وجهًا لوجه
الفجوة
درجة الأمان ليست مجموع أشياء جيدة. تبدأ من 100 وتأخذ كل قناة من القنوات الثماني حصة مما تبقّى، بحيث تستطيع قناة واحدة أن تحسم أمر السجل بمفردها. يُرسَم السجلان هنا على المقياس نفسه — سقف النموذج نفسه البالغ 0.9 — بدل مقياس مُهيَّأ لهذا الزوج، وهو ما كان سيجعل كل مقارنة تبدو مثيرة بالقدر نفسه.
سطرًا بسطر
كل حقل ينشره العقد عن مزوّد، ضمن مجموعات العقد نفسها، بما فيها الصفوف التي يتفق فيها السجلان — فالجدول الذي يطبع الاختلافات فقط سيختلق خلافًا، والذي يطبع الصفوف المثيرة فقط سيكون نحن نختار ما هو مثير. افتح مجموعة لقراءة صفوفها؛ ويذكر كل صف كم صفًّا يحمل وكم منها يجيب فيه السجلان إجابة مختلفة.
الخانة الخضراء تعني أن المنهجية نفسها تُسعِّر تلك القيمة أدنى من الأخرى، لا أننا نفضّلها. أما الصفوف التي لا يُسعِّرها النموذج فلا تحمل أي علامة على الإطلاق: السعر لا يُعلَّم أبدًا، لأن لا شيء في النموذج يقول إن الأرخص أكثر أمانًا، ولا التغطية ولا عدد المنصات ولا الأجهزة كذلك. وحيث لم تُثبَت قيمة قط، تقول الخانة ذلك بدل أن تُظهر صفرًا.
ما الذي حدث فعلًا
أزواج أخرى
تحصل الأزواج ضمن أفضل 10 على صفحة — 80 مقارنة في المجموع. لا تُقارَن السجلات دون ذلك هنا: تستحق المقارنة صفحة حيث يكون الاختيار بين الاثنين حقيقيًا، وذلك الاختيار يُتَّخذ قرب أعلى القائمة.
الأمان
سهولة الاستخدام
الترتيب 43 من 68 في القائمة
النرويج · وكيل متصفح
قائمة الدول غير منشورة
الأمان
سهولة الاستخدام
الترتيب 16 من 68 في القائمة
جزر فيرجن البريطانية · VPN تجاري
نقاط خروج في 106 دولة
1 طلب موثَّق، لم ينتج أي منها بيانات
لا طلب في السجل العلني
ملاحظات
على السجل ككل.
شركة Express Technologies Ltd.، المؤسسة في جزر العذراء البريطانية منذ 2009، مملوكة لشركة Kape Technologies plc منذ الاستحواذ في سبتمبر 2021 (بقيمة $936M، وفق صفحة «about-us» الخاصة بـ Kape). خضعت بنية TrustedServer المعتمدة على RAM فقط لتدقيق سنوي من KPMG (ISAE (UK) 3000 Type I، وآخره في 28 فبراير 2025) منذ 2022 للتحقق من الامتثال لسياسة الخصوصية، إضافة إلى PwC Switzerland (2019، TrustedServer) وCure53 (2019، إضافات المتصفح؛ و2021، بروتوكول Lightway، الذي أُتيح مصدره علناً).
قُرئ تقرير KPMG لعام 2025 مباشرة (درجة الثقة A): يكتب الخادم حدثاً واحداً ذا اسم مستعار لكل اتصال (التاريخ من دون الوقت، واسم مستخدم مملّح/مجزّأ، وGeoIP للدولة+ISP، وحجم البيانات، ومجموعة الموقع، والبروتوكول)، لكنه لا يسجل مطلقاً عنوان IP أو الطابع الزمني الدقيق؛ وتُوصَف عمليات البناء بأنها قابلة لإعادة الإنتاج عبر نظامي بناء يديرهما مشغّلان مستقلان.
في 2017، صادرت السلطات التركية خادماً لـExpressVPN أثناء التحقيق في اغتيال السفير الروسي أندrei Karlov، ولم تعثر على أي سجلات قابلة للاستخدام (TorrentFreak، الذي يحمل إشعار رعاية من ExpressVPN — أُشير إلى ذلك ولم يُستبعد، لأن الوقائع قابلة للتحقق خارجياً، ولأن صفحة بيان ExpressVPN نفسها أعادت منذ ذلك الحين HTTP 410 من دون لقطة في Wayback Machine).
في سبتمبر 2021، أصبح اتفاق تأجيل الملاحقة القضائية المبرم مع Daniel Gericke، كبير مسؤولي المعلومات في ExpressVPN، علنياً بشأن دوره السابق بين 2016 و2018 في عملية القرصنة الإماراتية «Project Raven»؛ ولا يذكر مستند الاتفاق الأساسي نفسه ExpressVPN مطلقاً (إذ يغطي عمله السابق في الإمارات فقط) — وتأتي الصلة بـExpressVPN من بيانات ExpressVPN نفسها والبيانات الصحفية. أبقت ExpressVPN على توظيف Gericke ونشرت دفاعاً علنياً عن ذلك القرار.
إن C12 هو resettable_ad_id في النص الخاص بالمزوّد، وليس ضمن فئة متجر. تنص الفقرة التسويقية في سياسة الخصوصية على جمع Installation ID وXV User ID دائمًا، وعلى أن معرّفات الإعلانات — IDFA أو Android Advertising ID — تُجمع بعد موافقة صريحة، وكل ذلك يصل إلى AppsFlyer؛ كما يعلن نموذج أمان البيانات في Play، بصورة مستقلة، عن استخدام معرّفات الجهاز أو معرّفات أخرى للإعلانات أو التسويق.
