Bitdefender — مراجعة أمنية من HushFleet

قيّم فريق HushFleet Bitdefender ووضعه في نطاق غير موصى به، بدرجة أمان 3/100 ودرجة سهولة استخدام 74/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 48 من 68. VPN تجاري، الولاية القضائية للشركة رومانيا. يُبلِّغ عن تدقيق أمني مستقل بناءً على قوله وحده: التقرير غير منشور، مستوى الأدلة B.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 14 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 109. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ4 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: VPN تجاري النطاق: غير موصى به الولاية القضائية: رومانيا الاحتفاظ: بيانات الجلسة الوصفية البروتوكول: WireGuard المجموعة المالكة: مستقل

بواسطة فريق HushFleet

بدائل

إن لم يكن هذا هو المناسب

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	3 من 100 · غير موصى به
درجة سهولة الاستخدام	74 من 100 · الحالة معروف · 92% مثبتة · 85.3% من الوزن مقروء
الكيان القانوني	BITDEFENDER S.R.L. (Bucharest Trade Register J2005020427400, fiscal code RO18189442); ultimate holding company Bitdefender Holding B.V.
الولاية القضائية	رومانيا
المالك النهائي	Co-founders Florin and Mariuca Talpeș hold the majority stake; Vitruvian Partners holds an approximately 30% minority stake acquired 2017-12 via Bitdefender Holding B.V.
التعرّض	منخفض · القناة المهيمنة: الولاية القضائية
الاحتفاظ بالبيانات	بيانات الجلسة الوصفية
أحدث تدقيق	غير معروف · غير معروف · غير معروف · غير معروف
الدول التي بها نقاط خروج	109
البروتوكولات	WireGuard OpenVPN IKEv2
يعمل تحت رقابة نشطة	غير معروف
أضعف بروتوكول لا يزال مُتاحًا	لا ينطبق
DNS خاص داخل النفق	غير معروف
المنصات	Windows Android iOS macOS
الأجهزة المتزامنة	10
مفتاح الإيقاف الفوري	على بعض المنصات
تقسيم النفق	متاح
التسجيل	عنوان بريد إلكتروني فقط
الخطة المجانية	نطاق مجاني بحدود
P2P مسموح	مسموح به على بعض الخوادم
خدمات البث الكبرى قابلة للوصول	يمكن الوصول إليها
السعر، شهريًا	$6.99 شهريًا
السعر، سنويًا	$34.99 سنويًا عند التجديد، تُفوتَر مرة واحدة

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الإمارات العربية المتحدة الهند تركيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	NL
مفتاح عنقود المجموعة المالكةM15_owner_group	مستقل
تاريخ تولّي المالك الحالي السيطرةM16_control_since	لا ينطبق
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	separate
إجمالي عمليات التدقيق المنشورةV10_audit_count	0

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

26 38 بقيت غير معروف، و3 لا ينطبق

الاكتمال

38% الحصة التي استطاع النموذج ترجيحها

المصادر

37 عبر 10 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

B بوزن 0.85 · 33 هناC بوزن 0.70 · 4 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

هوية التدقيق. تنص صفحة الدعم الخاصة بـ Bitdefender (منشورة في 2025-06) على أن تدقيقًا مستقلًا تحقّق من أن بنية VPN التحتية لديها لا تحتفظ بسجلات، لكنها لا تسمي جهة التدقيق، ولا تذكر معيار ضمان، ولا تربط بأي تقرير منشور. ويُسجّل الادعاء باعتباره تصريحًا لا نتيجة مثبتة؛ ومن شأن تسمية الجهة والعثور على أي تقرير أن يثبت V05 إلى V07 وV11.

سجل إنفاذ القانون. لم يُعثر في هذه الجلسة على تقرير شفافية أو warrant canary أو سجل قضائي أو رواية عن مصادرة تخص VPN لدى Bitdefender، لا على موقع Bitdefender نفسه ولا في أي مكان آخر. وتبقى P01 وP02 وP03 وP11 غير معروفة بدلًا من none_known، إذ لم يُعثر على وثيقة تتناول السؤال فعلًا، ولذلك لا يمكن تمييز غياب حقيقي عن غياب لم ينشره أحد بعد.

البنية التحتية والأجزاء الداخلية للتطبيق. لم تُثبت ملكية أجهزة الخوادم، وتصميم RAM-only، ومشغّل DNS داخل النفق، ونموذج مشاركة IP، وخيارات الدفع المجهول، وحِزم SDK التابعة لجهات خارجية في تطبيق العميل نفسه من وثيقة أولية في هذه الجلسة، وتبقى غير معروفة؛ وينطبق الأمر نفسه على إقرار سلامة البيانات في متجر التطبيقات مقارنةً بسياسة الخصوصية (X12)، إذ سيتطلب ذلك قراءة كاملة لإشعار الخصوصية العام لـ Bitdefender تتجاوز القسم الخاص بـ VPN.

على السجل ككل.

