Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 3 z 68 v registru
Gibraltar · Komerční VPN
Exity v 41 zemích
Zabezpečení
Použitelnost
Pořadí 8 z 68 v registru
Spojené státy · Komerční VPN
Exity v 20 zemích
Žádná žádost ve veřejném záznamu
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
Poznámky
U záznamu jako celku.
První vyplnění 26. 8. 2026. Zdroje tvoří výhradně vlastní stránky ivpn.net, auditní PDF Cure53 a blog IVPN — nebyl citován žádný partnerský web ani web shromažďující recenze.
Otevřené otázky
U tohoto záznamu stále otevřeno.
Jeden audit bez logů, v roce 2019. IVPN je neobvykle konkrétní v tom, co nedělá: jeho vlastní příspěvek uvádí, že jeho posledním a jediným auditem bez logů byl audit Cure53 v březnu 2019 a že tento formát záměrně neopakoval, protože takové potvrzení popisuje jeden den, nikoli dny po něm.
O co se deklarace nyní opírá. Každý audit od té doby cílí na aplikace a služby, takže deklarace o absenci logů na infrastruktuře se opírá o zakázku z března 2019 a o revizi gateway z února 2023, nikoli o cokoli nedávného.
Audit dosud nezveřejněný. Osmý každoroční audit Cure53 byl naplánován na červenec 2026 a dosud není zveřejněna žádná zpráva za rok 2025 ani 2026, proto je nejnovějším datem zprávy duben 2024.
Incident ze srpna 2026. V srpnu 2026 útočník zneužil zranitelnost v serveru BTCPay Server provozovaném na vlastní infrastruktuře, ještě před jejím zveřejněním, a odčerpal vlastní provozní prostředky IVPN v síti Lightning. IVPN zveřejnil popis incidentu o čtyři dny později, bez vyzvání, a omezil ho na tento stroj: VPN gateway nebyly zasaženy, k žádným záznamům zákazníků nebylo získáno přístupu a žádné peníze zákazníků nebyly ztraceny.
Proč to nic nestojí. Tento model za to nic neúčtuje, a právě o to jde — provozovatel, který to takto rychle uvede, jedná způsobem, který má toto pole odměňovat, a záznam je zde proto, aby čtenář věděl, že se to stalo, nikoli aby se změnilo číslo.
Co zakázky pokrývaly. Penetrační test aplikace (iOS, Android, Electron, démon) pochází z března 2022 a revize gateway/serverového operačního systému z února 2023; ani jeden z těchto testů neověřoval samotnou deklaraci o absenci logů, což zpráva z roku 2023 výslovně uvádí, takže uchovávání dat se opírá pouze o deklaraci v zásadách ochrany soukromí.
Nejnovější zpráva není ta relevantní. Zakázka z dubna 2024, šestá spolupráce Cure53 s IVPN, testovala web zákaznického účtu, API a hosting; její vlastní stránka s rozsahem uvádí klientské aplikace a VPN servery mimo rozsah, takže nerozšiřuje důkazy o aplikaci ani gateway a V03_audit_subject u ní čte unknown, místo aby toto uznání přeneslo. Sedmá zakázka, zaměřená na nové e-mailové a DNS služby, byla oznámena pouze na květen 2025; žádná zpráva k ní není zveřejněna.
Co primární web nikdy nedokládá. RAM-only je zaznamenáno jako částečné, protože IVPN to popisuje jako přechod s probíhajícími testovacími nasazeními a neoznámilo jeho dokončení. Vlastnictví serverového hardwaru (pronajatý vs. vlastněný), úpravy provozu na exitu a osobní jurisdikce skutečného vlastníka nejsou doloženy: žádná primární stránka IVPN neuvádí ani jednu z těchto tří věcí, stejně jako rozsah uživatelské základny.
Tři pole, na která odpovídá znalostní báze, nikoli stránky přečtené při prvním vyplnění. Přidělování IP je záměrně sdílené — „crowding“ sdružuje uživatele na jedné adrese, aby ztížil přiřazení. P2P je povoleno všude, ale IVPN žádá zákazníky, aby se vyhýbali americkým exitům, a odvolává se na tlak vyvíjený ze strany upstreamu podle DMCA. Streaming nenese žádnou záruku, ačkoli společnost uvádí, že se k němu dostane mnoho zákazníků.
