Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 13 68-st registris
Holland · Kommertslik VPN
Väljumispunktid 100 riigis
Avalikul kirjel ühtki nõuet ei ole
1 dokumenteeritud nõue, millest 1 andis andmeid
Turvalisus
Kasutusmugavus
Koht 43 68-st registris
Norra · Brauseriproksi
Riikide loendit ei ole avaldatud
Hiljutised muudatused
3 muudatust registreeritud, viimane 13. sept 2026
Lahtised küsimused
Sellel kirjel veel lahtine.
Omanikugrupi kirje. X04 on tahtlik lünk. Form 20-F tõendab, et Opera ise ei ole ühegi olulise menetluse osaline, kuid väli küsib omanikugrupi kohta ja Kunluni enda kirjet ei jälitatud sel korral esmase dokumendini.
Kaks menetlust, mida keegi ei avanud. Mõlemat kirjeldatakse laialdaselt: CFIUS-i kohustatud Grindri loovutamist ja 2020. aasta väärtpaberite grupihagi, mis järgnes lühikeseks müüja aruandele, kuid kumbagi ei avatud siin. Grindri esimene börsile järgnenud Form 10-K seda ei käsitle.
Miks skoor sellest ei sõltu. Nii puhta kui ka teadmata hinna väärtus on 0,000, seega ei sõltu skoor sellest miski; puudu on kirje, mitte number, ning järgmine jooks peaks algama Kunluni avaldustest ja föderaalkohtu toimikust, mitte nende kokkuvõttest.
Aruanne, mis muudaks nelja välja. Deloitte'i aruanne on teine dokument, mis muudaks korraga mitut välja: V04, V07, V11 ja V15 on teadmata ainult seetõttu, et seda ei ole avaldatud, ning eelkõige V11 on väli, millele kogu logide puudumise väide toetub.
Millel puudub dokument. U07-l puudub dokument ja sama kehtib selle taga oleva C13 kohta: Opera nimetab AES-256 ja „secure tunnel'it”, kuid mitte kunagi protokolli, mistõttu pakutavatest transpordivahenditest nõrgim on tõendamata. U08, U09 ja U12b on samal põhjusel täitmata – tootelehel olev funktsioonide võrdlustabel märgib ridu linnukestega, mida hangitud märgistus ei sisalda, ning linnukeste väljalugemine renderdatud pildilt ei ole allikas.
Servereid kirjeldatud, tõendid puuduvad. C02, C06 ja C08 ei põhine millelgi: Opera ütleb, et serverid on füüsilised ja tema omandis, kuid see ei lahenda, kellele kuuluvad kettad või DNS ega seda, kellele riistvara kuulub. C09b-le ei saa vastata, kuni U02 on teadmata.
Üks pood, mitte kaks. Loeti ainult Google Play andmete ohutuse vormi; iOS-i brauseri App Store'i privaatsusmärgiseid ei loetud, seega tugineb X12 ühele poele, mitte kahest halvematele tulemustele.
Kaks tõlgendust, mitte väited. Linux U01-s on tuletatud töölaua abijuhendist, mis dokumenteerib VPN-i ning käsitleb Windowsi, macOS-i ja Linuxit koos, platvormide kaupa eristamata; Androidi ja iOS-i nimetatakse auditi teadaandes sõnaselgelt. U10 on piiramatu, sest kontot ega seadmete ülempiiri ei ole, millega seda jõustada, kuid see on toote tõlgendus, mitte avaldatud arvuline näitaja.
Sellel kirjel veel lahtine.
Kaks hinda. U04_price_monthly=16.45 ja U04b_price_yearly=79.00 on Surfshark Starteri (VPN + Alternative ID) USD-des väljendatud pikendamishinnad. Hinnalehel endal kuvatakse ainult esimese perioodi soodushinda, kuid ToS viitab jooksvaid korduvmaksustamise summasid sisaldavale lehele (surfshark.com/terms-of-service/pricing), kus on pikendamishinnad perioodi kaupa loetletud — seda tuleb vaadata USA IP-aadressi kaudu, kuna valuuta on geograafiliselt lukustatud. Starterist odavamat ainult VPN-i sisaldavat taset ei ole.
