Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 8 68-st registris
Ameerika Ühendriigid · Kommertslik VPN
Väljumispunktid 20 riigis
Turvalisus
Kasutusmugavus
Koht 7 68-st registris
Ameerika Ühendriigid · Tsensuurivastane vahend
Väljumispunktid 4 riigis
1 dokumenteeritud nõue, millest ükski andmeid ei andnud
1 dokumenteeritud nõue, millest 1 andis andmeid
Hiljutised muudatused
1 muudatus registreeritud, 13. sept 2026
Sellel kirjel ei ole registreeritud ühtegi muudatust
Lahtised küsimused
Sellel kirjel veel lahtine.
Sõltumatu audit puudub. OVPN-i enda süsteemide sõltumatut kolmanda osapoole turva-, taristu- ega no-logs auditit ei leitud selle saidilt, ajakirjandusest ega abidokumentatsioonist; lähim vastandlik test selle no-logs väitele on 2020. aasta Rootsi kohtumenetlus, mis ei ole audit ega käsitle praegust WireGuard/OpenVPN-i pinu üksikasjalikult.
Omanikugrupi ajalugu ulatub OVPN-i omandamisest varasemasse aega. Selle kirje kaasamise aluseks olev ebasoodne leid (X04) on 2017. aasta kaebus AnchorFree vastu, mis oli Pango ettevõttest eelkäija, seoses Hotspot Shieldi reklaamivõrgustikuga andmete jagamisega – kuus aastat enne seda, kui Pango omandas OVPN-i. FTC ei teinud selle kohta kunagi otsust ning OVPN-i enda taristu ja poliitikad on selles kirjes eraldi dokumenteeritud.
Ettevõtte struktuur on jaotatud kahe üksuse vahel. OVPN-i praegustes kasutustingimustes ja privaatsusteatises nimetatakse lepingupartnerina OVPN Inc.-i (Redwood City, California), samal ajal kui OVPN-i enda abikeskuses nimetatakse käitajana OVPN Integritet AB-d (Rootsi, org. nr 556999-4469). Mõlemat kirjeldatakse sama lõpliku omaniku Pango alluvuses olevana; seda, kummale üksusele kuulub konkreetse kasutaja puhul taristu ja juriidiline vastutus, ei lahendatud edasi.
Sellel kirjel veel lahtine.
Riistvara omandit ei ole kirjeldatud. Riseupi enda valitsuse KKK kirjeldab selle Seattle'i põhitaristu füüsilist kontrolli („ei ole majutatud pilves“), kuid ei ütle midagi Montrealis, Pariisis ja Amsterdamis asuvate VPN-lüüside masinate kohta, mis paiknevad kommertshostidele tüüpilistes IP-vahemikes. C08_servers_ownership jääb teadmata, mitte Seattle'i avalduse põhjal eeldatuks.
Miinimumini viidud VPN-i logi kirjeldatakse ainult välistamise kaudu. Turvaleht loetleb kõik, mida viiepäevane roteeruv logi ei sisalda (ei IP-aadressi, sõrmejälge, DNS-päringuid ega metaandmeid), kuid ei ütle kunagi, mida see sisaldab. C01 väärtuseks on selle välistamisnimekirja põhjal määratud none_linkable, kuid lugeja, kes soovib teada, millised baidid tegelikult on, siit vastust ei leia.
Mitme kasutusmugavuse välja kohta ei ole üldse dokumentatsiooni, mida lugeda. Split tunnelling'it, samaaegsete seadmete piiranguid, P2P-poliitikat ega voogedastuse juurdepääsu ei käsitleta ühelgi selle seansi jooksul leitud RiseupVPN-i lehel ning kill switch on kinnitatud ainult töölaua salverakenduse, mitte Androidi puhul.
Ainus sõltumatu audit on kliendi ja taristu pentest, mitte logimise audit. 2025. aasta SRLabsi aruanne uuris Bitmaski ja Menshen bridge'i registreerijat pealtkuulamise ja DPI riskide seisukohast; see ei küsinud kordagi, mida VPN-serverid säilitavad, seega on V11_audit_findings väärtus not_stated ja säilitamise väide väljal C01 tugineb üksnes Riseupi enda sõnale.
