Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 43 68-st registris
Norra · Brauseriproksi
Riikide loendit ei ole avaldatud
Turvalisus
Kasutusmugavus
Koht 16 68-st registris
Briti Neitsisaared · Kommertslik VPN
Väljumispunktid 106 riigis
1 dokumenteeritud nõue, millest ükski andmeid ei andnud
Avalikul kirjel ühtki nõuet ei ole
Märkused
Kirje kohta tervikuna.
Express Technologies Ltd., mis on alates 2009. aastast registreeritud Briti Neitsisaartel ja millele kuulub alates 2021. aasta septembris toimunud omandamisest Kape Technologies plc ($936M, Kape'i enda about-us leht). TrustedServeri ainult RAM-il põhinevat arhitektuuri on alates 2022. aastast igal aastal auditeerinud KPMG (ISAE (UK) 3000 Type I, viimati 28. veebruaril 2025) privaatsuspoliitika järgimise suhtes, lisaks PwC Switzerland (2019, TrustedServer) ja Cure53 (2019. aasta brauserilaiendid; 2021. aasta Lightway protokoll, avaldatud lähtekoodiga).
2025. aasta KPMG raport loeti otse läbi (usaldusväärsus A): server kirjutab iga ühenduse kohta ühe pseudonüümse sündmuse (kuupäev ilma kellaajata, soolatud/räsitud kasutajanimi, riik+ISP GeoIP, andmemaht, asukohagrupp, protokoll), kuid ei logi kunagi IP-aadressi ega täpset ajatemplit; järke kirjeldatakse kahe sõltumatult käitatava ehitussüsteemi vahel reprodutseeritavatena.
2017. aastal konfiskeerisid Türgi võimud Vene suursaadiku Andrei Karlovi mõrva uurides ühe ExpressVPN-i serveri ega leidnud kasutatavaid logisid (TorrentFreak, millel on ExpressVPN-i sponsorlusteade — märgitud, kuid mitte kõrvale jäetud, sest faktid on väliselt kontrollitavad ja ExpressVPN-i enda avaldusleht tagastab nüüd HTTP 410 ning Wayback Machine'is puudub hetktõmmis).
2021. aasta septembris sai avalikuks DOJ ja ExpressVPN-i Chief Information Officer'i Daniel Gericke'i vaheline Deferred Prosecution Agreement tema varasema, 2016.–2018. aasta rolli tõttu AÜE häkkimisoperatsioonis „Project Raven“; esmane DPA dokument ise ei nimeta kunagi ExpressVPN-i (see hõlmab ainult tema varasemat töötamist AÜE-s) — seos ExpressVPN-iga pärineb ExpressVPN-i enda ja ajakirjanduse avaldustest. ExpressVPN jättis Gericke'i tööle ja avaldas selle otsuse avaliku kaitseavalduse.
C12 on teenusepakkuja enda sõnastuse põhjal resettable_ad_id, mitte poe kategooria põhjal. Privaatsuspoliitika turunduslõigus on kirjas, et alati kogutakse Installation ID ja XV User ID ning et reklaamiidentifikaatorid — IDFA või Android Advertising ID — saadetakse pärast selgesõnalist nõusolekut AppsFlyerile; Play andmeohutuse vorm kinnitab sõltumatult, et reklaami või turunduse jaoks kasutatakse seadme- või muid identifikaatoreid.
Nõusolekuvärav ja leevendusmeede, mida keegi teine siin ei paku — AppsFlyeriga seotud liikluse suunamine spetsiaalse ExpressVPN-i IP-kogumi kaudu, et omistamine ei saaks IP järgi korreleerida — on tegelikud ning need on siin registreeritud, sest alampiir hindab seda, mida saab tuvastada, mitte seda, kui hästi seda selgitatakse.
U07_protocols sisaldab kogu valikut: Lightway UDP ja TCP kui vendor_open, lisaks WireGuard, OpenVPN UDP/TCP ja IKEv2. Lightway on ExpressVPN-i enda protokoll ning selle lähtekood on avaldatud, sõltumatu ülevaatus on sellele tehtud (Cure53, 2021 ja 2024), mis ongi eristus, mille jaoks vendor_open olemas on — proprietary hindab võimatust öelda, kas transport on nõrk, kuid siin saab seda öelda.
