Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

ukendt

Land for den ultimative reelle ejerM11_owner_jurisdiction

Cluster-nøgle for ejergruppeM15_owner_group

Kunlun Tech

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

2016-11

Dette brands rolle i gruppenM17_brand_role

principal

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

separate

Samlet antal offentliggjorte auditsV10_audit_count

Frarådes

Opera VPN

BrowserproxyNorgeRang 43 af 68Brugervenlighed: kun bund

Betaler månedligt

— ingen månedsplan

Betaler årligt

— ingen årsplan

Dækning

Ikke offentliggjort ingen landeliste offentliggjort

Gratisplan

Ja gratis, intet dataloft

4 ud af 100

Sikkerhed

75 ud af 100

Brugervenlighed

Besøg websted

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

51 15 forbliver unknown, 1 ikke relevant

Fuldstændighed

77% den andel, modellen kunne veje

Kildehenvisninger

86 på tværs af 14 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 62 herB vægter 0,85 · 24 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Ejergruppens post. X04 er den bevidste mangel. Form 20-F fastslår, at Opera selv ikke er part i nogen væsentlig sag, men feltet spørger til ejergruppen, og Kunluns egen post blev ikke opsporet til et primærdokument i denne gennemgang.

De to sager, ingen åbnede. Det CFIUS-påbudte frasalg af Grindr og gruppesøgsmålet om værdipapirer fra 2020, som fulgte efter en rapport fra en shortsælger, er begge bredt beskrevet, og ingen af dem blev åbnet her. Grindrs første Form 10-K efter børsnoteringen omtaler det ikke.

Hvorfor scoren ikke afhænger af det. Både ren og ukendt pris er 0,000, så intet i scoren afhænger af dette; det, der mangler, er posten, ikke tallet, og næste gennemgang bør begynde med Kunluns indberetninger og den føderale sagsmappe i stedet for med et resumé af dem.

resten af det, der er åbent — 255 ord mere

Rapporten, der ville flytte fire felter. Deloitte-rapporten er det andet dokument, der ville flytte flere felter på én gang: V04, V07, V11 og V15 er alle ukendte, kun fordi den ikke er offentliggjort, og V11 er især det felt, som hele påstanden om ingen logning hviler på.

Det, der ikke har noget dokument. U07 har intet dokument, og det har C13 bagved heller ikke: Opera nævner AES-256 og en "sikker tunnel" og aldrig en protokol, så den svageste tilgængelige transport er ikke dokumenteret. U08, U09 og U12b er ikke udfyldt af samme grund — funktionssammenligningstabellen på produktsiden markerer rækker med flueben, som den hentede markup ikke indeholder, og det er ikke en kilde at aflæse flueben fra et gengivet billede.

Servere beskrevet, ikke belagt. C02, C06 og C08 har intet belæg: Opera siger, at serverne er fysiske og dens egne, hvilket hverken dokumenterer disk eller DNS eller hvem der ejer hardwaren. C09b kan ikke besvares, mens U02 er ukendt.

Én butik, ikke to. Kun Google Plays formular om datasikkerhed blev læst; App Stores privatlivsmærkater for iOS-browseren blev ikke læst, så X12 hviler på én butik i stedet for den værste af to.

To fortolkninger snarere end udsagn. Linux i U01 er udledt af skrivebordets hjælpemanual, som dokumenterer VPN og dækker Windows, macOS og Linux samlet uden at opdele efter platform; Android og iOS nævnes udtrykkeligt i auditmeddelelsen. U10 er ubegrænset, fordi der ikke er nogen konto og ingen enhedsgrænse til at håndhæve en sådan, hvilket er en fortolkning af produktet snarere end et angivet tal.

Om posten som helhed.

Omfang. Dette post er Operas gratis VPN, der er indbygget i browseren, hvilket gør den til en browser_proxy: Opera siger klart, at den "kun beskytter din browsing i Opera-browseren og ikke hele din enhed".

Den betalte søster-VPN VPN Pro er et andet produkt og får ikke score her – erklæringen om privatliv siger, at VPN Pro "leveres af en tredjepartstjenesteudbyder, som ejer, driver og vedligeholder infrastrukturen", den koster fra $4 om måneden, dækker op til seks enheder og 48 lande, og den gratis VPN kører derimod på Operas egen infrastruktur.