Riseupi vastu sageli viidatud 2012. aasta konfiskeerimine ei puudutanud Riseupi enda andmeid. USA föderaalagendid võtsid serveri kolokatsioonirajatisest, mida Riseup jagas May First/People Linkiga, kuid masin ja selle andmed kuulusid kolmandale rentnikule (European Counter Network); sellel ei olnud ühtegi Riseupi kontot ega kasutajaandmeid, mistõttu on P01_seizure_event väärtus none_known, mitte sündmuse omistamine Riseupile, mille vastu tal kunagi vastupanu osutada ei olnud.
Märkused
Kirje kohta tervikuna.
RiseupVPN on Riseup Networksi tasuta klient; Riseup Networks on USA 501(c)(4) mittetulunduslik kollektiiv (riseup.net), mis on tegutsenud alates 1999. aastast. VPN-il endal hinda ei ole ja seda rahastatakse täielikult annetustest, mistõttu U04/U04b on not_applicable. RiseupVPN on LEAP-platvormile ehitatud vanema Bitmask/Riseup-Blacki kliendi uus kaubamärk; selle neli lüüsi (Seattle, Montreal, Paris, Amsterdam) asuvad kõik riikides, kus countries.csv andmetel kehtib logimise kohustus, ning sealne majutus on füüsiline, mitte virtuaalne.
13. sept 20261 muudatus
Turvaskoorsecurity.score
25 muutus väärtuseks 24
OVPN ja RiseupVPN hindas HushFleet meeskond ja mõlemad paigutati vahemikku Ebapiisav: OVPN saab turvalisuses 24/100, RiseupVPN 25/100. Neil on ühine registreerumine ilma kontota. 1-punktiline vahe avaneb kõige laiemalt kanalil Säilitamine — „Kas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?“ — võttes OVPN-lt 33% ja RiseupVPN-lt 50%.
Asjaolude kaupa
| OVPN | RiseupVPN | |
|---|---|---|
| Torrentimine | Lubatud yes | — tõendamata |
| Voogedastus | Ligipääsetav yes | — tõendamata |
| Seadmeid korraga | 4 | — tõendamata |
| Tsensuuri all | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
| Väljumispunktid kohustusega riikides | Puudub | Puudub |
| Majutus neis riikides | — küsimus ei kehti | — küsimus ei kehti |
| Ettevõte kohustuse all | — tõendamata | Sellist kohustust ei ole no |
| Salajased korraldused | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent |
| KanalSurve, mis võeti sellest, mis oli alles | OVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem | RiseupVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.329 | 0.497 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.323 | 0.200 |
| TeadmatusKui palju sellest ei tõendatud? | 0.227 | 0.097 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.200 | 0.200 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.104 | 0.070 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.087 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.050 | 0.000 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 24 | 25 |
| OVPN | RiseupVPN | |
|---|---|---|
| Turvalisus | 24 ebapiisav · koht 8 68-st | 25 ebapiisav · koht 7 68-st |
| Kasutusmugavus | 62 100-st | 65 100-st |
| Kirje täielikkus | 70% kasutusmugavus 100% | 88% kasutusmugavus 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkable | Mitte miski, mis seoks liikluse isikuga none_linkable |
| Ainult RAM-il töötavad kettata serverid | Jah, teenusepakkuja sõnade kohaselt yes_declaredBovpn.com · | — tõendamataallikat ei ole avaldatud |
| IP-aadresside jaotuse mudel | Spetsiaalne aadress on valikuna saadaval dedicated_optionBsupport.ovpn.com · | — tõendamataallikat ei ole avaldatud |
| Registreerumine e-posti aadressita | Jah, teenusepakkuja sõnade kohaselt yes_declared | Jah, teenusepakkuja sõnade kohaselt yes_declared |
| Anonüümse maksmise võimalused | Maksetöötleja kaudu makstud krüptorahaBsupport.ovpn.com · | Teenus ei võta üldse makseidBriseup.net · |
| Oma DNS tunnelis | Jah, teenusepakkuja sõnade kohaselt yes_declaredBovpn.com · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole SDK kategooria rakenduses | Krahhide aruandlus crashBapps.apple.com · | Kolmanda osapoole SDK-d puuduvad noneBplay.google.com · |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analyticsBovpn.com · | Kolmanda osapoole jälitaja puudub noneBriseup.net · |
