Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 8 af 68 i registeret
USA · Kommerciel VPN
Exits i 20 lande
1 dokumenterede krav, ingen af dem gav data
1 dokumenterede krav, 1 af dem gav data
Sikkerhed
Brugervenlighed
Rang 7 af 68 i registeret
USA · Censurværktøj
Exits i 4 lande
Seneste ændringer
1 ændring registreret, den 13. sep. 2026
Ingen ændring registreret på denne post
Åbne spørgsmål
Stadig åbent på denne post.
Ingen uafhængig audit. Der blev ikke fundet nogen tredjeparts-audit af sikkerhed, infrastruktur eller no-logs for OVPN's egne systemer på webstedet, i pressen eller i hjælpedokumentationen; den nærmeste kontradiktoriske test af påstanden om no-logs er den svenske retssag fra 2020, som ikke er en audit og ikke i detaljer omhandler den nuværende WireGuard/OpenVPN-stack.
Ejergruppens historie går forud for OVPN's opkøb. Den negative konstatering bag dette posts optagelse (X04) er en klage fra 2017 mod AnchorFree, Pangos virksomhedsmæssige forgænger, om Hotspot Shields deling af data med annoncenetværk – seks år før Pango opkøbte OVPN. Den blev aldrig behandlet af FTC, og OVPN's egen infrastruktur og politikker er dokumenteret særskilt i dette post.
Virksomhedsstrukturen er opdelt mellem to enheder. OVPN's nuværende Terms of Service og Privacy Notice angiver OVPN Inc. (Redwood City, California) som den kontraherende part, mens OVPN's eget hjælpecenter angiver OVPN Integritet AB (Sweden, org. no. 556999-4469) som operatøren. Begge beskrives som værende under den samme ultimative ejer, Pango; hvilken enhed der har infrastrukturen og det juridiske ansvar for en given bruger, blev ikke afklaret yderligere.
Stadig åbent på denne post.
Hardwareejerskab er ikke angivet. Riseups egen regerings-FAQ beskriver fysisk kontrol over den centrale infrastruktur i Seattle ("ikke hostet i skyen"), men siger intet om VPN-gatewaymaskinerne i Montreal, Paris og Amsterdam, som ligger på IP-intervaller, der er typiske for kommercielle værter. C08_servers_ownership forbliver ukendt i stedet for at blive antaget ud fra udsagnet om Seattle.
Den minimale VPN-log beskrives kun gennem udelukkelse. Sikkerhedssiden oplister alt, hvad den roterende 5-dageslog ikke indeholder (ingen IP, intet fingeraftryk, ingen DNS-anmodninger, ingen metadata), men angiver aldrig, hvad den indeholder. C01 er udfyldt med none_linkable på grundlag af denne udelukkelsesliste, men en læser, der vil vide, hvad bytesene faktisk er, finder det ikke her.
Flere brugervenlighedsfelter har slet ingen dokumentation at læse. Split tunneling, grænser for samtidige enheder, P2P-politik og streamingadgang omtales ikke på nogen RiseupVPN-side, der blev fundet i denne session, og kill switch er kun bekræftet for desktopklienten i proceslinjen, ikke for Android.
Den eneste uafhængige audit er en pentest af klient/infrastruktur, ikke en logningsaudit. SRLabs-rapporten fra 2025 undersøgte Bitmask og Menshen-broregistratoren for risici ved interception og DPI; den undersøgte aldrig, hvad VPN-serverne opbevarer, så V11_audit_findings er not_stated, og opbevaringspåstanden i C01 hviler alene på Riseups eget udsagn.
Den beslaglæggelse i 2012, der ofte citeres mod Riseup, berørte ikke Riseups egne data. Amerikanske føderale agenter tog en server fra et colocation-anlæg, som Riseup delte med May First/People Link, men maskinen og dens data tilhørte en tredje lejer (European Counter Network); der var ingen Riseup-konto eller brugerdata på den, hvilket er grunden til, at P01_seizure_event står som none_known i stedet for at tilskrive Riseup en hændelse, som aldrig var deres at modsætte sig.
Noter
Om posten som helhed.
RiseupVPN er en gratis klient fra Riseup Networks, et amerikansk 501(c)(4)-nonprofit-kollektiv (riseup.net), der har været i drift siden 1999; VPN'en har ingen egen pris og opretholdes udelukkende af donationer, og derfor er U04/U04b not_applicable. RiseupVPN er en ny branding af den ældre Bitmask/Riseup-Black-klient, der er bygget på LEAP-platformen; dens fire gateways (Seattle, Montreal, Paris, Amsterdam) ligger alle i lande, der ifølge countries.csv har et påbud om logning, og hosting dér er fysisk snarere end virtuel.
