Nicht empfohlen

Opera VPN

Browser-ProxyNorwegenRang 43 von 68Usability: nur Boden

Monatlich zahlend

— kein Monatsplan

Jährlich zahlend

— kein Jahresplan

Abdeckung

Nicht veröffentlicht keine Länderliste veröffentlicht

Kostenloser Tarif

Ja kostenlos, kein Datenlimit

4 von 100

Sicherheit

75 von 100

Usability

Website besuchen

Dienstklasse

Browser-Proxy — Sicherheit führt

Sicherheits-Score

4 von 100 · Nicht empfohlen

Usability-Score

75 von 100 · Status no_data · 45% belegt · 41,9% des Gewichts gelesen

Rechtsträger

Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRA

Jurisdiktion

Norwegen

Letztlicher Eigentümer

Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.

Exponierung

Hoch · dominanter Kanal: Speicherdauer

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022) · 10. Aug. 2024 · Wiederholt, ohne festen Turnus · Ja, und der Bericht wurde gelesen

Länder mit Exits

nicht veröffentlicht

Protokolle

unbekannt

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

unbekannt

Eigenes DNS im Tunnel

unbekannt

Plattformen

Android iOS Linux macOS Windows

Gleichzeitige Geräte

unlimited

Kill-Switch

unbekannt

Split-Tunneling

unbekannt

Anmeldung

Kein Konto erforderlich

Kostenloser Tarif

Eine kostenlose Stufe ohne Datenlimit

P2P erlaubt

Blockiert

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

nicht veröffentlicht

Preis, jährlich

nicht veröffentlicht

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

51 15 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

77% der Anteil, den das Modell gewichten konnte

Quellenangaben

86 über 14 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 62 hierB gewichtet 0,85 · 24 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Der Datensatz der Eigentümergruppe. X04 ist die absichtliche Lücke. Das Form 20-F belegt, dass Opera selbst an keinem wesentlichen Verfahren beteiligt ist, aber das Feld fragt nach der Eigentümergruppe, und Kunluns eigener Datensatz wurde in diesem Durchlauf nicht bis zu einem Primärdokument verfolgt.

Die zwei Verfahren, die niemand geöffnet hat. Die gemeldete, von CFIUS angeordnete Veräußerung von Grindr und die Wertpapier-Sammelklage von 2020, die auf einen Bericht eines Leerverkäufers folgte, werden beide weithin beschrieben, und keines wurde hier geöffnet. Grindrs erstes Form 10-K nach der Börsennotierung erwähnt dies nicht.

der Rest dessen, was offen ist — 310 weitere Wörter

Warum der Score davon nicht abhängt. Sowohl clean als auch unknown price liegen bei 0,000, daher fließt nichts davon in den Score ein; was fehlt, ist der Datensatz, nicht die Zahl, und der nächste Durchlauf sollte bei den Einreichungen von Kunlun und dem Bundesregister beginnen, nicht bei einer Zusammenfassung davon.

Der Bericht, der vier Felder ändern würde. Der Deloitte-Bericht ist das andere Dokument, das mehrere Felder auf einmal ändern würde: V04, V07, V11 und V15 sind nur deshalb unbekannt, weil er nicht veröffentlicht ist, und insbesondere V11 ist das Feld, auf dem die gesamte No-Logs-Behauptung beruht.

Was kein Dokument hat. U07 hat kein Dokument, und C13 dahinter ebenfalls nicht: Opera nennt AES-256 und einen „secure tunnel“, aber nie ein Protokoll, daher ist der schwächste angebotene Transport nicht belegt. U08, U09 und U12b sind aus demselben Grund nicht ausgefüllt – die Funktionsvergleichstabelle auf der Produktseite markiert Zeilen mit Häkchen, die das abgerufene Markup nicht enthält, und Häkchen aus einem gerenderten Bild abzulesen ist keine Quelle.

Server beschrieben, nicht belegt. Hinter C02, C06 und C08 steht nichts: Opera sagt, die Server seien physisch und im eigenen Besitz, was weder Datenträger noch DNS noch die Eigentümerschaft an der Hardware klärt. C09b lässt sich nicht beantworten, solange U02 unbekannt ist.

Ein Store, nicht zwei. Gelesen wurde nur das Formular zur Datensicherheit bei Google Play; die Datenschutzangaben im App Store für den iOS-Browser wurden nicht gelesen, sodass X12 auf einem Store beruht und nicht auf dem schlechteren von zwei.