Teenusepakkuja enda protokollilehe kohaselt on PPTP ExpressVPN-i rakendustes kasutuselt kõrvaldatud ning L2TP-d ja SSTP-d selgitatakse seal ilma neid pakkumata.
Kirje kohta tervikuna.
Ulatus. See kirje käsitleb brauserisse sisseehitatud Opera tasuta VPN-i, mistõttu on see browser_proxy: Opera ütleb selgelt, et see "kaitseb ainult sinu sirvimist Opera brauseris, mitte kogu sinu seadet".
Tasuline sõsartoode VPN Pro on teine toode ja seda siin ei hinnata – privaatsusavaldus ütleb, et VPN Pro "on teenusena saadaval kolmandast isikust teenusepakkujalt, kellele kuulub taristu ning kes seda käitab ja hooldab", selle hind algab $4-st kuus, see katab kuni kuus seadet ja 48 riiki, samal ajal kui tasuta VPN töötab Opera enda taristul.
See, kes kolmas osapool on, on muutunud: 2024. aasta auditi teadaandes öeldakse, et VPN Pro serverid on "provided in collaboration with Nord", ning 2026. aasta selgituses öeldakse, et VPN Pro on "equipped with the next-gen Lightway protocol", mis kuulub ExpressVPN-ile. Kumbki dokument ei ütle, et kokkulepe muutus.
X02 on keskse tähtsusega leid ja mõlemad selle aluseks olevad dokumendid on Opera enda omad. 2024. aasta teadaandes tsiteeritakse Deloitte'i hinnangut: "IT-süsteemide konfiguratsioon ning toetavate IT-toimingute haldus olid olulises osas sobivalt kavandatud ja rakendatud, tuginedes Opera's Management Assertionis kirjeldatud kriteeriumidele 10. augusti 2024 seisuga", ning lause "VPN-teenusesse ei ole sisse ehitatud andmete logimise funktsiooni ja mitte mingeid andmeid ei koguta" omistatakse eraldi Opera enda dokumendile Management Assertion.
2026. aasta postitus kirjeldab sama tööd uuesti nii, et leiu tegi Deloitte: "andsime Deloitte'i meeskonnale täieliku juurdepääsu oma VPN-i ja serveritaristule ning nad said meie väidet kontrollida ... Tegelikult ei ole andmete logimise funktsioon VPN-i algusest peale sisse ehitatud." Sama postitus muudab 2024. aasta postituses 18. juunist 10. augustini 2024 dateeritud ajavahemiku "täielikuks juurdepääsuks".
Opera esitab oma väidet audiitori järeldusena. Seetõttu jaguneb VERIFY-plokk nii, nagu see jaguneb. V01 on yes_verified tegelikult avatud raporti põhjal – Cure53 enda avaldatud juhtkonna kokkuvõtte põhjal, mis käsitleb 2022. aasta märtsis tehtud hindamist –, mitte Deloitte'i teadaande põhjal.
Deloitte'i raportit ennast ei ole kusagil avaldatud, seega on V02 press_only ning iga väli, mis kajastab selle raporti tulemust, mitte kaasamisega seotud fakti, jääb teadmata: serveripargi katvus (V04), kindlustusstandard (V07), mida raport säilitamise kohta väidab (V11), ja hinnangu tugevus (V15).
Auditi läbiviimise faktid – ettevõte, selle kategooria, kuupäev ja see, mis oli testitavana loetletud – pärinevad teadaandest. Teenusepakkuja, kes on seda auditit tõendatult juba korra ümber kirjeldanud, ei ole allikas selle kohta, millisele järeldusele audit jõudis. C01 on none_linkable, sest see on privaatsusavalduses sisalduv deklaratsioon; V11 on tulemus ja lugemiseks ei ole tulemust.
Hiljutised muudatused
3 muudatust registreeritud, viimane 13. sept 2026
Lahtised küsimused
Sellel kirjel veel lahtine.
Penetratsioonitest ja see, mida ei tehtud. Penetratsioonitesti väli põhineb Cure53 2024. aasta oktoobris–novembris tehtud Lightway protokolli ülevaatel, milles leiti autentimata andmefragmendi teenusetõkestus, mille hinnang oli High, ning neli väiksema tähtsusega leidu. ExpressVPN-i usalduskeskuses on loetletud pikk rida selliseid töid, seega on korrapärasus tõendatud; selles ei ole aga serveripargi infrastruktuuri penetratsioonitesti, mis oleks KPMG logivaba kasutuse töövõtust eraldi.
