AirVPN مقابل Opera VPN

نقطة مهمة فالممارسة: محاضر علنية ديال محاكم فدرالية أمريكية فـ United States v. Klyushin (D. Mass., docket 61629108، الوثيقتين #183 و#217، تلقيناهم عبر CourtListener/RECAP) كاتبيّن أن جهاز pen register ديال إنفاذ القانون تحط مباشرة عند شركة الاستضافة (DediPath)، وماشي عند AirVPN، باش يراقب IP ديال سيرفر ديال AirVPN من يناير حتى فبراير 2020؛ والموظفين ديال AirVPN أكدّو فمنتداهم، فجوابهم، أن الشركة ماكانش عندها علم بالتنصت وماكانت حتى مشاركة فيه، وأن الجهاز كان خاصو يتركب خارج الأنظمة ديال AirVPN نفسها.

هادشي مسجل فـ P12_case_history كحدث court_order/nothing_produced، والمصدر ديالو هو التأكيد ديال AirVPN فمنتداها (وماشي ملفات PDF ديال PACER نفسها، اللي رجعات 403 فعمليات الجلب الآلية وتقراو غير عبر ملخص ثانوي).

X02 هي النتيجة الأساسية، والوثيقتين اللي وراها بجوج من Opera نفسها. إعلان 2024 كينقل رأي Deloitte بالصيغة التالية: «تصميم وتنفيذ إعداد أنظمة تكنولوجيا المعلومات وتدبير عمليات تكنولوجيا المعلومات الداعمة كانا مناسبين، من جميع النواحي المهمة، بناءً على المعايير الموصوفة فـManagement Assertion ديال Opera، فـ10 غشت 2024»، وكيعزو بشكل منفصل الجملة «ماكايناش وظيفة تسجيل البيانات مدمجة فخدمة VPN، وماكتجمع حتى شي بيانات نهائياً» لـManagement Assertion ديال Opera نفسها.

المنشور ديال 2026 كيعيد تقديم نفس المهمة على أساس أن Deloitte هي اللي دارت النتيجة: «عطينا لفريق Deloitte الولوج الكامل للبنية التحتية ديال VPN والسيرفرات ديالنا، وقدرو يتحققو من الادعاء ديالنا ... فالحقيقة، وظيفة تسجيل البيانات ماشي مدمجة أصلاً فـVPN». نفس المنشور كيحوّل فترة كان المنشور ديال 2024 مؤرّخها من 18 يونيو حتى 10 غشت 2024 إلى «ولوج كامل».

Opera كتقدّم التصريح ديالها على أنه الخلاصة ديال المدقق ديالها. وهادشي علاش بلوك VERIFY متقسم بهاد الطريقة. V01 هي yes_verified حيث كاين تقرير تحلّ فعلا - الملخص الإداري المنشور ديال Cure53 على التقييم ديال مارس 2022 - وماشي حيثان إعلان Deloitte.

تقرير Deloitte براسو ماشي منشور فحتى بلاصة، وداكشي علاش V02 هي press_only، وكل حقل اللي كيمثل نتيجة من داك التقرير وماشي حقيقة على المهمة كيبقى غير معروف: تغطية الأسطول (V04)، معيار التأكيد (V07)، شنو كيقول التقرير بلي محتافظ به (V11)، وقوة الرأي (V15).

معطيات المهمة - الشركة، الفئة ديالها، التاريخ، وشنو تذكر بلي تدار ليه الاختبار - مأخوذة من الإعلان. المزوّد اللي تبيّن أنه بدّل توصيف هاد التدقيق مرة ماشي مصدر باش نعرفو شنو خلص ليه التدقيق. C01 هي none_linkable حيث هادا هو التصريح اللي فبيان الخصوصية؛ V11 هي النتيجة، وماكاين حتى نتيجة باش تتقرا.

تقرير Cure53 حقيقي، وهادشي هو علاش V14 هي yes_verified: سبعة ديال المختبرين، أربعة وعشرين يوم-شخص، واختبار بالصندوق الأبيض على أربعة مجالات ديال العمل كيغطي زبناء VPN، إعدادات السيرفر والبنية التحتية، والبروتوكول ديال Opera Mini المستعمل باش يتوصّل إعداد VPN. تسجلات أربعة عشر مسألة مرتبطة بالأمان، ثمانية منها ثغرات حقيقية، خمسة منها مصنفة بخطورة عالية، وماكاينة حتى وحدة حرجة.