بوابة الموافقة وإجراء التخفيف الذي لا يقدمه أي مزوّد آخر هنا — توجيه الحركة المرتبطة بـ AppsFlyer عبر مجموعة IP مخصّصة لـ ExpressVPN بحيث لا يمكن للإسناد الربط عبر IP — أمران حقيقيان ومسجّلان هنا، لأن الحد الأدنى يقيّم ما يمكن الاحتفاظ به، لا مدى جودة شرحه.
يحمل U07_protocols القائمة الكاملة للاختيار: Lightway UDP وTCP بوصفهما vendor_open، إلى جانب WireGuard وOpenVPN UDP/TCP وIKEv2. إن Lightway هو البروتوكول الخاص بـ ExpressVPN، ومصدره منشور وتدعمه مراجعة مستقلة (Cure53، 2021 و2024)، وهذا هو الفرق الذي وُجدت له vendor_open — إذ يقيّم proprietary استحالة معرفة ما إذا كان النقل ضعيفًا، بينما يمكن معرفة ذلك هنا.
أُحيل PPTP إلى التقاعد في تطبيقات ExpressVPN وفق صفحة البروتوكولات الخاصة بالمزوّد، ويجري شرح L2TP وSSTP هناك من دون توفيرهما.
على السجل ككل.
النطاق. هذا السجل هو VPN المجاني المدمج في متصفح Opera، وهو ما يجعله browser_proxy: تذكر Opera بوضوح أنه "يحمي تصفحك داخل متصفح Opera فقط، وليس جهازك بالكامل".
VPN Pro، الشقيق المدفوع، منتج مختلف ولا تُحتسب درجته هنا - يذكر بيان الخصوصية أن VPN Pro "يُقدَّم من مزوّد خدمة تابع لجهة ثالثة تملك البنية التحتية وتديرها وتصونها"، وتبدأ تكلفته من $4 شهريًا، ويغطي ما يصل إلى ستة أجهزة و48 دولة، بينما يعمل VPN المجاني، في المقابل، على بنية Opera التحتية الخاصة.
تغيّرت هوية تلك الجهة الثالثة: يقول إعلان التدقيق لعام 2024 إن خوادم VPN Pro "مُقدَّمة بالتعاون مع Nord"، ويقول الشرح التوضيحي لعام 2026 إن VPN Pro "مجهّز ببروتوكول Lightway من الجيل التالي"، وهو بروتوكول ExpressVPN. ولا تقول أي من الوثيقتين إن الترتيب تغيّر.
X02 هو النتيجة المحورية، والوثيقتان اللتان تستندان إليها من Opera نفسها. يقتبس إعلان 2024 رأي Deloitte على النحو التالي: "صُمّم تكوين أنظمة تكنولوجيا المعلومات وإدارة عمليات تكنولوجيا المعلومات الداعمة ونُفّذا على نحو ملائم، من جميع النواحي الجوهرية، استنادًا إلى المعايير الموضحة في Management Assertion الخاصة بـ Opera، اعتبارًا من 10 أغسطس 2024"، وينسب بشكل منفصل الجملة "لا توجد وظيفة لتسجيل البيانات مدمجة في خدمة VPN، ولا تُجمع أي بيانات على الإطلاق" إلى Management Assertion الخاصة بـ Opera.
يعيد منشور 2026 سرد التدقيق نفسه على أن فريق Deloitte هو الذي توصل إلى النتيجة: "لقد منحنا فريق Deloitte وصولًا كاملًا إلى بنية VPN التحتية وبنية الخوادم لدينا، وتمكنوا من التحقق من ادعائنا ... وفي الواقع، لا تكون وظيفة تسجيل البيانات مدمجة في VPN أصلًا." كما يحوّل المنشور نفسه نافذةً يؤرخها منشور 2024 من 18 يونيو إلى 10 أغسطس 2024 إلى "وصول كامل".
تصف Opera ما أعلنته هي نفسها بأنه استنتاج مدققها. ولهذا ينقسم قسم VERIFY بالطريقة التي ينقسم بها. V01 هو yes_verified استنادًا إلى تقرير فُتح فعليًا — ملخص الإدارة المنشور الخاص بـ Cure53 لتقييمها في مارس 2022 — وليس استنادًا إلى إعلان Deloitte.
تقرير Deloitte نفسه غير منشور في أي مكان، ولذلك فإن V02 هو press_only، ويظل كل حقل يمثل نتيجة لذلك التقرير لا حقيقة عن مهمة التدقيق غير معروف: تغطية الأسطول (V04)، معيار التأكيد (V07)، ما يذكر التقرير أنه محتفظ به (V11)، وقوة الرأي (V15).
تؤخذ وقائع مهمة التدقيق — الشركة، وفئتها، والتاريخ، وما أُدرج على أنه خضع للاختبار — من الإعلان. والمزوّد الذي أعاد توصيف هذا التدقيق بصورة مثبتة مرة واحدة ليس مصدرًا لما خلص إليه التدقيق. C01 هو none_linkable لأن ذلك هو التصريح الوارد في بيان الخصوصية؛ أما V11 فهي النتيجة، ولا توجد نتيجة يمكن قراءتها.
تقرير Cure53 حقيقي، وهو سبب كون V14 هو yes_verified: سبعة مختبرين، وأربعة وعشرون يوم عمل للفرد، واختبار بالصندوق الأبيض عبر أربع حزم عمل تغطي عملاء VPN، وتهيئة الخادم والبنية التحتية، وبروتوكول Opera Mini المستخدم لتسليم تهيئة VPN. أربع عشرة مشكلة ذات صلة بالأمان، ثماني منها ثغرات فعلية، صُنفت خمس منها بدرجة خطورة عالية، ولم تُصنف أي منها حرجة.