Kaks hinda, parandatud. Hinnalehel müüakse nüüd kolme eraldi perioodi — 1 kuu, 12 kuud ja 2 aastat — mitte 24–28 kuu pikkuste perioodide struktuuri, mis loeti 29.08.2026. U04_price_monthly=14,99 on Basicu 1 kuu plaan, mis uueneb automaatselt sama hinnaga 14,99 $. U04b_price_yearly=59,85 on summa, mida Basicu 12 kuu plaan (arveldatakse 12 kuu pluss 3 kuu boonuse eest) oma esimesel perioodil tegelikult küsib; pärast seda uueneb see automaatselt hinnaga 99,95 $ aastas, mis oli eelmises kirjes ekslikult aasta välja enda väärtusena salvestatud.
Läbipaistvusaruanne. P05/P06/P08/P09 põhinevad nüüd ExpressVPN-i kaks korda aastas avaldataval läbipaistvusaruandel (juuli–detsember 2025: 155 valitsuse ja õiguskaitseasutuste taotlust, 0 avalikustamist, 3 eraldi loetletud määrust), milleni jõuti Trust Centeri kaudu — varasem töötlus jättis mõlemad vahele.
Kontrollmärguanne ja ülejäänud plokk. ExpressVPN-i warrant canary't ei leitud ning ükski esmane avaldus seda ei eita, seega jääb P07 teadmata. P02/P03=none_known põhinevad läbipaistvusaruannete seerial ja privaatsuspoliitika kohtuvaidlusi käsitleval hoiakul; P11=none_known põhineb poliitika avaldusel, et kõik nõuded läbivad BVI kohtud. P04=withdrew_physical on 2022. aasta juunis toimunud Indiast lahkumine.
Mida ei avaldata kunagi. Tellijate arvu (M08) ja serverite koguarvu (U03) ei avaldata. Serveririistvara omandit (C08: owned vs leased) ja rakenduse taseme seadmeidentifikaatoreid (C12) ei olnud ühegi kontrollitud lehe põhjal võimalik tõendada.
106 riiki võrrelduna väidetud 113-ga. U02_server_countries kajastab ExpressVPN-i enda saidikaardi 105 riigipõhist sihtlehte ning Hiinat (aktiivsel /vpn-server lehel kinnitatud „Available - Virtual Locations“, kuid eraldi sihtleht puudub) — kokku 106 koodi, võrrelduna saidi enda turundusväitega „113 Countries“; aktiivne serverite asukohtade leht on väga suur protokollipõhine tabel, mida ei parsitud ammendavalt, seega esitatakse 106 ja 113 vahe lüngana, mitte ei lahendata seda.
Cure53 raport on tegelik ja seetõttu on V14 yes_verified: seitse testijat, kakskümmend neli inimtööpäeva, white-box neljas tööpaketis, mis hõlmasid VPN-kliente, serveri konfiguratsiooni ja taristut ning VPN-i konfiguratsiooni edastamiseks kasutatavat Opera Mini protokolli. Neliteist turbe seisukohast asjakohast probleemi, millest kaheksa olid tegelikud haavatavused, viis hinnati kõrge raskusastmega ja ükski ei olnud kriitiline.
2022. aasta märtsi seisuga oli üheksa parandatud ja parandused kontrollitud, üks osaliselt parandatud, kolme puhul risk aktsepteeritud, üks oli valeteade ja ühega alles tegeleti. Opera ajaveeb ütleb, et seitse otse brauseri VPN-iga seotud üksust „lahendati hiljem kõik“ ning tabel kinnitab seda – allesjäänud probleemid paiknevad Opera Mini tööpaketis, mitte VPN-is endas.
Omand on täielikult avalikustatud ja lõpeb kohustusriigis, mistõttu X03 ja C11 osutavad vastassuundades, ilma et need oleksid omavahel vastuolus.
Opera enda privaatsusavalduses nimetatud vastutav töötleja on Opera Norway AS, Norra ettevõte, ning läbipaistvusraport on esitatud selle nime all.
Valdusettevõte on Opera Limited, 2018. aasta märtsis Kaimanisaartel asutatud exempted-ettevõte, millel endal puudub sisuline tegevus. 2025. aasta Form 20-F nimetab peamise aktsionärina 68,0% osalusega Hong Kong Kunlun Tech Holding Limitedi, mis on PRC-s asutatud Kunlun Tech Co., Ltd. tütarettevõte, ning märgib, et Kunlun „on Opera lõplik emaettevõte ja seda kontrollib Opera tegevjuhtkonna esimees“.
Seega on M06 NO ja C10 no, samal ajal kui M11 on CN ja C11 yes.
C12 on kõige teravam lünk VPN-i deklaratsiooni ja selle rakenduse vahel, mille sees see toimib. Privaatsusavalduse VPN-i jaotis kinnitab, et logimist ei toimu; sama dokumendi teine jaotis ütleb, et Opera rakenduse installimisel „genereeritakse juhuslik installimise ID. Kogume seda identifikaatorit ning Machine ID-d, riistvara spetsifikatsioone (mudel, väljalaskekuupäev jne), operatsioonisüsteemi, keskkonna konfiguratsiooni ja funktsioonide kasutusandmeid”, mida säilitatakse kuni kolm aastat.
Machine ID tuletatakse riistvarast, seega on teenusepakkuja valduses olev identifikaator persistent_hardware_id, mitte rakendusepõhine juhuslik identifikaator, olenemata sellest, mida tunnel logib või ei logi.
X12 võrdleb kahte dokumenti, mille Opera ise esitas. com.opera.browseri Play andmeohutuse vorm kinnitab, et Installed apps kogutakse Analyticsi jaoks, samas kui privaatsusavalduses ei mainita üldse seadmesse installitud rakenduste kogumist. Installed apps kirjeldab käitumist, mitte identifikaatorit, seega on tulemuseks undisclosed_behaviour.
Sama vorm kinnitab, et Device or other IDs jagatakse reklaamimiseks teiste ettevõtetega, mistõttu saab C07a väärtuseks ads. C07b põhineb kitsamal asjaolul ja sellele on märgitud B: tootelehe märgistuses esinev ainus kolmanda osapoole host on Google Tag Manager ning seda, mida see konteiner käitusajal laadib, ei ole loetletud.
U02 on teadmata toote ülesehituse tõttu, mitte otsingu ebaõnnestumise tõttu: tasuta VPN pakub kolme piirkonda – Opera nimetab neid Ameerikaks, Aasiaks ja Euroopaks – ega nimeta kunagi riiki. C09 ja C09b tulenevad sellest ning neid ei saa enne lahendada, kui see olukord püsib.
X05 on Opera enda selgituses ads_supported; selles loetletakse reklaam kolmest tuluallikast esimesena ja kirjeldatakse, kuidas Opera Ads kogub juhuslikult genereeritud kasutaja ID-d, linna või riiki ning sirvitud saitide üldisi kategooriaid, mida säilitatakse kuni aasta. Koos väärtusega U05 = unlimited_free on see täpselt juhtum, mille märkimiseks R15 eksisteerib.
X06 on 2026. aasta postituse väide, et AES-256 „purustamiseks kuluks isegi kõige kiirema arvutiga häkkeril rohkem kui miljard aastat”. X09 on self_disclosed_prompt kahes 2026. aasta postituses, milles Opera avaldas haavatavused, millest välised uurijad olid talle teatanud, koos analüüsi ja parandatud versiooniga – need on brauseri haavatavused, mitte VPN-i intsidendid, ning ükski VPN-i intsident ei ole teada.
C05 on not_sold. Tasuta VPN-il puudub üldse makseetapp – ei tellimust ega kontot –, seega pole midagi, mille eest anonüümselt või muul viisil maksta.
See kirje kirjutati algselt kui none, mis tähendab „pakutakse ainult tuvastatud makseviise” ja on siin väär, sest sõnavaras puudus tunnus teenuse kohta, mis ei võta üldse raha; unknown oleks väitnud, et otsing ebaõnnestus, mis oli samuti väär, ning kahe väära tõlgenduse vahel registreeriti teenusepakkuja suhtes ebasoodsam. Tunnus on nüüd olemas ja hinnaks on null, mis on aus vastus: kui makset ei ole, ei ole ka lekitatavat makseidentiteeti.
Kahe kategooria vahele jääv auditi leid. V11_audit_findings on kirjena session_metadata, mitte none_linkable või aggregates_only: 2025. aasta KPMG raport kirjeldab struktureeritud ühendusepõhist kirjet (riik, internetiteenuse pakkuja, kuupäev, protokoll, andmemaht, stabiilne soolatud räsi-pseudonüüm), mis on midagi enamat kui puhas koondandmestik, kuid milles puuduvad IP ja täpne kellaaeg — selle välja nelja keskmise kategooria jaoks tõeliselt ebaselge juhtum.