Mida ükski esmane dokument ei kinnitanud. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 ei leidnud olemasoleva aja jooksul esmase dokumendi põhjal kinnitust ja jäetakse teadmata. M11_owner_jurisdiction ja X04_owner_group_history kannavad sama lünka, mis on registreeritud failis nordvpn.json: Nord Security enda jurisdiktsiooni ega kirjet ei ole kummagi kaubamärgi veebisaidil esitatud.
India ja salajaste korralduste kord. P04_mandate_response=withdrew_physical on 2022. aasta juunis toimunud India lahkumine, mis taastati Surfsharki enda blogist (surfshark.com/blog/surfshark-servers-certin-india) pärast seda, kui varasem kontroll leidis, et lehel /trust-center seda enam ei olnud. P11=judicial_only põhineb läbipaistvusaruandel, milles 2026. aasta aprilli Amsterdam District Courti määruse ning National-Security-letter'i ja gag-order'i loendurid on null.
Leiti kaks aruannet, võib-olla mitte kõik. Avaldatuna leiti ainult kaks Deloitte'i no-logs aruannet (detsember 2022, juuni 2025); võib olla ka teisi, mida robots.txt ei lingi ja mida see audit muul viisil ei otsinud.
Märkused
Kirje kohta tervikuna.
Ulatus. See kirje käsitleb brauserisse sisseehitatud Opera tasuta VPN-i, mistõttu on see browser_proxy: Opera ütleb selgelt, et see "kaitseb ainult sinu sirvimist Opera brauseris, mitte kogu sinu seadet".
Tasuline sõsartoode VPN Pro on teine toode ja seda siin ei hinnata – privaatsusavaldus ütleb, et VPN Pro "on teenusena saadaval kolmandast isikust teenusepakkujalt, kellele kuulub taristu ning kes seda käitab ja hooldab", selle hind algab $4-st kuus, see katab kuni kuus seadet ja 48 riiki, samal ajal kui tasuta VPN töötab Opera enda taristul.
See, kes kolmas osapool on, on muutunud: 2024. aasta auditi teadaandes öeldakse, et VPN Pro serverid on "provided in collaboration with Nord", ning 2026. aasta selgituses öeldakse, et VPN Pro on "equipped with the next-gen Lightway protocol", mis kuulub ExpressVPN-ile. Kumbki dokument ei ütle, et kokkulepe muutus.
X02 on keskse tähtsusega leid ja mõlemad selle aluseks olevad dokumendid on Opera enda omad. 2024. aasta teadaandes tsiteeritakse Deloitte'i hinnangut: "IT-süsteemide konfiguratsioon ning toetavate IT-toimingute haldus olid olulises osas sobivalt kavandatud ja rakendatud, tuginedes Opera's Management Assertionis kirjeldatud kriteeriumidele 10. augusti 2024 seisuga", ning lause "VPN-teenusesse ei ole sisse ehitatud andmete logimise funktsiooni ja mitte mingeid andmeid ei koguta" omistatakse eraldi Opera enda dokumendile Management Assertion.
2026. aasta postitus kirjeldab sama tööd uuesti nii, et leiu tegi Deloitte: "andsime Deloitte'i meeskonnale täieliku juurdepääsu oma VPN-i ja serveritaristule ning nad said meie väidet kontrollida ... Tegelikult ei ole andmete logimise funktsioon VPN-i algusest peale sisse ehitatud." Sama postitus muudab 2024. aasta postituses 18. juunist 10. augustini 2024 dateeritud ajavahemiku "täielikuks juurdepääsuks".
Opera esitab oma väidet audiitori järeldusena. Seetõttu jaguneb VERIFY-plokk nii, nagu see jaguneb. V01 on yes_verified tegelikult avatud raporti põhjal – Cure53 enda avaldatud juhtkonna kokkuvõtte põhjal, mis käsitleb 2022. aasta märtsis tehtud hindamist –, mitte Deloitte'i teadaande põhjal.
