Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 7 z 68 v registru
Spojené státy · Nástroj proti cenzuře
Exity v 4 zemích
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
Zabezpečení
Použitelnost
Pořadí 8 z 68 v registru
Spojené státy · Komerční VPN
Exity v 20 zemích
1 zdokumentovaných žádost, z nichž 1 vedlo k vydání dat
Otevřené otázky
U tohoto záznamu stále otevřeno.
Žádný nezávislý audit. Na webu OVPN, v tisku ani v nápovědě nebyl nalezen bezpečnostní audit, audit infrastruktury ani audit bez uchovávání logů provedený třetí stranou; nejbližším adversariálním testem deklarace o neuchovávání logů je soudní řízení ve Švédsku z roku 2020, které není auditem a podrobně se nezabývá současným stackem WireGuard/OpenVPN.
Historie skupiny vlastníka předchází akvizici OVPN. Nepříznivé zjištění, na jehož základě byl tento záznam zahrnut (X04), je stížnost z roku 2017 proti AnchorFree, korporátnímu předchůdci Pango, kvůli sdílení dat reklamní sítě služby Hotspot Shield – šest let předtím, než Pango získala OVPN. FTC o ní nikdy nerozhodla a vlastní infrastruktura a zásady OVPN jsou v tomto záznamu zdokumentovány samostatně.
Korporátní struktura rozdělená mezi dva subjekty. Současné Podmínky služby a Oznámení o ochraně soukromí OVPN uvádějí jako smluvní stranu OVPN Inc. (Redwood City, California), zatímco vlastní centrum nápovědy OVPN uvádí jako provozovatele OVPN Integritet AB (Sweden, org. no. 556999-4469). Oba subjekty jsou popsány jako subjekty pod stejným konečným vlastníkem, Pango; který subjekt drží infrastrukturu a právní odpovědnost za konkrétního uživatele, nebylo dále vyřešeno.
U tohoto záznamu stále otevřeno.
Vlastnictví hardwaru není uvedeno. Vlastní vládní FAQ Riseup popisuje fyzickou kontrolu své klíčové infrastruktury v Seattlu („není hostována v cloudu“), ale o strojích VPN gateway v Montrealu, Paříži a Amsterdamu, které leží na IP rozsazích typických pro komerční hostitele, neuvádí nic. C08_servers_ownership zůstává neznámo, nikoli předpokládané na základě tvrzení o Seattlu.
Minimální log VPN je popsán pouze výčtem toho, co neobsahuje. Stránka zabezpečení uvádí vše, co pětidenní rotující log neobsahuje (žádnou IP, žádný fingerprint, žádné požadavky DNS ani metadata), ale nikdy neuvádí, co obsahuje. C01 je na tomto seznamu vyloučení vyplněno jako none_linkable, ale čtenář, který chce vědět, co tyto bajty skutečně jsou, to zde nezjistí.
Některá pole použitelnosti nemají vůbec žádnou dokumentaci, kterou by šlo prostudovat. Dělené tunelování, limity současně připojených zařízení, pravidla pro P2P a přístup ke streamování nejsou uvedeny na žádné stránce RiseupVPN nalezené během tohoto sezení a nouzový vypínač je potvrzen pouze pro desktopového klienta v systémové liště, nikoli pro Android.
Jediný nezávislý audit je penetrační test klienta a infrastruktury, nikoli audit logování. Zpráva SRLabs z roku 2025 zkoumala Bitmask a registrátora mostu Menshen z hlediska rizik zachycení a DPI; nikdy nezjišťovala, co VPN servery uchovávají, takže V11_audit_findings je not_stated a tvrzení o uchovávání v C01 spočívá pouze na vlastním tvrzení služby Riseup.
Zabavení v roce 2012, které se proti Riseup často cituje, se nedotklo vlastních dat Riseup. Američtí federální agenti odebrali server z kolokačního zařízení, které Riseup sdílel s May First/People Link, ale stroj i jeho data patřily třetímu nájemci (European Counter Network); nebyl na něm žádný účet ani uživatelská data Riseup, a proto P01_seizure_event uvádí none_known, místo aby přičítalo událost, která se Riseup nikdy netýkala.
Nedávné změny
zaznamenána 1 změna, 13. 9. 2026
U tohoto záznamu nezaznamenána žádná změna
Poznámky
U záznamu jako celku.
RiseupVPN je bezplatný klient společnosti Riseup Networks, amerického neziskového kolektivu podle 501(c)(4) (riseup.net), který působí od roku 1999; VPN nemá vlastní cenu a je zcela financována z darů, proto jsou U04/U04b not_applicable. RiseupVPN je přejmenovanou verzí staršího klienta Bitmask/Riseup-Black postaveného na platformě LEAP; všechny jeho čtyři brány (Seattle, Montreal, Paris, Amsterdam) se nacházejí v zemích, pro které countries.csv uvádí mandát k logování, a hosting je tam fyzický, nikoli virtuální.