التغييرات الأخيرة
3 تغييرات مسجَّلة، آخرها في 13 سبتمبر 2026
أسئلة مفتوحة
ما زال مفتوحًا في هذا السجل.
اختبار الاختراق، والاختبار الذي لم يُجرَ. يستند حقل اختبار الاختراق إلى مراجعة Cure53 لبروتوكول Lightway في أكتوبر–نوفمبر 2024، التي وجدت حالة رفض خدمة ناتجة عن جزء بيانات غير موثّق، مصنّفة بدرجة خطورة عالية، إلى جانب أربع حالات أقل خطورة. يسرد مركز الثقة لدى ExpressVPN سلسلة طويلة من هذه الارتباطات، لذا فإن الوتيرة مثبتة؛ لكن ما لا يتضمنه هو اختبار اختراق للبنية التحتية لأسطول الخوادم منفصل عن ارتباط KPMG الخاص بعدم الاحتفاظ بالسجلات.
السعران، بعد التصحيح. تبيع صفحة الأسعار الآن ثلاث مدد منفصلة للخطة — شهر واحد، و12 شهرًا، وسنتان — بدلًا من البنية التي تقتصر على 24–28 شهرًا، كما قُرئت في 2026-08-29. U04_price_monthly=14.99 هي خطة Basic لمدة شهر واحد، وتتجدد تلقائيًا بالسعر نفسه البالغ $14.99. U04b_price_yearly=59.85 هو المبلغ الذي تفرضه فعليًا خطة Basic لمدة 12 شهرًا (تُحتسب على أساس 12 شهرًا إضافة إلى مكافأة 3 أشهر) لفترتها الأولى؛ ثم تتجدد تلقائيًا بسعر $99.95/year، وهو الرقم الذي كان السجل السابق قد خزّنه خطأً باعتباره حقل السعر السنوي نفسه.
تقرير الشفافية. تستند P05/P06/P08/P09 الآن إلى تقرير الشفافية نصف السنوي الصادر عن ExpressVPN (يوليو–ديسمبر 2025: 155 طلبًا حكوميًا/من جهات إنفاذ القانون، و0 إفصاحات، و3 أوامر تفتيش مدرجة منفصلة) والوصول إليه عبر Trust Center — وقد أغفلتهما المراجعة السابقة معًا.
إشارة عدم وجود أوامر تفتيش، وبقية الكتلة. تعذّر العثور على إشارة ExpressVPN لعدم وجود أوامر تفتيش، ولم يمكن العثور على بيان أولي ينفي وجودها، لذا تظل P07 غير معروفة. تستند P02/P03=none_known إلى سلسلة تقارير الشفافية وموقف سياسة الخصوصية من الدعاوى القضائية؛ وتستند P11=none_known إلى بيان السياسة بأن جميع الطلبات تمر عبر محاكم BVI. أما P04=withdrew_physical فهي انسحاب يونيو 2022 من الهند.
ما لا يُنشر مطلقًا. عدد المشتركين (M08) وإجمالي عدد الخوادم (U03) غير منشورين. ولم يمكن إثبات ملكية أجهزة الخوادم (C08: مملوكة مقابل مستأجرة) ومعرّفات الأجهزة على مستوى التطبيق (C12) من أي صفحة جرى فحصها.
106 دولة مقابل ادعاء بـ113. يعكس U02_server_countries صفحات الوصول الخاصة بـ105 دول في خريطة موقع ExpressVPN نفسها، إضافة إلى الصين (المؤكدة بعبارة «Available - Virtual Locations» على صفحة /vpn-server المباشرة، لكن من دون صفحة وصول مخصصة) — بإجمالي 106 رموز، مقابل ادعاء الموقع نفسه التسويقي «113 Countries»؛ وصفحة مواقع الخوادم المباشرة عبارة عن جدول كبير جداً لكل بروتوكول لم يُحلَّل بشكل شامل، لذلك أُبلغ عن الفجوة بين 106 و113 بدلاً من حسمها.
نتيجة تدقيق بين فئتين. سُجّل V11_audit_findings على أنه session_metadata بدلاً من none_linkable أو aggregates_only: يصف تقرير KPMG لعام 2025 سجلاً منظماً لكل اتصال (الدولة، وISP، والتاريخ، والبروتوكول، وحجم البيانات، واسم مستعار ثابت ناتج عن تجزئة مملّحة) وهو أكثر من مجرد تجميع خالص، لكنه يفتقر إلى IP والوقت الدقيق — وهي حالة ملتبسة فعلاً بالنسبة إلى الفئات الوسطى الأربع لهذا الحقل.
لم يُتحقق منه في هذه الجولة. لم يُتحقق في هذه الجولة مما إذا كان نطاق ExpressVPN موجوداً خارج مواقع الشركات التابعة (X08)، أو من شريحة عائد الشركات التابعة (X10)، أو مما إذا كانت وسائل الإعلام المالكة للمراجعات تشير إلى صلة الملكية (X11).
P2P، جرى البحث عنه ولم يُعثر عليه. يظل U12a_p2p_allowed غير معروف لسبب مختلف عن بقية العناصر: جرى البحث عنه لكنه غير منشور. لا تذكر خريطة الموقع (578 عنوان صفحة ودعم) ولا شروط الخدمة P2P أو BitTorrent أو مشاركة الملفات في أي موضع، بينما يذكر كل مزوّد آخر مُدرج موقفه في وثائقه الخاصة. من شأن مقالة دعم أو بند في الشروط أن يحسمه؛ أما قول موقع مراجعات إنه يعمل فلن يفعل ذلك.