Deloitte'i raportit ennast ei ole kusagil avaldatud, seega on V02 press_only ning iga väli, mis kajastab selle raporti tulemust, mitte kaasamisega seotud fakti, jääb teadmata: serveripargi katvus (V04), kindlustusstandard (V07), mida raport säilitamise kohta väidab (V11), ja hinnangu tugevus (V15).
Auditi läbiviimise faktid – ettevõte, selle kategooria, kuupäev ja see, mis oli testitavana loetletud – pärinevad teadaandest. Teenusepakkuja, kes on seda auditit tõendatult juba korra ümber kirjeldanud, ei ole allikas selle kohta, millisele järeldusele audit jõudis. C01 on none_linkable, sest see on privaatsusavalduses sisalduv deklaratsioon; V11 on tulemus ja lugemiseks ei ole tulemust.
Cure53 raport on tegelik ja seetõttu on V14 yes_verified: seitse testijat, kakskümmend neli inimtööpäeva, white-box neljas tööpaketis, mis hõlmasid VPN-kliente, serveri konfiguratsiooni ja taristut ning VPN-i konfiguratsiooni edastamiseks kasutatavat Opera Mini protokolli. Neliteist turbe seisukohast asjakohast probleemi, millest kaheksa olid tegelikud haavatavused, viis hinnati kõrge raskusastmega ja ükski ei olnud kriitiline.
2022. aasta märtsi seisuga oli üheksa parandatud ja parandused kontrollitud, üks osaliselt parandatud, kolme puhul risk aktsepteeritud, üks oli valeteade ja ühega alles tegeleti. Opera ajaveeb ütleb, et seitse otse brauseri VPN-iga seotud üksust „lahendati hiljem kõik“ ning tabel kinnitab seda – allesjäänud probleemid paiknevad Opera Mini tööpaketis, mitte VPN-is endas.
Omand on täielikult avalikustatud ja lõpeb kohustusriigis, mistõttu X03 ja C11 osutavad vastassuundades, ilma et need oleksid omavahel vastuolus.
Opera enda privaatsusavalduses nimetatud vastutav töötleja on Opera Norway AS, Norra ettevõte, ning läbipaistvusraport on esitatud selle nime all.
Valdusettevõte on Opera Limited, 2018. aasta märtsis Kaimanisaartel asutatud exempted-ettevõte, millel endal puudub sisuline tegevus. 2025. aasta Form 20-F nimetab peamise aktsionärina 68,0% osalusega Hong Kong Kunlun Tech Holding Limitedi, mis on PRC-s asutatud Kunlun Tech Co., Ltd. tütarettevõte, ning märgib, et Kunlun „on Opera lõplik emaettevõte ja seda kontrollib Opera tegevjuhtkonna esimees“.
Seega on M06 NO ja C10 no, samal ajal kui M11 on CN ja C11 yes.
C12 on kõige teravam lünk VPN-i deklaratsiooni ja selle rakenduse vahel, mille sees see toimib. Privaatsusavalduse VPN-i jaotis kinnitab, et logimist ei toimu; sama dokumendi teine jaotis ütleb, et Opera rakenduse installimisel „genereeritakse juhuslik installimise ID. Kogume seda identifikaatorit ning Machine ID-d, riistvara spetsifikatsioone (mudel, väljalaskekuupäev jne), operatsioonisüsteemi, keskkonna konfiguratsiooni ja funktsioonide kasutusandmeid”, mida säilitatakse kuni kolm aastat.
Machine ID tuletatakse riistvarast, seega on teenusepakkuja valduses olev identifikaator persistent_hardware_id, mitte rakendusepõhine juhuslik identifikaator, olenemata sellest, mida tunnel logib või ei logi.
X12 võrdleb kahte dokumenti, mille Opera ise esitas. com.opera.browseri Play andmeohutuse vorm kinnitab, et Installed apps kogutakse Analyticsi jaoks, samas kui privaatsusavalduses ei mainita üldse seadmesse installitud rakenduste kogumist. Installed apps kirjeldab käitumist, mitte identifikaatorit, seega on tulemuseks undisclosed_behaviour.