| Kellele riistvara kuulub | Teenusepakkuja omandis ownedBovpn.com · | — tõendamataallikat ei ole avaldatud |
| Pakutavad riigid, kus kehtib logimise kohustus | Puudub | Puudub |
| Majutus pakutavates logimise kohustusega riikides | — küsimus ei kehti | — küsimus ei kehti |
| Asutamisriigis kehtib säilitamiskohustus | — tõendamataallikat ei ole avaldatud | Sellist kohustust ei ole noBriseup.net · |
| Tegelikule kasusaajale kehtib säilitamisrežiim | — tõendamataallikat ei ole avaldatud | Sellist režiimi ei ole noBriseup.net · |
| Püsiv seadme identifikaator | Ühtegi ei hoita none | Ühtegi ei hoita none |
| Endiselt pakutav nõrgim protokoll | — küsimus ei kehti | — küsimus ei kehti |
| Mida väljumispunkt läbiva liiklusega teeb | — tõendamataallikat ei ole avaldatud | Liiklus läbib muutmata kujul noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | — tõendamataallikat ei ole avaldatud | Jah, ja aruanne loeti läbi yes_verifiedAopentech.fund · 2 allikat · |
| Kuidas aruanne avaldatakse | — tõendamataallikat ei ole avaldatud | Täielik aruanne on avaldatud full_pdfAopentech.fund · |
| Auditi objekt | — tõendamataallikat ei ole avaldatud | Taristu · Protokoll · Rakenduse turvalisusAopentech.fund · |
| Serveripargi katvus | — tõendamataallikat ei ole avaldatud | — küsimus ei kehti |
| OVPN | RiseupVPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestimist ei ole registreeritud none_known | Arestimist ei ole registreeritud none_known |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_knownBovpn.com · 2 allikat · | Kontoandmed anti üle account_data_disclosedBriseup.net · |
| Andmete sundkorras väljastamise kohtulik dokument | Teatas kohtule, et tal polnud midagi väljastada unable_to_produceBovpn.com · | Väljastatud kontoandmed produced_account_dataBriseup.net · |
| Vastus riiklikule logimiskohustusele |
| OVPN | RiseupVPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | Dokumenteeritud valet ei ole none | Dokumenteeritud valet ei ole none |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | Reklaam- või pahavara ajalugu adware_malware_historyAcdt.org · | Kirjes ei ole midagi ebasoodsat cleanBriseup.net · |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_onlyBovpn.com · |
| OVPN | RiseupVPN | |
|---|---|---|
| Juriidiline isik | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 allikat · |
| Kus ettevõte asub | Ameerika Ühendriigid US | Ameerika Ühendriigid US |
| Teenuse käivitamise aasta | 2014Bovpn.com · | 1999Briseup.net · |
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | — tõendamata | — tõendamata |
| Lõplik tegelik kasusaaja esitatud kujul | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Platvormid kliendiga | 6 Windows, macOS, Linux, Android, iOS, RuuteridBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Riigid väljumispunktiga | 20 riikiBovpn.com · | 4 riikiBapi.black.riseup.net:443 · |
| Kuumakse | $12.00 kuusBovpn.com · | — küsimus ei kehtiallikat ei ole avaldatud |
| Aastamakse | $59.88 aastas pikendamisel, arveldatakse korra |
| Audiitori nimi | — tõendamataallikat ei ole avaldatud | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Audiitori kategooria | — tõendamataallikat ei ole avaldatud | Turvalisusspetsialist security_specialistAopentech.fund · |
|---|
| Kindlustandmise standard | — tõendamataallikat ei ole avaldatud | Standardit pole nimetatud noneAopentech.fund · |
|---|
| Viimase aruande kuupäev | — tõendamataallikat ei ole avaldatud | 2025-05-16Aopentech.fund · |
|---|
| Auditi sagedus | — tõendamataallikat ei ole avaldatud | Ühekordne one_offBopentech.fund · |
|---|
| Avaldatud auditite koguarv | — tõendamataallikat ei ole avaldatud | 1Bopentech.fund · |
|---|