13. 9. 20261 změna
Skóre zabezpečenísecurity.score
25 změněno na 24
| KanálTlak vzatý z toho, co zbylo | OVPNHlavní kanál: Logy0 až 0.9, delší je horší | RiseupVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.329 | 0.497 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.323 | 0.200 |
| NeznalostKolik z toho nikdo nedoložil? | 0.227 | 0.097 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.200 | 0.200 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.104 | 0.070 |
| ZveřejněníPředal už něco? | 0.000 | 0.087 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 24 | 25 |
Podle situace
| OVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Povoleno yes | — nedoloženo |
| Streaming | Dostupné yes | — nedoloženo |
| Zařízení najednou | 4 | — nedoloženo |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | Žádné | Žádné |
| Hosting v těchto zemích | — otázka se netýká | — otázka se netýká |
| Společnost pod mandátem | — nedoloženo | Žádný takový mandát no |
| Tajné příkazy | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
| OVPN | RiseupVPN | |
|---|---|---|
| Zabezpečení | 24 nedostatečné · pořadí 8 z 68 | 25 nedostatečné · pořadí 7 z 68 |
| Použitelnost | 62 ze 100 | 65 ze 100 |
| Úplnost záznamu | 70% použitelnost 100% | 88% použitelnost 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | Ano, podle deklarace poskytovatele yes_declaredBovpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Model přidělování IP adres | Vyhrazená adresa nabízena jako volitelná možnost dedicated_optionBsupport.ovpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Registrace bez e-mailu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Možnosti anonymní platby | Kryptoměna prostřednictvím zpracovatele platebBsupport.ovpn.com · | Služba vůbec nepřijímá platbyBriseup.net · |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele yes_declaredBovpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Nejhorší kategorie SDK třetích stran v aplikaci | Hlášení pádů crashBapps.apple.com · | Žádné SDK třetích stran noneBplay.google.com · |
| Nejhorší kategorie trackerů třetích stran na webu | Analytika analyticsBovpn.com · | Žádný tracker třetí strany noneBriseup.net · |
| Kdo vlastní hardware | Ve vlastnictví poskytovatele ownedBovpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Nabízené země podléhající mandátu k uchovávání | Žádné | Žádné |
| Hosting v nabízených zemích s mandátem | — otázka se netýká | — otázka se netýká |
| Země registrace vyžaduje uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový mandát noBriseup.net · |
| Skutečný vlastník podléhá režimu uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový režim noBriseup.net · |
| Trvalý identifikátor zařízení | Žádný uchovávaný none | Žádný uchovávaný none |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženožádný zdroj nezveřejněn | Provoz prochází beze změn noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | — nedoloženožádný zdroj nezveřejněn | Ano a zpráva byla přečtena yes_verifiedAopentech.fund · 2 zdrojů · |
| Jak je zpráva zveřejněna | — nedoloženožádný zdroj nezveřejněn | Celá zpráva je zveřejněna full_pdfAopentech.fund · |
| Předmět auditu | — nedoloženožádný zdroj nezveřejněn | Infrastruktura · Protokol · Zabezpečení aplikaceAopentech.fund · |
| Pokrytí flotily serverů | — nedoloženožádný zdroj nezveřejněn | — otázka se netýká |
| OVPN | RiseupVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | V záznamu není žádné zabavení none_known | V záznamu není žádné zabavení none_known |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_knownBovpn.com · 2 zdrojů · | Data účtu byla předána account_data_disclosedBriseup.net · |
| Soudní záznam o vynuceném poskytnutí | Soudu sdělil, že nemá co poskytnout unable_to_produceBovpn.com · | Poskytnutá data účtu produced_account_dataBriseup.net · |
| Reakce na vnitrostátní mandát k uchovávání dat |
| OVPN | RiseupVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | Historie adwaru nebo malwaru adware_malware_historyAcdt.org · | V záznamu nic nepříznivého cleanBriseup.net · |
| Jak je služba financována | Pouze placená předplatná paid_onlyBovpn.com · |
| OVPN | RiseupVPN | |
|---|---|---|
| Právní subjekt | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 zdrojů · |
| Kde sídlí společnost | Spojené státy US | Spojené státy US |
| Rok spuštění služby | 2014Bovpn.com · | 1999Briseup.net · |
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | — nedoloženo | — nedoloženo |
| Konečný skutečný majitel v uvedeném znění | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Platformy s klientem | 6 Windows, macOS, Linux, Android, iOS, SměrovačeBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Země s exitem | 20 zemíBovpn.com · | 4 zemíBapi.black.riseup.net:443 · |
| Platba měsíčně | $12.00 za měsícBovpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Platba ročně | $59.88 ročně při obnovení, účtováno jednou |
OVPN a RiseupVPN posoudil tým HushFleet a oba zařadil do pásma Nedostatečné: OVPN má skóre zabezpečení 24/100, RiseupVPN 25/100. Sdílejí registraci bez účtu. Rozdíl 1 bodů se nejvíc otevírá u Logy — „Existuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?“ — a bere 33% od OVPN a 50% od RiseupVPN.