ما زال مفتوحًا في هذا السجل.
سجلّ المجموعة المالكة. X04 هي الفجوة المتعمدة. يثبت نموذج 20-F أن Opera نفسها ليست طرفًا في أي إجراء جوهري، لكن الحقل يسأل عن المجموعة المالكة، ولم يُتتبَّع سجلّ Kunlun نفسه إلى وثيقة أولية في هذه الجولة.
الإجراءان اللذان لم يفتحهما أحد. إن سحب Grindr للاستثمار بولاية قضائية مفروض من CFIUS، والدعوى الجماعية للأوراق المالية لعام 2020 التي أعقبت تقريرًا من بائع على المكشوف، موصوفان على نطاق واسع، ولم يُفتح أيٌّ منهما هنا. ولا يروي أول نموذج 10-K لـGrindr بعد الإدراج ما حدث.
لماذا لا تتوقف الدرجة عليه. كلٌّ من السعر النظيف والسعر غير المعروف عند 0.000، ولذلك لا يتوقف أي شيء في الدرجة على هذا؛ ما ينقص هو السجلّ، لا الرقم، وينبغي أن تبدأ الجولة التالية بملفات Kunlun وسجلّ المحكمة الفدرالية بدلًا من ملخص لهما.
التقرير الذي سيحرّك أربعة حقول. تقرير Deloitte هو الوثيقة الأخرى التي ستحرّك عدة حقول دفعة واحدة: V04 وV07 وV11 وV15 كلها غير معروفة فقط لأنه غير منشور، وV11 خصوصًا هو الحقل الذي يستند إليه ادعاء عدم تسجيل السجلات بأكمله.
ما لا يملك وثيقة. لا يملك U07 أي وثيقة، وكذلك C13 الكامن وراءه: تسمّي Opera AES-256 و«نفقًا آمنًا» ولا تذكر بروتوكولًا قط، ولذلك فإن أضعف وسيلة نقل معروضة غير مثبتة. وU08 وU09 وU12b غير مملوءة للسبب نفسه — فجدول مقارنة الميزات في صفحة المنتج يضع علامات صح على الصفوف، لكن الترميز المجلوب لا يحملها، وقراءة علامات الصح من صورة مُصيّرة ليست مصدرًا.
خوادم موصوفة، لا أدلة عليها. لا تستند C02 وC06 وC08 إلى شيء: تقول Opera إن الخوادم مادية ومملوكة لها، وهذا لا يحسم شيئًا بشأن القرص أو DNS أو الجهة المالكة للمعدات. لا يمكن الإجابة عن C09b ما دام U02 غير معروف.
متجر واحد، لا اثنان. جرى الاطلاع على نموذج سلامة البيانات في Google Play فقط؛ ولم تُقرأ تسميات الخصوصية في App Store لمتصفح iOS، لذلك يستند X12 إلى متجر واحد لا إلى الأسوأ بين المتجرين.
قراءتان لا تصريحات. استُدل على Linux في U01 من دليل مساعدة سطح المكتب، الذي يوثّق VPN ويغطي Windows وmacOS وLinux معًا من دون فصل حسب المنصة؛ وقد سُمّي Android وiOS صراحةً في إعلان التدقيق. وU10 غير محدود لأنه لا يوجد حساب ولا حد للأجهزة لفرض أحدهما، وهذه قراءة للمنتج لا رقم مُعلن.
اعتبارًا من مارس 2022، أُصلحت تسع منها مع التحقق من الإصلاحات، وأُصلحت واحدة جزئيًا، وقُبلت مخاطر ثلاث، وتبين أن واحدة إنذار كاذب، وكانت واحدة لا تزال قيد التنفيذ. وتقول مدونة Opera إن البنود السبعة المتعلقة مباشرة بـ VPN في المتصفح «حُلّت جميعًا لاحقًا»، ويؤكد الجدول ذلك — إذ يقع المتبقي في حزمة عمل Opera Mini، لا في VPN نفسه.
الملكية مفصح عنها بالكامل وتنتهي في بلد من بلدان الإلزام، ولهذا يشير X03 وC11 إلى اتجاهين متعاكسين من دون أن يتناقضا.
الجهة المتحكمة في البيانات المسماة في بيان الخصوصية الخاص بـ Opera هي Opera Norway AS، وهي شركة نرويجية، وقد أُودع تقرير الشفافية باسمها.
الشركة القابضة هي Opera Limited، وهي شركة معفاة تأسست في جزر كايمان في مارس 2018 ولا تملك عمليات جوهرية خاصة بها. ويسمي Form 20-F لعام 2025 شركة Hong Kong Kunlun Tech Holding Limited مساهمًا رئيسيًا بنسبة 68.0%، وهي شركة تابعة لـ Kunlun Tech Co., Ltd. تأسست في PRC، وينص على أن Kunlun «هي الشركة الأم النهائية لـ Opera وتخضع لسيطرة رئيس مجلس إدارة Opera التنفيذي».
لذلك فإن M06 هو NO وC10 هو no، بينما M11 هو CN وC11 هو yes.
يمثل C12 أشد فجوة بين إعلان VPN والتطبيق الذي يوجد بداخله. يعلن قسم VPN في بيان الخصوصية عدم تسجيل أي بيانات؛ لكن قسماً مختلفاً من الوثيقة نفسها يقول إنه عند تثبيت تطبيق Opera «يُنشأ معرّف تثبيت عشوائي. نجمع هذا المعرّف، بالإضافة إلى Machine ID، ومواصفات الأجهزة (الطراز، وتاريخ الإصدار، وغير ذلك)، ونظام التشغيل، وتهيئة البيئة، وبيانات استخدام الميزات»، ويُحتفظ بها لمدة تصل إلى ثلاث سنوات.
إن Machine ID مشتق من الأجهزة، ولذلك فإن المعرّف الذي يحتفظ به المزوّد هو persistent_hardware_id وليس معرّفاً عشوائياً خاصاً بالتطبيق، بصرف النظر عما يسجله النفق أو لا يسجله.
يقارن X12 بين وثيقتين أودعتهما Opera بنفسها. يعلن نموذج Play لسلامة البيانات للتطبيق com.opera.browser جمع التطبيقات المثبتة لأغراض Analytics، ولا يذكر بيان الخصوصية إطلاقاً جمع التطبيقات المثبتة على الجهاز. التطبيقات المثبتة سلوك وليست معرّفاً، ومن ثم فهي undisclosed_behaviour.
يعلن النموذج نفسه مشاركة معرّفات الجهاز أو المعرّفات الأخرى مع شركات أخرى لأغراض الإعلانات، وهذا ما يضع C07a في ads. ويستند C07b إلى شيء أضيق نطاقاً، ولذلك وُسِم بـ B: المضيف الوحيد التابع لطرف ثالث في الترميز المقدَّم لصفحة المنتج هو Google Tag Manager، ولم تُعدَّد محتويات ما يحمّله ذلك الحاوي أثناء التشغيل.
إن U02 غير معروف بحكم تصميم المنتج، لا بسبب فشل البحث: يقدّم VPN المجاني ثلاث مناطق — وتسميها Opera America وAsia وEurope — ولا يذكر أي دولة. وينتج عن ذلك C09 وC09b، ولا يمكن حسمهما ما دام هذا الوضع قائماً.
إن X05 هو ads_supported في الشرح الخاص بـ Opera، الذي يضع الإعلانات أولاً بين ثلاثة مصادر للإيرادات، ويصف Opera Ads بجمع معرّف مستخدم مُنشأ عشوائياً، والمدينة أو الدولة، وفئات عامة من المواقع التي جرى تصفحها، مع الاحتفاظ بها لمدة تصل إلى عام؛ وبالاقتران مع U05 = unlimited_free، فهذه هي الحالة التي وُجد R15 تحديداً للإشارة إليها.
إن X06 هو ادعاء منشور عام 2026 بأن AES-256 «سيستغرق من المخترق، حتى باستخدام أسرع حاسوب، أكثر من مليار سنة لكسره». أما X09 فهو self_disclosed_prompt في منشورين من عام 2026 نشرت فيهما Opera ثغرات كان باحثون من خارجها قد أبلغوها بها، إلى جانب التحليل والإصدار الذي أُصلحت فيه — وهذه ثغرات في المتصفح وليست حوادث VPN، ولا تُعرف أي حادثة VPN.
C05 هو not_sold. لا تتضمن خدمة VPN المجانية أي خطوة دفع على الإطلاق — لا اشتراك ولا حساب — ولذلك لا يوجد ما يمكن دفعه بشكل مجهول أو غير ذلك.
كُتب هذا السجل أولًا على أنه none، وهو ما يُفهم منه أن «وسائل الدفع المحددة فقط متاحة»، وهذا غير صحيح هنا، لأن المفردات لم تكن تتضمن رمزًا لخدمة لا تتقاضى أي أموال؛ وكان unknown سيعني أن البحث أخفق، وهو ما كان غير صحيح أيضًا، وبين تفسيرين خاطئين سُجّل التفسير الذي يخطئ ضد المزوّد. الرمز موجود الآن، والأسعار فيه لا شيء، وهذه هي الإجابة الصادقة: حيث لا يوجد دفع، لا توجد هوية دفع يمكن تسريبها.
13 سبتمبر 20261 تغيير
سبب إدراج هذا المزوّد في القائمةM14_inclusion_basis
hand_picked, adverse_record تغيّر إلى adverse_record
12 سبتمبر 20263 تغييرات
درجة الأمانsecurity.score
15 تغيّر إلى 14
الحكم الأمنيsecurity.verdict
insufficient تغيّر إلى not_recommended
سعر الخطة السنوية بالدولار الأمريكي، المدة الأولى كما يتم تحصيلهU04b_price_yearly
99.95 تغيّر إلى 59.85
30 أغسطس 20261 تغيير
أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol
wireguard تغيّر إلى ليس في السجل
13 سبتمبر 20261 تغيير
سبب إدراج هذا المزوّد في القائمةM14_inclusion_basis
hand_picked تغيّر إلى adverse_record
12 سبتمبر 20261 تغيير
درجة الأمانsecurity.score
5 تغيّر إلى 4
30 أغسطس 20261 تغيير
خيارات دفع مجهولةC05_payment_anonymous
فارغ تغيّر إلى not_sold
قيّم فريق HushFleet ExpressVPN وOpera VPN ووضع كليهما في نطاق غير موصى به: يحصل ExpressVPN على 14/100 في الأمان، وOpera VPN على 4/100. يشتركان في تدقيق مستقل. تتسع الفجوة البالغة 10 نقطة أكثر ما تتسع على الولاية القضائية — «هل يستطيع أحد إلزام ما هو موجود، دون أن يكون للمزوّد رأي؟» — آخذةً 0% من ExpressVPN و48% من Opera VPN.