Sama vorm kinnitab, et Device or other IDs jagatakse reklaamimiseks teiste ettevõtetega, mistõttu saab C07a väärtuseks ads. C07b põhineb kitsamal asjaolul ja sellele on märgitud B: tootelehe märgistuses esinev ainus kolmanda osapoole host on Google Tag Manager ning seda, mida see konteiner käitusajal laadib, ei ole loetletud.
U02 on teadmata toote ülesehituse tõttu, mitte otsingu ebaõnnestumise tõttu: tasuta VPN pakub kolme piirkonda – Opera nimetab neid Ameerikaks, Aasiaks ja Euroopaks – ega nimeta kunagi riiki. C09 ja C09b tulenevad sellest ning neid ei saa enne lahendada, kui see olukord püsib.
X05 on Opera enda selgituses ads_supported; selles loetletakse reklaam kolmest tuluallikast esimesena ja kirjeldatakse, kuidas Opera Ads kogub juhuslikult genereeritud kasutaja ID-d, linna või riiki ning sirvitud saitide üldisi kategooriaid, mida säilitatakse kuni aasta. Koos väärtusega U05 = unlimited_free on see täpselt juhtum, mille märkimiseks R15 eksisteerib.
X06 on 2026. aasta postituse väide, et AES-256 „purustamiseks kuluks isegi kõige kiirema arvutiga häkkeril rohkem kui miljard aastat”. X09 on self_disclosed_prompt kahes 2026. aasta postituses, milles Opera avaldas haavatavused, millest välised uurijad olid talle teatanud, koos analüüsi ja parandatud versiooniga – need on brauseri haavatavused, mitte VPN-i intsidendid, ning ükski VPN-i intsident ei ole teada.
C05 on not_sold. Tasuta VPN-il puudub üldse makseetapp – ei tellimust ega kontot –, seega pole midagi, mille eest anonüümselt või muul viisil maksta.
See kirje kirjutati algselt kui none, mis tähendab „pakutakse ainult tuvastatud makseviise” ja on siin väär, sest sõnavaras puudus tunnus teenuse kohta, mis ei võta üldse raha; unknown oleks väitnud, et otsing ebaõnnestus, mis oli samuti väär, ning kahe väära tõlgenduse vahel registreeriti teenusepakkuja suhtes ebasoodsam. Tunnus on nüüd olemas ja hinnaks on null, mis on aus vastus: kui makset ei ole, ei ole ka lekitatavat makseidentiteeti.
Kirje kohta tervikuna.
surfshark.com ei ole Cloudflare'i taha suletud nii nagu nordvpn.com: robots.txt, staatilised lehed ja isegi kaks ISAE 3000 no-logs assurance report PDF-i ning detsembri 2025 SecuRingi infrastruktuuri pentest report on kõik otse hangitavad ning robots.txt enda Disallow-nimekiri sisaldas täpseid PDF-ide teid (ilmselt selleks, et hoida need otsingutulemustest eemal, mitte peita neid otselingi eest).
Mõlemad auditi PDF-id avati ja loeti täielikult läbi (tase A). 2025. aasta aruande lisa ja privaatsuspoliitika kirjeldavad sama kirjet samade sõnadega: „kasutaja ID ja/või teie IP-aadress ning VPN-serveriga ühenduse loomise ajatemplid”, mis kustutatakse automaatselt 15 minuti jooksul pärast seansi lõppu.
Seda kirjet oli varem loetud kaks korda — connection_timestamps V11-s auditi sõnastuse põhjal, source_ip C01-s poliitika sõnastuse põhjal — ning hinnati neist halvema järgi, mistõttu läks viieteistkümne minuti pikkune puhver maksma rohkem kui mitte midagi öelda: C01-i tühi väärtus on turu eelnev tõenäosus 0.550 ja source_ip väärtus 0.750.
R29 tõmbab nüüd piiri: deklareeritud ajavahemiku jooksul, mis on seotud seansi lõpuga, kustutatud olek on ühendus, mitte selle kirje, seega on mõlemal väljal samas lauses connection_timestamps. Arvesse läheb endiselt see, mis elab seansist kauem — poliitika jaotises 2.3.1 nimetatud viimase sisselogimise kuupäev ja audiitori nimetatud ühenduse ajatemplid.
