NordVPN مقابل Opera VPN

الاختراق ديال مركز البيانات ففنلندا فـ 2018 كان تدخلاً من طرف ثالث، وماكانش حجز من طرف إنفاذ القانون — تسجل تحت P12_case_history على شكل kind=breach، وماشي P01_seizure_event. الرواية ديال NordVPN براسها (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة ديال Bloomberg كيتافقو بلي الإفصاح جا من بعد ادعاءات فـ Twitter من باحثين من خارج الشركة، وماشي بمبادرة من NordVPN — وهادي علاش استعملنا third_party_disclosed بلاصة self_disclosed_late.

NordVPN وSurfshark عندهم نفس المجموعة المالكة (Nord Security)، ولكن الإعلان ديال الاندماج ديال الشركتين براسهم كيأكد بلي البنية التحتية وخطط المنتجات منفاصلين؛ وبهذا الأساس تحددات M18 كـ separate.

X02 هي النتيجة الأساسية، والوثيقتين اللي وراها بجوج من Opera نفسها. إعلان 2024 كينقل رأي Deloitte بالصيغة التالية: «تصميم وتنفيذ إعداد أنظمة تكنولوجيا المعلومات وتدبير عمليات تكنولوجيا المعلومات الداعمة كانا مناسبين، من جميع النواحي المهمة، بناءً على المعايير الموصوفة فـManagement Assertion ديال Opera، فـ10 غشت 2024»، وكيعزو بشكل منفصل الجملة «ماكايناش وظيفة تسجيل البيانات مدمجة فخدمة VPN، وماكتجمع حتى شي بيانات نهائياً» لـManagement Assertion ديال Opera نفسها.

المنشور ديال 2026 كيعيد تقديم نفس المهمة على أساس أن Deloitte هي اللي دارت النتيجة: «عطينا لفريق Deloitte الولوج الكامل للبنية التحتية ديال VPN والسيرفرات ديالنا، وقدرو يتحققو من الادعاء ديالنا ... فالحقيقة، وظيفة تسجيل البيانات ماشي مدمجة أصلاً فـVPN». نفس المنشور كيحوّل فترة كان المنشور ديال 2024 مؤرّخها من 18 يونيو حتى 10 غشت 2024 إلى «ولوج كامل».

Opera كتقدّم التصريح ديالها على أنه الخلاصة ديال المدقق ديالها. وهادشي علاش بلوك VERIFY متقسم بهاد الطريقة. V01 هي yes_verified حيث كاين تقرير تحلّ فعلا - الملخص الإداري المنشور ديال Cure53 على التقييم ديال مارس 2022 - وماشي حيثان إعلان Deloitte.

تقرير Deloitte براسو ماشي منشور فحتى بلاصة، وداكشي علاش V02 هي press_only، وكل حقل اللي كيمثل نتيجة من داك التقرير وماشي حقيقة على المهمة كيبقى غير معروف: تغطية الأسطول (V04)، معيار التأكيد (V07)، شنو كيقول التقرير بلي محتافظ به (V11)، وقوة الرأي (V15).

معطيات المهمة - الشركة، الفئة ديالها، التاريخ، وشنو تذكر بلي تدار ليه الاختبار - مأخوذة من الإعلان. المزوّد اللي تبيّن أنه بدّل توصيف هاد التدقيق مرة ماشي مصدر باش نعرفو شنو خلص ليه التدقيق. C01 هي none_linkable حيث هادا هو التصريح اللي فبيان الخصوصية؛ V11 هي النتيجة، وماكاين حتى نتيجة باش تتقرا.

تقرير Cure53 حقيقي، وهادشي هو علاش V14 هي yes_verified: سبعة ديال المختبرين، أربعة وعشرين يوم-شخص، واختبار بالصندوق الأبيض على أربعة مجالات ديال العمل كيغطي زبناء VPN، إعدادات السيرفر والبنية التحتية، والبروتوكول ديال Opera Mini المستعمل باش يتوصّل إعداد VPN. تسجلات أربعة عشر مسألة مرتبطة بالأمان، ثمانية منها ثغرات حقيقية، خمسة منها مصنفة بخطورة عالية، وماكاينة حتى وحدة حرجة.

حتى لمارس 2022، تصلحات تسعة وتأكدات الإصلاحات ديالها، وتصلحات وحدة جزئيا، وتقبلات المخاطر ديال ثلاثة، ووحدة كانت إنذار كاذب، ووحدة باقية قيد الإنجاز. مدونة Opera كتقول إن العناصر السبعة اللي عندها علاقة مباشرة بـVPN ديال المتصفح "all subsequently resolved"، والجدول كيأكد هادشي - الباقي كاين فمجال العمل ديال Opera Mini، وماشي فـVPN براسو.

الملكية معلنة كاملة وكاتسالي فبلد داخل فالإلزام القانوني، وهادشي علاش X03 وC11 كيشيرو لاتجاهين متعاكسين بلا ما يكون بيناتهم تناقض.

المسؤول على المعطيات المذكور فبيان الخصوصية ديال Opera براسها هو Opera Norway AS، وهي شركة نرويجية، وتقرير الشفافية مودَع بهاد الاسم.

الشركة القابضة هي Opera Limited، وهي شركة معفاة تأسسات فـجزر كايمان فمارس 2018 وماعندهاش عمليات جوهرية ديالها. Form 20-F ديال 2025 كيسمّي Hong Kong Kunlun Tech Holding Limited المساهم الرئيسي بنسبة 68.0%، وهي شركة تابعة لـKunlun Tech Co., Ltd. تأسسات فـPRC، وكيقول إن Kunlun "is the ultimate parent of Opera and is controlled by Opera's executive chairman".

إذن M06 هو NO وC10 هو no، بينما M11 هو CN وC11 هو yes.

C12 هو أكبر نقص بين التصريح ديال VPN والتطبيق اللي داخل فيه. قسم VPN فبيان الخصوصية كيعلن ماكاين حتى تسجيل؛ ولكن قسم مختلف من نفس الوثيقة كيقول إنه ملي كيتثبت تطبيق Opera "كيتم توليد معرّف تثبيت عشوائي. كنجمعو هاد المعرّف، وزيد عليه Machine ID، ومواصفات الجهاز (الموديل، تاريخ الإصدار، إلخ)، ونظام التشغيل، وإعدادات البيئة، ومعطيات استعمال الخصائص"، وكيتم الاحتفاظ بها حتى لثلاث سنين.

Machine ID كيتستخرج من العتاد، وبهذا فالمعرّف اللي كيمسكو المزوّد هو persistent_hardware_id وماشي معرّف عشوائي خاص بالتطبيق، كيفما كان داكشي اللي كيسجلو النفق أو ماكيسجلوش.

X12 كيقارن بين جوج وثائق عمر Opera قدّماتهم براسو. فورم Play ديال سلامة المعطيات بالنسبة لـ com.opera.browser كيعلن بلي Installed apps كيتجمعو لأغراض Analytics، وبيان الخصوصية ماكيذكرش نهائيا جمع التطبيقات المثبتة فالجهاز. Installed apps سلوك، ماشي معرّف، وبالتالي undisclosed_behaviour.

نفس الفورم كيعلن بلي Device or other IDs كيتشاركو مع شركات أخرى للإعلانات، وهادشي اللي كيحط C07a فـ ads. C07b مبني على حاجة أضيق ومعلّم بـ B بسببها: المضيف الوحيد ديال طرف ثالث فـ markup اللي تخدم لصفحة المنتوج هو Google Tag Manager، وداكشي اللي كيحمّلو هاد الـcontainer وقت التشغيل ما تْعدّاش.

U02 غير معروف بسبب تصميم المنتوج، ماشي بسبب فشل البحث: VPN المجاني كيعرض ثلاث مناطق — Opera كيسميهم America وAsia وEurope — وماكيذكر حتى بلد. C09 وC09b ناتجين على هادشي ومايمكنش يتحسمو مادام هاد الوضع باقي.

X05 هو ads_supported فشرح Opera ديالها، اللي كيحط الإعلانات فالمرتبة الأولى ضمن ثلاثة ديال مصادر الدخل وكيشرح بلي Opera Ads كيجمع معرّف مستخدم مولّد عشوائيا، والمدينة أو البلد، وفئات عامة ديال المواقع اللي كتتصفح، وكيحتافظ بها حتى لعام؛ ومع U05 = unlimited_free هادي بالضبط هي الحالة اللي R15 موجود باش ينبه ليها.