U tohoto záznamu stále otevřeno.
Žádný nezávislý audit. Na webu OVPN, v tisku ani v nápovědě nebyl nalezen bezpečnostní audit, audit infrastruktury ani audit bez uchovávání logů provedený třetí stranou; nejbližším adversariálním testem deklarace o neuchovávání logů je soudní řízení ve Švédsku z roku 2020, které není auditem a podrobně se nezabývá současným stackem WireGuard/OpenVPN.
Historie skupiny vlastníka předchází akvizici OVPN. Nepříznivé zjištění, na jehož základě byl tento záznam zahrnut (X04), je stížnost z roku 2017 proti AnchorFree, korporátnímu předchůdci Pango, kvůli sdílení dat reklamní sítě služby Hotspot Shield – šest let předtím, než Pango získala OVPN. FTC o ní nikdy nerozhodla a vlastní infrastruktura a zásady OVPN jsou v tomto záznamu zdokumentovány samostatně.
Korporátní struktura rozdělená mezi dva subjekty. Současné Podmínky služby a Oznámení o ochraně soukromí OVPN uvádějí jako smluvní stranu OVPN Inc. (Redwood City, California), zatímco vlastní centrum nápovědy OVPN uvádí jako provozovatele OVPN Integritet AB (Sweden, org. no. 556999-4469). Oba subjekty jsou popsány jako subjekty pod stejným konečným vlastníkem, Pango; který subjekt drží infrastrukturu a právní odpovědnost za konkrétního uživatele, nebylo dále vyřešeno.
Nedávné změny
zaznamenána 1 změna, 13. 9. 2026
12. 9. 20265 změn
Skóre zabezpečenísecurity.score
42 změněno na 40
Model přidělování IP adresC03_ip_sharing
neuvedeno v záznamu změněno na shared
P2P povolenoU12a_p2p_allowed
neuvedeno v záznamu změněno na partial
Dostupnost hlavních streamovacích služebU12b_streaming_works
neuvedeno v záznamu změněno na partial
Předmět posledního audituV03_audit_subject
app_security, infrastructure změněno na neuvedeno v záznamu
13. 9. 20261 změna
Skóre zabezpečenísecurity.score
25 změněno na 24
| KanálTlak vzatý z toho, co zbylo | IVPNHlavní kanál: Logy0 až 0.9, delší je horší | OVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.526 | 0.329 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.000 | 0.323 |
| NeznalostKolik z toho nikdo nedoložil? | 0.061 | 0.227 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.030 | 0.200 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.063 | 0.104 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.050 |
| ZveřejněníPředal už něco? | 0.000 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 38 | 24 |
| IVPN | OVPN | |
|---|---|---|
| Zabezpečení | 38 slabé · pořadí 3 z 68 | 24 nedostatečné · pořadí 8 z 68 |
| Použitelnost | 66 ze 100 | 62 ze 100 |
| Úplnost záznamu | 89% použitelnost 100% | 70% použitelnost 100% |
| IVPN | OVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | Část flotily partialBivpn.net · | Ano, podle deklarace poskytovatele yes_declaredBovpn.com · |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli sharedBivpn.net · | Vyhrazená adresa nabízena jako volitelná možnost dedicated_optionBsupport.ovpn.com · |
| Registrace bez e-mailu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Možnosti anonymní platby | Hotovost · Kryptoměna zaplacená přímoBivpn.net · 2 zdrojů · | Kryptoměna prostřednictvím zpracovatele platebBsupport.ovpn.com · |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Nejhorší kategorie SDK třetích stran v aplikaci | Žádné SDK třetích stran noneBivpn.net · | Hlášení pádů crashBapps.apple.com · |
| Nejhorší kategorie trackerů třetích stran na webu | Analytika analytics | Analytika analytics |
| Kdo vlastní hardware | — nedoloženožádný zdroj nezveřejněn | Ve vlastnictví poskytovatele ownedBovpn.com · |
| Nabízené země podléhající mandátu k uchovávání | Žádné | Žádné |
