IVPN مقابل Mullvad VPN

الحادثة ديال غشت 2026. فغشت 2026 استغل مهاجم ثغرة فـBTCPay Server المستضاف ذاتياً، قبل ما تولّي معلنة للعموم، وخدا أموال التشغيل ديال Lightning ديال IVPN. IVPN نشر التفاصيل من بعد أربعة أيام، بلا ما يطلب منو حتى واحد، وحدّدها فداك الجهاز: بوابات VPN ماكانتش داخلة، وما توصلوش لسجلات الزبناء، وما تضاعت حتى فلوس ديال الزبناء.

علاش ماكيكلّف والو. هاد النموذج ماكيكلّف والو، وهادشي هو المقصود — المزوّد اللي كيقول هاد الشي بسرعة كيتصرّف بالطريقة اللي خاص المجال يكافئ عليها، وهاد الإدخال كاين هنا باش القارئ يعرف بلي هاد الشي وقع، وماشي باش يبدّل شي رقم.

شنو غطات المهام. اختبار الاختراق ديال التطبيق (iOS، Android، Electron، والـdaemon) من مارس 2022، ومراجعة البوابة ونظام تشغيل السيرفر من فبراير 2023؛ حتى واحد فيهم ماختبرش الادعاء ديال ماكاينش تسجيل، والتقرير ديال 2023 كيقول هاد الشي بصراحة، وداكشي علاش الاحتفاظ بالمعطيات كيعتمد غير على التصريح اللي فسياسة الخصوصية.

آخر تقرير ماشي هو التقرير المناسب. مهمة أبريل 2024، وهي السادسة ديال Cure53 مع IVPN، اختبرت موقع حساب الزبون وAPI والاستضافة؛ صفحة النطاق ديالها كتسمي تطبيقات الزبناء وسيرفرات VPN خارج النطاق، وبهذا ما كتزيد لا دليل التطبيقات لا دليل البوابة، وV03_audit_subject كيقرا unknown بالنسبة لها بلا ما ينقل داك الاعتماد لقدّام. المهمة السابعة، اللي كانت على خدمات الإيميل وDNS الجديدة، تعلنات غير لشهر ماي 2025؛ وماكاين حتى تقرير منشور عليها.

شنو ماكاينش مثبت فالموقع الرئيسي. الاعتماد على RAM فقط مسجل كجزئي حيث IVPN كتوصفو كانتقال مع نشر تجريبي مازال خدام، وما أعلنتش على كمالو. ملكية هاردوير السيرفرات (مكرا ولا مملوك)، وتعديل الترافيك فـنقطة الخروج، والولاية القضائية الشخصية ديال المالك المستفيد مازال ما تثبتوش: ماكاينة حتى صفحة رئيسية ديال IVPN كتصرح بشي وحدة من هاد الثلاثة، وما كتصرحش حتى بحجم قاعدة المستخدمين.

ثلاثة ديال الحقول اللي كتجاوب عليها قاعدة المعرفة، ماشي الصفحات اللي تقرات فالتعبئة الأولى. توزيع IP مشترك عن قصد — «crowding» كيجمع المستخدمين فـعنوان واحد باش يضعف ربط النشاط بصاحبو. P2P مسموح به فكل بلاصة، ولكن IVPN كاتطلب من الزبناء يتفاداو نقاط الخروج فـالولايات المتحدة، وكتستشهد بضغط DMCA ديال المزوّدين اللي فوق. البث ماعندو حتى ضمان، مع أن الشركة كتقول باللي بزاف ديال الزبناء كيوصلو ليه.

علاش العدد هو ثمانية. عدد التدقيقات هو ثمانية حيث إن مراجعة GotaTun كاينة برا اللائحة الخاصة بمستودع التطبيق. قبل منهم، مراجعة X41 D-Sec دامت 30 يوم-شخص وشملت المنصات الخمسة كاملين، ولقات ست ثغرات — ثلاثة عالية، جوج متوسطة، وحدة منخفضة، وماكاينة حتى وحدة حرجة.

شنو ماكاتغطيه حتى مهمة. حتى وحدة من هاد المهام ماكاتغطيش أسطول السيرفرات: كل وحدة فيهم كتشوف التطبيق ولا بروتوكول النفق، وهاد الشي علاش تغطية الأسطول مسجلة على أنها ماشي منطبقة، وماشي على شكل عينة. وبالتالي، الادعاء بعدم الاحتفاظ بالسجلات من جهة البنية التحتية كيرتكز على مذكرة البحث ديال أبريل 2023 — البوليس السويدي جاو على ود بيانات الزبناء وخرجو بلاها — وماشي على شي تدقيق.

البنيات القابلة لإعادة الإنتاج، غير فـ Android. البنيات القابلة لإعادة الإنتاج كاينة غير فـ Android، ابتداءً من الإصدار 2025.2، وداك الشي علاش الحقل باقي جزئي؛ بنيات سطح المكتب وiOS مايمكنش التحقق منها بتطابق كل البِتّات. تركيا هي البلد الوحيد ديال الإلزام القانوني فاللائحة المعروضة، والاستضافة اللي وراها ماشي مثبتة.

ماكاين والو منشور على الطلبات. والو فالسجل كيرتكز على شي حاجة كينشرها المزوّد بخصوص الطلبات اللي كيتوصل بها: ماكاين لا تقرير شفافية لا warrant canary، وبالتالي الحجز ديال أبريل 2023 هو الأساس الوحيد فهاد الجانب. تغطية kill-switch وسياسة P2P مازال ماشي مثبتين؛ آخر تدقيق هو مراجعة لكود البروتوكول، وماشي مهمة ديال عدم الاحتفاظ بالسجلات، وبالتالي V11 ساكت والاحتفاظ كيرتكز على التصريح.