AirVPN مقابل Opera VPN

نقطة بيانات بارزة من الممارسة: تُظهر محاضر المحاكم الفدرالية الأمريكية العلنية في قضية United States v. Klyushin (D. Mass.، رقم الدعوى 61629108، الوثيقتان #183 و#217، عُثر عليها عبر CourtListener/RECAP) أن جهازًا لتسجيل أرقام الاتصالات تابعًا لإنفاذ القانون وُضع مباشرةً لدى شركة الاستضافة (DediPath)، وليس لدى AirVPN، لمراقبة عنوان IP لخادم AirVPN خلال يناير–فبراير 2020؛ وأكّد موظفو AirVPN أنفسهم، ردًا على منتداهم، أن الشركة لم تكن على علم بالتنصّت ولم تشارك فيه، وأن الجهاز كان يجب تثبيته خارج أنظمة AirVPN نفسها.

يُسجَّل هذا في P12_case_history بوصفه حدثًا من نوع court_order/nothing_produced، ومصدره تأكيد AirVPN في منتداها (وليس ملفات PACER PDF نفسها، التي أعادت 403 لعمليات الجلب الآلية ولم تُقرأ إلا عبر ملخص ثانوي).

X02 هو النتيجة المحورية، والوثيقتان اللتان تستندان إليها من Opera نفسها. يقتبس إعلان 2024 رأي Deloitte على النحو التالي: "صُمّم تكوين أنظمة تكنولوجيا المعلومات وإدارة عمليات تكنولوجيا المعلومات الداعمة ونُفّذا على نحو ملائم، من جميع النواحي الجوهرية، استنادًا إلى المعايير الموضحة في Management Assertion الخاصة بـ Opera، اعتبارًا من 10 أغسطس 2024"، وينسب بشكل منفصل الجملة "لا توجد وظيفة لتسجيل البيانات مدمجة في خدمة VPN، ولا تُجمع أي بيانات على الإطلاق" إلى Management Assertion الخاصة بـ Opera.

يعيد منشور 2026 سرد التدقيق نفسه على أن فريق Deloitte هو الذي توصل إلى النتيجة: "لقد منحنا فريق Deloitte وصولًا كاملًا إلى بنية VPN التحتية وبنية الخوادم لدينا، وتمكنوا من التحقق من ادعائنا ... وفي الواقع، لا تكون وظيفة تسجيل البيانات مدمجة في VPN أصلًا." كما يحوّل المنشور نفسه نافذةً يؤرخها منشور 2024 من 18 يونيو إلى 10 أغسطس 2024 إلى "وصول كامل".

تصف Opera ما أعلنته هي نفسها بأنه استنتاج مدققها. ولهذا ينقسم قسم VERIFY بالطريقة التي ينقسم بها. V01 هو yes_verified استنادًا إلى تقرير فُتح فعليًا — ملخص الإدارة المنشور الخاص بـ Cure53 لتقييمها في مارس 2022 — وليس استنادًا إلى إعلان Deloitte.

تقرير Deloitte نفسه غير منشور في أي مكان، ولذلك فإن V02 هو press_only، ويظل كل حقل يمثل نتيجة لذلك التقرير لا حقيقة عن مهمة التدقيق غير معروف: تغطية الأسطول (V04)، معيار التأكيد (V07)، ما يذكر التقرير أنه محتفظ به (V11)، وقوة الرأي (V15).

تؤخذ وقائع مهمة التدقيق — الشركة، وفئتها، والتاريخ، وما أُدرج على أنه خضع للاختبار — من الإعلان. والمزوّد الذي أعاد توصيف هذا التدقيق بصورة مثبتة مرة واحدة ليس مصدرًا لما خلص إليه التدقيق. C01 هو none_linkable لأن ذلك هو التصريح الوارد في بيان الخصوصية؛ أما V11 فهي النتيجة، ولا توجد نتيجة يمكن قراءتها.

تقرير Cure53 حقيقي، وهو سبب كون V14 هو yes_verified: سبعة مختبرين، وأربعة وعشرون يوم عمل للفرد، واختبار بالصندوق الأبيض عبر أربع حزم عمل تغطي عملاء VPN، وتهيئة الخادم والبنية التحتية، وبروتوكول Opera Mini المستخدم لتسليم تهيئة VPN. أربع عشرة مشكلة ذات صلة بالأمان، ثماني منها ثغرات فعلية، صُنفت خمس منها بدرجة خطورة عالية، ولم تُصنف أي منها حرجة.

اعتبارًا من مارس 2022، أُصلحت تسع منها مع التحقق من الإصلاحات، وأُصلحت واحدة جزئيًا، وقُبلت مخاطر ثلاث، وتبين أن واحدة إنذار كاذب، وكانت واحدة لا تزال قيد التنفيذ. وتقول مدونة Opera إن البنود السبعة المتعلقة مباشرة بـ VPN في المتصفح «حُلّت جميعًا لاحقًا»، ويؤكد الجدول ذلك — إذ يقع المتبقي في حزمة عمل Opera Mini، لا في VPN نفسه.

الملكية مفصح عنها بالكامل وتنتهي في بلد من بلدان الإلزام، ولهذا يشير X03 وC11 إلى اتجاهين متعاكسين من دون أن يتناقضا.

الجهة المتحكمة في البيانات المسماة في بيان الخصوصية الخاص بـ Opera هي Opera Norway AS، وهي شركة نرويجية، وقد أُودع تقرير الشفافية باسمها.

الشركة القابضة هي Opera Limited، وهي شركة معفاة تأسست في جزر كايمان في مارس 2018 ولا تملك عمليات جوهرية خاصة بها. ويسمي Form 20-F لعام 2025 شركة Hong Kong Kunlun Tech Holding Limited مساهمًا رئيسيًا بنسبة 68.0%، وهي شركة تابعة لـ Kunlun Tech Co., Ltd. تأسست في PRC، وينص على أن Kunlun «هي الشركة الأم النهائية لـ Opera وتخضع لسيطرة رئيس مجلس إدارة Opera التنفيذي».

لذلك فإن M06 هو NO وC10 هو no، بينما M11 هو CN وC11 هو yes.

يمثل C12 أشد فجوة بين إعلان VPN والتطبيق الذي يوجد بداخله. يعلن قسم VPN في بيان الخصوصية عدم تسجيل أي بيانات؛ لكن قسماً مختلفاً من الوثيقة نفسها يقول إنه عند تثبيت تطبيق Opera «يُنشأ معرّف تثبيت عشوائي. نجمع هذا المعرّف، بالإضافة إلى Machine ID، ومواصفات الأجهزة (الطراز، وتاريخ الإصدار، وغير ذلك)، ونظام التشغيل، وتهيئة البيئة، وبيانات استخدام الميزات»، ويُحتفظ بها لمدة تصل إلى ثلاث سنوات.

إن Machine ID مشتق من الأجهزة، ولذلك فإن المعرّف الذي يحتفظ به المزوّد هو persistent_hardware_id وليس معرّفاً عشوائياً خاصاً بالتطبيق، بصرف النظر عما يسجله النفق أو لا يسجله.

يقارن X12 بين وثيقتين أودعتهما Opera بنفسها. يعلن نموذج Play لسلامة البيانات للتطبيق com.opera.browser جمع التطبيقات المثبتة لأغراض Analytics، ولا يذكر بيان الخصوصية إطلاقاً جمع التطبيقات المثبتة على الجهاز. التطبيقات المثبتة سلوك وليست معرّفاً، ومن ثم فهي undisclosed_behaviour.

يعلن النموذج نفسه مشاركة معرّفات الجهاز أو المعرّفات الأخرى مع شركات أخرى لأغراض الإعلانات، وهذا ما يضع C07a في ads. ويستند C07b إلى شيء أضيق نطاقاً، ولذلك وُسِم بـ B: المضيف الوحيد التابع لطرف ثالث في الترميز المقدَّم لصفحة المنتج هو Google Tag Manager، ولم تُعدَّد محتويات ما يحمّله ذلك الحاوي أثناء التشغيل.

إن U02 غير معروف بحكم تصميم المنتج، لا بسبب فشل البحث: يقدّم VPN المجاني ثلاث مناطق — وتسميها Opera America وAsia وEurope — ولا يذكر أي دولة. وينتج عن ذلك C09 وC09b، ولا يمكن حسمهما ما دام هذا الوضع قائماً.

إن X05 هو ads_supported في الشرح الخاص بـ Opera، الذي يضع الإعلانات أولاً بين ثلاثة مصادر للإيرادات، ويصف Opera Ads بجمع معرّف مستخدم مُنشأ عشوائياً، والمدينة أو الدولة، وفئات عامة من المواقع التي جرى تصفحها، مع الاحتفاظ بها لمدة تصل إلى عام؛ وبالاقتران مع U05 = unlimited_free، فهذه هي الحالة التي وُجد R15 تحديداً للإشارة إليها.