Zwei Lesarten statt Aussagen. Linux in U01 wird aus dem Desktop-Hilfshandbuch abgeleitet, das das VPN dokumentiert und Windows, macOS und Linux gemeinsam abdeckt, ohne nach Plattformen aufzuschlüsseln; Android und iOS werden in der Audit-Ankündigung ausdrücklich genannt. U10 ist unbegrenzt, weil es weder ein Konto noch eine Geräteobergrenze gibt, mit der eine solche Begrenzung durchgesetzt werden könnte; das ist eine Lesart des Produkts und keine genannte Zahl.

Zum Datensatz als Ganzes.

Geltungsbereich. Dieser Datensatz betrifft Operas kostenloses VPN, das in den Browser integriert ist, wodurch es zu einem browser_proxy wird: Opera erklärt ausdrücklich, dass es „nur dein Surfen innerhalb des Opera-Browsers schützt und nicht dein gesamtes Gerät“.

Das kostenpflichtige Schwesterprodukt VPN Pro ist ein anderes Produkt und wird hier nicht bewertet – die Datenschutzerklärung sagt, VPN Pro „wird von einem Drittanbieter bereitgestellt, der die Infrastruktur besitzt, betreibt und wartet“, kostet ab $4 pro Monat, deckt bis zu sechs Geräte und 48 Länder ab, während das kostenlose VPN im Gegensatz dazu auf Operas eigener Infrastruktur betrieben wird.

der Rest dessen, was offen ist — 1089 weitere Wörter

Wer dieser Dritte ist, hat sich geändert: Die Audit-Ankündigung von 2024 sagt, die Server von VPN Pro würden „in Zusammenarbeit mit Nord bereitgestellt“, und die Erläuterung von 2026 sagt, VPN Pro sei „mit dem Next-Gen-Lightway-Protokoll ausgestattet“, das von ExpressVPN stammt. Keines der beiden Dokumente sagt, dass sich die Vereinbarung geändert hat.

X02 ist die maßgebliche Feststellung, und beide zugrunde liegenden Dokumente stammen von Opera selbst. Die Ankündigung von 2024 zitiert Deloittes Urteil mit den Worten: „Die Konfiguration der IT-Systeme und die Verwaltung der unterstützenden IT-Abläufe wurden in allen wesentlichen Belangen angemessen entworfen und umgesetzt, basierend auf den in Operas Management Assertion beschriebenen Kriterien, mit Stand vom 10. August 2024“, und schreibt den Satz „In den VPN-Dienst ist keine Funktion zur Protokollierung von Daten eingebaut, und es werden überhaupt keine Daten erfasst“ gesondert Operas eigener Management Assertion zu.

Der Beitrag von 2026 schildert dasselbe Audit so, als habe Deloitte die Feststellung getroffen: „Wir gewährten dem Team von Deloitte vollständigen Zugang zu unserem VPN und unserer Serverinfrastruktur, und es konnte unsere Behauptung überprüfen … Tatsächlich ist eine Funktion zur Protokollierung von Daten überhaupt nicht in das VPN eingebaut.“ Derselbe Beitrag wertet einen Zeitraum, den der Beitrag von 2024 mit dem 18. Juni bis 10. August 2024 angibt, zu „vollständigem Zugang“ auf.

Opera beschreibt ihre eigene Behauptung als Schlussfolgerung ihres Auditors. Deshalb ist der VERIFY-Block so aufgeteilt. V01 ist aufgrund eines tatsächlich geöffneten Berichts yes_verified – der eigenen veröffentlichten Managementzusammenfassung von Cure53 zu ihrer Prüfung im März 2022 – und nicht aufgrund der Ankündigung von Deloitte.

Der Deloitte-Bericht selbst ist nirgendwo veröffentlicht, daher ist V02 press_only, und jedes Feld, das ein Ergebnis dieses Berichts und keine Tatsache über den Prüfauftrag ist, bleibt unbekannt: Abdeckung der Flotte (V04), Prüfungsstandard (V07), was laut Bericht gespeichert wird (V11) und die Stärke des Urteils (V15).

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 4 unbekannt geblieben · 75,0 Punkte Druck×0,250

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0118), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0118 aus dem Audit und 0.595 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

none_linkable

Aopera.com Aopera.com30. Aug. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

persistent_hardware_id

Aopera.com30. Aug. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_verified

Berechnet

×0,044 eines makellosen Datensatzes Vollständigkeit 77%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als high, der Integritätsstatus als caught_lying.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Unwissenheit — ×0,851 gegenüber einem Registerdurchschnitt von ×0,662 — und am weitesten unten bei Speicherdauer, ×0,250 gegenüber ×0,432.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

unbekannt

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Kunlun Tech

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

2016-11

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

Spezifikation

Mitgeführt, nie bewertet

Verglichen mit

Was sich geändert hat

Falls dieser nicht passt

Opera VPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN