oVPN wurde 2014 von David Wibergh in Stockholm, Schweden, gegründet und ursprünglich von der OVPN Integritet AB betrieben. Das Unternehmen baute seinen Ruf auf einem grundlegend anderen Ansatz bei der VPN-Infrastruktur auf: Anstatt Server von Drittanbietern zu mieten, besitzt und betreibt oVPN seine gesamte Hardware physisch selbst. Jeder Server läuft disklos und bootet vollständig in den RAM, ohne angeschlossene Festplatten. Dieses Design bedeutet, dass selbst bei einer physischen Beschlagnahme eines Servers keine Nutzerdaten daraus extrahiert werden könnten.
Diese Behauptung wurde in einem echten Rechtsverfahren auf die Probe gestellt. Im Jahr 2020 beantragte die Rights Alliance, die die schwedischen Filmunternehmen AB Svensk Filmindustri und Nordisk Film vertrat, eine gerichtliche Anordnung, um oVPN zur Identifizierung des Kontoinhabers zu zwingen, dem am 2. Juni 2020 im Zusammenhang mit Pirate-Bay-Aktivitäten eine bestimmte IP-Adresse zugewiesen worden war. Das Patent- und Marktgericht in Stockholm entschied eindeutig zugunsten von oVPN und stellte fest, dass von den Klägern beauftragte unabhängige Sicherheitsexperten keine Schwachstellen in den Systemen von oVPN identifizieren konnten, die auf eine Speicherung von Protokollen hindeuten würden. Das Gericht stellte zudem fest, dass oVPN nicht als Internetdienstanbieter eingestuft wird, was bedeutet, dass EU-Datenspeicherungsrichtlinien keine Anwendung finden. Die Kläger wurden verpflichtet, die Anwaltskosten von oVPN in Höhe von 108.000 SEK (ca. 12.300 USD) zu tragen.
Auf Protokollebene unterstützt oVPN sowohl OpenVPN (UDP und TCP) als auch WireGuard, wobei WireGuard seit Februar 2020 als Standard auf mobilen Clients verwendet wird. OpenVPN-Verbindungen nutzen AES-256-GCM-Verschlüsselung mit 4096-Bit-RSA-Schlüsselaustausch und Perfect Forward Secrecy mit einem Rekeying-Intervall von 45 bis 75 Minuten. Der Dienst verarbeitet alle DNS-Anfragen intern, anstatt sie an Dritte weiterzuleiten, und unterstützt DNSCrypt. Unabhängige Leak-Tests haben keine IPv4-, IPv6- oder WebRTC-Lecks festgestellt. Ein systemweiter Kill-Switch ist standardmäßig auf allen Desktop- und Mobil-Clients aktiviert.
Das Servernetzwerk bleibt die offensichtlichste Schwäche von oVPN. Mit etwa 96 Servern in 29 Regionen ist es nur ein Bruchteil der Größe, die von großen Wettbewerbern angeboten wird. Für Nutzer, die eine breite geografische Abdeckung oder Verbindungen in weniger gängigen Regionen benötigen, ist dies eine echte Einschränkung. Die Geschwindigkeitsleistung ist im Allgemeinen gut, wobei Nutzer einen Durchsatz von über 500 Mbit/s bei schnellen Verbindungen berichten, obwohl die Ergebnisse je nach Serverlast und Nähe variieren. oVPN entsperrt erfolgreich Netflix US, Hulu, Disney+ und mehrere nordische Streamingdienste, scheitert jedoch in Tests an BBC iPlayer, ITV Hub und Amazon Prime Video.
Die bedeutendste Entwicklung in der jüngeren Geschichte von oVPN ist die Übernahme durch Pango im Mai 2023. Pango ist das US-amerikanische Mutterunternehmen von Hotspot Shield, Betternet und mehreren anderen VPN-Produkten. Dies ist besorgniserregend, da Hotspot Shield zuvor vom Center for Democracy and Technology wegen irreführender Protokollierungs- und Datenweitergabepraktiken bei der FTC gemeldet wurde und Betternet für Tracking-Bibliotheken bekannt ist. Der Gründer von oVPN erklärte, dass der Dienst weiterhin unabhängig mit demselben Team und derselben Infrastruktur betrieben werde und dass Kundendaten auf oVPN-eigenen Servern verbleiben würden. Der Wechsel von einem unabhängigen schwedischen Unternehmen zu einer Tochtergesellschaft eines US-amerikanischen Konzerns mit einer gemischten Datenschutzbilanz stellt jedoch eine wesentliche Änderung des Vertrauensmodells dar.
Die Preisgestaltung liegt über dem Marktdurchschnitt. Der Monatsplan kostet 11,00 USD und sinkt bei einem Jahresabonnement auf 4,99 USD pro Monat. Das Basispaket umfasst nur 4 gleichzeitige Verbindungen, wobei diese Zahl für jedes weitere Jahr eines laufenden Abonnements um eins erhöht wird. Eine 10-tägige Geld-zurück-Garantie wird angeboten, die deutlich kürzer ist als das 30-Tage-Fenster, das die meisten Wettbewerber bieten. Multi-Hop-Routing ist bei monatlichen Plänen als kostenpflichtiges Add-on erhältlich, bei längeren Abonnements jedoch inklusive. Split-Tunneling wird derzeit nicht unterstützt.
oVPN verdient Anerkennung für seine Transparenzpraktiken. Das Unternehmen veröffentlicht seit Oktober 2014 monatliche Transparenzberichte, in denen jede eingegangene Rechtsanfrage und deren Bearbeitung dokumentiert wird. Es akzeptiert anonyme Zahlungen per Bitcoin, Ethereum, Monero und sogar physisches Bargeld per Post. Die Linux-Unterstützung ist ebenfalls besonders umfassend und umfasst Ubuntu, Debian, Manjaro, Fedora, CentOS, FreeBSD und Raspberry Pi.
Für datenschutzbewusste Nutzer, die eine verifizierte No-Logs-Infrastruktur gegenüber Serveranzahl und Streaming-Vielseitigkeit priorisieren, bleibt oVPN eine technisch fundierte Wahl. Die gerichtlich bestätigten No-Logs-Behauptungen und die disklose Serverarchitektur sind echte Alleinstellungsmerkmale, mit denen nur wenige Wettbewerber mithalten können. Die Pango-Übernahme bringt jedoch eine Unsicherheit mit sich, die potenzielle Nutzer sorgfältig abwägen sollten.