apple-Client erreicht ML-KEM über CryptoKit, was ein aktuelles Betriebssystem voraussetzt, und akzeptiert deshalb auf älteren Geräten weiterhin die klassische Form — eine echte Asymmetrie, die hier ausgesprochen und nicht weggeglättet wird.
• Der Apple-Tunnel wird von einem Rust-Kern angetrieben (einem gepatchten boringtun) statt von wireguard-go, weil Go kein Build-Ziel für tvOS oder visionOS hat. Diese eine Entscheidung ist der Grund, warum es die App auf einem Apple TV oder einer Vision Pro überhaupt geben kann.
• Android ist eine eigenständige Kotlin-Anwendung auf Basis des VpnService von Android. Vom Swift-Code wird nichts geteilt; geteilt werden die Node-Flotte, die Control-Plane und die Resolver.

Die Node-Flotte

Sechs Exit-Nodes, vier Länder, alle vom Entwickler betrieben — die Maschine, die Konfiguration, der Resolver und die Schlüssel. Nichts davon ist weiterverkaufte Kapazität auf dem VPN eines anderen. Die Rechenzentren liefern Rack, Strom und Netzanbindung; Nutzerdaten erhalten sie nicht und Zugriff darauf haben sie nicht.

Nur Nodes mit unbegrenztem ausgehendem Datenvolumen bedienen den kostenlosen Tarif, weshalb es drei von sechs tun. Durchgesetzt wird diese Schranke vom Node, nicht von einem Schalter in der App.

Die drei französischen Maschinen teilen sich ein Rechenzentrum in Lauterbourg. Die Apps nummerieren sie nach Land statt nach Ort — der Ort ist nicht das, was sie unterscheidet, und ihn dreimal hintereinander zu drucken liest sich wie eine stotternde Liste. Der tatsächliche Standort ändert sich dadurch nicht und ist hier genannt.

Wo Protokollierung gesetzlich vorgeschrieben ist

Ein VPN erbt das Recht des Landes, in dem sein Exit steht. Genau diesen Teil lassen Marketingseiten weg, deshalb steht er hier nach Ländern aufgeschlüsselt, jeweils mit Nennung der Rechtsgrundlage, damit man sie nachprüfen und nicht glauben muss. Zwei Dinge werden dabei durchgehend auseinandergehalten: was ein Gesetz von einem Betreiber verlangen kann und was dieser Dienst tatsächlich vorhält — Letzteres steht in der Datenschutzerklärung und ist bewusst nahezu nichts.

Frankreich — eine einjährige Speicheranordnung ist in Kraft

Das ist der aktuell wirksame Fall, und es ist das Land, in dem die Hälfte der Flotte steht. Das Décret n° 2025-980 vom 15. Oktober 2025 — eine französische Regierungsverordnung — ordnet seit seinem Inkrafttreten am 21. Oktober 2025 aus Gründen der nationalen Sicherheit an, dass Betreiber elektronischer Kommunikation sowie die in Artikel 6 der LCEN genannten Anbieter Verkehrs- und Standortdaten — die in Artikel R. 10-13 des CPCE aufgezählten — ein Jahr lang aufbewahren. Es setzt auf dem décret n° 2021-1362 auf, das die Daten zur Identifizierung derjenigen regelt, die zu Online-Inhalten beigetragen haben, sowie auf dem décret n° 2021-1363 zur nationalen Sicherheit.

Ob eine Anordnung, die für Netzbetreiber und Hosting-Anbieter geschrieben wurde, einen unabhängigen VPN-Betreiber dieser Größe bindet, ist nicht geklärt, und diese Seite wird in keine der beiden Richtungen so tun, als wäre sie es. Genau sagen lässt sich, wie es gebaut ist: Die französischen Nodes halten eine zufällige Gerätekennung, einen öffentlichen Schlüssel, eine Tunneladresse und eine monatliche Byte-Summe, und kein Protokoll der DNS-Anfragen, weil es in ihnen keinen Mechanismus gibt, der eines schreibt. Eine Pflicht, Aufzeichnungen herauszugeben, zaubert keine Aufzeichnungen herbei, die nie angelegt wurden — sie kann aber verlangen, dass damit begonnen wird. Sollte das hier je eintreten, ist der ehrliche Schritt derjenige, der schon in der Datenschutzerklärung steht: den Standort entfernen, statt still zu ändern, was die Erklärung besagt.

Schweiz — vorgeschlagen, umstritten, derzeit ausgesetzt

Die Revision der schweizerischen Regelungen zur Überwachung des Post- und Fernmeldeverkehrs — des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) und namentlich seiner Ausführungsverordnung, der Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) — würde Anbieter, die heute nur schwach reguliert sind (VPN- und E-Mail-Dienste, nach den berichteten Schwellenwerten ab rund 5.000 Nutzern), in die Pflicht nehmen: IP-Adressen sechs Monate lang protokollieren, Nutzer identifizieren und bei der Entschlüsselung mitwirken. Ende-zu-Ende-verschlüsselte Nachrichten, die Nutzer untereinander austauschen, hat der Bundesrat davon ausgenommen.

Sie ist nicht in Kraft. Nach Widerstand, den Schweizer Privatsphäre-Unternehmen angeführt haben, wurde die Revision sistiert; bis Februar 2026 hatte das eidgenössische Justizdepartement eine externe Folgenabschätzung in Auftrag gegeben und eine zweite Vernehmlassung in Aussicht gestellt, ohne verbindlichen Zeitplan. Der Ruf der Schweiz in Sachen Privatsphäre trägt im VPN-Marketing viel mehr, als der aktuelle Entwurf hergibt — deshalb verkauft dieses Produkt keine „Schweizer Privatsphäre“ und deshalb trägt der Gland-Node in der App stattdessen einen Warnhinweis.

Vereinigtes Königreich — keine pauschale Pflicht, aber Anordnungen gibt es, und sie sind geheim

Der Investigatory Powers Act 2016 begründet keine automatische Speicherpflicht. Eine Speicherpflicht entsteht, wenn der Innenminister einem Telekommunikationsbetreiber eine retention notice (Speicheranordnung) zustellt; daneben gibt es technical capability notices und national security notices. VPN-Anbieter werden im Gesetz nicht genannt, und ob ein bestimmter unter den Begriff „telecommunications operator“ fällt, ist ungeklärt. Der Investigatory Powers (Amendment) Act 2024 hat eine Pflicht ergänzt, die Regierung vorab zu informieren, bevor an einem Dienst Änderungen vorgenommen werden, die den rechtmäßigen Zugriff berühren. Solche Anordnungen sind vertraulich — und genau deshalb kann kein Betreiber irgendwo, dieser eingeschlossen, deren Nichtexistenz beweisen.

Vereinigte Staaten — keine allgemeine Speicherpflicht

Es gibt kein Bundesgesetz, das einen VPN-Betreiber zur Aufbewahrung von Verbindungsprotokollen verpflichtet. Das Risiko ist ein anderes: die erzwungene Herausgabe — per Subpoena oder Gerichtsbeschluss — dessen, was zufällig vorhanden ist. Das ist ein Argument dafür, wenig vorzuhalten, und keines dafür, einer Rechtsordnung zu vertrauen; es ist der Grund, warum der Node in New York nach demselben Maßstab gebaut ist wie die übrigen.

Multi-Hop — und was es nicht ist

Beide Clients tragen inzwischen einen Schalter, der den Tunnel vor dem Exit über eine zweite Maschine führt: einen Entry-Node in einem anderen Land als der Exit. Der Entry sieht Ihre Adresse, aber nicht, wohin der Verkehr geht; der Exit sieht, wohin er geht, aber nicht Ihre Adresse; und sie unterliegen unterschiedlichen Rechtsordnungen.

Beide Maschinen gehören uns. Das ist eine kleinere Behauptung als ein Freiwilligen-Mesh, und sie wird bewusst so gemacht: Das schützt gegen einen Beobachter im Netz und gegen eine einzelne Rechtsordnung, nicht gegen den Betreiber. Es dezentral zu nennen hieße, eine Eigenschaft zu verkaufen, die diese Route nicht hat.