Sellel läbimisel kontrollimata. Sellel läbimisel ei kontrollitud, kas ExpressVPN-i kajastus eksisteerib väljaspool partnerisaite (X08), selle partneritele makstava tasu astet (X10) ega seda, kas omaniku hallatav arvustusmeedia juhib tähelepanu omandisuhtele (X11).
P2P, otsiti, kuid puudus. U12a_p2p_allowed jääb teadmata muul põhjusel kui ülejäänud: seda otsiti, kuid seda ei ole avaldatud. Ei saidikaart (578 lehe- ja toe-URL-i) ega kasutustingimused maini kusagil P2P-d, BitTorrenti või failijagamist, samal ajal kui iga teine kataloogitud teenusepakkuja esitab oma seisukoha enda dokumentides. Toeartikkel või tingimuslause lahendaks selle; arvustussaidil öeldu, et see töötab, ei lahendaks.
Sellel kirjel veel lahtine.
Omanikugrupi kirje. X04 on tahtlik lünk. Form 20-F tõendab, et Opera ise ei ole ühegi olulise menetluse osaline, kuid väli küsib omanikugrupi kohta ja Kunluni enda kirjet ei jälitatud sel korral esmase dokumendini.
Kaks menetlust, mida keegi ei avanud. Mõlemat kirjeldatakse laialdaselt: CFIUS-i kohustatud Grindri loovutamist ja 2020. aasta väärtpaberite grupihagi, mis järgnes lühikeseks müüja aruandele, kuid kumbagi ei avatud siin. Grindri esimene börsile järgnenud Form 10-K seda ei käsitle.
Miks skoor sellest ei sõltu. Nii puhta kui ka teadmata hinna väärtus on 0,000, seega ei sõltu skoor sellest miski; puudu on kirje, mitte number, ning järgmine jooks peaks algama Kunluni avaldustest ja föderaalkohtu toimikust, mitte nende kokkuvõttest.
Aruanne, mis muudaks nelja välja. Deloitte'i aruanne on teine dokument, mis muudaks korraga mitut välja: V04, V07, V11 ja V15 on teadmata ainult seetõttu, et seda ei ole avaldatud, ning eelkõige V11 on väli, millele kogu logide puudumise väide toetub.
Millel puudub dokument. U07-l puudub dokument ja sama kehtib selle taga oleva C13 kohta: Opera nimetab AES-256 ja „secure tunnel'it”, kuid mitte kunagi protokolli, mistõttu pakutavatest transpordivahenditest nõrgim on tõendamata. U08, U09 ja U12b on samal põhjusel täitmata – tootelehel olev funktsioonide võrdlustabel märgib ridu linnukestega, mida hangitud märgistus ei sisalda, ning linnukeste väljalugemine renderdatud pildilt ei ole allikas.
Servereid kirjeldatud, tõendid puuduvad. C02, C06 ja C08 ei põhine millelgi: Opera ütleb, et serverid on füüsilised ja tema omandis, kuid see ei lahenda, kellele kuuluvad kettad või DNS ega seda, kellele riistvara kuulub. C09b-le ei saa vastata, kuni U02 on teadmata.
Üks pood, mitte kaks. Loeti ainult Google Play andmete ohutuse vormi; iOS-i brauseri App Store'i privaatsusmärgiseid ei loetud, seega tugineb X12 ühele poele, mitte kahest halvematele tulemustele.
Kaks tõlgendust, mitte väited. Linux U01-s on tuletatud töölaua abijuhendist, mis dokumenteerib VPN-i ning käsitleb Windowsi, macOS-i ja Linuxit koos, platvormide kaupa eristamata; Androidi ja iOS-i nimetatakse auditi teadaandes sõnaselgelt. U10 on piiramatu, sest kontot ega seadmete ülempiiri ei ole, millega seda jõustada, kuid see on toote tõlgendus, mitte avaldatud arvuline näitaja.
13. sept 20261 muudatus
Miks see teenusepakkuja on kataloogisM14_inclusion_basis
hand_picked, adverse_record muutus väärtuseks adverse_record
12. sept 20263 muudatust
Turvaskoorsecurity.score
15 muutus väärtuseks 14
Turvahinnangsecurity.verdict
insufficient muutus väärtuseks not_recommended
Aastaplaani hind USD-des, esimene periood tegeliku tasu aluselU04b_price_yearly
99.95 muutus väärtuseks 59.85
30. aug 20261 muudatus
Endiselt pakutav nõrgim protokollC13_weakest_protocol
wireguard muutus väärtuseks ei ole kirjel
13. sept 20261 muudatus
Miks see teenusepakkuja on kataloogisM14_inclusion_basis
hand_picked muutus väärtuseks adverse_record
12. sept 20261 muudatus
Turvaskoorsecurity.score
5 muutus väärtuseks 4
30. aug 20261 muudatus
Anonüümse maksmise võimalusedC05_payment_anonymous
tühi muutus väärtuseks not_sold
ExpressVPN ja Opera VPN hindas HushFleet meeskond ja mõlemad paigutati vahemikku Ei soovitata: ExpressVPN saab turvalisuses 14/100, Opera VPN 4/100. Neil on ühine sõltumatu audit. 10-punktiline vahe avaneb kõige laiemalt kanalil Jurisdiktsioon — „Kas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust?“ — võttes ExpressVPN-lt 0% ja Opera VPN-lt 48%.
| KanalSurve, mis võeti sellest, mis oli alles | ExpressVPNDomineeriv kanal: Terviklikkus0 kuni 0.9, pikem on halvem | Opera VPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.455 | 0.750 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.633 | 0.516 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.000 | 0.478 |
| TeadmatusKui palju sellest ei tõendatud? | 0.127 | 0.149 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.134 | 0.148 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.050 | 0.050 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.000 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 14 | 4 |
Asjaolude kaupa
| ExpressVPN | Opera VPN | |
|---|---|---|
| Torrentimine | — tõendamata | Blokeeritud blocked |
| Voogedastus | Ligipääsetav yes | — tõendamata |
| Seadmeid korraga | 10 | unlimited |
| Tsensuuri all | Väidetavalt toimib claimed | — tõendamata |
| Väljumispunktid kohustusega riikides | 7 Araabia Ühendemiraadid, Valgevene, Hiina, India, Kasahstan, Türgi, Vietnam | — tõendamata |
| Majutus neis riikides | Ainult virtuaalsed asukohad, riistvara mujal virtual_only | — tõendamata |
| Ettevõte kohustuse all | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Salajased korraldused | Salajaste korralduste režiimi pole registreeritud none_known | Korraldused läbivad kohtuniku judicial_only |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Turvalisus | 14 ei soovitata · koht 16 68-st | 4 ei soovitata · koht 43 68-st |
| Kasutusmugavus | 70 100-st | 75 100-st |
| Kirje täielikkus | 84% kasutusmugavus 92% | 77% kasutusmugavus 45% |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Seansi metaandmed session_metadataBexpressvpn.com · | Mitte miski, mis seoks liikluse isikuga none_linkableAopera.com · 2 allikat · |
| Ainult RAM-il töötavad kettata serverid | Jah, sõltumatu isik kontrollis seda yes_verifiedAexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
| IP-aadresside jaotuse mudel | Spetsiaalne aadress on valikuna saadaval dedicated_optionBexpressvpn.com · 2 allikat · | Kasutajate vahel jagatud väljumisaadress sharedBopera.com · 2 allikat · |
| Registreerumine e-posti aadressita | Ei, e-posti aadress on nõutav noBexpressvpn.com · | Jah, teenusepakkuja sõnade kohaselt yes_declaredAblogs.opera.com · 2 allikat · |
| Anonüümse maksmise võimalused | Maksetöötleja kaudu makstud krüptorahaBexpressvpn.com · | Teenus ei võta üldse makseidBopera.com · 2 allikat · |
| Oma DNS tunnelis | Jah, teenusepakkuja sõnade kohaselt yes_declaredBexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole SDK kategooria rakenduses | Paigaldamise omistamine attributionBexpressvpn.com · | Reklaam adsAplay.google.com · |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Reklaam adsBexpressvpn.com · | Analüütika analyticsBopera.com · |
| Kellele riistvara kuulub | — tõendamata | — tõendamata |
| Pakutavad riigid, kus kehtib logimise kohustus | 7 Araabia Ühendemiraadid, Valgevene, Hiina, India, Kasahstan, Türgi, VietnamBexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
| Majutus pakutavates logimise kohustusega riikides | Ainult virtuaalsed asukohad, riistvara mujal virtual_onlyBexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
| Asutamisriigis kehtib säilitamiskohustus | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Tegelikule kasusaajale kehtib säilitamisrežiim | Sellist režiimi ei ole noallikat ei ole avaldatud · | Jah, tegelikule kasusaajale kehtib säilitamisrežiim yesAsec.gov · |
| Püsiv seadme identifikaator | Lähtestatav reklaamiidentifikaator resettable_ad_idBexpressvpn.com · 2 allikat · | Püsiv riistvaraidentifikaator persistent_hardware_idAopera.com · |
| Endiselt pakutav nõrgim protokoll | — küsimus ei kehtiBexpressvpn.com · 3 allikat · | — tõendamataallikat ei ole avaldatud |
| Mida väljumispunkt läbiva liiklusega teeb | — tõendamata | — tõendamata |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdfAexpressvpn.com · | Ainult kajastus ajakirjanduses press_onlyAblogs.opera.com · |
| Auditi objekt | Logide puudumise väide ise · Taristu | Logide puudumise väide ise · Taristu |
| Serveripargi katvus | Kogu serveripark all_fleetAexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
| Audiitori nimi |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestiti ja sellel ei olnud midagi kasutatavat seizure_no_dataCtorrentfreak.com · | Arestimist ei ole registreeritud none_knownAsecurity.opera.com · 2 allikat · |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_known | Avalikustamist pole registreeritud none_known |
| Andmete sundkorras väljastamise kohtulik dokument | Kohtulikku dokumenti pole none_known | Kohtulikku dokumenti pole none_known |
| Vastus riiklikule logimiskohustusele | Viis serverid välja, selle asemel et kohustust täita withdrew_physicalBexpressvpn.com · | — tõendamata |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | — tõendamataallikat ei ole avaldatud | Dokumenteeritud valet ei ole noneBopera.com · 3 allikat · |
| Turundus versus auditi tulemused | Kirjes lünka ei ole noneBexpressvpn.com · | Turundus väidab rohkem, kui audit tuvastas marketing_overstatesAblogs.opera.com · 2 allikat · |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | Reklaam- või pahavara ajalugu adware_malware_history |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Juriidiline isik | Express Technologies Ltd.Bexpressvpn.com · 2 allikat · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 allikat · |
| Kus ettevõte asub | Briti Neitsisaared VGBexpressvpn.com · 2 allikat · | Norra NOAopera.com · 2 allikat · |
| Teenuse käivitamise aasta | 2009Bexpressvpn.com · |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Platvormid kliendiga | 10 Windows, Android, iOS, macOS, Linux, Ruuterid, Android TV, Brauserilaiendus, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 allikat · |
| Riigid väljumispunktiga | 106 riikiBexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
| Kuumakse | $14.99 kuusBexpressvpn.com · | — küsimus ei kehtiallikat ei ole avaldatud |
| Aastamakse | $59.85 aastas pikendamisel, arveldatakse korra |
| Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 allikat · |
| Audiitori kategooria | Üks Big Four'i liikmetest big4 | Üks Big Four'i liikmetest big4 |
|---|
| Kindlustandmise standard | ISAE 3000 isae3000Aexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Viimase aruande kuupäev | 2025-02-28Aexpressvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| Auditi sagedus | Iga-aastane seeria annual_seriesBexpressvpn.com · 3 allikat · | Korduvalt, kindla intervallita repeated_irregularAblogs.opera.com · 2 allikat · |
|---|
| Avaldatud auditite koguarv | 5Bexpressvpn.com · 4 allikat · | 2Ablogs.opera.com · 2 allikat · |
|---|
| Säilitamine, nagu aruanne seda väidab | Seansi metaandmed session_metadataAexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Kliendi lähtekood avaldatud | Mõned kliendid partialBexpressvpn.com · | Puudub noneAsec.gov · |
|---|
| Reprodutseeritavad järgud | Jah, järg on reprodutseeritud yes_verifiedAexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Eraldi pentest | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
|---|
| Tõendava arvamuse tugevus | Põhjendatud kindlusega arvamus reasonableAexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Läbipaistvusaruanne | Ajakohane, päringute arvudega fresh_with_numbers | Ajakohane, päringute arvudega fresh_with_numbers |
|---|
| Esitatud arvud on selle mahu puhul usutavad | Arvud on selle mahu puhul usutavad plausible | Arvud on selle mahu puhul usutavad plausible |
|---|
| Warrant canary distsipliin | — tõendamataallikat ei ole avaldatud | Seda pole kunagi olnud noneBsecurity.opera.com · |
|---|
| Saadud nõuded | 155Bexpressvpn.com · | 20Asecurity.opera.com · |
|---|
| Nõuded, mis andsid andmeid | 0 | 0 |
|---|
| Salajaste korralduste režiim | Salajaste korralduste režiimi pole registreeritud none_knownBexpressvpn.com · | Korraldused läbivad kohtuniku judicial_onlyBsecurity.opera.com · |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | 1 dokumenteeritud nõueCtorrentfreak.com · | 0 Avalikul kirjel ühtki nõuet ei oleBsecurity.opera.com · 2 allikat · |
|---|
| — tõendamataallikat ei ole avaldatud |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_onlyBexpressvpn.com · | Reklaamiga rahastatud ads_supportedAblogs.opera.com · 2 allikat · |
|---|
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta | Sellist väidet ei esitata noBexpressvpn.com · | Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist yesAblogs.opera.com · |
|---|
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | — tõendamataallikat ei ole avaldatud | Käsitlus on ka väljaspool sidusettevõtete saite noBsec.gov · 2 allikat · |
|---|
| Turbeintsident ja selle avalikustamine | Kellegi teise avalikustatud third_party_disclosedBjustice.gov · 2 allikat · | Teenusepakkuja avalikustatud, viivitamata self_disclosed_promptAblogs.opera.com · 2 allikat · |
|---|
| Sidusprogramm ja väljamakse tase | — tõendamata | — tõendamata |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiBblogs.opera.com · |
|---|
| Rakenduste poe deklaratsioon | Poe vorm vastab avaldatud poliitikale matches_policyBapps.apple.com · 3 allikat · | Käitumine on deklareeritud poes, mitte poliitikas undisclosed_behaviourAplay.google.com · 2 allikat · |
|---|
| 2016Ablogs.opera.com · |
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | — tõendamataallikat ei ole avaldatud | Mass: 10 miljonit kasutajat või rohkem massAsec.gov · |
|---|
| Lõplik tegelik kasusaaja esitatud kujul | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 allikat · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Omanike grupi muud ettevõtted | Viirusetõrje · Ülevaadete kataloog · Reklaamitehnoloogia või reklaamvaraCen.wikipedia.org · | Reklaamitehnoloogia või reklaamvara · Muude rakenduste portfellAsec.gov · 2 allikat · |
|---|
| Lõpliku tegeliku kasusaaja riik | IMBperivan.com · | CNAsec.gov · |
|---|
| Omanikugrupp | kapeBexpressvpn.com · | kunlunAsec.gov · |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | 2021-09Cexpressvpn.com · 2 allikat · | 2016-11Asec.gov · |
|---|
| Selle kaubamärgi roll grupis | Grupi omandatud kaubamärk acquired_brandCexpressvpn.com · | Grupi põhikaubamärk principalBsec.gov · |
|---|
| Klastri sõsarteenustega jagatud taristu | — tõendamataallikat ei ole avaldatud | Eraldi taristu separateAblogs.opera.com · |
|---|
| — küsimus ei kehtiallikat ei ole avaldatud |
| Kasutatav tasuta pakett | Tasuta pakett puudub noneBexpressvpn.com · | Andmemahupiiranguta tasuta pakett unlimited_freeAopera.com · 2 allikat · |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimedDexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Pakutavad protokollid | 4 Avaldatud lähtekoodiga tootja protokoll, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| Kill switchi katvus | Igal platvormil all_platformsCexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Split tunnelling on saadaval | Saadaval yesBexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Samaaegsed ühendused | 10Bexpressvpn.com · | unlimitedBopera.com · 2 allikat · |
|---|
| Kasutamise alustamise takistus | Ainult e-posti aadress email_onlyBexpressvpn.com · | Kontot pole vaja no_accountAblogs.opera.com · 2 allikat · |
|---|
| P2P lubatud | — tõendamataallikat ei ole avaldatud | Blokeeritud blockedAblogs.opera.com · 2 allikat · |
|---|
| Suuremad voogedastusteenused ligipääsetavad | Ligipääsetav yesBexpressvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