| Hosting v nabízených zemích s mandátem | — otázka se netýká | — otázka se netýká |
| Země registrace vyžaduje uchovávání | Žádný takový mandát nožádný zdroj nezveřejněn · | — nedoloženožádný zdroj nezveřejněn |
| Skutečný vlastník podléhá režimu uchovávání | — nedoloženo | — nedoloženo |
| Trvalý identifikátor zařízení | Identifikátor omezený na aplikaci app_scoped_idBivpn.net · | Žádný uchovávaný noneBplay.google.com · 3 zdrojů · |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženo | — nedoloženo |
| IVPN | OVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verifiedAcure53.de · 3 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdfAcure53.de · 3 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
| Předmět auditu | — nedoloženo | — nedoloženo |
| Pokrytí flotily serverů | — otázka se netýkážádný zdroj nezveřejněn | — nedoloženožádný zdroj nezveřejněn |
| Jméno auditora | Cure53Acure53.de · 3 zdrojů · |
| IVPN | OVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | V záznamu není žádné zabavení none_known | V záznamu není žádné zabavení none_known |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_known | V záznamu není žádné zveřejnění none_known |
| Soudní záznam o vynuceném poskytnutí | Soudu sdělil, že nemá co poskytnout unable_to_produce | Soudu sdělil, že nemá co poskytnout unable_to_produce |
| Reakce na vnitrostátní mandát k uchovávání dat | V dané zemi nikdy nebyl no_presenceBivpn.net · | — nedoloženožádný zdroj nezveřejněn |
| Zpráva o transparentnosti | Aktuální, s počty žádostí fresh_with_numbers | Aktuální, s počty žádostí fresh_with_numbers |
| Uvedené počty jsou pro tento rozsah věrohodné | Čísla jsou v tomto rozsahu věrohodná plausibležádný zdroj nezveřejněn · |
| IVPN | OVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | V záznamu nic nepříznivého cleanCivpn.net · | Historie adwaru nebo malwaru adware_malware_historyAcdt.org · |
| Jak je služba financována | Pouze placená předplatná paid_only | Pouze placená předplatná paid_only |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | Takovou deklaraci nečiní |
| IVPN | OVPN | |
|---|---|---|
| Právní subjekt | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | OVPN Inc.Bovpn.com · |
| Kde sídlí společnost | Gibraltar GIBivpn.net · 2 zdrojů · | Spojené státy USBovpn.com · |
| Rok spuštění služby | 2009Bivpn.net · | 2014Bovpn.com · |
| IVPN | OVPN | |
|---|---|---|
| Platformy s klientem | 6 Windows, macOS, Linux, iOS, Android, Směrovače | 6 Windows, macOS, Linux, Android, iOS, Směrovače |
| Země s exitem | 41 zemíBivpn.net · | 20 zemíBovpn.com · |
| Platba měsíčně | $6.00 za měsícBivpn.net · | $12.00 za měsícBovpn.com · |
| Platba ročně | $60.00 ročně při obnovení, účtováno jednouBivpn.net · | $59.88 ročně při obnovení, účtováno jednou |
Podle situace
| IVPN | OVPN | |
|---|---|---|
| Torrenting | Povoleno na některých serverech partial | Povoleno yes |
| Streaming | Některé služby jsou dostupné partial | Dostupné yes |
| Zařízení najednou | 5 | 4 |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | Žádné | Žádné |
| Hosting v těchto zemích | — otázka se netýká | — otázka se netýká |
| Společnost pod mandátem | Žádný takový mandát no | — nedoloženo |
| Tajné příkazy | V záznamu není žádný režim tajných příkazů none_known | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
IVPN a OVPN posoudil tým HushFleet: IVPN má skóre zabezpečení 38/100, v pásmu Slabé, a OVPN 24/100, v pásmu Nedostatečné. Sdílejí registraci bez účtu. Rozdíl 14 bodů se nejvíc otevírá u Integrita — „Bylo zjištěno, že říká jedno a dělá druhé?“ — a bere 0% od IVPN a 32% od OVPN.