| Jméno auditora | — nedoloženožádný zdroj nezveřejněn | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Kategorie auditora | — nedoloženožádný zdroj nezveřejněn | Specialista na zabezpečení security_specialistAopentech.fund · |
|---|
| Standard ověření | — nedoloženožádný zdroj nezveřejněn | Standard není uveden noneAopentech.fund · |
|---|
| Datum poslední zprávy | — nedoloženožádný zdroj nezveřejněn | 2025-05-16Aopentech.fund · |
|---|
| Periodicita auditů | — nedoloženožádný zdroj nezveřejněn | Jednorázový one_offBopentech.fund · |
|---|
| Celkem zveřejněných auditů | — nedoloženožádný zdroj nezveřejněn | 1Bopentech.fund · |
|---|
| Uchovávání, jak to uvádí zpráva | — nedoloženožádný zdroj nezveřejněn | Zpráva se uchováváním nezabývá not_statedAopentech.fund · |
|---|
| Zveřejněný zdrojový kód klienta | — nedoloženožádný zdroj nezveřejněn | Každý klient allBgithub.com · 2 zdrojů · |
|---|
| Reprodukovatelná sestavení | — nedoloženo | — nedoloženo |
|---|
| Samostatný penetrační test | — nedoloženožádný zdroj nezveřejněn | Ano a zpráva byla přečtena yes_verifiedAopentech.fund · |
|---|
| Síla výroku o ujištění | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| — nedoloženožádný zdroj nezveřejněn |
| — otázka se netýkážádný zdroj nezveřejněn |
| Zpráva o transparentnosti | Aktuální, s počty žádostí fresh_with_numbersBovpn.com · | Žádná zpráva noneBriseup.net · |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | — nedoloženožádný zdroj nezveřejněn | Udržováno aktuální maintainedBriseup.net · |
|---|
| Přijaté žádosti | 0Bovpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Žádosti, které vedly k vydání dat | 0Bovpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Režim příkazů s mlčenlivostí | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
|---|
| Chronologie doložených událostí vynucování | 1 zdokumentovaných žádostBovpn.com · | 1 zdokumentovaných žádostBriseup.net · |
|---|
freemium_funded| Deklarace 100% anonymity nebo šifrování vojenské úrovně | Deklaruje úplnou anonymitu nebo šifrování vojenské úrovně yesBsupport.ovpn.com · | Takovou deklaraci nečiní noBriseup.net · |
|---|
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno i mimo affiliate weby no | Zmíněno i mimo affiliate weby no |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | V záznamu žádný incident none_knownBovpn.com · | Zveřejněno někým jiným third_party_disclosedAopentech.fund · 2 zdrojů · |
|---|
| Partnerský program a úroveň výplaty | Standardní výplata standardBovpn.com · | Žádný partnerský program noneBriseup.net · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — otázka se netýká | — otázka se netýká |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Další podniky skupiny vlastníka | Portfolio dalších aplikacíCen.wikipedia.org · | Nic nezveřejněnoBriseup.net · |
|---|
| Země konečného skutečného majitele | US | US |
|---|
| Skupina vlastníka | pangoBsupport.ovpn.com · 2 zdrojů · | independentBriseup.net · |
|---|
| Datum, kdy současný vlastník převzal kontrolu | 2023-05-08Bovpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Role této značky uvnitř skupiny | Značka získaná skupinou acquired_brandBovpn.com · | Hlavní značka skupiny principalBriseup.net · |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| — otázka se netýkážádný zdroj nezveřejněn |
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň noneBovpn.com · | Bezplatná úroveň bez datového limitu unlimited_freeBriseup.net · |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 3 OpenVPN, WireGuard, Zamlžovací protokolBovpn.com · 2 zdrojů · | 2 OpenVPN, Zamlžovací protokolBapi.black.riseup.net:443 · |
|---|
| Rozsah nouzového vypínače | Pouze na počítačích desktop_only | Pouze na počítačích desktop_only |
|---|
| Dostupnost děleného tunelování | K dispozici yesBsupport.ovpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Současná připojení | 4Bsupport.ovpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Náročnost zahájení používání | Účet není potřeba no_account | Účet není potřeba no_account |
|---|
| P2P povoleno | Povoleno yesBsupport.ovpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dostupnost hlavních streamovacích služeb | Dostupné yesBsupport.ovpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