X06 هو الادعاء ديال تدوينة 2026 بأن AES-256 "غادي يحتاج هاكر حتى مع أسرع حاسوب لأكثر من مليار عام باش يكسرُه". X09 هو self_disclosed_prompt فـ جوج تدوينات ديال 2026 اللي نشرت فيهم Opera ثغرات كانو باحثين من برا بلغوها بها، مع التحليل والنسخة اللي تصلحات — هادو ثغرات فالمتصفح وماشي حوادث ديال VPN، وماكاين حتى حادث ديال VPN معروف.

C05 ماشي not_sold. الـVPN المجاني ما فيه حتى مرحلة ديال الأداء - لا اشتراك لا حساب - وبالتالي ماكاين والو يتخلص بشكل مجهول أو بطريقة أخرى.

هاد السجل تكتب فاللول على أنه none، وهاد الشي كيتفهم على أنه «غير طرق الأداء اللي تحددات هي اللي متاحة» وهاد الشي ماشي صحيح هنا، حيث المعجم ماكانش فيه رمز لخدمة ماكتاخد حتى فلوس؛ unknown كان غادي يعلن بلّي البحث فشل، وهاد الشي حتى هو ماشي صحيح، وبين جوج قراءات غالطين تسجلت اللي كتخطأ ضد المزوّد. دابا الرمز كاين والثمن ديالو والو، وهاد هو الجواب الصادق: فين ماكاينش الأداء ماكايناش هوية أداء باش يتسربات.

الكناري، والربع اللي عوّضو. نفس الصفحة حيدات warrant canary (P07=removed) مقابل تقارير الشفافية الفصلية؛ آخر ربع كامل (أبريل–يونيو 2026) كيبين 85 استفسار حكومي و0 إفصاحات، وهادي علاش P08/P09 كيرجعو لهاد الفترة، ماشي للرقم ديال المدة كاملة.

الهند، ونظام الأوامر السرية. P04=withdrew_physical هو الخروج من الهند فـيونيو 2022. P11=none_known كيرتكز على تصريح الصفحة بأن NordVPN ما توصلات حتى برسائل ملزمة ديال الأمن القومي ولا بأوامر منع الإفصاح، وعلى غياب هاد النوع ديال النظام فبنما.

مستوى ثقة مايمكن لحد يتأكد منو. NordVPN كاتوصف مهمة Deloitte Lithuania بأنها مهمة تدقيق بضمان معقول حسب ISAE 3000 (Revised)، وهاد الشكل هو الأقوى؛ تقرير PIA، اللي ممكن يتقرا، كينص على خلاصة بضمان محدود.

علاش الصيغة الأقوى ما تحسباتش. النموذج دابا كيسعّر هاد الفرق، وهاد السجل ما كيستافدش منو: V15_assurance_strength غير معروف حيت البيان الوحيد على المستوى جا من NordVPN راسها، على تقرير ما يقدر حتى واحد من برا Nord Account يفتحو. الوثيقة اللي ورا تسجيل الدخول ماشي دليل هنا، كيفما كان المستوى، وداكشي علاش هاد المهمة تحسبات بمعيار السوق ماشي بالمستوى اللي تقال باللي وصلات ليه.

تقرير ورا تسجيل الدخول. التقرير براسو ما كيتقراش حتى كيدخل الواحد لـ Nord Account، وبهذا حتى واحد من برا هاد العلاقة ما راجعش النطاق ديالو، وكل حقول التدقيق هنا مبنية على الملخص ديال NordVPN راسها، ماشي على الوثيقة. هاد الشي، وماشي شي نتيجة ضد الخدمة، هو علاش هاد السجل هو الأضعف فالفهرس.

حقول المالك. M11_owner_jurisdiction و X04_owner_group_history غير معروفين: nordvpn.com و nordsecurity.com كيسميو Nord Security مالكة، ولكن حتى واحد فيهم ما كيذكرش الولاية القضائية ديال تأسيس Nord Security راسها ولا شي سجل سابق ديال المجموعة؛ التغطية الصحفية الثانوية كتربط كيان قابض سميتو 'Cyberspace' بهولندا من اندماج 2022، ولكن هاد الشي ما تأكدش بمقارنة مع صفحة أصلية ديال Nord Security ولا NordVPN فالوقت اللي كان متاح.