| — nedoloženožádný zdroj nezveřejněn |
| Kategorie auditora | Specialista na zabezpečení security_specialistžádný zdroj nezveřejněn · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Standard ověření | Jiný standard otheržádný zdroj nezveřejněn · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Datum poslední zprávy | 2024-04-08Acure53.de · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Periodicita auditů | Roční série annual_seriesBivpn.net · 4 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Celkem zveřejněných auditů | 7Bivpn.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Uchovávání, jak to uvádí zpráva | Zpráva se uchováváním nezabývá not_statedBivpn.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Zveřejněný zdrojový kód klienta | Každý klient allBivpn.net · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Reprodukovatelná sestavení | — nedoloženo | — nedoloženo |
|---|
| Samostatný penetrační test | Ano a zpráva byla přečtena yes_verifiedAcure53.de · 3 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Síla výroku o ujištění | — otázka se netýkážádný zdroj nezveřejněn | — nedoloženožádný zdroj nezveřejněn |
|---|
| — nedoloženožádný zdroj nezveřejněn |
| Dodržování warrant canary | Udržováno aktuální maintainedBivpn.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Přijaté žádosti | 34Bivpn.net · | 0Bovpn.com · |
|---|
| Žádosti, které vedly k vydání dat | 0 | 0 |
|---|
| Režim příkazů s mlčenlivostí | V záznamu není žádný režim tajných příkazů none_knownBivpn.net · 2 zdrojů · | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalentBeff.org · |
|---|
| Chronologie doložených událostí vynucování | 0 Žádná žádost ve veřejném záznamuBivpn.net · 2 zdrojů · | 1 zdokumentovaných žádostBovpn.com · |
|---|
noDeklaruje úplnou anonymitu nebo šifrování vojenské úrovně yesBsupport.ovpn.com · |
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno i mimo affiliate weby no | Zmíněno i mimo affiliate weby no |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | Zveřejněno poskytovatelem bez prodlení self_disclosed_promptBivpn.net · | V záznamu žádný incident none_knownBovpn.com · |
|---|
| Partnerský program a úroveň výplaty | Žádný partnerský program noneBivpn.net · | Standardní výplata standardBovpn.com · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — otázka se netýká | — otázka se netýká |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | — nedoloženo | — nedoloženo |
|---|
| Konečný skutečný majitel v uvedeném znění | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | PangoBsupport.ovpn.com · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněnoCivpn.net · | Portfolio dalších aplikacíCen.wikipedia.org · |
|---|
| Země konečného skutečného majitele | — nedoloženožádný zdroj nezveřejněn | USBovpn.com · |
|---|
| Skupina vlastníka | independentBivpn.net · | pangoBsupport.ovpn.com · 2 zdrojů · |
|---|
| Datum, kdy současný vlastník převzal kontrolu | — otázka se netýkážádný zdroj nezveřejněn | 2023-05-08Bovpn.com · |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principalBivpn.net · | Značka získaná skupinou acquired_brandBovpn.com · |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň none | Žádná bezplatná úroveň none |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 4 WireGuard, OpenVPN, IKEv2, Zamlžovací protokolBivpn.net · 2 zdrojů · | 3 OpenVPN, WireGuard, Zamlžovací protokolBovpn.com · 2 zdrojů · |
|---|
| Rozsah nouzového vypínače | Na všech platformách all_platformsBivpn.net · 2 zdrojů · | Pouze na počítačích desktop_onlyBsupport.ovpn.com · |
|---|
| Dostupnost děleného tunelování | K dispozici yes | K dispozici yes |
|---|
| Současná připojení | 5Bivpn.net · | 4Bsupport.ovpn.com · |
|---|
| Náročnost zahájení používání | Účet není potřeba no_account | Účet není potřeba no_account |
|---|
| P2P povoleno | Povoleno na některých serverech partialBivpn.net · | Povoleno yesBsupport.ovpn.com · |
|---|
| Dostupnost hlavních streamovacích služeb | Některé služby jsou dostupné partialBivpn.net · | Dostupné yesBsupport.ovpn.com · |
|---|