Der Tunnel endet weiterhin am Exit. Nur der Endpunkt verschiebt sich — der WireGuard-Peer-Schlüssel und der Pre-shared Key bleiben die des Exit-Node —, sodass der Entry Chiffrat weiterleitet, das er nicht öffnen kann, und der ML-KEM-gekapselte Schlüssel weiterhin zwischen ihm und jedem Klartext steht. Tests auf beiden Plattformen schlagen fehl, falls eine Änderung diese Schlüssel je verschiebt.

Der Stand, genau genommen: Der Forwarder läuft auf fünf der sechs Nodes. Ein Node hat ihn nicht erhalten. Die Clients fragen jeden Node, ob er weiterleiten kann, bevor sie ihn anbieten; ein Node, der nicht antwortet, wird nicht angeboten — Schweigen zählt als Ablehnung. Der Build, der das enthält, war noch nicht in der Prüfung, daher zeigt noch kein veröffentlichter Build diesen Schalter.

DPN: was das Wort hier bedeutet und was nicht

„DPN“ — dezentrales privates Netzwerk — wird in diesem Markt lose verwendet, meist für ein VPN, dessen Relais von Fremden betrieben und in einem Token bezahlt werden. Dieses Produkt ist das nicht, und diese Abgrenzung gehört an den Anfang, weil sie das ist, was Lesende am ehesten falsch verstehen.

Was es hier gibt, ist Multi-Hop über Maschinen, die dem Betreiber gehören, in verschiedenen Rechtsordnungen. Was es hier nicht gibt, ist ein Netz freiwilliger oder fremder Relais. Beide Hälften zählen: Die erste ist eine echte Verteidigung, die zweite eine echte Einschränkung.

Was es kann und was getestet ist

• Zwei Hops, zwei Rechtsordnungen. Der Entry-Node sieht Ihre Adresse, aber nicht Ihr Ziel; der Exit sieht das Ziel, aber nicht Ihre Adresse. Sie stehen in verschiedenen Ländern, sodass keine einzelne Rechtsordnung über beiden Enden der Route sitzt.
• Der Entry kann nichts lesen. Der Tunnel endet am Exit. Der WireGuard-Peer-Schlüssel und der Pre-shared Key bleiben die des Exit, sodass der Entry Chiffrat weiterleitet, für das er keinen Schlüssel besitzt. Der Forwarder enthält überhaupt keinen Parser — keinen schwachen, gar keinen. Tests auf beiden Plattformen schlagen fehl, falls eine Änderung diese Schlüssel je zum Entry verschiebt.
• Ein offener Proxy ist nicht darstellbar, nicht bloß abgelehnt. Ein Forwarder, der einen Client sein Ziel selbst benennen ließe, wäre eine Paketkanone, gerichtet von jedem, der fragt. Deshalb wird das Ziel nie aus dem Netz gelernt: Jeder Exit bekommt seinen eigenen Lauschport, zur Konfigurationszeit festgelegt, nach der Regel 51821 + Index des Exit in der veröffentlichten Flottenreihenfolge. Welcher Socket ein Datagramm angenommen hat, entscheidet, wohin es geht. Es gibt keinen Codepfad, der irgendwo anders hin weiterleitet.
• Antworten lassen sich nicht einschleusen. Jede Client-Adresse erhält ihren eigenen Upstream-Socket, und diese Sockets sind verbunden (connected), sodass der Kernel jedes Datagramm verwirft, das nicht von dem Exit stammt, auf den der Socket zeigt.
• Die Fähigkeit wird erfragt, nie unterstellt. Ein Client fragt jeden Node über GET /v1/health, ob er weiterleitet; der Node antwortet anhand der Ports, die er tatsächlich gebunden hat, ausgelesen aus /proc/net/udp, nicht aus einer Konfigurationsdatei, die veraltet sein könnte. Ein Node, der nicht antwortet, wird nicht angeboten. Schweigen zählt als Ablehnung — der Fehlerfall ist, eine Funktion zu verlieren, nie, eine Route preiszugeben.