بحسب الظرف
| ExpressVPN | Opera VPN | |
|---|---|---|
| التورنت | — غير مثبت | محظور blocked |
| البث | يمكن الوصول إليها yes | — غير مثبت |
| الأجهزة في آن واحد | 10 | unlimited |
| تحت الرقابة | مُعلَن أنه يعمل claimed | — غير مثبت |
| نقاط خروج في دول الإلزام | 7 الإمارات العربية المتحدة, بيلاروس, الصين, الهند, كازاخستان, تركيا, فيتنام | — غير مثبت |
| الاستضافة في تلك الدول | مواقع افتراضية فقط، والعتاد في مكان آخر virtual_only | — غير مثبت |
| الشركة تحت إلزام | لا يوجد مثل هذا الإلزام no | لا يوجد مثل هذا الإلزام no |
| الأوامر السرية | لا يوجد في السجلّ نظام للأوامر السرية none_known | تمرّ الأوامر عبر قاضٍ judicial_only |
| القناةالضغط المأخوذ مما تبقّى | ExpressVPNالقناة المهيمنة: السلامةمن 0 إلى 0.9، وكلما طال كان أسوأ | Opera VPNالقناة المهيمنة: الاحتفاظ (بالبيانات)من 0 إلى 0.9، وكلما طال كان أسوأ |
|---|---|---|
| الاحتفاظ (بالبيانات)هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟ | 0.455 | 0.750 |
| السلامةهل ضُبط وهو يقول شيئًا ويفعل شيئًا آخر؟ | 0.633 | 0.516 |
| الولاية القضائيةهل يستطيع أحد إلزام ما هو موجود، دون أن يكون للمزوّد رأي؟ | 0.000 | 0.478 |
| الجهلما مقدار ما لم يثبته أحد من هذا؟ | 0.127 | 0.149 |
| النظافةما المواد التعريفية التي تُجمع عرضًا، وهل يمكن التحقق من العميل أصلًا؟ | 0.134 | 0.148 |
| البنيةمن يدير نقطة الخروج، وماذا تفعل بحركة المرور؟ | 0.050 | 0.050 |
| الإفصاحهل سبق أن سلّم شيئًا؟ | 0.000 | 0.000 |
| الصمتعشر سنوات، وملايين المستخدمين، ولا شيء في السجل؟ | 0.000 | 0.000 |
| ما تبقّى من 100تتضاعف القنوات: تأخذ كل واحدة حصة مما تركته القناة السابقة لها قائمًا | 14 | 4 |
| ExpressVPN | Opera VPN | |
|---|---|---|
| الأمان | 14 غير موصى به · الترتيب 16 من 68 | 4 غير موصى به · الترتيب 43 من 68 |
| سهولة الاستخدام | 70 من 100 | 75 من 100 |
| اكتمال السجل | 84% سهولة الاستخدام 92% | 77% سهولة الاستخدام 45% |
| ExpressVPN | Opera VPN | |
|---|---|---|
| من يشغّل نقطة الخروج | يشغّلها المزوّد نفسه provider_operated | يشغّلها المزوّد نفسه provider_operated |
| الاحتفاظ كما أُعلِن | بيانات الجلسة الوصفية session_metadataBexpressvpn.com · | لا شيء يربط حركة المرور بشخص none_linkableAopera.com · 2 مصدر · |
| خوادم تستخدم RAM فقط ومن دون أقراص | نعم، جرى التحقق منها من جهة مستقلة yes_verifiedAexpressvpn.com · | — غير مثبتلا مصدر منشور |
| نموذج تخصيص IP | عنوان مخصص متاح كخيار dedicated_optionBexpressvpn.com · 2 مصدر · | عنوان خروج مشترك بين المستخدمين sharedBopera.com · 2 مصدر · |
| التسجيل من دون بريد إلكتروني | لا، عنوان بريد إلكتروني مطلوب noBexpressvpn.com · | نعم، وفق قول المزوّد yes_declaredAblogs.opera.com · 2 مصدر · |
| خيارات دفع مجهولة | العملات المشفّرة عبر معالج دفعBexpressvpn.com · | الخدمة لا تتلقى أي دفع على الإطلاقBopera.com · 2 مصدر · |
| DNS خاص داخل النفق | نعم، وفق قول المزوّد yes_declaredBexpressvpn.com · | — غير مثبتلا مصدر منشور |
| أسوأ فئة من SDK التابع لجهة خارجية في التطبيق | إسناد التثبيت attributionBexpressvpn.com · | الإعلانات adsAplay.google.com · |
| أسوأ فئة من أدوات التتبّع التابعة لجهة خارجية على الموقع | الإعلانات adsBexpressvpn.com · | التحليلات analyticsBopera.com · |
| من يملك العتاد | — غير مثبت | — غير مثبت |
| البلدان المعروضة الخاضعة لإلزام بالاحتفاظ | 7 الإمارات العربية المتحدة, بيلاروس, الصين, الهند, كازاخستان, تركيا, فيتنامBexpressvpn.com · | — غير مثبتلا مصدر منشور |
| الاستضافة في بلدان الإلزام التي يعرضها | مواقع افتراضية فقط، والعتاد في مكان آخر virtual_onlyBexpressvpn.com · | — غير مثبتلا مصدر منشور |
| يفرض بلد التأسيس الاحتفاظ | لا يوجد مثل هذا الإلزام no | لا يوجد مثل هذا الإلزام no |
| المالك المستفيد خاضع لنظام احتفاظ | لا يوجد مثل هذا النظام noلا مصدر منشور · | نعم، المالك خاضع لنظام احتفاظ yesAsec.gov · |
| معرِّف جهاز دائم | معرّف إعلاني قابل لإعادة التعيين resettable_ad_idBexpressvpn.com · 2 مصدر · | معرّف عتاد دائم persistent_hardware_idAopera.com · |
| أضعف بروتوكول لا يزال مُقدَّماً | — السؤال لا يطرح نفسهBexpressvpn.com · 3 مصدر · | — غير مثبتلا مصدر منشور |
