Mullvad VPN مقابل Opera VPN

علاش العدد هو ثمانية. عدد التدقيقات هو ثمانية حيث إن مراجعة GotaTun كاينة برا اللائحة الخاصة بمستودع التطبيق. قبل منهم، مراجعة X41 D-Sec دامت 30 يوم-شخص وشملت المنصات الخمسة كاملين، ولقات ست ثغرات — ثلاثة عالية، جوج متوسطة، وحدة منخفضة، وماكاينة حتى وحدة حرجة.

شنو ماكاتغطيه حتى مهمة. حتى وحدة من هاد المهام ماكاتغطيش أسطول السيرفرات: كل وحدة فيهم كتشوف التطبيق ولا بروتوكول النفق، وهاد الشي علاش تغطية الأسطول مسجلة على أنها ماشي منطبقة، وماشي على شكل عينة. وبالتالي، الادعاء بعدم الاحتفاظ بالسجلات من جهة البنية التحتية كيرتكز على مذكرة البحث ديال أبريل 2023 — البوليس السويدي جاو على ود بيانات الزبناء وخرجو بلاها — وماشي على شي تدقيق.

البنيات القابلة لإعادة الإنتاج، غير فـ Android. البنيات القابلة لإعادة الإنتاج كاينة غير فـ Android، ابتداءً من الإصدار 2025.2، وداك الشي علاش الحقل باقي جزئي؛ بنيات سطح المكتب وiOS مايمكنش التحقق منها بتطابق كل البِتّات. تركيا هي البلد الوحيد ديال الإلزام القانوني فاللائحة المعروضة، والاستضافة اللي وراها ماشي مثبتة.

ماكاين والو منشور على الطلبات. والو فالسجل كيرتكز على شي حاجة كينشرها المزوّد بخصوص الطلبات اللي كيتوصل بها: ماكاين لا تقرير شفافية لا warrant canary، وبالتالي الحجز ديال أبريل 2023 هو الأساس الوحيد فهاد الجانب. تغطية kill-switch وسياسة P2P مازال ماشي مثبتين؛ آخر تدقيق هو مراجعة لكود البروتوكول، وماشي مهمة ديال عدم الاحتفاظ بالسجلات، وبالتالي V11 ساكت والاحتفاظ كيرتكز على التصريح.

التقرير اللي كان غادي يبدل أربعة ديال الحقول. تقرير Deloitte هو الوثيقة الأخرى اللي كانت غادي تبدل بزاف ديال الحقول دفعة وحدة: V04 وV07 وV11 وV15 كاملين غير معروفين حيث ما منشوراش، وV11 بالخصوص هو الحقل اللي كيرتكز عليه الادعاء كامل ديال ماكاينش التسجيل.

شنو ماعندوش وثيقة. U07 ماعندوش وثيقة، وحتى C13 اللي وراه ماعندهاش: Opera كتسمي AES-256 و"secure tunnel" وماكتذكر حتى بروتوكول، وبهذا أضعف وسيلة نقل معروضة ماشي مثبتة. U08 وU09 وU12b ما تعمروش لنفس السبب — جدول مقارنة الخصائص فصفحة المنتج كيعلم الصفوف بعلامات صح اللي ماكايناش فالـmarkup اللي تجبد، وقراية علامات الصح من صورة معروضة ماشي مصدر.

السيرفرات موصوفة، ماشي مثبتة. C02 وC06 وC08 ماكاين حتى شي دليل وراهم: Opera كتقول باللي السيرفرات فعلية وديالها، وهاد الشي ماكيحسم لا فالديسك لا فـDNS لا فشكون مالك الهاردوير. مايمكنش الجواب على C09b مادام U02 غير معروف.

متجر واحد، ماشي جوج. تقرات غير استمارة سلامة البيانات ديال Google Play؛ وما تقراوش تسميات الخصوصية ديال App Store الخاصة بمتصفح iOS، وبهذا X12 كيعتمد على متجر واحد ماشي على الأسوأ من جوج.

جوج استنتاجات ماشي تصريحات. Linux فـU01 مستنتج من دليل المساعدة ديال الحاسوب، اللي كيوثق VPN وكيغطي Windows وmacOS وLinux مجموعين بلا ما يفرّق بين المنصات؛ وAndroid وiOS مذكورين بالاسم فإعلان التدقيق. U10 غير محدود حيث ماكاين لا حساب لا حدّ ديال الأجهزة باش يتفرض، وهاد الشي استنتاج من المنتوج ماشي رقم معلن.

