Nõrk

IVPN

Kommertslik VPNGibraltarKoht 3 68-st

Kuumakse

$6.00 kuus

Aastamakse

$60.00 arveldatakse kord aastas

Kaetus

41 riiki väljumispunktiga

Tasuta pakett

Ei ainult tasulised paketid

38 100-st

Turvalisus

66 100-st

Kasutusmugavus

Külasta lehte

Teenuse klass

Kommertslik VPN — esikohal turvalisus

Turvaskoor

38 100-st · Nõrk

Kasutusmugavuse skoor

66 100-st · olek teada · 100% tõendatud · 100,0% kaalust loetud

Juriidiline isik

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Jurisdiktsioon

Gibraltar

Lõplik omanik

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Avatus

Keskmine · domineeriv kanal: säilitamine

Säilitamine

Mitte miski, mis seoks liikluse isikuga

Viimane audit

Cure53 · 8. apr 2024 · Iga-aastane seeria · Jah, ja aruanne loeti läbi

Riigid väljumispunktidega

Protokollid

WireGuard OpenVPN IKEv2 Hägustatud protokoll

Töötab aktiivse tsensuuri all

Väidetavalt toimib

Nõrgim endiselt pakutav protokoll

ei kohaldu

Oma DNS tunneli sees

Jah, teenusepakkuja sõnade kohaselt

Platvormid

Windows macOS Linux iOS Android Ruuterid

Samaaegsed seadmed

Kill switch

Igal platvormil

Split tunnelling

Saadaval

Registreerumine

Kontot pole vaja

Tasuta pakett

Tasuta pakett puudub

P2P lubatud

Mõnes serveris lubatud

Suuremad voogedastusteenused kättesaadavad

Mõni teenus on ligipääsetav

Hind, kuus

$6.00 kuus

Hind, aastas

$60.00 aastas pikendamisel, arveldatakse korra

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

54 7 jäeti märkega teadmata, 6 ei kohaldu

Täielikkus

89% osakaal, mida mudel sai kaaluda

Viited

93 kokku 25 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

A kaal 1,00 · 14 siinB kaal 0,85 · 70 siinC kaal 0,70 · 9 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Üks logide puudumise audit 2019. aastal. IVPN on ebatavaliselt selgesõnaline selle kohta, mida ta ei tee: enda postituses ütleb ta, et tema viimane ja ainus logide puudumise audit oli Cure53 audit 2019. aasta märtsis ning et ta ei ole seda formaati sihilikult korranud, sest selline tempel kirjeldab üht päeva, mitte sellele järgnevaid päevi.

Millel väide praegu põhineb. Kõik auditid alates sellest on suunatud rakendustele ja teenustele, seega põhineb taristul esitatud logide puudumise väide 2019. aasta märtsi auditil ja 2023. aasta veebruari lüüsi ülevaatusel, mitte millelgi hiljutisel.

Audit, mida ei ole veel avaldatud. Kaheksas iga-aastane Cure53 audit oli kavandatud 2026. aasta juuliks ning 2025. või 2026. aasta aruannet ei ole veel avaldatud, mistõttu on uusim aruandekuupäev 2024. aasta aprill.

ülejäänud lahtine osa — veel 314 sõna

2026. aasta augusti intsident. 2026. aasta augustis kasutas ründaja enda hallatavas BTCPay Serveris ära haavatavust enne selle avalikuks tulekut ning võttis IVPNi enda Lightningi tegevusraha. IVPN avaldas juhtumi kirjelduse neli päeva hiljem omal algatusel ja piiritles selle selle masinaga: VPN-lüüsid ei olnud seotud, klientide kirjeteni ei jõutud ja klientide raha ei läinud kaduma.

Miks see midagi ei maksa. See mudel ei nõua selle eest midagi, mis ongi asja mõte — operaator, kes seda kohe ütleb, käitub nii, nagu register on mõeldud premeerima, ning kirje on siin selleks, et lugeja teaks, et see juhtus, mitte numbri muutmiseks.