Die Einschränkungen, in gleicher Lautstärke

• Beide Maschinen gehören dem Betreiber. Das schützt gegen einen Beobachter im Netz und gegen jede einzelne Rechtsordnung. Es schützt nicht gegen den Betreiber, und es dezentral zu nennen hieße, eine Eigenschaft zu verkaufen, die diese Route nicht hat.
• Es läuft auf fünf der sechs Nodes. Der Schweizer Node hat den Forwarder nicht erhalten und meldet keine Relais-Fähigkeit, wird also nie als Entry angeboten.
• Kein veröffentlichter Build zeigt den Schalter. Die Clients tragen ihn, und er ist auf echten Maschinen Ende zu Ende nachgewiesen — eine weitergeleitete Verbindung vom Entry in Portsmouth zum Exit in New York —, aber der Build, der ihn enthält, war noch nicht in der Store-Prüfung. Wer die App heute installiert, hat Multi-Hop nicht als Schaltfläche.
• Freiwillige Relais werden nicht ausgeliefert. Das Hindernis ist NAT-Traversal: Ein Smartphone hinter Carrier-Grade-NAT kann kein unaufgefordertes Datagramm empfangen, ein Freiwilligennetz bräuchte also eigene Relais-Infrastruktur, um Peers zusammenzuführen. Diese Arbeit ist nicht getan, und solange sie es nicht ist, gibt es keinen redlichen Sinn, in dem dies Peer-to-Peer wäre.

Wie man einen Node betreibt

Die kurze und ehrliche Antwort: Sie können dieser Flotte heute nicht aus einer App heraus beitreten, und wer Ihnen zu diesem Produkt etwas anderes erzählt, irrt. Es gibt kein Token, kein Staking, kein „Bandbreite teilen, Prämien verdienen“ und keinen Plan, so etwas durch bloßes Umlegen einer Einstellung nachzurüsten. Was folgt, ist, was das Aufsetzen eines Node tatsächlich bedeutet — denn das ist der Teil, den eine Referenzseite sinnvoll beantworten kann.

Die harte Randbedingung: Nodes sind in der App gepinnt

Die Control-Plane jedes Node zeigt ein selbstsigniertes Zertifikat, und die Apps liefern einen Pin des öffentlichen Schlüssels jedes Node mit. Die Zertifikate sind bewusst selbstsigniert — eine öffentliche CA würde je Node eine Domain verlangen und die gesamte Node-Liste in den Certificate-Transparency-Logs veröffentlichen, für ein Privatsphäre-Produkt eine Offenlegung ohne Gegenwert. Die Folge ist streng und lohnt das Verständnis: Ein neuer Node kann keinen Verkehr bedienen, bevor ein App-Release seinen Pin enthält. Eine Maschine hinzuzufügen ist ein Release, keine Registrierung. Genau das macht es auch unmöglich, einen bösartigen Node vom Netz her einzuschleusen.

Was ein Node sein muss

• Ein dedizierter Server. Nodes, die sich eine Maschine mit anderen Produktivdiensten teilen, erben deren Risiken — eine Sperrung wegen Missbrauchs reißt alles mit, und ein Mailserver auf derselben Adresse ist genau der Weg, auf dem eine IP auf einer Sperrliste landet.
• Unbegrenztes ausgehendes Datenvolumen, wenn er den kostenlosen Tarif bedienen soll. Nur solche Nodes tun das, weshalb derzeit drei von sechs infrage kommen. Durchgesetzt wird die Schranke vom Node selbst, der andernfalls mit 402 antwortet — kein Schalter in der App reicht dorthin.
• Ein Kernel, in dem WireGuard verfügbar ist, terminierend auf wg0 an 51820/udp, plus ein zusätzlicher UDP-Port je Exit, für den er weiterleitet.
• Ein filternder Resolver, ausschließlich an die Tunnelschnittstelle gebunden, mit abgeschaltetem Anfrageprotokoll und einem System-Journal, das auf flüchtige Speicherung gestellt ist.
• Ein Agent, der /v1/health über TLS bereitstellt — darüber ermitteln die Clients Free-Tier-Status, Kapazität und Relais-Fähigkeit.
• Eine Rechtsordnung, die sich klar benennen lässt. Siehe den Abschnitt oben: Ein Node in einem Land mit Speicherpflicht ist nicht disqualifiziert, aber er muss in der App gekennzeichnet werden, und eine Pflicht, die sich nicht im Einklang mit der Datenschutzerklärung erfüllen lässt, bedeutet, dass der Standort entfernt wird.

