Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 3 68-st registris
Gibraltar · Kommertslik VPN
Väljumispunktid 41 riigis
Turvalisus
Kasutusmugavus
Koht 8 68-st registris
Ameerika Ühendriigid · Kommertslik VPN
Väljumispunktid 20 riigis
Avalikul kirjel ühtki nõuet ei ole
1 dokumenteeritud nõue, millest ükski andmeid ei andnud
Lahtised küsimused
Sellel kirjel veel lahtine.
Üks logide puudumise audit 2019. aastal. IVPN on ebatavaliselt selgesõnaline selle kohta, mida ta ei tee: enda postituses ütleb ta, et tema viimane ja ainus logide puudumise audit oli Cure53 audit 2019. aasta märtsis ning et ta ei ole seda formaati sihilikult korranud, sest selline tempel kirjeldab üht päeva, mitte sellele järgnevaid päevi.
Millel väide praegu põhineb. Kõik auditid alates sellest on suunatud rakendustele ja teenustele, seega põhineb taristul esitatud logide puudumise väide 2019. aasta märtsi auditil ja 2023. aasta veebruari lüüsi ülevaatusel, mitte millelgi hiljutisel.
Audit, mida ei ole veel avaldatud. Kaheksas iga-aastane Cure53 audit oli kavandatud 2026. aasta juuliks ning 2025. või 2026. aasta aruannet ei ole veel avaldatud, mistõttu on uusim aruandekuupäev 2024. aasta aprill.
2026. aasta augusti intsident. 2026. aasta augustis kasutas ründaja enda hallatavas BTCPay Serveris ära haavatavust enne selle avalikuks tulekut ning võttis IVPNi enda Lightningi tegevusraha. IVPN avaldas juhtumi kirjelduse neli päeva hiljem omal algatusel ja piiritles selle selle masinaga: VPN-lüüsid ei olnud seotud, klientide kirjeteni ei jõutud ja klientide raha ei läinud kaduma.
Miks see midagi ei maksa. See mudel ei nõua selle eest midagi, mis ongi asja mõte — operaator, kes seda kohe ütleb, käitub nii, nagu register on mõeldud premeerima, ning kirje on siin selleks, et lugeja teaks, et see juhtus, mitte numbri muutmiseks.
Mida auditid hõlmasid. Rakenduste penetratsioonitest (iOS, Android, Electron, deemon) pärineb 2022. aasta märtsist ning lüüsi/serveri operatsioonisüsteemi ülevaatus 2023. aasta veebruarist; kumbki ei kontrollinud logide puudumise väidet ennast, nagu 2023. aasta aruanne sõnaselgelt ütleb, seega põhineb säilitamine üksnes privaatsuspoliitika deklaratsioonil.
Viimane aruanne ei ole asjakohane. 2024. aasta aprilli töö Cure53-ga, kuues töö IVPN-iga, testis kliendikonto veebisaiti, API-t ja majutust; selle ulatuse lehel nimetatakse klientrakendused ja VPN-serverid sõnaselgelt ulatusest välja jäetuks, seega ei laienda see ei rakenduse ega lüüsi tõendeid ning V03_audit_subject on selle puhul unknown, mitte ei kanna seda krediiti edasi. Seitsmes töö, mis käsitles uusi e-posti- ja DNS-teenuseid, kuulutati välja alles 2025. aasta maiks; selle kohta pole aruannet avaldatud.
Mida esmane sait kunagi ei tõenda. Ainult RAM-i kasutamine on märgitud osaliseks, sest IVPN kirjeldab seda üleminekuna, mille katsetamised on käimas, ega ole teatanud selle lõpuleviimisest. Serveririistvara omand (renditud või omandis), liikluse muutmine väljumispunktis ja tegeliku omaniku isiklik jurisdiktsioon on tõendamata: ükski esmane IVPN-i leht ei ütle neist kolme kohta midagi, samuti mitte kasutajaskonna suuruse kohta.
Kolm välja, millele vastab teadmusbaas, mitte esmakordsel täitmisel loetud lehed. IP-aadresside jaotus on kavandatult jagatud — "crowding" koondab kasutajad ühele aadressile, et omistamist raskendada. P2P on kõikjal lubatud, kuid IVPN palub klientidel vältida USA väljumispunkte, viidates ülesvoolu DMCA survele. Voogedastusele garantiid ei anta, kuigi ettevõte ütleb, et paljud kliendid pääsevad sellele siiski ligi.
Sellel kirjel veel lahtine.