تسمّي سياسة الخصوصية الخاصة بـ Bitdefender Premium VPN (v10.4، 2026-08-18) IPVanish بوصفها معالج البيانات الذي يشغّل البنية التحتية لـ VPN وفق تعليمات Bitdefender؛ وتؤكد قائمة البروتوكولات الحالية (WireGuard وOpenVPN وIKEv2) ذلك، إذ تصف المراجعات المستقلة من السنوات الأخيرة الخدمة بدلاً من ذلك بأنها تسمية بيضاء لـ Hotspot Shield/Pango تعمل ببروتوكول Hydra المملوك، وهو ما تؤكده صفحة الدعم الخاصة بـ Bitdefender، إذ تذكر أنه أُوقف. يتبع السجل المصادر الأولية الحالية.

تختلف صفحات Bitdefender الخاصة بها بشأن دعم Fire TV: إذ يوحي ملخص تسويقي بالتوافق مع Firestick، بينما تنص الأسئلة الشائعة حول VPN صراحةً على أنه لا يمكن استخدام Bitdefender VPN على Firestick لأنه غير مدرج في Amazon Appstore؛ ويُعامل التصريح الصريح في الأسئلة الشائعة بوصفه حاسماً، ولا تُسجَّل Fire TV كمنصة مدعومة.

تبلغ تكلفة أول مدة في الخطة السنوية $34.99 (U04b_price_yearly)؛ وتذكر الصفحة أنها تُجدَّد بسعر $69.99/yr. وتدّعي صفحة دعم منشورة في 2025-06 أن تدقيقاً مستقلاً تحقّق من سياسة عدم الاحتفاظ بالسجلات، لكنها لا تسمّي شركة تدقيق ولا تضع رابطاً لتقرير، ولذلك سُجّل ذلك على أنه V01=yes_declared / V02=none بدلاً من نتيجة متحقَّق منها.

الولاية القضائيةهل يستطيع أحد إلزام ما هو موجود، دون أن يكون للمزوّد رأي؟5 حقل مقروء · 2 بقي غير معروف · 79.1 نقطة ضغط×0.209

أين تقع الشركة 0.6، وأين يقع مالكها 0.45، ونقاط الخروج التي تقدّمها 0.0، ونظام أوامر عدم الإفصاح 0.05.

الاستضافة في بلدان الإلزام التي يعرضهاC09b_mandate_hosting

virtual_only

Bbitdefender.com13 سبتمبر 2026

الإبلاغ عن مشكلة في C09b_mandate_hosting

يفرض بلد التأسيس الاحتفاظC10_company_under_mandate

yes

Bbitdefender.com18 أغسطس 2026

الإبلاغ عن مشكلة في C10_company_under_mandate

المالك المستفيد خاضع لنظام احتفاظC11_owner_under_mandate

yes

Cprnewswire.comديسمبر 2017

الإبلاغ عن مشكلة في C11_owner_under_mandate

محسوب

×0.030 من سجل نظيف الاكتمال 38%

مصدر الانخفاض: الولاية القضائية. هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.209، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـlow، وحالة السلامة كـunexamined.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على السلامة — ×1.000 في حين يبلغ متوسط القائمة ×0.658 — وفي أدنى موضع على الولاية القضائية، ×0.209 مقابل ×0.680.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

النظافةما المواد التعريفية التي تُجمع عرضًا، وهل يمكن التحقق من العميل أصلًا؟12 حقل مقروء · 10 بقي غير معروف · 1 لا ينطبق · 15.4 نقطة ضغط×0.846

مجموع مسقوف — القناة الوحيدة التي تجمع: 0.154 من أصل 0.28 ممكنة، من الحقول المعلَّمة أدناه.

خوادم تستخدم RAM فقط ومن دون أقراصC02_ram_only

غير معروف+0.018

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C02_ram_only

نموذج تخصيص IPC03_ip_sharing

غير معروف+0.012

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C03_ip_sharing

التسجيل من دون بريد إلكترونيC04_signup_no_email

no+0.025

Bbitdefender.com13 سبتمبر 2026

الإبلاغ عن مشكلة في C04_signup_no_email

خيارات دفع مجهولةC05_payment_anonymous

غير معروف+0.012

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C05_payment_anonymous

DNS خاص داخل النفقC06_own_dns_in_tunnel

غير معروف+0.012

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C06_own_dns_in_tunnel

أسوأ فئة من SDK التابع لجهة خارجية في التطبيقC07a_app_sdk

غير معروف+0.018

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C07a_app_sdk

أسوأ فئة من أدوات التتبّع التابعة لجهة خارجية على الموقعC07b_site_trackers

غير معروف+0.009

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C07b_site_trackers

من يملك العتادC08_servers_ownership

غير معروف+0.009

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C08_servers_ownership

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

لا ينطبق

Bbitdefender.co.uk13 سبتمبر 2026

الإبلاغ عن مشكلة في C13_weakest_protocol

نُشرت الشفرة المصدرية للعميلV12_client_open_source

غير معروف+0.018

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V12_client_open_source

إنشاءات قابلة لإعادة الإنتاجV13_reproducible_builds

غير معروف+0.014

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V13_reproducible_builds

تدقيق اختراق منفصل للعميل أو البنية التحتيةV14_pentest_exists

غير معروف+0.007

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V14_pentest_exists

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

إن لم يكن هذا هو المناسب

Bitdefender

مصدر درجة الأمان

IVPN

Mullvad VPN

Proton VPN