hide.me vs IVPN

Hosting i påbudslande. hide.me tilbyder exit-lokationer i tre lande, som dette katalogs påbudstabel markerer (AE, TR, VN); ingen af de tre landesider angiver, om hardwaren dér er fysisk eller virtuel, så C09b_mandate_hosting er ukendt.

Påstande om omgåelse og streaming. Prissiden reklamerer med udifferentieret "Streaming Support", og webstedet tilbyder intet målt belæg for omgåelse, så U06_censorship_circumvention, U12a_p2p_allowed og U12b_streaming_works forbliver ukendt i stedet for at hvile på marketingtekst.

Audithistorik før 2024. Udbyderens egne sider hævder, at der blev udført et audit "tilbage i 2015", og beskriver audit som rutinemæssige, men kun 2024-Securitum-PDF'en kunne findes og åbnes; V09_audit_regularity og V10_audit_count tildeles score på grundlag af det ene dokument, der faktisk blev læst, ikke den hævdede serie.

Hændelsen i august 2026. I august 2026 udnyttede en angriber en sårbarhed i den selvhostede BTCPay Server, før den blev offentliggjort, og tog IVPNs egne Lightning-driftsmidler. IVPN offentliggjorde redegørelsen fire dage senere uden opfordring og afgrænsede den til den maskine: VPN-gateways var ikke involveret, ingen kunderegistre blev tilgået, og ingen kundepenge gik tabt.

Hvorfor det ikke koster noget. Modellen opkræver ikke noget for dette, hvilket er pointen — en operatør, der siger det så hurtigt, handler på den måde, som feltet er tænkt til at belønne, og posten er her, så en læser ved, at det skete, ikke for at flytte et tal.

Hvad opgaverne omfattede. Applikations-pentest'en (iOS, Android, Electron, daemonen) er fra marts 2022, og gennemgangen af gatewayen/serverens OS er fra februar 2023; ingen af dem testede selve no-logs-hævdet, hvilket rapporten fra 2023 udtrykkeligt angiver, så opbevaring hviler alene på erklæringen i privatlivspolitikken.

Den seneste rapport er ikke den relevante. Engagemementet i april 2024, Cure53s sjette med IVPN, testede webstedet for kundekonti, API'et og hosting; dens egen scope-side angiver klientapps og VPN-servere som uden for scope, så den udvider hverken belægget for appen eller gatewayen, og V03_audit_subject er angivet som unknown for den i stedet for at føre den kredit videre. Det syvende engagement, om de nye e-mail- og DNS-tjenester, blev kun annonceret til maj 2025; ingen rapport om det er offentliggjort.

Det, som det primære websted aldrig dokumenterer. RAM-only er registreret som delvist, fordi IVPN beskriver det som en overgang med testinstallationer undervejs og ikke har annonceret, at den er afsluttet. Ejerskab af serverhardware (lejet kontra ejet), trafikændring ved exit og den reelle ejers personlige jurisdiktion er ikke dokumenteret: Ingen primær IVPN-side angiver nogen af de tre, og det gør brugerbasens størrelse heller ikke.

Tre felter, som vidensbasen besvarer, men ikke de sider, der først blev læst. IP-tildelingen er delt efter design — "crowding" samler brugere på én adresse for at vanskeliggøre henføring. P2P er tilladt overalt, men IVPN beder kunder om at undgå amerikanske exits med henvisning til pres fra upstream-DMCA. Streaming har ingen garanti, selv om virksomheden siger, at mange kunder kan få adgang til den.