Sõltumatu audit puudub. OVPN-i enda süsteemide sõltumatut kolmanda osapoole turva-, taristu- ega no-logs auditit ei leitud selle saidilt, ajakirjandusest ega abidokumentatsioonist; lähim vastandlik test selle no-logs väitele on 2020. aasta Rootsi kohtumenetlus, mis ei ole audit ega käsitle praegust WireGuard/OpenVPN-i pinu üksikasjalikult.
Omanikugrupi ajalugu ulatub OVPN-i omandamisest varasemasse aega. Selle kirje kaasamise aluseks olev ebasoodne leid (X04) on 2017. aasta kaebus AnchorFree vastu, mis oli Pango ettevõttest eelkäija, seoses Hotspot Shieldi reklaamivõrgustikuga andmete jagamisega – kuus aastat enne seda, kui Pango omandas OVPN-i. FTC ei teinud selle kohta kunagi otsust ning OVPN-i enda taristu ja poliitikad on selles kirjes eraldi dokumenteeritud.
Ettevõtte struktuur on jaotatud kahe üksuse vahel. OVPN-i praegustes kasutustingimustes ja privaatsusteatises nimetatakse lepingupartnerina OVPN Inc.-i (Redwood City, California), samal ajal kui OVPN-i enda abikeskuses nimetatakse käitajana OVPN Integritet AB-d (Rootsi, org. nr 556999-4469). Mõlemat kirjeldatakse sama lõpliku omaniku Pango alluvuses olevana; seda, kummale üksusele kuulub konkreetse kasutaja puhul taristu ja juriidiline vastutus, ei lahendatud edasi.
Märkused
Kirje kohta tervikuna.
Esmakordne täitmine 26.08.2026. Allikateks olid täielikult ivpn.net-i enda lehed, Cure53 auditi PDF-id ja IVPN-i blogi — ühelegi partneri- ega ülevaatekoondaja saidile ei viidatud.
Hiljutised muudatused
1 muudatus registreeritud, 13. sept 2026
12. sept 20265 muudatust
Turvaskoorsecurity.score
42 muutus väärtuseks 40
IP-aadresside jaotuse mudelC03_ip_sharing
ei ole kirjel muutus väärtuseks shared
P2P lubatudU12a_p2p_allowed
ei ole kirjel muutus väärtuseks partial
Suuremad voogedastusteenused ligipääsetavadU12b_streaming_works
ei ole kirjel muutus väärtuseks partial
Viimase auditi objektV03_audit_subject
app_security, infrastructure muutus väärtuseks ei ole kirjel
13. sept 20261 muudatus
Turvaskoorsecurity.score
25 muutus väärtuseks 24
IVPN ja OVPN hindas HushFleet meeskond: IVPN saab turvalisuses 38/100, vahemikus Nõrk, ja OVPN 24/100, vahemikus Ebapiisav. Neil on ühine registreerumine ilma kontota. 14-punktiline vahe avaneb kõige laiemalt kanalil Terviklikkus — „Kas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega?“ — võttes IVPN-lt 0% ja OVPN-lt 32%.
| KanalSurve, mis võeti sellest, mis oli alles | IVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem | OVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.526 | 0.329 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.000 | 0.323 |
| TeadmatusKui palju sellest ei tõendatud? | 0.061 | 0.227 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.030 | 0.200 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.063 | 0.104 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.050 | 0.050 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.000 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 38 | 24 |
Asjaolude kaupa
| IVPN | OVPN | |
|---|---|---|
| Torrentimine | Mõnes serveris lubatud partial | Lubatud yes |
| Voogedastus | Mõni teenus on ligipääsetav partial | Ligipääsetav yes |
| Seadmeid korraga | 5 | 4 |
| Tsensuuri all | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
| Väljumispunktid kohustusega riikides | Puudub | Puudub |
| Majutus neis riikides | — küsimus ei kehti | — küsimus ei kehti |
| Ettevõte kohustuse all | Sellist kohustust ei ole no | — tõendamata |
| Salajased korraldused | Salajaste korralduste režiimi pole registreeritud none_known | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent |
| IVPN | OVPN | |
|---|---|---|
| Turvalisus | 38 nõrk · koht 3 68-st | 24 ebapiisav · koht 8 68-st |
| Kasutusmugavus | 66 100-st | 62 100-st |
| Kirje täielikkus | 89% kasutusmugavus 100% | 70% kasutusmugavus 100% |
| IVPN | OVPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkable | Mitte miski, mis seoks liikluse isikuga none_linkable |
| Ainult RAM-il töötavad kettata serverid | Osa taristust partialBivpn.net · | Jah, teenusepakkuja sõnade kohaselt yes_declaredBovpn.com · |