Mida auditid hõlmasid. Rakenduste penetratsioonitest (iOS, Android, Electron, deemon) pärineb 2022. aasta märtsist ning lüüsi/serveri operatsioonisüsteemi ülevaatus 2023. aasta veebruarist; kumbki ei kontrollinud logide puudumise väidet ennast, nagu 2023. aasta aruanne sõnaselgelt ütleb, seega põhineb säilitamine üksnes privaatsuspoliitika deklaratsioonil.

Viimane aruanne ei ole asjakohane. 2024. aasta aprilli töö Cure53-ga, kuues töö IVPN-iga, testis kliendikonto veebisaiti, API-t ja majutust; selle ulatuse lehel nimetatakse klientrakendused ja VPN-serverid sõnaselgelt ulatusest välja jäetuks, seega ei laienda see ei rakenduse ega lüüsi tõendeid ning V03_audit_subject on selle puhul unknown, mitte ei kanna seda krediiti edasi. Seitsmes töö, mis käsitles uusi e-posti- ja DNS-teenuseid, kuulutati välja alles 2025. aasta maiks; selle kohta pole aruannet avaldatud.

Mida esmane sait kunagi ei tõenda. Ainult RAM-i kasutamine on märgitud osaliseks, sest IVPN kirjeldab seda üleminekuna, mille katsetamised on käimas, ega ole teatanud selle lõpuleviimisest. Serveririistvara omand (renditud või omandis), liikluse muutmine väljumispunktis ja tegeliku omaniku isiklik jurisdiktsioon on tõendamata: ükski esmane IVPN-i leht ei ütle neist kolme kohta midagi, samuti mitte kasutajaskonna suuruse kohta.

Kolm välja, millele vastab teadmusbaas, mitte esmakordsel täitmisel loetud lehed. IP-aadresside jaotus on kavandatult jagatud — "crowding" koondab kasutajad ühele aadressile, et omistamist raskendada. P2P on kõikjal lubatud, kuid IVPN palub klientidel vältida USA väljumispunkte, viidates ülesvoolu DMCA survele. Voogedastusele garantiid ei anta, kuigi ettevõte ütleb, et paljud kliendid pääsevad sellele siiski ligi.

Kirje kohta tervikuna.

Esmakordne täitmine 26.08.2026. Allikateks olid täielikult ivpn.net-i enda lehed, Cure53 auditi PDF-id ja IVPN-i blogi — ühelegi partneri- ega ülevaatekoondaja saidile ei viidatud.

SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?13 välja loetud · 1 jäi teadmata · 2 ei kohaldu · 52,6 survepunkti×0,474

Koostatud, mitte liidetud: eeldus 0.55 haru silent peal, mida mõjutab see, mida dokument ütleb (0.046), ja see, mida praktika näitab (0.0), usaldusväärsusega 0.046 auditi põhjal ja 0.855 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.03 vastu.

Andmete säilitamine on deklaratsiooni kohaselt isikuga seostatavsisulineC01_linkable_retention

none_linkable

Bivpn.net26. aug 2026

Teata probleemist väljal C01_linkable_retention

Teenusepakkuja valduses olev püsiv seadmeidentifikaatorC12_device_identifier

app_scoped_id

Bivpn.net26. aug 2026

Teata probleemist väljal C12_device_identifier

Vähemalt üks sõltumatu auditsisulineV01_audit_exists

yes_verified

Acure53.de Acure53.de

Arvutatud

×0,384 puhtast kirjest täielikkus 89%

Kust langus pärineb: Säilitamine. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,474 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui medium ja terviklikkuse staatus kui clean.

See kirje on kõigi 8 kanali puhul registri keskmisest üleval. Kõige kitsam vahe on Avalikustamine, ×1,000 ×0,970 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

teadmata

Omanike grupi klastri võtiM15_owner_group

Sõltumatu

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

ei kohaldu

Selle kaubamärgi roll grupisM17_brand_role

principal

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

separate

Avaldatud auditite koguarvV10_audit_count

Spetsifikatsioon

Kaasas, kuid ei hinnata

Riigid väljumispunktiga

Mis muutus

Kui see ei sobi

Võrreldud

IVPN

Kust tuleb turvaskoor

Proton VPN

Mullvad VPN

AirVPN