Hvem denne tredjepart er, har ændret sig: Auditmeddelelsen fra 2024 siger, at VPN Pro-servere "leveres i samarbejde med Nord", og forklaringen fra 2026 siger, at VPN Pro er "udstyret med den næste generations Lightway-protokol", som tilhører ExpressVPN. Ingen af dokumenterne siger, at arrangementet blev ændret.

resten af det, der er åbent — 990 ord mere

X02 er den bærende konstatering, og begge dokumenter bag den er Operas egne. Meddelelsen fra 2024 citerer Deloittes vurdering som "konfigurationen af IT-systemerne og ledelsen af de understøttende IT-driftaktiviteter var hensigtsmæssigt udformet og implementeret i alle væsentlige henseender på grundlag af kriterierne beskrevet i Operas Management Assertion pr. 10. august 2024", og tilskriver separat sætningen "Der er ingen datalogningsfunktion indbygget i VPN-tjenesten, og der indsamles overhovedet ingen data" til Operas egen Management Assertion.

Opslaget fra 2026 genfortæller den samme opgave som om Deloitte havde foretaget konstateringen: "vi gav Deloittes team fuld adgang til vores VPN- og serverinfrastruktur, og de kunne verificere vores påstand ... Faktisk er en datalogningsfunktion slet ikke indbygget i VPN'en til at begynde med." Det samme opslag opgraderer et tidsrum, som opslaget fra 2024 daterer til 18. juni til 10. august 2024, til "fuld adgang".

Opera beskriver sin egen påstand som sin auditors konklusion. Det er derfor, VERIFY-blokken er opdelt, som den er. V01 er yes_verified på grundlag af en rapport, der faktisk blev åbnet – Cure53's egen offentliggjorte ledelsesopsummering af vurderingen fra marts 2022 – ikke på grundlag af Deloitte-meddelelsen.

Deloitte-rapporten selv er ikke offentliggjort nogetsteds, så V02 er press_only, og hvert felt, der er et resultat af rapporten snarere end et faktum om opgaven, forbliver ukendt: flådedækning (V04), assurance-standard (V07), hvad rapporten angiver opbevares (V11), og vurderingens styrke (V15).

Opgavefakta – firmaet, dets kategori, datoen og hvad der blev angivet som testet – er taget fra meddelelsen. En udbyder, der påviseligt én gang har omkarakteriseret denne audit, er ikke en kilde til, hvad auditen konkluderede. C01 er none_linkable, fordi det er erklæringen i privatlivserklæringen; V11 er resultatet, og der er intet resultat at læse.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 4 forblev ukendt · 75,0 point pres×0,250

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.0118), og af det, praksis viser (0.0), med en troværdighed på 0.0118 fra auditten og 0.595 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.03 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

none_linkable

Aopera.com Aopera.com30. aug. 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

persistent_hardware_id

Aopera.com30. aug. 2026

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

yes_verified

Beregnet

×0,044 af en ren post fuldstændighed 77%

Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,250, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som high, og integritetsstatussen som caught_lying.

Sammenlignet med resten af registeret ligger denne post højest oppe på Uvidenhed — ×0,851 mod et registergennemsnit på ×0,662 — og længst nede på Opbevaring, ×0,250 mod ×0,432.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Serviceklasse

Browserproxy — sikkerhed går forud

Sikkerhedsscore

4 af 100 · Frarådes

Brugervenlighedsscore

75 af 100 · status no_data · 45% dokumenteret · 41,9% af vægten læst

Juridisk enhed

Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRA

Jurisdiktion

Norge

Endelig ejer

Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.

Eksponering

Høj · dominerende kanal: opbevaring

Opbevaring

Intet, der knytter trafik til en person

Seneste audit

Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022) · 10. aug. 2024 · Gentaget uden fast interval · Ja, og rapporten blev læst

Lande med exits

ikke offentliggjort

Protokoller

ukendt

Virker under aktiv censur

ukendt

Svageste protokol, der stadig tilbydes

ukendt

Eget DNS inde i tunnelen

ukendt

Platforme

Android iOS Linux macOS Windows

Samtidige enheder

unlimited

Kill switch

ukendt

Split-tunneling

ukendt

Tilmelding

Ingen konto nødvendig

Gratisplan

En gratisversion uden dataloft

P2P tilladt

Blokeret

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

ikke offentliggjort

Pris, årlig

ikke offentliggjort

Specifikation

Medtaget, aldrig scoret

Hvad der ændrede sig

Hvis denne ikke passer

Sammenlignet med

Opera VPN

Hvor sikkerhedsscoren kommer fra

Proton VPN

Mullvad VPN

IVPN