IVPN مقابل Opera VPN

X02 هي النتيجة الأساسية، والوثيقتين اللي وراها بجوج من Opera نفسها. إعلان 2024 كينقل رأي Deloitte بالصيغة التالية: «تصميم وتنفيذ إعداد أنظمة تكنولوجيا المعلومات وتدبير عمليات تكنولوجيا المعلومات الداعمة كانا مناسبين، من جميع النواحي المهمة، بناءً على المعايير الموصوفة فـManagement Assertion ديال Opera، فـ10 غشت 2024»، وكيعزو بشكل منفصل الجملة «ماكايناش وظيفة تسجيل البيانات مدمجة فخدمة VPN، وماكتجمع حتى شي بيانات نهائياً» لـManagement Assertion ديال Opera نفسها.

المنشور ديال 2026 كيعيد تقديم نفس المهمة على أساس أن Deloitte هي اللي دارت النتيجة: «عطينا لفريق Deloitte الولوج الكامل للبنية التحتية ديال VPN والسيرفرات ديالنا، وقدرو يتحققو من الادعاء ديالنا ... فالحقيقة، وظيفة تسجيل البيانات ماشي مدمجة أصلاً فـVPN». نفس المنشور كيحوّل فترة كان المنشور ديال 2024 مؤرّخها من 18 يونيو حتى 10 غشت 2024 إلى «ولوج كامل».

Opera كتقدّم التصريح ديالها على أنه الخلاصة ديال المدقق ديالها. وهادشي علاش بلوك VERIFY متقسم بهاد الطريقة. V01 هي yes_verified حيث كاين تقرير تحلّ فعلا - الملخص الإداري المنشور ديال Cure53 على التقييم ديال مارس 2022 - وماشي حيثان إعلان Deloitte.

تقرير Deloitte براسو ماشي منشور فحتى بلاصة، وداكشي علاش V02 هي press_only، وكل حقل اللي كيمثل نتيجة من داك التقرير وماشي حقيقة على المهمة كيبقى غير معروف: تغطية الأسطول (V04)، معيار التأكيد (V07)، شنو كيقول التقرير بلي محتافظ به (V11)، وقوة الرأي (V15).

معطيات المهمة - الشركة، الفئة ديالها، التاريخ، وشنو تذكر بلي تدار ليه الاختبار - مأخوذة من الإعلان. المزوّد اللي تبيّن أنه بدّل توصيف هاد التدقيق مرة ماشي مصدر باش نعرفو شنو خلص ليه التدقيق. C01 هي none_linkable حيث هادا هو التصريح اللي فبيان الخصوصية؛ V11 هي النتيجة، وماكاين حتى نتيجة باش تتقرا.

تقرير Cure53 حقيقي، وهادشي هو علاش V14 هي yes_verified: سبعة ديال المختبرين، أربعة وعشرين يوم-شخص، واختبار بالصندوق الأبيض على أربعة مجالات ديال العمل كيغطي زبناء VPN، إعدادات السيرفر والبنية التحتية، والبروتوكول ديال Opera Mini المستعمل باش يتوصّل إعداد VPN. تسجلات أربعة عشر مسألة مرتبطة بالأمان، ثمانية منها ثغرات حقيقية، خمسة منها مصنفة بخطورة عالية، وماكاينة حتى وحدة حرجة.

حتى لمارس 2022، تصلحات تسعة وتأكدات الإصلاحات ديالها، وتصلحات وحدة جزئيا، وتقبلات المخاطر ديال ثلاثة، ووحدة كانت إنذار كاذب، ووحدة باقية قيد الإنجاز. مدونة Opera كتقول إن العناصر السبعة اللي عندها علاقة مباشرة بـVPN ديال المتصفح "all subsequently resolved"، والجدول كيأكد هادشي - الباقي كاين فمجال العمل ديال Opera Mini، وماشي فـVPN براسو.

الملكية معلنة كاملة وكاتسالي فبلد داخل فالإلزام القانوني، وهادشي علاش X03 وC11 كيشيرو لاتجاهين متعاكسين بلا ما يكون بيناتهم تناقض.

المسؤول على المعطيات المذكور فبيان الخصوصية ديال Opera براسها هو Opera Norway AS، وهي شركة نرويجية، وتقرير الشفافية مودَع بهاد الاسم.

الشركة القابضة هي Opera Limited، وهي شركة معفاة تأسسات فـجزر كايمان فمارس 2018 وماعندهاش عمليات جوهرية ديالها. Form 20-F ديال 2025 كيسمّي Hong Kong Kunlun Tech Holding Limited المساهم الرئيسي بنسبة 68.0%، وهي شركة تابعة لـKunlun Tech Co., Ltd. تأسسات فـPRC، وكيقول إن Kunlun "is the ultimate parent of Opera and is controlled by Opera's executive chairman".

إذن M06 هو NO وC10 هو no، بينما M11 هو CN وC11 هو yes.

