ExpressVPN vs Opera VPN

Zpráva společnosti Cure53 je skutečná a je důvodem, proč je V14 yes_verified: sedm testerů, dvacet čtyři osobodnů, white-box napříč čtyřmi pracovními balíky pokrývajícími klienty VPN, konfiguraci serveru a infrastrukturu a protokol Opera Mini používaný k doručování konfigurace VPN. Čtrnáct problémů relevantních z hlediska zabezpečení, z nichž osm byly skutečné zranitelnosti, pět bylo hodnoceno jako vysoce závažných a žádné jako kritické.

K březnu 2022 bylo devět opraveno a opravy ověřeny, jeden byl opraven částečně, u tří bylo riziko přijato, jeden byl falešný poplach a jeden byl stále rozpracován. Blog společnosti Opera uvádí, že sedm položek přímo se týkajících VPN v prohlížeči bylo „následně vyřešeno“; tabulka to potvrzuje – zbytek se nachází v pracovním balíku Opera Mini, nikoli v samotné VPN.

Vlastnictví je plně zveřejněno a končí v zemi mandátu, proto X03 a C11 směřují opačnými směry, aniž by si odporovaly.

Správcem údajů uvedeným ve vlastním prohlášení společnosti Opera o ochraně soukromí je Opera Norway AS, norská společnost, a zpráva o transparentnosti je podána pod tímto jménem.

Holdingovou společností je Opera Limited, exempted company založená na Kajmanských ostrovech v březnu 2018, která sama nevykonává žádnou podstatnou činnost. Form 20-F za rok 2025 uvádí jako hlavního akcionáře Hong Kong Kunlun Tech Holding Limited s podílem 68,0 %, dceřinou společnost Kunlun Tech Co., Ltd. založenou v ČLR, a uvádí, že „Kunlun je konečnou mateřskou společností Opera a je ovládána výkonným předsedou společnosti Opera“.

M06 je tedy NO a C10 je no, zatímco M11 je CN a C11 je yes.

C12 je nejvýraznější mezera mezi deklarací VPN a aplikací, v níž je zabudována. Část pro VPN v prohlášení o ochraně soukromí deklaruje žádné logování; jiná část téhož dokumentu uvádí, že při instalaci aplikace Opera „se vygeneruje náhodné ID instalace. Shromažďujeme tento identifikátor, stejně jako Machine ID, hardwarové specifikace (model, datum uvedení atd.), operační systém, konfiguraci prostředí a údaje o používání funkcí“, které jsou uchovávány až tři roky.

Machine ID je odvozené od hardwaru, takže identifikátor, který poskytovatel uchovává, je persistent_hardware_id, nikoli náhodný identifikátor vymezený pro aplikaci, bez ohledu na to, co tunel loguje či neloguje.

X12 porovnává dva dokumenty, které Opera sama podala. Formulář Play pro bezpečnost údajů deklaruje u com.opera.browser shromažďování položky Instalované aplikace pro analytiku, zatímco prohlášení o ochraně soukromí shromažďování aplikací nainstalovaných v zařízení vůbec nezmiňuje. Instalované aplikace jsou chování, nikoli identifikátor, proto undisclosed_behaviour.

Tentýž formulář deklaruje sdílení položky Device or other IDs s jinými společnostmi pro reklamu, což řadí C07a do ads. C07b se opírá o něco užšího a je za to označeno B: jediným hostitelem třetí strany v markupu obsluhujícím stránku produktu je Google Tag Manager a to, co tento kontejner načítá za běhu, nebylo vyjmenováno.

U02 je neznámo z konstrukce produktu, nikoli kvůli neúspěchu vyhledávání: bezplatná VPN nabízí tři regiony – Opera je nazývá America, Asia a Europe – a nikdy neuvádí zemi. C09 a C09b z toho vyplývají a nelze je vyřešit, dokud to platí.

