قيّم فريق HushFleet Urban VPN ووضعه في نطاق غير موصى به، بدرجة أمان 1/100 ودرجة سهولة استخدام 70/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 60 من 68. VPN تجاري، الولاية القضائية للشركة الولايات المتحدة.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 14 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 82. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ8 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: VPN تجاري النطاق: غير موصى به الولاية القضائية: الولايات المتحدة الاحتفاظ: ما تم الوصول إليه: المواقع أو الوجهات أو المحتوى البروتوكول: OpenVPN المجموعة المالكة: مستقل

بواسطة فريق HushFleet

بدائل

إن لم يكن هذا هو المناسب

Urban VPN — مراجعة أمنية من HushFleet

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

22 44 بقيت غير معروف، و1 لا ينطبق

الاكتمال

34% الحصة التي استطاع النموذج ترجيحها

المصادر

33 عبر 11 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

B بوزن 0.85 · 33 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

البنية والأجهزة. تصف صفحة التشفير الخاصة بـ Urban VPN «خوادم VPN الخاصة بنا» بأنها نقطة نهاية النفق، وهذا يكفي لمعرفة الجهة التي تشغّل نقطة الخروج، لكن لا يذكر الموقع شيئًا عمّا إذا كانت تلك الأجهزة مملوكة أو مستأجرة، أو ما إذا كانت تقتصر على RAM، أو ما المعرّف الذي يربطه تطبيق الهاتف بجهاز. وبقيت C02 وC03 وC06 وC07a وC07b وC08 وC12 غير معروفة لهذا السبب، وستحتاج إلى قراءة وسم الخصوصية الخاص بتطبيق الهاتف مباشرةً من المتجر.

سجلّ الإنفاذ. لا يوجد على موقع المزوّد نفسه أي تقرير شفافية أو إخطار بضمان أو سجلّ قضائي أو بيان عن مصادرة، ولم يُعثر على أي منها في بحث هذه الجلسة. هذا صمت، وليس براءة — وبقيت P01 وP02 وP03 وP08 وP09 وP12 غير معروفة بدلًا من none_known لأن التحقق المنفذ هنا اقتصر على صفحات المزوّد نفسه والبحث في فهرس Cure53، ولم يشمل البحث في السجلات القضائية أو الصحافة.

بقية ما هو مفتوح — 170 كلمة إضافية

التحقق المستقل. لم يُعثر على أي تدقيق أو اختبار اختراق أو عميل مفتوح المصدر في أي موضع من الموقع، ولا في فهرس Cure53 العام للمشاركات. وبقيت V01 إلى V15 غير معروفة بدلًا من no: لم يكن البحث شاملًا بما يكفي للجزم بعدم وجود تدقيق، بل أثبت فقط أن أي تدقيق لم يظهر.

تناقض عدد الأجهزة مع نفسه. تعلن صفحة ميزة الأجهزة غير المحدودة عدم وجود أي حد على الإطلاق، بينما تحدد صفحة الأسعار المباشرة خطة Premium بحد أقصى قدره 8 أجهزة. يتبع السجلّ الرقم الملموس القابل للشراء، ويشير إلى أن النص التسويقي يبالغ في وصفه (X02).

تقع نافذة بيانات خام مدتها 90 يومًا داخل سياسة تقول «لا نريد أن نعرفك». تبدأ سياسة الخصوصية بنفي أي اهتمام بالهوية، ثم تذكر في موضع آخر أن بيانات التصفح والنشاط يُحتفظ بها في شكل خام لمدة تصل إلى 90 يومًا قبل تجميعها، وأن الرؤى المبنية عليها تُباع أحيانًا مع معرّف فريد — وهو ما يذكر المستند نفسه أنه يُعدّ «بيعًا» بموجب CCPA. قُرئت العبارتان في المستند نفسه؛ ولم تُستنتج أي منهما من طرف ثالث.

على السجل ككل.

تدير Urban Cyber Security Inc. نشاطاً تجارياً ذا جانبين: VPN مجاني ممول جزئياً ببيع «Insights» (بيانات سلوك تصفح الويب المجمّعة، والمرتبطة في بعض الحالات بمعرّف) لعملاء الإعلانات وقياس السوق، واشتراك Premium (Android/iOS/macOS/Windows) يُباع عبر Apple Pay وGoogle Pay ومعالج الدفع Paddle. لا يتطلب المنتج المجاني أي حساب من أي نوع؛ أما Premium فتتم محاسبته لكل جهاز عبر المتاجر أو Paddle.

ينص ملف PDF لاستعراض الامتثال من عام 2020 على أن الشركة «لا تشارك أو تبيع أو تعالج أبداً معلومات مرتبطة مباشرة بأفراد»، بينما تصف سياسة الخصوصية المؤرخة 2026-09-04 بيع insights المرتبطة بمعرّف فريد في بعض الحالات — يصف المستندان الممارسة نفسها بشكل مختلف عبر الزمن، وهو أمر يستحق انتباه القارئ رغم أنه لا يندرج بوضوح ضمن تصنيف الكذب الأضيق لهذا المخطط.