| ما تفعله نقطة الخروج بحركة المرور العابرة | — غير مثبت | — غير مثبت |
| ExpressVPN | Opera VPN | |
|---|---|---|
| تدقيق مستقل واحد على الأقل | نعم، وتمت قراءة التقرير yes_verified | نعم، وتمت قراءة التقرير yes_verified |
| كيفية نشر التقرير | التقرير الكامل منشور full_pdfAexpressvpn.com · | تغطية صحفية فقط press_onlyAblogs.opera.com · |
| موضوع التدقيق | ادعاء عدم الاحتفاظ بالسجلات نفسه · البنية التحتية | ادعاء عدم الاحتفاظ بالسجلات نفسه · البنية التحتية |
| تغطية مجموعة الخوادم | مجموعة الخوادم بأكملها all_fleetAexpressvpn.com · | — غير مثبتلا مصدر منشور |
| اسم المدقّق | KPMG LLP |
| ExpressVPN | Opera VPN | |
|---|---|---|
| مصادرة الخوادم من جانب جهات إنفاذ القانون | صودرت، ولم تكن عليها بيانات قابلة للاستخدام seizure_no_dataCtorrentfreak.com · | لا توجد مصادرة مسجّلة none_knownAsecurity.opera.com · 2 مصدر · |
| السجل الفعلي لعمليات الإفصاح | لا يوجد إفصاح في السجلّ none_known | لا يوجد إفصاح في السجلّ none_known |
| سجلّ قضائي لتسليم مُلزم | لا يوجد سجلّ قضائي none_known | لا يوجد سجلّ قضائي none_known |
| الاستجابة لإلزام وطني بالتسجيل | سحب خوادمه بدلاً من الامتثال withdrew_physicalBexpressvpn.com · | — غير مثبتلا مصدر منشور |
| تقرير الشفافية |
| ExpressVPN | Opera VPN | |
|---|---|---|
| فجوة موثقة بين الادعاء والسلوك | — غير مثبتلا مصدر منشور | لا يوجد كذب موثق noneBopera.com · 3 مصدر · |
| التسويق مقابل نتائج التدقيق | لا توجد فجوة في السجل noneBexpressvpn.com · | يدّعي التسويق أكثر مما أثبته التدقيق marketing_overstatesAblogs.opera.com · 2 مصدر · |
| شفافية هيكل الملكية | الملكية مذكورة وقابلة للتحقق clear | الملكية مذكورة وقابلة للتحقق clear |
| الأحداث السلبية في سجل المجموعة المالكة | سجل من البرمجيات الإعلانية أو البرمجيات الخبيثة adware_malware_historyCen.wikipedia.org |
| ExpressVPN | Opera VPN | |
|---|---|---|
| الكيان القانوني | Express Technologies Ltd.Bexpressvpn.com · 2 مصدر · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 مصدر · |
| أين تقع الشركة | جزر فيرجن البريطانية VGBexpressvpn.com · 2 مصدر · | النرويج NOAopera.com · 2 مصدر · |
| سنة إطلاق الخدمة | 2009Bexpressvpn.com · | 2016 |
| ExpressVPN | Opera VPN | |
|---|---|---|
| المنصات التي بها تطبيق | 10 Windows, Android, iOS, macOS, Linux, أجهزة التوجيه, Android TV, إضافة المتصفح, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 مصدر · |
| الدول التي بها نقطة خروج | 106 دولةBexpressvpn.com · | — غير مثبتلا مصدر منشور |
| الدفع الشهري | $14.99 شهريًاBexpressvpn.com · | — السؤال لا يطرح نفسهلا مصدر منشور |
| الدفع السنوي | $59.85 سنويًا عند التجديد، تُفوتَر مرة واحدة |
| Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 مصدر · |
| فئة المدقّق | إحدى شركات التدقيق الأربع الكبرى big4 | إحدى شركات التدقيق الأربع الكبرى big4 |
|---|
| معيار التأكيد | ISAE 3000 isae3000Aexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
| تاريخ أحدث تقرير | 2025-02-28Aexpressvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| وتيرة التدقيق | سلسلة سنوية annual_seriesBexpressvpn.com · 3 مصدر · | متكرر، من دون فاصل زمني ثابت repeated_irregularAblogs.opera.com · 2 مصدر · |
|---|
| إجمالي عمليات التدقيق المنشورة | 5Bexpressvpn.com · 4 مصدر · | 2Ablogs.opera.com · 2 مصدر · |
|---|
| الاحتفاظ كما ينصّ عليه التقرير | بيانات الجلسة الوصفية session_metadataAexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
| نُشرت الشفرة المصدرية للعميل | بعض العملاء partialBexpressvpn.com · | لا شيء noneAsec.gov · |
|---|
| إنشاءات قابلة لإعادة الإنتاج | نعم، وأُعيد إنشاء بنية yes_verifiedAexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
| اختبار اختراق منفصل | نعم، وتمت قراءة التقرير yes_verified | نعم، وتمت قراءة التقرير yes_verified |
|---|
| قوة رأي التأكيد | رأي تأكيد معقول reasonableAexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
حديث، مع أعداد الطلبات fresh_with_numbers |
حديث، مع أعداد الطلبات fresh_with_numbers |
| الأعداد المبلّغ عنها معقولة لهذا الحجم | الأعداد معقولة لهذا الحجم plausible | الأعداد معقولة لهذا الحجم plausible |
|---|
| انضباط إشعار warrant canary | — غير مثبتلا مصدر منشور | لم يكن لديه واحد قط noneBsecurity.opera.com · |
|---|
| الطلبات المستلمة | 155Bexpressvpn.com · | 20Asecurity.opera.com · |
|---|
| الطلبات التي أنتجت بيانات | 0 | 0 |
|---|
| نظام الأوامر السرية | لا يوجد في السجلّ نظام للأوامر السرية none_knownBexpressvpn.com · | تمرّ الأوامر عبر قاضٍ judicial_onlyBsecurity.opera.com · |
|---|
| التسلسل الزمني لأحداث الإنفاذ الموثّقة | 1 طلب موثَّقCtorrentfreak.com · | 0 لا طلب في السجل العلنيBsecurity.opera.com · 2 مصدر · |
|---|
| — غير مثبتلا مصدر منشور |
| كيفية دفع تكاليف الخدمة | اشتراكات مدفوعة فقط paid_onlyBexpressvpn.com · | مموّلة من الإعلانات ads_supportedAblogs.opera.com · 2 مصدر · |
|---|
| ادعاءات بإخفاء الهوية بنسبة 100% أو تشفير بمستوى عسكري | لا يقدّم مثل هذا الادعاء noBexpressvpn.com · | يدّعي إخفاء الهوية التام أو تشفيرًا بمستوى عسكري yesAblogs.opera.com · |
|---|
| اشتراكات مدى الحياة تروَّج لها بقوة | لا يفعل ذلك no | لا يفعل ذلك no |
|---|
| التغطية موجودة فقط على مواقع الشركات التابعة | — غير مثبتلا مصدر منشور | توجد تغطية أيضًا خارج مواقع الشركات التابعة noBsec.gov · 2 مصدر · |
|---|
| حادث أمني وكيفية الإفصاح عنه | أفصح عنه شخص آخر third_party_disclosedBjustice.gov · 2 مصدر · | أفصح عنه المزوّد، فورًا self_disclosed_promptAblogs.opera.com · 2 مصدر · |
|---|
| برنامج الإحالة ومستوى العائد | — غير مثبت | — غير مثبت |
|---|
| تفصح وسيلة مراجعات يديرها المالك عن الصلة | — غير مثبتلا مصدر منشور | — السؤال لا يطرح نفسهBblogs.opera.com · |
|---|
| إقرار متجر التطبيقات | يتطابق نموذج المتجر مع السياسة المنشورة matches_policyBapps.apple.com · 3 مصدر · | السلوك مُعلَن للمتجر، وليس في السياسة undisclosed_behaviourAplay.google.com · 2 مصدر · |
|---|
| نطاق قاعدة المستخدمين (واسعة >=10 ملايين، متوسطة >=1 مليون، متخصصة <1 مليون) | — غير مثبتلا مصدر منشور | واسعة: 10 ملايين مستخدم أو أكثر massAsec.gov · |
|---|
| المالك المستفيد النهائي كما هو مكتوب | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 مصدر · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| الأعمال الأخرى للمجموعة المالكة | مكافحة الفيروسات · دليل مراجعات · تقنية إعلانية أو برمجيات إعلانيةCen.wikipedia.org · | تقنية إعلانية أو برمجيات إعلانية · محفظة من التطبيقات الأخرىAsec.gov · 2 مصدر · |
|---|
| بلد المالك المستفيد النهائي | IMBperivan.com · | CNAsec.gov · |
|---|
| المجموعة المالكة | kapeBexpressvpn.com · | kunlunAsec.gov · |
|---|
| تاريخ تولّي المالك الحالي السيطرة | 2021-09Cexpressvpn.com · 2 مصدر · | 2016-11Asec.gov · |
|---|
| دور هذه العلامة التجارية داخل المجموعة | علامة تجارية استحوذت عليها المجموعة acquired_brandCexpressvpn.com · | العلامة التجارية الرئيسية للمجموعة principalBsec.gov · |
|---|
| البنية التحتية المشتركة مع العلامات الشقيقة في العنقود | — غير مثبتلا مصدر منشور | بنية تحتية منفصلة separateAblogs.opera.com · |
|---|
| — السؤال لا يطرح نفسهلا مصدر منشور |
| نطاق مجاني قابل للاستخدام | لا يوجد نطاق مجاني noneBexpressvpn.com · | نطاق مجاني بلا حد للبيانات unlimited_freeAopera.com · 2 مصدر · |
|---|
| يعمل في ظل رقابة نشطة | مُعلَن أنه يعمل claimedDexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
| البروتوكولات المتاحة | 4 بروتوكول خاص بالمزوّد بمصدر منشور, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 مصدر · | — غير مثبتلا مصدر منشور |
|---|
| تغطية مفتاح الإيقاف | على كل منصة all_platformsCexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
| يتوفر النفق المنقسم | متاح yesBexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
| الاتصالات المتزامنة | 10Bexpressvpn.com · | unlimitedBopera.com · 2 مصدر · |
|---|
| صعوبة بدء استخدامه | عنوان بريد إلكتروني فقط email_onlyBexpressvpn.com · | لا حاجة إلى حساب no_accountAblogs.opera.com · 2 مصدر · |
|---|
| مسموح بـ P2P | — غير مثبتلا مصدر منشور | محظور blockedAblogs.opera.com · 2 مصدر · |
|---|
| خدمات البث الرئيسية التي يمكن الوصول إليها | يمكن الوصول إليها yesBexpressvpn.com · | — غير مثبتلا مصدر منشور |
|---|