X02 هي النتيجة الأساسية، والوثيقتين اللي وراها بجوج من Opera نفسها. إعلان 2024 كينقل رأي Deloitte بالصيغة التالية: «تصميم وتنفيذ إعداد أنظمة تكنولوجيا المعلومات وتدبير عمليات تكنولوجيا المعلومات الداعمة كانا مناسبين، من جميع النواحي المهمة، بناءً على المعايير الموصوفة فـManagement Assertion ديال Opera، فـ10 غشت 2024»، وكيعزو بشكل منفصل الجملة «ماكايناش وظيفة تسجيل البيانات مدمجة فخدمة VPN، وماكتجمع حتى شي بيانات نهائياً» لـManagement Assertion ديال Opera نفسها.

المنشور ديال 2026 كيعيد تقديم نفس المهمة على أساس أن Deloitte هي اللي دارت النتيجة: «عطينا لفريق Deloitte الولوج الكامل للبنية التحتية ديال VPN والسيرفرات ديالنا، وقدرو يتحققو من الادعاء ديالنا ... فالحقيقة، وظيفة تسجيل البيانات ماشي مدمجة أصلاً فـVPN». نفس المنشور كيحوّل فترة كان المنشور ديال 2024 مؤرّخها من 18 يونيو حتى 10 غشت 2024 إلى «ولوج كامل».

Opera كتقدّم التصريح ديالها على أنه الخلاصة ديال المدقق ديالها. وهادشي علاش بلوك VERIFY متقسم بهاد الطريقة. V01 هي yes_verified حيث كاين تقرير تحلّ فعلا - الملخص الإداري المنشور ديال Cure53 على التقييم ديال مارس 2022 - وماشي حيثان إعلان Deloitte.

تقرير Deloitte براسو ماشي منشور فحتى بلاصة، وداكشي علاش V02 هي press_only، وكل حقل اللي كيمثل نتيجة من داك التقرير وماشي حقيقة على المهمة كيبقى غير معروف: تغطية الأسطول (V04)، معيار التأكيد (V07)، شنو كيقول التقرير بلي محتافظ به (V11)، وقوة الرأي (V15).

معطيات المهمة - الشركة، الفئة ديالها، التاريخ، وشنو تذكر بلي تدار ليه الاختبار - مأخوذة من الإعلان. المزوّد اللي تبيّن أنه بدّل توصيف هاد التدقيق مرة ماشي مصدر باش نعرفو شنو خلص ليه التدقيق. C01 هي none_linkable حيث هادا هو التصريح اللي فبيان الخصوصية؛ V11 هي النتيجة، وماكاين حتى نتيجة باش تتقرا.

تقرير Cure53 حقيقي، وهادشي هو علاش V14 هي yes_verified: سبعة ديال المختبرين، أربعة وعشرين يوم-شخص، واختبار بالصندوق الأبيض على أربعة مجالات ديال العمل كيغطي زبناء VPN، إعدادات السيرفر والبنية التحتية، والبروتوكول ديال Opera Mini المستعمل باش يتوصّل إعداد VPN. تسجلات أربعة عشر مسألة مرتبطة بالأمان، ثمانية منها ثغرات حقيقية، خمسة منها مصنفة بخطورة عالية، وماكاينة حتى وحدة حرجة.

حتى لمارس 2022، تصلحات تسعة وتأكدات الإصلاحات ديالها، وتصلحات وحدة جزئيا، وتقبلات المخاطر ديال ثلاثة، ووحدة كانت إنذار كاذب، ووحدة باقية قيد الإنجاز. مدونة Opera كتقول إن العناصر السبعة اللي عندها علاقة مباشرة بـVPN ديال المتصفح "all subsequently resolved"، والجدول كيأكد هادشي - الباقي كاين فمجال العمل ديال Opera Mini، وماشي فـVPN براسو.

الملكية معلنة كاملة وكاتسالي فبلد داخل فالإلزام القانوني، وهادشي علاش X03 وC11 كيشيرو لاتجاهين متعاكسين بلا ما يكون بيناتهم تناقض.

المسؤول على المعطيات المذكور فبيان الخصوصية ديال Opera براسها هو Opera Norway AS، وهي شركة نرويجية، وتقرير الشفافية مودَع بهاد الاسم.

الشركة القابضة هي Opera Limited، وهي شركة معفاة تأسسات فـجزر كايمان فمارس 2018 وماعندهاش عمليات جوهرية ديالها. Form 20-F ديال 2025 كيسمّي Hong Kong Kunlun Tech Holding Limited المساهم الرئيسي بنسبة 68.0%، وهي شركة تابعة لـKunlun Tech Co., Ltd. تأسسات فـPRC، وكيقول إن Kunlun "is the ultimate parent of Opera and is controlled by Opera's executive chairman".