الاحتفاظ (بالبيانات)هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟13 حقل مقروء · 12 بقي غير معروف · 88.0 نقطة ضغط×0.120

مُركَّب لا مُجمَّع: احتمال أولي قدره 0.55 على فرع none، عُدِّل بما تقوله الوثيقة (0.0) وبما تُظهره الممارسة (0.0)، بدرجة ثقة 0.0 من التدقيق و0.2975 من مدى تجاوب المزوّد، مقابل خطورة قدرها 0.88 لما يُحتفَظ به فعليًا.

الاحتفاظ القابل للربط بشخص كما هو مُعلَنجوهريC01_linkable_retention

activity

Burban-vpn.com4 سبتمبر 2026

الإبلاغ عن مشكلة في C01_linkable_retention

معرّف جهاز دائم يحتفظ به المزوّدC12_device_identifier

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C12_device_identifier

تدقيق مستقل واحد على الأقلجوهريV01_audit_exists

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V01_audit_exists

كيفية نشر التقريرV02_report_publication

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ

محسوب

×0.009 من سجل نظيف الاكتمال 34%

مصدر الانخفاض: الاحتفاظ (بالبيانات). هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.120، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـmedium، وحالة السلامة كـcaught_lying.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الولاية القضائية — ×0.849 في حين يبلغ متوسط القائمة ×0.680 — وفي أدنى موضع على السلامة، ×0.311 مقابل ×0.658.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	1 من 100 · غير موصى به
درجة سهولة الاستخدام	70 من 100 · الحالة معروف · 67% مثبتة · 70.6% من الوزن مقروء
الكيان القانوني	Urban Cyber Security Inc.
الولاية القضائية	الولايات المتحدة
المالك النهائي	غير معروف
التعرّض	متوسط · القناة المهيمنة: الاحتفاظ (بالبيانات)
الاحتفاظ بالبيانات	ما تم الوصول إليه: المواقع أو الوجهات أو المحتوى
أحدث تدقيق	غير معروف · غير معروف · غير معروف · غير معروف
الدول التي بها نقاط خروج	82
البروتوكولات	OpenVPN WireGuard
يعمل تحت رقابة نشطة	غير معروف
أضعف بروتوكول لا يزال مُتاحًا	لا ينطبق
DNS خاص داخل النفق	غير معروف
المنصات	Windows Android iOS macOS إضافة المتصفح
الأجهزة المتزامنة	8
مفتاح الإيقاف الفوري	على بعض المنصات
تقسيم النفق	غير معروف
التسجيل	لا حاجة إلى حساب
الخطة المجانية	نطاق مجاني بحدود
P2P مسموح	غير معروف
خدمات البث الكبرى قابلة للوصول	غير معروف
السعر، شهريًا	$12.99 شهريًا
السعر، سنويًا	$59.40 سنويًا عند التجديد، تُفوتَر مرة واحدة

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الإمارات العربية المتحدة بيلاروس الصين الهند كازاخستان روسيا تركيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	غير معروف
مفتاح عنقود المجموعة المالكةM15_owner_group	مستقل
تاريخ تولّي المالك الحالي السيطرةM16_control_since	غير معروف
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	separate
إجمالي عمليات التدقيق المنشورةV10_audit_count	غير معروف

النظافةما المواد التعريفية التي تُجمع عرضًا، وهل يمكن التحقق من العميل أصلًا؟12 حقل مقروء · 9 بقي غير معروف · 1 لا ينطبق · 14.7 نقطة ضغط×0.853

مجموع مسقوف — القناة الوحيدة التي تجمع: 0.147 من أصل 0.28 ممكنة، من الحقول المعلَّمة أدناه.

خوادم تستخدم RAM فقط ومن دون أقراصC02_ram_only

غير معروف+0.018

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C02_ram_only

نموذج تخصيص IPC03_ip_sharing

غير معروف+0.012

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C03_ip_sharing

التسجيل من دون بريد إلكترونيC04_signup_no_email

yes_declared+0.005

Burban-vpn.com4 سبتمبر 2026

الإبلاغ عن مشكلة في C04_signup_no_email

خيارات دفع مجهولةC05_payment_anonymous

+0.025

Burban-vpn.com14 سبتمبر 2026

الإبلاغ عن مشكلة في C05_payment_anonymous

DNS خاص داخل النفقC06_own_dns_in_tunnel

غير معروف+0.012

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C06_own_dns_in_tunnel

أسوأ فئة من SDK التابع لجهة خارجية في التطبيقC07a_app_sdk

غير معروف+0.018

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C07a_app_sdk

أسوأ فئة من أدوات التتبّع التابعة لجهة خارجية على الموقعC07b_site_trackers

غير معروف+0.009

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C07b_site_trackers

من يملك العتادC08_servers_ownership

غير معروف+0.009

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في C08_servers_ownership

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

لا ينطبق

Burban-vpn.com Burban-vpn.com14 سبتمبر 2026

الإبلاغ عن مشكلة في C13_weakest_protocol

نُشرت الشفرة المصدرية للعميلV12_client_open_source

غير معروف+0.018

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V12_client_open_source

إنشاءات قابلة لإعادة الإنتاجV13_reproducible_builds

غير معروف+0.014

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V13_reproducible_builds

تدقيق اختراق منفصل للعميل أو البنية التحتيةV14_pentest_exists

غير معروف+0.007

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في V14_pentest_exists

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

إن لم يكن هذا هو المناسب

Urban VPN

مصدر درجة الأمان

Proton VPN

Mullvad VPN

IVPN