13. sep. 20261 ændring
Sikkerhedsscoresecurity.score
25 ændret til 24
Efter omstændighed
| OVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Tilladt yes | — ikke dokumenteret |
| Streaming | Kan nås yes | — ikke dokumenteret |
| Enheder samtidigt | 4 | — ikke dokumenteret |
| Under censur | Hævdet at virke claimed | Hævdet at virke claimed |
| Exits i lande med påbud | Ingen | Ingen |
| Hosting i de lande | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Virksomhed under et påbud | — ikke dokumenteret | Intet sådant påbud no |
| Hemmelige pålæg | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent |
OVPN og RiseupVPN blev vurderet af HushFleet-teamet og begge placeret i niveauet Utilstrækkelig: OVPN scorer 24/100 på sikkerhed, RiseupVPN 25/100. De deler tilmelding uden en konto. Forskellen på 1 point er størst på Opbevaring — “Findes der en post, der knytter trafik til en person, og hvem kontrollerede den?” — og tager 33% fra OVPN og 50% fra RiseupVPN.
| KanalPres taget fra det, der var tilbage | OVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre | RiseupVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.329 | 0.497 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.323 | 0.200 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.227 | 0.097 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.200 | 0.200 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.104 | 0.070 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.087 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.000 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 24 | 25 |
| OVPN | RiseupVPN | |
|---|---|---|
| Sikkerhed | 24 utilstrækkelig · rang 8 af 68 | 25 utilstrækkelig · rang 7 af 68 |
| Brugervenlighed | 62 ud af 100 | 65 ud af 100 |
| Postens fuldstændighed | 70% brugervenlighed 100% | 88% brugervenlighed 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Intet, der knytter trafik til en person none_linkable | Intet, der knytter trafik til en person none_linkable |
| Diskløse servere, kun med RAM | Ja, ifølge udbyderen yes_declaredBovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Model for IP-tildeling | Dedikeret adresse tilbydes som en mulighed dedicated_optionBsupport.ovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Tilmelding uden e-mail | Ja, ifølge udbyderen yes_declared | Ja, ifølge udbyderen yes_declared |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBsupport.ovpn.com · | Tjenesten tager slet ikke imod betalingBriseup.net · |
| Egen DNS i tunnelen | Ja, ifølge udbyderen yes_declaredBovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjeparts-SDK'er i appen | Crashrapportering crashBapps.apple.com · | Intet tredjeparts-SDK noneBplay.google.com · |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analyticsBovpn.com · | Ingen tredjepartstracker noneBriseup.net · |
| Hvem ejer hardwaren | Ejet af udbyderen ownedBovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Tilbudte lande, der er underlagt et påbud om opbevaring | Ingen | Ingen |
| Hosting i de lande med påbud, som udbyderen tilbyder | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Registreringslandet påbyder opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant påbud noBriseup.net · |
| Den reelle ejer er underlagt et regime for opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant regime noBriseup.net · |
| Vedvarende enhedsidentifikator | Ingen opbevares none | Ingen opbevares none |
| Den svageste protokol, der stadig tilbydes | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Hvad exit gør ved passerende trafik | — ikke dokumenteretingen kilde offentliggjort | Trafikken passerer uændret igennem noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Mindst ét uafhængigt audit | — ikke dokumenteretingen kilde offentliggjort | Ja, og rapporten blev læst yes_verifiedAopentech.fund · 2 kilder · |
| Hvordan rapporten offentliggøres | — ikke dokumenteretingen kilde offentliggjort | Hele rapporten er offentliggjort full_pdfAopentech.fund · |
| Genstand for auditten | — ikke dokumenteretingen kilde offentliggjort | Infrastrukturen · Protokollen · Appens sikkerhedAopentech.fund · |
| Dækning af serverflåden | — ikke dokumenteretingen kilde offentliggjort |
| OVPN | RiseupVPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Ingen beslaglæggelse registreret none_known | Ingen beslaglæggelse registreret none_known |
| Faktisk historik for udlevering | Ingen udlevering registreret none_knownBovpn.com · 2 kilder · | Kontooplysninger blev udleveret account_data_disclosedBriseup.net · |
| Retslig registrering af pålagt udlevering | Oplyste en domstol, at der ikke var noget at udlevere unable_to_produceBovpn.com · | Udleverede kontodata produced_account_dataBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | Ingen dokumenteret løgn none | Ingen dokumenteret løgn none |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | En historik med adware eller malware adware_malware_historyAcdt.org · | Intet belastende registreret cleanBriseup.net · |
| Hvordan tjenesten betales | Kun betalte abonnementer paid_onlyBovpn.com · |
| OVPN | RiseupVPN | |
|---|---|---|