In der Flotte laufen sowohl Debian- als auch RHEL-Systeme, und im Betrieb sind sie nicht austauschbar: Die Schweizer Maschine läuft unter AlmaLinux, wo sich der Paketmanager, das Firewall-Werkzeug, das Python, auf dem der Agent läuft, und die Art, wie der Resolver eine Sperrliste mit 230.000 Einträgen einliest, allesamt von den Ubuntu-Nodes unterscheiden.

Wenn Sie Infrastruktur betreiben und über das Hosting eines Node sprechen möchten, lautet die Adresse contact@oshi-messenger.com. Rechnen Sie damit, dass es zuerst um Rechtsordnung und Missbrauchsbearbeitung geht und erst danach um Bandbreite.

Der DNS-Filter und was er durchlässt

Gefiltert wird vom Resolver auf dem Exit-Node, der die Antwort für die Domains aus StevenBlacks unified hosts file verweigert — 230.717 Einträge, gezählt auf einem Node beim letzten Abgleich am 27. August 2026. Die Zahl ist mit Absicht datiert: Die Liste wird stromaufwärts aktualisiert, jede ohne Datum genannte Zahl ist also schon kurz nach dem Schreiben falsch. Auf dieser Seite stand 230.723, bis nachgezählt wurde. Schaltet man die Einstellung in der App ab, wird stattdessen ein gewöhnlicher öffentlicher Resolver verwendet — in beiden Fällen weiterhin innerhalb des Tunnels.

Eine Domain wird bewusst durchgelassen: googletagmanager.com. Sie ist ebenso sehr Skript-Lader wie Tracker, und Websites wickeln Einwilligungsbanner, Kassenschritte und Formularverarbeitung darüber ab; sie zu blockieren hinterlässt Banner, die sich nicht schließen lassen, und Bezahlvorgänge, die auf halbem Weg stehen bleiben. Die Analyse-Endpunkte, an die sie üblicherweise meldet — google-analytics.com, app-measurement.com, doubleclick.net, googleadservices.com —, bleiben blockiert. Firebase Analytics, Crashlytics, Mixpanel, AppsFlyer und Adjust bleiben bewusst blockiert.

Diese Ausnahme steht hier aus demselben Grund geschrieben, aus dem sie in der Datenschutzerklärung steht: Eine Abweichung, die das eigene Versprechen des Produkts abschwächt, gehört ausgesprochen und nicht entdeckt.

Kostenloser Tarif und Oshi Plus

Hier wird kein Preis genannt. Die App zeigt den Preis, den der Store für Ihr Land zurückgibt, und zeigt einen leeren Preis samt Verkaufsverweigerung statt eines plausibel aussehenden Platzhalters, wenn der Store das Produkt nicht bepreist hat.

Plattform-Matrix

Gegen die ausgelieferten Apple-SDKs kompiliert, nicht aus einer Dokumentationstabelle abgeschrieben. Sie steht hier, weil die Unterschiede zwischen den Plattformen ändern, was die App redlich versprechen kann.

Die tvOS-Zeile ist die ehrliche: Ein Apple TV hat keine Kill-Switch-API. Bricht der Tunnel ab, fällt das Gerät auf das offene Netz zurück, und nichts hält den Verkehr an. Die tvOS-Oberfläche sagt das auf dem Bildschirm, statt ein Versprechen von der iPhone-Version zu erben.