X05 je ads_supported ve vlastním vysvětlujícím materiálu Opery, který uvádí reklamu jako první ze tří zdrojů příjmů a popisuje, že Opera Ads shromažďuje náhodně vygenerované ID uživatele, město nebo zemi a široké kategorie navštívených webů, uchovávané až jeden rok; spolu s U05 = unlimited_free jde přesně o případ, který má R15 označovat.

X06 je tvrzení z příspěvku z roku 2026, že prolomení AES-256 „by trvalo hackerovi i s nejrychlejším počítačem více než miliardu let“. X09 je self_disclosed_prompt ve dvou příspěvcích z roku 2026, v nichž Opera zveřejnila zranitelnosti, které jí nahlásili externí výzkumníci, spolu s analýzou a opravenou verzí – jde o zranitelnosti prohlížeče, nikoli incidenty VPN, a žádný incident VPN není znám.

C05 je not_sold. Bezplatná VPN nemá vůbec žádný platební krok – žádné předplatné ani účet – takže není co platit anonymně ani jinak.

Tento záznam byl původně zapsán jako none, což se čte jako „nabízeny jsou pouze identifikované platební metody“, a zde je to nepravda, protože slovník neměl token pro službu, která nepřijímá žádné peníze; unknown by tvrdilo, že vyhledávání selhalo, což byla také nepravda, a mezi dvěma chybnými výklady byl zaznamenán ten, který poškozuje poskytovatele. Token nyní existuje a jeho cena je nula, což je poctivá odpověď: tam, kde neexistuje platba, neexistuje ani platební identita, která by mohla uniknout.

ExpressVPN a Opera VPN posoudil tým HushFleet a oba zařadil do pásma Nedoporučeno: ExpressVPN má skóre zabezpečení 14/100, Opera VPN 4/100. Sdílejí nezávislý audit. Rozdíl 10 bodů se nejvíc otevírá u Jurisdikce — „Může někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit?“ — a bere 0% od ExpressVPN a 48% od Opera VPN.

1. 16

   ExpressVPN

   14ze 100
   1. Proton VPN−56
   2. Mullvad VPN−46
   3. IVPN−24
   4. AirVPN−23
   5. Private Internet Access−11
   6. NordVPN−3
   7. Surfshark−2
   8. Windscribe+3
2. 43

   Opera VPN

   4ze 100
   1. Proton VPN−66
   2. Mullvad VPN−56
   3. IVPN−34
   4. AirVPN−33
   5. Private Internet Access−21
   6. NordVPN−13
   7. Surfshark−12
   8. Windscribe−7

Zjištění z auditu mezi dvěma kategoriemi. V11_audit_findings je zaznamenáno jako session_metadata, nikoli jako none_linkable nebo aggregates_only: zpráva KPMG z roku 2025 popisuje strukturovaný záznam pro každé připojení (země, ISP, datum, protokol, objem dat, stabilní pseudonym se salted-hash), který je více než čistý agregát, ale neobsahuje IP ani přesný čas — skutečně nejednoznačný případ pro čtyři střední kategorie tohoto pole.

V tomto průchodu neověřeno. Zda pokrytí ExpressVPN existuje mimo partnerské weby (X08), jeho úroveň partnerských výplat (X10) a zda média s recenzemi provozovaná vlastníkem upozorňují na vazbu vlastnictví (X11), nebylo v tomto průchodu ověřeno.

P2P, hledáno a nenalezeno. U12a_p2p_allowed zůstává neznámo z jiného důvodu než u zbytku: bylo hledáno a není zveřejněno. Ani sitemap (578 stránek a podpůrných URL), ani podmínky služby nikde nezmiňují P2P, BitTorrent nebo sdílení souborů, zatímco každý další katalogizovaný poskytovatel uvádí svůj postoj ve vlastních dokumentech. Uzavřel by to podpůrný článek nebo ustanovení v podmínkách; tvrzení recenzního webu, že to funguje, nikoli.