Surfsharkil ja NordVPN-il on sama omanik (Nord Security, alates 2022. aastast), kuid Surfsharki enda tutvustusleht ütleb, et brändid ühinesid „iseseisvalt tegutsedes” ja eraldi taristuga — selle alusel on M18 määratud eraldi ning see vastab nordvpn.com-i kirjele.
U12a on serveritabeli enda P2P-veerus pigem osaline kui jah: 100 loetletud riigist 88 juures on see märgitud ja kaheteistkümne juures mitte (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Veerg kuvatakse kliendi poolel, seega loeti see renderdatud tabelist, mitte staatilisest HTML-ist, kus iga rida sisaldab iga märgistust.
Aadressil /transparency-report olev läbipaistvusaruanne — kuhu /warrant-canary nüüd ümber suunab — sisaldab aprilli–juuni 2026 kvartalit tabelina: 374,719 DMCA-teadet, 33 päringut valitsusasutustelt, 1 orderit, 0 riikliku julgeoleku kirja ja 0 avaldamiskeeldu. P08 arvestab 34 õiguslikku taotlust ega arvesta DMCA-teateid: need on liiklust puudutavad autoriõiguse kaebused, mitte kasutaja andmete taotlused.
Samal lehel öeldakse, et Surfshark loobub warrant canary kasutamisest kvartaliaruandluse kasuks, mistõttu P07 on eemaldatud, mitte märgitud väärtusega none — canary oli olemas ja see võeti teadlikult kasutuselt.
U07_protocols sisaldab Surfsharki enda sõnastuse kohaselt Dausose juures väärtust proprietary — selle protokollilehel nimetatakse Dausost „Surfsharki proprietary-protokolliks” ja selle lähtekoodi ei avaldata — ning just see üks väärtus määrab C13_weakest_protocol ja sellele järgneva hügieenitasu. IKEv2 jääb alles, sest Surfshark dokumenteerib seda endiselt, kuigi ettevõtte enda blogis on kirjas selle eemaldamine Windowsi rakendusest; Shadowsocks on toeindeksist kadunud ja seda ei ole loetletud.
13. sept 20261 muudatus
Miks see teenusepakkuja on kataloogisM14_inclusion_basis
hand_picked muutus väärtuseks adverse_record
12. sept 20261 muudatus
Turvaskoorsecurity.score
5 muutus väärtuseks 4
30. aug 20261 muudatus
Anonüümse maksmise võimalusedC05_payment_anonymous
tühi muutus väärtuseks not_sold
13. sept 20261 muudatus
Miks see teenusepakkuja on kataloogisM14_inclusion_basis
hand_picked muutus väärtuseks adverse_record
29. aug 20264 muudatust
Tegelik andmete avaldamise ajaluguP02_disclosure_history
ei ole kirjel muutus väärtuseks account_data_disclosed
Andmete sundkorras väljastamise kohtulik dokumentP03_court_record
ei ole kirjel muutus väärtuseks produced_account_data
LäbipaistvusaruanneP05_transparency_report
ei ole kirjel muutus väärtuseks fresh_with_numbers
Esitatud arvud on selle mahu puhul usutavadP06_report_plausibility
ei ole kirjel muutus väärtuseks plausible
Asjaolude kaupa
| Opera VPN | Surfshark | |
|---|---|---|
| Torrentimine | Blokeeritud blocked | Mõnes serveris lubatud partial |
| Voogedastus | — tõendamata | Ligipääsetav yes |
| Seadmeid korraga | unlimited | unlimited |
| Tsensuuri all | — tõendamata | Väidetavalt toimib claimed |
| Väljumispunktid kohustusega riikides | — tõendamata | 5 Araabia Ühendemiraadid, India, Kasahstan, Türgi, Vietnam |
| Majutus neis riikides | — tõendamata | Nii füüsilised kui ka virtuaalsed mixed |
| Ettevõte kohustuse all | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Salajased korraldused | Korraldused läbivad kohtuniku judicial_only | Korraldused läbivad kohtuniku judicial_only |
| Opera VPN | Surfshark | |
|---|---|---|
| Turvalisus | 4 ei soovitata · koht 43 68-st | 16 ebapiisav · koht 13 68-st |
| Kasutusmugavus | 75 100-st | 67 100-st |
| Kirje täielikkus | 77% kasutusmugavus 45% | 67% kasutusmugavus 83% |
| Opera VPN | Surfshark | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operatedAblogs.opera.com · 2 allikat · | — tõendamataallikat ei ole avaldatud |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkableAopera.com · 2 allikat · | Ühenduste ajatemplid connection_timestampsBsurfshark.com · |
| Ainult RAM-il töötavad kettata serverid | — tõendamataallikat ei ole avaldatud | Jah, sõltumatu isik kontrollis seda yes_verifiedAsurfshark.com · |
| IP-aadresside jaotuse mudel | Kasutajate vahel jagatud väljumisaadress sharedBopera.com · 2 allikat · | Spetsiaalne aadress on valikuna saadaval dedicated_optionBsurfshark.com · |
| Registreerumine e-posti aadressita | Jah, teenusepakkuja sõnade kohaselt yes_declaredAblogs.opera.com · 2 allikat · | — tõendamataallikat ei ole avaldatud |
| Anonüümse maksmise võimalused | Teenus ei võta üldse makseidBopera.com · 2 allikat · | — tõendamataallikat ei ole avaldatud |
| Oma DNS tunnelis | — tõendamata | — tõendamata |
| Halvim kolmanda osapoole SDK kategooria rakenduses | Reklaam adsAplay.google.com · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analyticsBopera.com · | — tõendamataallikat ei ole avaldatud |
| Kellele riistvara kuulub | — tõendamata | — tõendamata |
| Pakutavad riigid, kus kehtib logimise kohustus | — tõendamataallikat ei ole avaldatud | 5 Araabia Ühendemiraadid, India, Kasahstan, Türgi, VietnamBapi.surfshark.com · |
| Majutus pakutavates logimise kohustusega riikides | — tõendamataallikat ei ole avaldatud | Nii füüsilised kui ka virtuaalsed mixedBapi.surfshark.com · |
| Asutamisriigis kehtib säilitamiskohustus | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Tegelikule kasusaajale kehtib säilitamisrežiim | Jah, tegelikule kasusaajale kehtib säilitamisrežiim yesAsec.gov · | — tõendamataallikat ei ole avaldatud |
| Püsiv seadme identifikaator | Püsiv riistvaraidentifikaator persistent_hardware_idAopera.com · | — tõendamataallikat ei ole avaldatud |
| Endiselt pakutav nõrgim protokoll | — tõendamataallikat ei ole avaldatud | Avaldamata lähtekoodiga tootja protokoll proprietaryBsupport.surfshark.com · 2 allikat · |
| Mida väljumispunkt läbiva liiklusega teeb | — tõendamata | — tõendamata |
| Opera VPN | Surfshark | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Ainult kajastus ajakirjanduses press_onlyAblogs.opera.com · | Täielik aruanne on avaldatud full_pdfAsurfshark.com · |
| Auditi objekt | Logide puudumise väide ise · Taristu | Logide puudumise väide ise · Taristu |
| Serveripargi katvus | — tõendamataallikat ei ole avaldatud | Valim serveritest sampleAsurfshark.com · |
| Audiitori nimi | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022) |
| Opera VPN | Surfshark | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestimist ei ole registreeritud none_known | Arestimist ei ole registreeritud none_known |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_knownAsecurity.opera.com · | Kontoandmed anti üle account_data_disclosedBsurfshark.com · |
| Andmete sundkorras väljastamise kohtulik dokument | Kohtulikku dokumenti pole none_knownAsecurity.opera.com · 2 allikat · | Väljastatud kontoandmed produced_account_dataBsurfshark.com · |
| Vastus riiklikule logimiskohustusele |
| Opera VPN | Surfshark | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | Dokumenteeritud valet ei ole none | Dokumenteeritud valet ei ole none |
| Turundus versus auditi tulemused | Turundus väidab rohkem, kui audit tuvastas marketing_overstatesAblogs.opera.com · 2 allikat · | Kirjes lünka ei ole noneallikat ei ole avaldatud · |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clearAsec.gov · | Omand on osaliselt avaldatud partialBsurfshark.com · |
| Ebasoodsad sündmused omanikugrupi kirjes | — tõendamata | — tõendamata |
| Opera VPN | Surfshark | |
|---|---|---|
| Juriidiline isik | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 allikat · | Surfshark B.V.Asurfshark.com · 2 allikat · |
| Kus ettevõte asub | Norra NOAopera.com · 2 allikat · | Holland NLAsurfshark.com · 2 allikat · |
| Teenuse käivitamise aasta | 2016 |
| Opera VPN | Surfshark | |
|---|---|---|
| Platvormid kliendiga | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 allikat · | 9 Windows, macOS, Linux, Android, iOS, Brauserilaiendus, Android TV, Apple TV, Fire TVBsurfshark.com · |
| Riigid väljumispunktiga | — tõendamataallikat ei ole avaldatud | 100 riikiBapi.surfshark.com · |
| Kuumakse | — küsimus ei kehtiallikat ei ole avaldatud | $16.45 kuusBsurfshark.com · |
| Aastamakse | — küsimus ei kehtiallikat ei ole avaldatud |
| KanalSurve, mis võeti sellest, mis oli alles | Opera VPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem | SurfsharkDomineeriv kanal: Terviklikkus0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.750 | 0.332 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.516 | 0.348 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.478 | 0.117 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.148 | 0.264 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.250 |
| TeadmatusKui palju sellest ei tõendatud? | 0.149 | 0.214 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.050 | 0.050 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 4 | 16 |
Opera VPN ja Surfshark hindas HushFleet meeskond: Opera VPN saab turvalisuses 4/100, vahemikus Ei soovitata, ja Surfshark 16/100, vahemikus Ebapiisav. Neil on ühine sõltumatu audit. 12-punktiline vahe avaneb kõige laiemalt kanalil Säilitamine — „Kas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?“ — võttes Opera VPN-lt 75% ja Surfshark-lt 33%.
| Deloitte Lietuva UABAsurfshark.com · |
| Audiitori kategooria | Üks Big Four'i liikmetest big4 | Üks Big Four'i liikmetest big4 |
|---|
| Kindlustandmise standard | — tõendamataallikat ei ole avaldatud | ISAE 3000 isae3000Asurfshark.com · |
|---|
| Viimase aruande kuupäev | 2024-08-10Bblogs.opera.com · | 2025-06-10Asurfshark.com · |
|---|
| Auditi sagedus | Korduvalt, kindla intervallita repeated_irregular | Korduvalt, kindla intervallita repeated_irregular |
|---|
| Avaldatud auditite koguarv | 2 | 2 |
|---|
| Säilitamine, nagu aruanne seda väidab | — tõendamataallikat ei ole avaldatud | Ühenduste ajatemplid connection_timestampsAsurfshark.com · |
|---|
| Kliendi lähtekood avaldatud | Puudub noneAsec.gov · | — tõendamataallikat ei ole avaldatud |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
|---|
| Tõendava arvamuse tugevus | — tõendamataallikat ei ole avaldatud | Põhjendatud kindlusega arvamus reasonableAsurfshark.com · |
|---|
| — tõendamataallikat ei ole avaldatud |
Viis serverid välja, selle asemel et kohustust täita withdrew_physicalBsurfshark.com · |
| Läbipaistvusaruanne | Ajakohane, päringute arvudega fresh_with_numbers | Ajakohane, päringute arvudega fresh_with_numbers |
|---|
| Esitatud arvud on selle mahu puhul usutavad | Arvud on selle mahu puhul usutavad plausible | Arvud on selle mahu puhul usutavad plausible |
|---|
| Warrant canary distsipliin | Seda pole kunagi olnud noneBsecurity.opera.com · | Eemaldatud removedBsurfshark.com · |
|---|
| Saadud nõuded | 20Asecurity.opera.com · | 34Bsurfshark.com · |
|---|