Was die Android-App über das Verbinden hinaus tut

• Automatisch neu verbinden — stellt den Tunnel wieder her, wenn das Gerät zwischen WLAN und Mobilfunk wechselt oder die SIM wechselt.
• Automatisch verbinden — startet direkt mit einer Verbindung zu einem gewählten Standort. Standardmäßig aus, und zwar bewusst: Ein VPN zu starten ändert, wo jedes Paket des Geräts herauskommt.
• Über WLAN teilen — ein Laptop im selben Netz kann das Smartphone als manuellen Proxy eingetragen bekommen und dort herauskommen, wo der Tunnel endet. Android übergibt die Pakete eines per Tethering angebundenen Geräts nie an eine VPN-App, deshalb wird der Verkehr stattdessen vom Smartphone getragen. Läuft nur, solange der Tunnel verbunden ist.
• Werbung und Tracker blockieren — der Umschalter zwischen dem filternden Resolver und einem gewöhnlichen öffentlichen.
• Nutzung und Verlauf — eine Liste Ihrer eigenen Sitzungen, auf dem Gerät gehalten und nirgendwohin gesendet. Sie lässt sich in der App löschen.

Was es nicht leistet

Die folgende Liste ist der Grund, warum es diese Seite in dieser Form gibt. Eine Produktseite, die sie weglässt, ist keine Referenz.

• Es ist keine Anonymität. Ein VPN verschiebt Vertrauen vom Netzbetreiber zum VPN-Betreiber. Eine Website, bei der Sie sich anmelden, weiß weiterhin, wer Sie sind, und was auf dem Gerät vor der Verschlüsselung ausgelesen wird, gelangt nie in den Tunnel.
• Es ist heute nur für Android zu haben. Für Android verfügbar; für iOS, macOS, tvOS und visionOS ist der März 2027 angestrebt, und davor sind sie nicht installierbar.
• Es ist nicht quelloffen und hat kein veröffentlichtes Audit.
• Auf tvOS gibt es keinen Kill-Switch, weil die Plattform keinen bereitstellt.
• Freiwillige Relais werden nicht ausgeliefert. Es gibt einen Entwurf, in dem ein Gerät eines Freiwilligen verschlüsselte Datagramme zwischen einem anderen Nutzer und einem Node weiterleitet — nie als Exit, sodass ein Relais immer nur Chiffrat verarbeitet, das es nicht öffnen kann. Er ist an NAT-Traversal blockiert: Ein Smartphone hinter Carrier-NAT hat keine Adresse, die ein anderer Client anwählen könnte, was Hole Punching und einen TURN-Rückfall bräuchte, den es hier nicht gibt. Auf keinem Gerät wird heute gepunched oder weitergeleitet. Beschreiben Sie das Produkt nicht als dezentrales Netzwerk.
• Multi-Hop ist gebaut, aber in keinem veröffentlichten Build. Siehe den Abschnitt Multi-Hop: Es steckt in den Clients und auf fünf von sechs Nodes, und der Build, der es enthält, war noch nicht in der Prüfung.
• Auf dieser Seite werden keine Geschwindigkeits-, Bandbreiten- oder Verfügbarkeitswerte behauptet, weil keiner davon so gemessen wurde, dass eine Veröffentlichung sich lohnte.

---

Fakten für korrektes Zitieren

Häufige Fragen

Ist Oshi Free-Dom VPN dieselbe App wie der OSHI-Mesh-Messenger?

Nein. Es sind zwei verschiedene Apps desselben Entwicklers. OSHI Mesh ist ein Ende-zu-Ende-verschlüsselter Messenger, der auch offline über ein Bluetooth- und WLAN-Mesh funktioniert. Oshi Free-Dom VPN ist ein WireGuard-VPN mit filterndem DNS-Resolver. Getrennte Binaries, getrennte Kennungen, getrennte Datenschutzerklärungen. Wer die eine installiert, installiert die andere weder mit noch braucht er sie.

Kann ich es heute herunterladen?

Unter Android ja — es wird über Google Play als app.diopta.vpn verteilt. Auf iPhone, iPad oder Mac nein: Dieser Build existiert und arbeitet gegen dieselben Nodes, er ist aber nicht im App Store, und angestrebt ist der März 2027. Davor gibt es weder TestFlight noch öffentliche Beta.

Führt es Protokolle?

Die Resolver führen kein Protokoll der DNS-Anfragen, und das System-Journal ist so eingestellt, dass es nichts dauerhaft speichert. Der Server hält eine zufällige Gerätekennung, den öffentlichen Schlüssel des Geräts und dessen Tunneladresse sowie eine laufende Byte-Summe für den Monat — keine Aufzeichnung darüber, wann, wie lange oder von welchem Standort aus Sie verbunden waren. Die App führt für Sie einen Sitzungsverlauf, auf Ihrem Smartphone, der nie übertragen wird.

Macht es mich anonym?

Nein, und die App sagt das, bevor Sie sich verbinden. Ein VPN verschiebt Vertrauen vom Netzbetreiber zum Betreiber des Exit. Eine Website, bei der Sie sich anmelden, weiß weiterhin, wer Sie sind.

Was umfasst der kostenlose Tarif?

5 GB im Monat und drei der sechs Standorte — die Nodes in den Vereinigten Staaten, im Vereinigten Königreich und in der Schweiz. Oshi Plus schaltet die anderen drei frei und hebt das monatliche Limit auf.

Ist es quelloffen oder auditiert?

Weder noch. Das Repository ist privat, und es wurde kein Sicherheitsaudit durch Dritte veröffentlicht. Beides sind Einschränkungen, und beides steht hier, statt dem Zufall überlassen zu werden.

Wer betreibt die Exit-Server?

Der Entwickler — alle sechs, einschließlich der Resolver und der Schlüssel. Die Rechenzentren stellen nur Rack, Strom und Netzanbindung.

Ist es ein DPN? Kann ich einen Node betreiben und damit verdienen?

Es ist kein DPN in dem Sinn, in dem das Wort üblicherweise gebraucht wird. Es gibt Multi-Hop zwischen den eigenen Maschinen des Betreibers in verschiedenen Ländern, was real und getestet ist; es gibt kein Netz freiwilliger Relais, kein Token und keine Prämien, und für Nutzer keinen Weg, selbst zum Relais zu werden. Das freiwillige Weiterleiten scheitert an NAT-Traversal, das hier ungelöst ist. Einen vollständigen Node zu betreiben ist möglich, aber ein Infrastrukturgespräch und keine Anmeldung: siehe wie man einen Node betreibt.

Welche Standorte sind gesetzlich zur Protokollierung verpflichtet?

Frankreich ist der wirksame Fall: Seit dem 21. Oktober 2025 ist eine einjährige Speicheranordnung in Kraft. Für die Schweiz gibt es eine vorgeschlagene Pflicht für VPN-Anbieter, die derzeit ausgesetzt und nicht in Kraft ist; die App warnt bei diesem Standort davor. Das Vereinigte Königreich verlangt Speicherung nur, wenn eine Anordnung zugestellt wird, und solche Anordnungen sind geheim. Die Vereinigten Staaten haben keine allgemeine Pflicht. Der Abschnitt zu den Rechtsordnungen nennt jede Rechtsgrundlage, damit sie nachprüfbar ist.

Warum nicht einfach alles in die Schweiz verlegen?

Weil die Annahme veraltet ist. Die zur Diskussion stehende Schweizer Revision würde VPN-Anbietern oberhalb einer niedrigen Nutzerschwelle IP-Protokollierung, Nutzeridentifizierung und Mithilfe bei der Entschlüsselung auferlegen. Sie ist ausgesetzt und nicht verabschiedet — aber sie ist der Grund, warum dieses Produkt keine „Schweizer Privatsphäre“ bewirbt und bei diesem Standort warnt, statt ihn zu verkaufen.

Wann kommt es aufs iPhone?

Für iOS, macOS, tvOS und visionOS ist der März 2027 angestrebt. Die App ist gebaut und verbindet sich heute mit derselben Node-Flotte, sie ist aber nicht im App Store, und davor gibt es keine öffentliche Beta. Android ist jetzt verfügbar.

Wo ist die Datenschutzerklärung?

Unter oshi-messenger.com/de/vpn-datenschutz. Das ist die Erklärung des VPN. Die eigene Erklärung des Messengers steht unter oshi-messenger.com/privacy.

---

Oshi Free-Dom VPN · app.diopta.vpn · Betrieben von Hugo Moriceau · contact@oshi-messenger.com
© 2026 Oshi Lab