إن X06 هو ادعاء منشور عام 2026 بأن AES-256 «سيستغرق من المخترق، حتى باستخدام أسرع حاسوب، أكثر من مليار سنة لكسره». أما X09 فهو self_disclosed_prompt في منشورين من عام 2026 نشرت فيهما Opera ثغرات كان باحثون من خارجها قد أبلغوها بها، إلى جانب التحليل والإصدار الذي أُصلحت فيه — وهذه ثغرات في المتصفح وليست حوادث VPN، ولا تُعرف أي حادثة VPN.

‏C05 هو not_sold. لا تتضمن خدمة VPN المجانية أي خطوة دفع على الإطلاق — لا اشتراك ولا حساب — ولذلك لا يوجد ما يمكن دفعه بشكل مجهول أو غير ذلك.

كُتب هذا السجل أولًا على أنه none، وهو ما يُفهم منه أن «وسائل الدفع المحددة فقط متاحة»، وهذا غير صحيح هنا، لأن المفردات لم تكن تتضمن رمزًا لخدمة لا تتقاضى أي أموال؛ وكان unknown سيعني أن البحث أخفق، وهو ما كان غير صحيح أيضًا، وبين تفسيرين خاطئين سُجّل التفسير الذي يخطئ ضد المزوّد. الرمز موجود الآن، والأسعار فيه لا شيء، وهذه هي الإجابة الصادقة: حيث لا يوجد دفع، لا توجد هوية دفع يمكن تسريبها.

ما تُظهره سلاسل المنتدى. تُظهر سلاسل المنتدى أن المستخدمين طلبوا من AirVPN مرارًا إشارة عدم وجود أمر قضائي من دون أن يؤكد الموظفون وجود واحدة، وهو ما يُعد قرينة، لكنه ليس نفيًا أوليًا؛ لذلك يظل P07 غير معروف بدلًا من «لا شيء».

أعداد لا ينشرها أحد. وبناءً على ذلك، فإن أعداد الطلبات/تسليم البيانات غير معروفة أيضًا (P08، P09)، كما لا يُفصح قط عن العدد الإجمالي للمشتركين (M08 غير معروف) — إذ لا تنشر AirVPN سوى عدّاد حي للمستخدمين المتصلين في الوقت نفسه، وليس إجمالي المستخدمين المسجلين أو المشتركين، ولذلك يكتسب الصمت/الجهل وزنًا فعليًا هنا.

البُنى واختبارات الاختراق. لا توثّق البُنى القابلة لإعادة الإنتاج في صفحة AirVPN الخاصة بالبناء من المصدر (eddie.website/support/build/)، كما تعذّر العثور على اختبار اختراق مخصص للعميل/البنية التحتية (V13، V14 غير معروفين). ويستند نطاق مفتاح الإيقاف وسلوك تقسيم الأنفاق إلى مراجعة من طرف ثالث بدلًا من توثيق AirVPN نفسه (U08، U09 بدرجة ثقة C)، لأن صفحات الأسئلة الشائعة ذات الصلة تعذّر الوصول إليها مباشرة عبر توجيه الموقع (إذ تُعرض عبر JavaScript ولم تُرجع عملية جلب عادية سوى هيكل تحميل).

التغطية خارج الجهات التابعة. التغطية الصحفية ليست مقتصرة على الجهات التابعة: فقد نشرت BleepingComputer، وهي جهة إعلامية رئيسية خارج قائمة مجمّعات الجهات التابعة، مراجعة مستقلة تحمل إشعار الإفصاح الخاص بها عن الانتساب، بدلًا من اقتصارها على أدلة الجهات التابعة (X08=لا). ووجدت المراجعة نفسها أيضًا أن AirVPN أخفقت في كل خدمة بث جربتها — Netflix، Hulu، HBO Max، Amazon Prime Video، Disney+، ABC، NBC، CBS — ولهذا أصبح U12b_streaming_works يقرأ no بدلًا من partial المأخوذة من addictivetips.com التي كانت تحمله قبل اعتبار ذلك المضيف محظورًا.

السعر السنوي. U04b_price_yearly=٤٫٠٨ هو المعدل الشهري الفعلي بعملة EUR لخطة السنة الواحدة (٤٩ EUR/السنة) على airvpn.org/buy/، وهو ثابت عند التجديد مثل كل مدد AirVPN.