| Nõuded, mis andsid andmeid | 0Asecurity.opera.com · | 1Bsurfshark.com · |
|---|
| Salajaste korralduste režiim | Korraldused läbivad kohtuniku judicial_only | Korraldused läbivad kohtuniku judicial_only |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | 0 Avalikul kirjel ühtki nõuet ei oleBsecurity.opera.com · 2 allikat · | 1 dokumenteeritud nõueBsurfshark.com · |
|---|
| Kuidas teenuse eest makstakse | Reklaamiga rahastatud ads_supportedAblogs.opera.com · 2 allikat · | Ainult tasulised tellimused paid_onlyBsurfshark.com · |
|---|
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta | Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist yesAblogs.opera.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda noAblogs.opera.com · 2 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ka väljaspool sidusettevõtete saite noBsec.gov · 2 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| Turbeintsident ja selle avalikustamine | Teenusepakkuja avalikustatud, viivitamata self_disclosed_promptAblogs.opera.com · 2 allikat · | Intsidenti ei ole kirjes none_knownallikat ei ole avaldatud · |
|---|
| Sidusprogramm ja väljamakse tase | — tõendamata | — tõendamata |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — küsimus ei kehtiBblogs.opera.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Rakenduste poe deklaratsioon | Käitumine on deklareeritud poes, mitte poliitikas undisclosed_behaviour | Käitumine on deklareeritud poes, mitte poliitikas undisclosed_behaviour |
|---|
| 2018Bsurfshark.com · |
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | Mass: 10 miljonit kasutajat või rohkem massAsec.gov · | — tõendamataallikat ei ole avaldatud |
|---|
| Lõplik tegelik kasusaaja esitatud kujul | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · | Nord SecurityBsurfshark.com · |
|---|
| Omanike grupi muud ettevõtted | Reklaamitehnoloogia või reklaamvara · Muude rakenduste portfellAsec.gov · 2 allikat · | Muude rakenduste portfellBsurfshark.com · |
|---|
| Lõpliku tegeliku kasusaaja riik | CNAsec.gov · | — tõendamataallikat ei ole avaldatud |
|---|
| Omanikugrupp | kunlunAsec.gov · | nord_securityBsurfshark.com · |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | 2016-11Asec.gov · | 2022Bsurfshark.com · |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principal | Grupi põhikaubamärk principal |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| $79.00 aastas pikendamisel, arveldatakse korraBsurfshark.com · |
| Kasutatav tasuta pakett | Andmemahupiiranguta tasuta pakett unlimited_freeAopera.com · 2 allikat · | Tasuta pakett puudub noneBsurfshark.com · |
|---|
| Toimib aktiivse tsensuuri korral | — tõendamataallikat ei ole avaldatud | Väidetavalt toimib claimedDsurfshark.com · |
|---|
| Pakutavad protokollid | — tõendamataallikat ei ole avaldatud | 4 WireGuard, OpenVPN, IKEv2, Avaldamata lähtekoodiga tootja protokollBsupport.surfshark.com · 2 allikat · |
|---|
| Kill switchi katvus | — tõendamataallikat ei ole avaldatud | Igal platvormil all_platformsBsurfshark.com · |
|---|
| Split tunnelling on saadaval | — tõendamata | — tõendamata |
|---|
| Samaaegsed ühendused | unlimited | unlimited |
|---|
| Kasutamise alustamise takistus | Kontot pole vaja no_accountAblogs.opera.com · 2 allikat · | — tõendamataallikat ei ole avaldatud |
|---|
| P2P lubatud | Blokeeritud blockedAblogs.opera.com · 2 allikat · | Mõnes serveris lubatud partialBsurfshark.com · |
|---|
| Suuremad voogedastusteenused ligipääsetavad | — tõendamataallikat ei ole avaldatud | Ligipääsetav yesBsupport.surfshark.com · 2 allikat · |
|---|