C12 هو أكبر نقص بين التصريح ديال VPN والتطبيق اللي داخل فيه. قسم VPN فبيان الخصوصية كيعلن ماكاين حتى تسجيل؛ ولكن قسم مختلف من نفس الوثيقة كيقول إنه ملي كيتثبت تطبيق Opera "كيتم توليد معرّف تثبيت عشوائي. كنجمعو هاد المعرّف، وزيد عليه Machine ID، ومواصفات الجهاز (الموديل، تاريخ الإصدار، إلخ)، ونظام التشغيل، وإعدادات البيئة، ومعطيات استعمال الخصائص"، وكيتم الاحتفاظ بها حتى لثلاث سنين.

Machine ID كيتستخرج من العتاد، وبهذا فالمعرّف اللي كيمسكو المزوّد هو persistent_hardware_id وماشي معرّف عشوائي خاص بالتطبيق، كيفما كان داكشي اللي كيسجلو النفق أو ماكيسجلوش.

X12 كيقارن بين جوج وثائق عمر Opera قدّماتهم براسو. فورم Play ديال سلامة المعطيات بالنسبة لـ com.opera.browser كيعلن بلي Installed apps كيتجمعو لأغراض Analytics، وبيان الخصوصية ماكيذكرش نهائيا جمع التطبيقات المثبتة فالجهاز. Installed apps سلوك، ماشي معرّف، وبالتالي undisclosed_behaviour.

نفس الفورم كيعلن بلي Device or other IDs كيتشاركو مع شركات أخرى للإعلانات، وهادشي اللي كيحط C07a فـ ads. C07b مبني على حاجة أضيق ومعلّم بـ B بسببها: المضيف الوحيد ديال طرف ثالث فـ markup اللي تخدم لصفحة المنتوج هو Google Tag Manager، وداكشي اللي كيحمّلو هاد الـcontainer وقت التشغيل ما تْعدّاش.

U02 غير معروف بسبب تصميم المنتوج، ماشي بسبب فشل البحث: VPN المجاني كيعرض ثلاث مناطق — Opera كيسميهم America وAsia وEurope — وماكيذكر حتى بلد. C09 وC09b ناتجين على هادشي ومايمكنش يتحسمو مادام هاد الوضع باقي.

X05 هو ads_supported فشرح Opera ديالها، اللي كيحط الإعلانات فالمرتبة الأولى ضمن ثلاثة ديال مصادر الدخل وكيشرح بلي Opera Ads كيجمع معرّف مستخدم مولّد عشوائيا، والمدينة أو البلد، وفئات عامة ديال المواقع اللي كتتصفح، وكيحتافظ بها حتى لعام؛ ومع U05 = unlimited_free هادي بالضبط هي الحالة اللي R15 موجود باش ينبه ليها.

X06 هو الادعاء ديال تدوينة 2026 بأن AES-256 "غادي يحتاج هاكر حتى مع أسرع حاسوب لأكثر من مليار عام باش يكسرُه". X09 هو self_disclosed_prompt فـ جوج تدوينات ديال 2026 اللي نشرت فيهم Opera ثغرات كانو باحثين من برا بلغوها بها، مع التحليل والنسخة اللي تصلحات — هادو ثغرات فالمتصفح وماشي حوادث ديال VPN، وماكاين حتى حادث ديال VPN معروف.

C05 ماشي not_sold. الـVPN المجاني ما فيه حتى مرحلة ديال الأداء - لا اشتراك لا حساب - وبالتالي ماكاين والو يتخلص بشكل مجهول أو بطريقة أخرى.

هاد السجل تكتب فاللول على أنه none، وهاد الشي كيتفهم على أنه «غير طرق الأداء اللي تحددات هي اللي متاحة» وهاد الشي ماشي صحيح هنا، حيث المعجم ماكانش فيه رمز لخدمة ماكتاخد حتى فلوس؛ unknown كان غادي يعلن بلّي البحث فشل، وهاد الشي حتى هو ماشي صحيح، وبين جوج قراءات غالطين تسجلت اللي كتخطأ ضد المزوّد. دابا الرمز كاين والثمن ديالو والو، وهاد هو الجواب الصادق: فين ماكاينش الأداء ماكايناش هوية أداء باش يتسربات.

الحادثة ديال غشت 2026. فغشت 2026 استغل مهاجم ثغرة فـBTCPay Server المستضاف ذاتياً، قبل ما تولّي معلنة للعموم، وخدا أموال التشغيل ديال Lightning ديال IVPN. IVPN نشر التفاصيل من بعد أربعة أيام، بلا ما يطلب منو حتى واحد، وحدّدها فداك الجهاز: بوابات VPN ماكانتش داخلة، وما توصلوش لسجلات الزبناء، وما تضاعت حتى فلوس ديال الزبناء.

علاش ماكيكلّف والو. هاد النموذج ماكيكلّف والو، وهادشي هو المقصود — المزوّد اللي كيقول هاد الشي بسرعة كيتصرّف بالطريقة اللي خاص المجال يكافئ عليها، وهاد الإدخال كاين هنا باش القارئ يعرف بلي هاد الشي وقع، وماشي باش يبدّل شي رقم.