إذن M06 هو NO وC10 هو no، بينما M11 هو CN وC11 هو yes.

C12 هو أكبر نقص بين التصريح ديال VPN والتطبيق اللي داخل فيه. قسم VPN فبيان الخصوصية كيعلن ماكاين حتى تسجيل؛ ولكن قسم مختلف من نفس الوثيقة كيقول إنه ملي كيتثبت تطبيق Opera "كيتم توليد معرّف تثبيت عشوائي. كنجمعو هاد المعرّف، وزيد عليه Machine ID، ومواصفات الجهاز (الموديل، تاريخ الإصدار، إلخ)، ونظام التشغيل، وإعدادات البيئة، ومعطيات استعمال الخصائص"، وكيتم الاحتفاظ بها حتى لثلاث سنين.

Machine ID كيتستخرج من العتاد، وبهذا فالمعرّف اللي كيمسكو المزوّد هو persistent_hardware_id وماشي معرّف عشوائي خاص بالتطبيق، كيفما كان داكشي اللي كيسجلو النفق أو ماكيسجلوش.

X12 كيقارن بين جوج وثائق عمر Opera قدّماتهم براسو. فورم Play ديال سلامة المعطيات بالنسبة لـ com.opera.browser كيعلن بلي Installed apps كيتجمعو لأغراض Analytics، وبيان الخصوصية ماكيذكرش نهائيا جمع التطبيقات المثبتة فالجهاز. Installed apps سلوك، ماشي معرّف، وبالتالي undisclosed_behaviour.

نفس الفورم كيعلن بلي Device or other IDs كيتشاركو مع شركات أخرى للإعلانات، وهادشي اللي كيحط C07a فـ ads. C07b مبني على حاجة أضيق ومعلّم بـ B بسببها: المضيف الوحيد ديال طرف ثالث فـ markup اللي تخدم لصفحة المنتوج هو Google Tag Manager، وداكشي اللي كيحمّلو هاد الـcontainer وقت التشغيل ما تْعدّاش.

U02 غير معروف بسبب تصميم المنتوج، ماشي بسبب فشل البحث: VPN المجاني كيعرض ثلاث مناطق — Opera كيسميهم America وAsia وEurope — وماكيذكر حتى بلد. C09 وC09b ناتجين على هادشي ومايمكنش يتحسمو مادام هاد الوضع باقي.

X05 هو ads_supported فشرح Opera ديالها، اللي كيحط الإعلانات فالمرتبة الأولى ضمن ثلاثة ديال مصادر الدخل وكيشرح بلي Opera Ads كيجمع معرّف مستخدم مولّد عشوائيا، والمدينة أو البلد، وفئات عامة ديال المواقع اللي كتتصفح، وكيحتافظ بها حتى لعام؛ ومع U05 = unlimited_free هادي بالضبط هي الحالة اللي R15 موجود باش ينبه ليها.

X06 هو الادعاء ديال تدوينة 2026 بأن AES-256 "غادي يحتاج هاكر حتى مع أسرع حاسوب لأكثر من مليار عام باش يكسرُه". X09 هو self_disclosed_prompt فـ جوج تدوينات ديال 2026 اللي نشرت فيهم Opera ثغرات كانو باحثين من برا بلغوها بها، مع التحليل والنسخة اللي تصلحات — هادو ثغرات فالمتصفح وماشي حوادث ديال VPN، وماكاين حتى حادث ديال VPN معروف.

C05 ماشي not_sold. الـVPN المجاني ما فيه حتى مرحلة ديال الأداء - لا اشتراك لا حساب - وبالتالي ماكاين والو يتخلص بشكل مجهول أو بطريقة أخرى.

هاد السجل تكتب فاللول على أنه none، وهاد الشي كيتفهم على أنه «غير طرق الأداء اللي تحددات هي اللي متاحة» وهاد الشي ماشي صحيح هنا، حيث المعجم ماكانش فيه رمز لخدمة ماكتاخد حتى فلوس؛ unknown كان غادي يعلن بلّي البحث فشل، وهاد الشي حتى هو ماشي صحيح، وبين جوج قراءات غالطين تسجلت اللي كتخطأ ضد المزوّد. دابا الرمز كاين والثمن ديالو والو، وهاد هو الجواب الصادق: فين ماكاينش الأداء ماكايناش هوية أداء باش يتسربات.