حتى لمارس 2022، تصلحات تسعة وتأكدات الإصلاحات ديالها، وتصلحات وحدة جزئيا، وتقبلات المخاطر ديال ثلاثة، ووحدة كانت إنذار كاذب، ووحدة باقية قيد الإنجاز. مدونة Opera كتقول إن العناصر السبعة اللي عندها علاقة مباشرة بـVPN ديال المتصفح "all subsequently resolved"، والجدول كيأكد هادشي - الباقي كاين فمجال العمل ديال Opera Mini، وماشي فـVPN براسو.

الملكية معلنة كاملة وكاتسالي فبلد داخل فالإلزام القانوني، وهادشي علاش X03 وC11 كيشيرو لاتجاهين متعاكسين بلا ما يكون بيناتهم تناقض.

المسؤول على المعطيات المذكور فبيان الخصوصية ديال Opera براسها هو Opera Norway AS، وهي شركة نرويجية، وتقرير الشفافية مودَع بهاد الاسم.

الشركة القابضة هي Opera Limited، وهي شركة معفاة تأسسات فـجزر كايمان فمارس 2018 وماعندهاش عمليات جوهرية ديالها. Form 20-F ديال 2025 كيسمّي Hong Kong Kunlun Tech Holding Limited المساهم الرئيسي بنسبة 68.0%، وهي شركة تابعة لـKunlun Tech Co., Ltd. تأسسات فـPRC، وكيقول إن Kunlun "is the ultimate parent of Opera and is controlled by Opera's executive chairman".

إذن M06 هو NO وC10 هو no، بينما M11 هو CN وC11 هو yes.

C12 هو أكبر نقص بين التصريح ديال VPN والتطبيق اللي داخل فيه. قسم VPN فبيان الخصوصية كيعلن ماكاين حتى تسجيل؛ ولكن قسم مختلف من نفس الوثيقة كيقول إنه ملي كيتثبت تطبيق Opera "كيتم توليد معرّف تثبيت عشوائي. كنجمعو هاد المعرّف، وزيد عليه Machine ID، ومواصفات الجهاز (الموديل، تاريخ الإصدار، إلخ)، ونظام التشغيل، وإعدادات البيئة، ومعطيات استعمال الخصائص"، وكيتم الاحتفاظ بها حتى لثلاث سنين.

Machine ID كيتستخرج من العتاد، وبهذا فالمعرّف اللي كيمسكو المزوّد هو persistent_hardware_id وماشي معرّف عشوائي خاص بالتطبيق، كيفما كان داكشي اللي كيسجلو النفق أو ماكيسجلوش.

X12 كيقارن بين جوج وثائق عمر Opera قدّماتهم براسو. فورم Play ديال سلامة المعطيات بالنسبة لـ com.opera.browser كيعلن بلي Installed apps كيتجمعو لأغراض Analytics، وبيان الخصوصية ماكيذكرش نهائيا جمع التطبيقات المثبتة فالجهاز. Installed apps سلوك، ماشي معرّف، وبالتالي undisclosed_behaviour.

نفس الفورم كيعلن بلي Device or other IDs كيتشاركو مع شركات أخرى للإعلانات، وهادشي اللي كيحط C07a فـ ads. C07b مبني على حاجة أضيق ومعلّم بـ B بسببها: المضيف الوحيد ديال طرف ثالث فـ markup اللي تخدم لصفحة المنتوج هو Google Tag Manager، وداكشي اللي كيحمّلو هاد الـcontainer وقت التشغيل ما تْعدّاش.

U02 غير معروف بسبب تصميم المنتوج، ماشي بسبب فشل البحث: VPN المجاني كيعرض ثلاث مناطق — Opera كيسميهم America وAsia وEurope — وماكيذكر حتى بلد. C09 وC09b ناتجين على هادشي ومايمكنش يتحسمو مادام هاد الوضع باقي.