| IP-aadresside jaotuse mudel | Kasutajate vahel jagatud väljumisaadress sharedBivpn.net · | Spetsiaalne aadress on valikuna saadaval dedicated_optionBsupport.ovpn.com · |
| Registreerumine e-posti aadressita | Jah, teenusepakkuja sõnade kohaselt yes_declared | Jah, teenusepakkuja sõnade kohaselt yes_declared |
| Anonüümse maksmise võimalused | Sularaha · Otse makstud krüptorahaBivpn.net · 2 allikat · | Maksetöötleja kaudu makstud krüptorahaBsupport.ovpn.com · |
| Oma DNS tunnelis | Jah, teenusepakkuja sõnade kohaselt yes_declared | Jah, teenusepakkuja sõnade kohaselt yes_declared |
| Halvim kolmanda osapoole SDK kategooria rakenduses | Kolmanda osapoole SDK-d puuduvad noneBivpn.net · | Krahhide aruandlus crashBapps.apple.com · |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analytics | Analüütika analytics |
| Kellele riistvara kuulub | — tõendamataallikat ei ole avaldatud | Teenusepakkuja omandis ownedBovpn.com · |
| Pakutavad riigid, kus kehtib logimise kohustus | Puudub | Puudub |
| Majutus pakutavates logimise kohustusega riikides | — küsimus ei kehti | — küsimus ei kehti |
| Asutamisriigis kehtib säilitamiskohustus | Sellist kohustust ei ole noallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
| Tegelikule kasusaajale kehtib säilitamisrežiim | — tõendamata | — tõendamata |
| Püsiv seadme identifikaator | Rakendusega piiratud identifikaator app_scoped_idBivpn.net · | Ühtegi ei hoita noneBplay.google.com · 3 allikat · |
| Endiselt pakutav nõrgim protokoll | — küsimus ei kehti | — küsimus ei kehti |
| Mida väljumispunkt läbiva liiklusega teeb | — tõendamata | — tõendamata |
| IVPN | OVPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verifiedAcure53.de · 3 allikat · | — tõendamataallikat ei ole avaldatud |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdfAcure53.de · 3 allikat · | — tõendamataallikat ei ole avaldatud |
| Auditi objekt | — tõendamata | — tõendamata |
| Serveripargi katvus | — küsimus ei kehtiallikat ei ole avaldatud | — tõendamataallikat ei ole avaldatud |
| Audiitori nimi | Cure53Acure53.de · 3 allikat · |
| IVPN | OVPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestimist ei ole registreeritud none_known | Arestimist ei ole registreeritud none_known |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_known | Avalikustamist pole registreeritud none_known |
| Andmete sundkorras väljastamise kohtulik dokument | Teatas kohtule, et tal polnud midagi väljastada unable_to_produce | Teatas kohtule, et tal polnud midagi väljastada unable_to_produce |
| Vastus riiklikule logimiskohustusele | Polnud selles riigis kunagi tegutsenud no_presenceBivpn.net · | — tõendamataallikat ei ole avaldatud |
| Läbipaistvusaruanne | Ajakohane, päringute arvudega fresh_with_numbers | Ajakohane, päringute arvudega fresh_with_numbers |
| Esitatud arvud on selle mahu puhul usutavad | Arvud on selle mahu puhul usutavad plausibleallikat ei ole avaldatud |
| IVPN | OVPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | Dokumenteeritud valet ei ole none | Dokumenteeritud valet ei ole none |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | Kirjes ei ole midagi ebasoodsat cleanCivpn.net · | Reklaam- või pahavara ajalugu adware_malware_historyAcdt.org · |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_only | Ainult tasulised tellimused paid_only |
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta |
| IVPN | OVPN | |
|---|---|---|
| Juriidiline isik | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | OVPN Inc.Bovpn.com · |
| Kus ettevõte asub | Gibraltar GIBivpn.net · 2 allikat · | Ameerika Ühendriigid USBovpn.com · |
| Teenuse käivitamise aasta | 2009Bivpn.net · | 2014Bovpn.com · |
| IVPN | OVPN | |
|---|---|---|
| Platvormid kliendiga | 6 Windows, macOS, Linux, iOS, Android, Ruuterid | 6 Windows, macOS, Linux, Android, iOS, Ruuterid |
| Riigid väljumispunktiga | 41 riikiBivpn.net · | 20 riikiBovpn.com · |
| Kuumakse | $6.00 kuusBivpn.net · | $12.00 kuusBovpn.com · |
| Aastamakse | $60.00 aastas pikendamisel, arveldatakse korraBivpn.net · | $59.88 aastas pikendamisel, arveldatakse korra |
| — tõendamataallikat ei ole avaldatud |
| Audiitori kategooria | Turvalisusspetsialist security_specialistallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
|---|
| Kindlustandmise standard | Muu standard otherallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
|---|
| Viimase aruande kuupäev | 2024-04-08Acure53.de · | — tõendamataallikat ei ole avaldatud |
|---|
| Auditi sagedus | Iga-aastane seeria annual_seriesBivpn.net · 4 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| Avaldatud auditite koguarv | 7Bivpn.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Säilitamine, nagu aruanne seda väidab | Aruandes ei käsitleta säilitamist not_statedBivpn.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Kliendi lähtekood avaldatud | Kõik kliendid allBivpn.net · 2 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | Jah, ja aruanne loeti läbi yes_verifiedAcure53.de · 3 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| Tõendava arvamuse tugevus | — küsimus ei kehtiallikat ei ole avaldatud | — tõendamataallikat ei ole avaldatud |
|---|
| — tõendamataallikat ei ole avaldatud |
| Warrant canary distsipliin | Hoiti ajakohasena maintainedBivpn.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Saadud nõuded | 34Bivpn.net · | 0Bovpn.com · |
|---|
| Nõuded, mis andsid andmeid | 0 | 0 |
|---|
| Salajaste korralduste režiim | Salajaste korralduste režiimi pole registreeritud none_knownBivpn.net · 2 allikat · | Riikliku julgeoleku kirjad või nende vaste nsl_equivalentBeff.org · |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | 0 Avalikul kirjel ühtki nõuet ei oleBivpn.net · 2 allikat · | 1 dokumenteeritud nõueBovpn.com · |
|---|
noVäidab täielikku anonüümsust või sõjaväelise taseme krüptimist yesBsupport.ovpn.com · |
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ka väljaspool sidusettevõtete saite no | Käsitlus on ka väljaspool sidusettevõtete saite no |
|---|
| Turbeintsident ja selle avalikustamine | Teenusepakkuja avalikustatud, viivitamata self_disclosed_promptBivpn.net · | Intsidenti ei ole kirjes none_knownBovpn.com · |
|---|
| Sidusprogramm ja väljamakse tase | Sidusprogrammi pole noneBivpn.net · | Tavapärane väljamakse standardBovpn.com · |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Rakenduste poe deklaratsioon | Poe vorm vastab avaldatud poliitikale matches_policy | Poe vorm vastab avaldatud poliitikale matches_policy |
|---|
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | — tõendamata | — tõendamata |
|---|
| Lõplik tegelik kasusaaja esitatud kujul | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | PangoBsupport.ovpn.com · |
|---|
| Omanike grupi muud ettevõtted | Midagi ei ole avaldatudCivpn.net · | Muude rakenduste portfellCen.wikipedia.org · |
|---|
| Lõpliku tegeliku kasusaaja riik | — tõendamataallikat ei ole avaldatud | USBovpn.com · |
|---|
| Omanikugrupp | independentBivpn.net · | pangoBsupport.ovpn.com · 2 allikat · |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | — küsimus ei kehtiallikat ei ole avaldatud | 2023-05-08Bovpn.com · |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principalBivpn.net · | Grupi omandatud kaubamärk acquired_brandBovpn.com · |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| Kasutatav tasuta pakett | Tasuta pakett puudub none | Tasuta pakett puudub none |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
|---|
| Pakutavad protokollid | 4 WireGuard, OpenVPN, IKEv2, Hägustatud protokollBivpn.net · 2 allikat · | 3 OpenVPN, WireGuard, Hägustatud protokollBovpn.com · 2 allikat · |
|---|
| Kill switchi katvus | Igal platvormil all_platformsBivpn.net · 2 allikat · | Ainult lauaarvutil desktop_onlyBsupport.ovpn.com · |
|---|
| Split tunnelling on saadaval | Saadaval yes | Saadaval yes |
|---|
| Samaaegsed ühendused | 5Bivpn.net · | 4Bsupport.ovpn.com · |
|---|
| Kasutamise alustamise takistus | Kontot pole vaja no_account | Kontot pole vaja no_account |
|---|
| P2P lubatud | Mõnes serveris lubatud partialBivpn.net · | Lubatud yesBsupport.ovpn.com · |
|---|
| Suuremad voogedastusteenused ligipääsetavad | Mõni teenus on ligipääsetav partialBivpn.net · | Ligipääsetav yesBsupport.ovpn.com · |
|---|