| Juridisk enhed | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 kilder · |
| Hvor virksomheden har sæde | USA US | USA US |
| Året, hvor tjenesten blev lanceret | 2014Bovpn.com · | 1999Briseup.net · |
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | — ikke dokumenteret | — ikke dokumenteret |
| Ultimativ reel ejer som skrevet | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Platforme med en klient | 6 Windows, macOS, Linux, Android, iOS, RoutereBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Lande med et exit | 20 landeBovpn.com · | 4 landeBapi.black.riseup.net:443 · |
| Betaler månedligt | $12.00 pr. månedBovpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Betaler årligt | $59.88 pr. år ved fornyelse, opkrævet én gang |
| Auditors navn | — ikke dokumenteretingen kilde offentliggjort | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Auditorens kategori | — ikke dokumenteretingen kilde offentliggjort | Sikkerhedsspecialist security_specialistAopentech.fund · |
|---|
| Erklæringsstandard | — ikke dokumenteretingen kilde offentliggjort | Ingen standard angivet noneAopentech.fund · |
|---|
| Dato for seneste rapport | — ikke dokumenteretingen kilde offentliggjort | 2025-05-16Aopentech.fund · |
|---|
| Audit-hyppighed | — ikke dokumenteretingen kilde offentliggjort | Én gang one_offBopentech.fund · |
|---|
| Samlet antal offentliggjorte audits | — ikke dokumenteretingen kilde offentliggjort | 1Bopentech.fund · |
|---|
| Opbevaring som rapporten fastslår det | — ikke dokumenteretingen kilde offentliggjort | Rapporten omhandler ikke opbevaring not_statedAopentech.fund · |
|---|
| Klientens kildekode offentliggjort | — ikke dokumenteretingen kilde offentliggjort | Alle klienter allBgithub.com · 2 kilder · |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | — ikke dokumenteretingen kilde offentliggjort | Ja, og rapporten blev læst yes_verifiedAopentech.fund · |
|---|
| Styrken af sikkerhedserklæringen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Svar på et nationalt påbud om logning |
|---|
| — ikke dokumenteretingen kilde offentliggjort |
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Gennemsigtighedsrapport | Aktuel, med antal anmodninger fresh_with_numbersBovpn.com · | Ingen rapport noneBriseup.net · |
|---|
| De rapporterede tal er plausible i denne skala | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Holdt ajour maintainedBriseup.net · |
|---|
| Anmodninger modtaget | 0Bovpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Anmodninger, der gav data | 0Bovpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Regime for hemmelige pålæg | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 1 dokumenterede kravBovpn.com · | 1 dokumenterede kravBriseup.net · |
|---|
Et gratis niveau finansieret af det betalte freemium_fundedBriseup.net · 2 kilder · |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Påstår total anonymitet eller kryptering på militærniveau yesBsupport.ovpn.com · | Fremsætter ingen sådan påstand noBriseup.net · |
|---|
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | Også dækket uden for affiliatesider no | Også dækket uden for affiliatesider no |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_knownBovpn.com · | Offentliggjort af en anden third_party_disclosedAopentech.fund · 2 kilder · |
|---|
| Affiliateprogram og udbetalingsniveau | En standardudbetaling standardBovpn.com · | Intet affiliateprogram noneBriseup.net · |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
| App store-deklaration | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Ejergruppens andre virksomheder | En portefølje af andre appsCen.wikipedia.org · | Ingen oplysninger offentliggjortBriseup.net · |
|---|
| Land for den ultimative reelle ejer | US | US |
|---|
| Ejergruppe | pangoBsupport.ovpn.com · 2 kilder · | independentBriseup.net · |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | 2023-05-08Bovpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Dette brands rolle i gruppen | Et brand, som gruppen har købt acquired_brandBovpn.com · | Gruppens primære brand principalBriseup.net · |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Brugbar gratisversion | Ingen gratisversion noneBovpn.com · | En gratisversion uden dataloft unlimited_freeBriseup.net · |
|---|
| Virker under aktiv censur | Hævdet at virke claimed | Hævdet at virke claimed |
|---|
| Tilgængelige protokoller | 3 OpenVPN, WireGuard, En obfuskeret protokolBovpn.com · 2 kilder · | 2 OpenVPN, En obfuskeret protokolBapi.black.riseup.net:443 · |
|---|
| Dækning af kill switch | Kun på computere desktop_only | Kun på computere desktop_only |
|---|
| Split tunneling tilgængelig | Tilgængelig yesBsupport.ovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Samtidige forbindelser | 4Bsupport.ovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Besvær ved at komme i gang med det | Ingen konto nødvendig no_account | Ingen konto nødvendig no_account |
|---|
| P2P tilladt | Tilladt yesBsupport.ovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Større streamingtjenester kan nås | Kan nås yesBsupport.ovpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
