Mullvad VPN vs Opera VPN

Samotná zpráva společnosti Deloitte není nikde zveřejněna, takže V02 je press_only a každé pole, které je zjištěním této zprávy, nikoli skutečností o auditu, zůstává neznámo: pokrytí flotily (V04), standard ujištění (V07), co zpráva uvádí jako uchovávané (V11) a síla stanoviska (V15).

Fakta o auditu – firma, její kategorie, datum a to, co bylo uvedeno jako testované – jsou převzata z oznámení. Poskytovatel, který tento audit prokazatelně jednou znovu popsal, není zdrojem toho, k čemu audit dospěl. C01 je none_linkable, protože takové je prohlášení v prohlášení o ochraně soukromí; V11 je zjištění a žádné zjištění není k přečtení.

Zpráva společnosti Cure53 je skutečná a je důvodem, proč je V14 yes_verified: sedm testerů, dvacet čtyři osobodnů, white-box napříč čtyřmi pracovními balíky pokrývajícími klienty VPN, konfiguraci serveru a infrastrukturu a protokol Opera Mini používaný k doručování konfigurace VPN. Čtrnáct problémů relevantních z hlediska zabezpečení, z nichž osm byly skutečné zranitelnosti, pět bylo hodnoceno jako vysoce závažných a žádné jako kritické.

K březnu 2022 bylo devět opraveno a opravy ověřeny, jeden byl opraven částečně, u tří bylo riziko přijato, jeden byl falešný poplach a jeden byl stále rozpracován. Blog společnosti Opera uvádí, že sedm položek přímo se týkajících VPN v prohlížeči bylo „následně vyřešeno“; tabulka to potvrzuje – zbytek se nachází v pracovním balíku Opera Mini, nikoli v samotné VPN.

Vlastnictví je plně zveřejněno a končí v zemi mandátu, proto X03 a C11 směřují opačnými směry, aniž by si odporovaly.

Správcem údajů uvedeným ve vlastním prohlášení společnosti Opera o ochraně soukromí je Opera Norway AS, norská společnost, a zpráva o transparentnosti je podána pod tímto jménem.

Holdingovou společností je Opera Limited, exempted company založená na Kajmanských ostrovech v březnu 2018, která sama nevykonává žádnou podstatnou činnost. Form 20-F za rok 2025 uvádí jako hlavního akcionáře Hong Kong Kunlun Tech Holding Limited s podílem 68,0 %, dceřinou společnost Kunlun Tech Co., Ltd. založenou v ČLR, a uvádí, že „Kunlun je konečnou mateřskou společností Opera a je ovládána výkonným předsedou společnosti Opera“.

M06 je tedy NO a C10 je no, zatímco M11 je CN a C11 je yes.

C12 je nejvýraznější mezera mezi deklarací VPN a aplikací, v níž je zabudována. Část pro VPN v prohlášení o ochraně soukromí deklaruje žádné logování; jiná část téhož dokumentu uvádí, že při instalaci aplikace Opera „se vygeneruje náhodné ID instalace. Shromažďujeme tento identifikátor, stejně jako Machine ID, hardwarové specifikace (model, datum uvedení atd.), operační systém, konfiguraci prostředí a údaje o používání funkcí“, které jsou uchovávány až tři roky.

Machine ID je odvozené od hardwaru, takže identifikátor, který poskytovatel uchovává, je persistent_hardware_id, nikoli náhodný identifikátor vymezený pro aplikaci, bez ohledu na to, co tunel loguje či neloguje.

X12 porovnává dva dokumenty, které Opera sama podala. Formulář Play pro bezpečnost údajů deklaruje u com.opera.browser shromažďování položky Instalované aplikace pro analytiku, zatímco prohlášení o ochraně soukromí shromažďování aplikací nainstalovaných v zařízení vůbec nezmiňuje. Instalované aplikace jsou chování, nikoli identifikátor, proto undisclosed_behaviour.

Tentýž formulář deklaruje sdílení položky Device or other IDs s jinými společnostmi pro reklamu, což řadí C07a do ads. C07b se opírá o něco užšího a je za to označeno B: jediným hostitelem třetí strany v markupu obsluhujícím stránku produktu je Google Tag Manager a to, co tento kontejner načítá za běhu, nebylo vyjmenováno.

U02 je neznámo z konstrukce produktu, nikoli kvůli neúspěchu vyhledávání: bezplatná VPN nabízí tři regiony – Opera je nazývá America, Asia a Europe – a nikdy neuvádí zemi. C09 a C09b z toho vyplývají a nelze je vyřešit, dokud to platí.

X05 je ads_supported ve vlastním vysvětlujícím materiálu Opery, který uvádí reklamu jako první ze tří zdrojů příjmů a popisuje, že Opera Ads shromažďuje náhodně vygenerované ID uživatele, město nebo zemi a široké kategorie navštívených webů, uchovávané až jeden rok; spolu s U05 = unlimited_free jde přesně o případ, který má R15 označovat.

X06 je tvrzení z příspěvku z roku 2026, že prolomení AES-256 „by trvalo hackerovi i s nejrychlejším počítačem více než miliardu let“. X09 je self_disclosed_prompt ve dvou příspěvcích z roku 2026, v nichž Opera zveřejnila zranitelnosti, které jí nahlásili externí výzkumníci, spolu s analýzou a opravenou verzí – jde o zranitelnosti prohlížeče, nikoli incidenty VPN, a žádný incident VPN není znám.

C05 je not_sold. Bezplatná VPN nemá vůbec žádný platební krok – žádné předplatné ani účet – takže není co platit anonymně ani jinak.

Tento záznam byl původně zapsán jako none, což se čte jako „nabízeny jsou pouze identifikované platební metody“, a zde je to nepravda, protože slovník neměl token pro službu, která nepřijímá žádné peníze; unknown by tvrdilo, že vyhledávání selhalo, což byla také nepravda, a mezi dvěma chybnými výklady byl zaznamenán ten, který poškozuje poskytovatele. Token nyní existuje a jeho cena je nula, což je poctivá odpověď: tam, kde neexistuje platba, neexistuje ani platební identita, která by mohla uniknout.

Mullvad VPN a Opera VPN posoudil tým HushFleet: Mullvad VPN má skóre zabezpečení 60/100, v pásmu Přijatelné, a Opera VPN 4/100, v pásmu Nedoporučeno. Sdílejí nezávislý audit a registraci bez účtu. Rozdíl 56 bodů se nejvíc otevírá u Logy — „Existuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?“ — a bere 22% od Mullvad VPN a 75% od Opera VPN.

1. 2

   Mullvad VPN

   60ze 100
   1. Proton VPN−10
   2. IVPN+22
   3. AirVPN+23
   4. hide.me+32
   5. Private Internet Access+35
   6. RiseupVPN+35
   7. OVPN+36
   8. CyberGhost VPN+39
   9. CactusVPN+40
   10. NordVPN+43
   11. Surfshark+44
   12. ExpressVPN+46
   13. Windscribe+49
2. 43

   Opera VPN

   4ze 100
   1. Proton VPN−66
   2. IVPN−34
   3. AirVPN−33
   4. Private Internet Access−21
   5. NordVPN−13
   6. Surfshark−12
   7. ExpressVPN−10
   8. Windscribe−7