X05 هو ads_supported فشرح Opera ديالها، اللي كيحط الإعلانات فالمرتبة الأولى ضمن ثلاثة ديال مصادر الدخل وكيشرح بلي Opera Ads كيجمع معرّف مستخدم مولّد عشوائيا، والمدينة أو البلد، وفئات عامة ديال المواقع اللي كتتصفح، وكيحتافظ بها حتى لعام؛ ومع U05 = unlimited_free هادي بالضبط هي الحالة اللي R15 موجود باش ينبه ليها.

X06 هو الادعاء ديال تدوينة 2026 بأن AES-256 "غادي يحتاج هاكر حتى مع أسرع حاسوب لأكثر من مليار عام باش يكسرُه". X09 هو self_disclosed_prompt فـ جوج تدوينات ديال 2026 اللي نشرت فيهم Opera ثغرات كانو باحثين من برا بلغوها بها، مع التحليل والنسخة اللي تصلحات — هادو ثغرات فالمتصفح وماشي حوادث ديال VPN، وماكاين حتى حادث ديال VPN معروف.

C05 ماشي not_sold. الـVPN المجاني ما فيه حتى مرحلة ديال الأداء - لا اشتراك لا حساب - وبالتالي ماكاين والو يتخلص بشكل مجهول أو بطريقة أخرى.

هاد السجل تكتب فاللول على أنه none، وهاد الشي كيتفهم على أنه «غير طرق الأداء اللي تحددات هي اللي متاحة» وهاد الشي ماشي صحيح هنا، حيث المعجم ماكانش فيه رمز لخدمة ماكتاخد حتى فلوس؛ unknown كان غادي يعلن بلّي البحث فشل، وهاد الشي حتى هو ماشي صحيح، وبين جوج قراءات غالطين تسجلت اللي كتخطأ ضد المزوّد. دابا الرمز كاين والثمن ديالو والو، وهاد هو الجواب الصادق: فين ماكاينش الأداء ماكايناش هوية أداء باش يتسربات.

الأعداد اللي ماكينشرها حد. أعداد الطلبات/تسليم المعطيات ولات بالتالي حتى هي unknown (P08, P09)، والعدد الإجمالي ديال المشتركين ماكيتعلنش عليه نهائياً (M08 unknown) — AirVPN كينشر غير عدّاد مباشر ديال المستخدمين المتصلين فـنفس الوقت، وماشي مجموع المستخدمين المسجلين ولا المشتركين، وداكشي علاش السكوت/الجهل عندهم وزن حقيقي هنا.

البنيات واختبارات الاختراق. البنيات القابلة لإعادة الإنتاج ما موثقاش فصفحة AirVPN ديال build-from-source (eddie.website/support/build/)، وما قدرناش نلقاو حتى اختبار اختراق مخصص للعميل/البنية التحتية (V13, V14 unknown). نطاق مفتاح القتل والسلوك ديال split-tunneling منقولين من مراجعة ديال طرف ثالث وماشي من توثيق AirVPN (U08, U09 بمستوى الثقة C)، حيث صفحات الأسئلة الشائعة المعنية ما قدرناش نوصلو ليها مباشرة عبر توجيه الموقع (كاتترندر عبر JavaScript ورجعات غير هيكل تحميل لطلب عادي).

التغطية من برا الشركات التابعة. التغطية الصحفية ماشي محصورة فالشركات التابعة: BleepingComputer، وهي وسيلة إعلام رئيسية من برا لائحة مجمّعي الشركات التابعة، نشرات مراجعة مستقلة فيها إشعار الإفصاح ديالها على الشركة التابعة، وماشي محصورة فدلائل الشركات التابعة (X08=no). ونفس المراجعة لقات حتى هي باللي AirVPN فشلت فكل خدمة بث جرباتها — Netflix، Hulu، HBO Max، Amazon Prime Video، Disney+، ABC، NBC، CBS — وهادشي علاش U12b_streaming_works ولات كتقرا no وماشي partial اللي كانت حاملة من قبل، والمأخوذة من addictivetips.com قبل ما يتقرر باللي داك المضيف ممنوع.

الثمن السنوي. U04b_price_yearly=4.08 هو المعدل الشهري الفعلي بالـEUR ديال العرض ديال عام واحد (49 EUR/العام) فـairvpn.org/buy/، وثابت عند التجديد بحال كل مدة من مدد AirVPN.