| Säilitamine, nagu aruanne seda väidab | — tõendamataallikat ei ole avaldatud | Aruandes ei käsitleta säilitamist not_statedAopentech.fund · |
|---|
| Kliendi lähtekood avaldatud | — tõendamataallikat ei ole avaldatud | Kõik kliendid allBgithub.com · 2 allikat · |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | — tõendamataallikat ei ole avaldatud | Jah, ja aruanne loeti läbi yes_verifiedAopentech.fund · |
|---|
| Tõendava arvamuse tugevus | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| — tõendamataallikat ei ole avaldatud |
| — küsimus ei kehtiallikat ei ole avaldatud |
| Läbipaistvusaruanne | Ajakohane, päringute arvudega fresh_with_numbersBovpn.com · | Aruanne puudub noneBriseup.net · |
|---|
| Esitatud arvud on selle mahu puhul usutavad | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Warrant canary distsipliin | — tõendamataallikat ei ole avaldatud | Hoiti ajakohasena maintainedBriseup.net · |
|---|
| Saadud nõuded | 0Bovpn.com · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Nõuded, mis andsid andmeid | 0Bovpn.com · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Salajaste korralduste režiim | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | 1 dokumenteeritud nõueBovpn.com · | 1 dokumenteeritud nõueBriseup.net · |
|---|
Tasulise paketi rahastatud tasuta pakett freemium_fundedBriseup.net · 2 allikat · |
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta | Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist yesBsupport.ovpn.com · | Sellist väidet ei esitata noBriseup.net · |
|---|
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ka väljaspool sidusettevõtete saite no | Käsitlus on ka väljaspool sidusettevõtete saite no |
|---|
| Turbeintsident ja selle avalikustamine | Intsidenti ei ole kirjes none_knownBovpn.com · | Kellegi teise avalikustatud third_party_disclosedAopentech.fund · 2 allikat · |
|---|
| Sidusprogramm ja väljamakse tase | Tavapärane väljamakse standardBovpn.com · | Sidusprogrammi pole noneBriseup.net · |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Rakenduste poe deklaratsioon | Poe vorm vastab avaldatud poliitikale matches_policy | Poe vorm vastab avaldatud poliitikale matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Omanike grupi muud ettevõtted | Muude rakenduste portfellCen.wikipedia.org · | Midagi ei ole avaldatudBriseup.net · |
|---|
| Lõpliku tegeliku kasusaaja riik | US | US |
|---|
| Omanikugrupp | pangoBsupport.ovpn.com · 2 allikat · | independentBriseup.net · |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | 2023-05-08Bovpn.com · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Selle kaubamärgi roll grupis | Grupi omandatud kaubamärk acquired_brandBovpn.com · | Grupi põhikaubamärk principalBriseup.net · |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| — küsimus ei kehtiallikat ei ole avaldatud |
| Kasutatav tasuta pakett | Tasuta pakett puudub noneBovpn.com · | Andmemahupiiranguta tasuta pakett unlimited_freeBriseup.net · |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
|---|
| Pakutavad protokollid | 3 OpenVPN, WireGuard, Hägustatud protokollBovpn.com · 2 allikat · | 2 OpenVPN, Hägustatud protokollBapi.black.riseup.net:443 · |
|---|
| Kill switchi katvus | Ainult lauaarvutil desktop_only | Ainult lauaarvutil desktop_only |
|---|
| Split tunnelling on saadaval | Saadaval yesBsupport.ovpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Samaaegsed ühendused | 4Bsupport.ovpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Kasutamise alustamise takistus | Kontot pole vaja no_account | Kontot pole vaja no_account |
|---|
| P2P lubatud | Lubatud yesBsupport.ovpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Suuremad voogedastusteenused ligipääsetavad | Ligipääsetav yesBsupport.ovpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