شنو غطات المهام. اختبار الاختراق ديال التطبيق (iOS، Android، Electron، والـdaemon) من مارس 2022، ومراجعة البوابة ونظام تشغيل السيرفر من فبراير 2023؛ حتى واحد فيهم ماختبرش الادعاء ديال ماكاينش تسجيل، والتقرير ديال 2023 كيقول هاد الشي بصراحة، وداكشي علاش الاحتفاظ بالمعطيات كيعتمد غير على التصريح اللي فسياسة الخصوصية.

آخر تقرير ماشي هو التقرير المناسب. مهمة أبريل 2024، وهي السادسة ديال Cure53 مع IVPN، اختبرت موقع حساب الزبون وAPI والاستضافة؛ صفحة النطاق ديالها كتسمي تطبيقات الزبناء وسيرفرات VPN خارج النطاق، وبهذا ما كتزيد لا دليل التطبيقات لا دليل البوابة، وV03_audit_subject كيقرا unknown بالنسبة لها بلا ما ينقل داك الاعتماد لقدّام. المهمة السابعة، اللي كانت على خدمات الإيميل وDNS الجديدة، تعلنات غير لشهر ماي 2025؛ وماكاين حتى تقرير منشور عليها.

شنو ماكاينش مثبت فالموقع الرئيسي. الاعتماد على RAM فقط مسجل كجزئي حيث IVPN كتوصفو كانتقال مع نشر تجريبي مازال خدام، وما أعلنتش على كمالو. ملكية هاردوير السيرفرات (مكرا ولا مملوك)، وتعديل الترافيك فـنقطة الخروج، والولاية القضائية الشخصية ديال المالك المستفيد مازال ما تثبتوش: ماكاينة حتى صفحة رئيسية ديال IVPN كتصرح بشي وحدة من هاد الثلاثة، وما كتصرحش حتى بحجم قاعدة المستخدمين.

ثلاثة ديال الحقول اللي كتجاوب عليها قاعدة المعرفة، ماشي الصفحات اللي تقرات فالتعبئة الأولى. توزيع IP مشترك عن قصد — «crowding» كيجمع المستخدمين فـعنوان واحد باش يضعف ربط النشاط بصاحبو. P2P مسموح به فكل بلاصة، ولكن IVPN كاتطلب من الزبناء يتفاداو نقاط الخروج فـالولايات المتحدة، وكتستشهد بضغط DMCA ديال المزوّدين اللي فوق. البث ماعندو حتى ضمان، مع أن الشركة كتقول باللي بزاف ديال الزبناء كيوصلو ليه.

التقرير اللي كان غادي يبدل أربعة ديال الحقول. تقرير Deloitte هو الوثيقة الأخرى اللي كانت غادي تبدل بزاف ديال الحقول دفعة وحدة: V04 وV07 وV11 وV15 كاملين غير معروفين حيث ما منشوراش، وV11 بالخصوص هو الحقل اللي كيرتكز عليه الادعاء كامل ديال ماكاينش التسجيل.

شنو ماعندوش وثيقة. U07 ماعندوش وثيقة، وحتى C13 اللي وراه ماعندهاش: Opera كتسمي AES-256 و"secure tunnel" وماكتذكر حتى بروتوكول، وبهذا أضعف وسيلة نقل معروضة ماشي مثبتة. U08 وU09 وU12b ما تعمروش لنفس السبب — جدول مقارنة الخصائص فصفحة المنتج كيعلم الصفوف بعلامات صح اللي ماكايناش فالـmarkup اللي تجبد، وقراية علامات الصح من صورة معروضة ماشي مصدر.

السيرفرات موصوفة، ماشي مثبتة. C02 وC06 وC08 ماكاين حتى شي دليل وراهم: Opera كتقول باللي السيرفرات فعلية وديالها، وهاد الشي ماكيحسم لا فالديسك لا فـDNS لا فشكون مالك الهاردوير. مايمكنش الجواب على C09b مادام U02 غير معروف.

متجر واحد، ماشي جوج. تقرات غير استمارة سلامة البيانات ديال Google Play؛ وما تقراوش تسميات الخصوصية ديال App Store الخاصة بمتصفح iOS، وبهذا X12 كيعتمد على متجر واحد ماشي على الأسوأ من جوج.

جوج استنتاجات ماشي تصريحات. Linux فـU01 مستنتج من دليل المساعدة ديال الحاسوب، اللي كيوثق VPN وكيغطي Windows وmacOS وLinux مجموعين بلا ما يفرّق بين المنصات؛ وAndroid وiOS مذكورين بالاسم فإعلان التدقيق. U10 غير محدود حيث ماكاين لا حساب لا حدّ ديال الأجهزة باش يتفرض، وهاد الشي استنتاج من المنتوج ماشي رقم معلن.