Ei soovitata

NymVPN

DetsentraliseeritudŠveitsKoht 31 68-st

Kuumakse

$7.99 kuus

Aastamakse

$34.68 arveldatakse kord aastas

Kaetus

Avaldamata riikide loendit pole avaldatud

Tasuta pakett

Ei ainult tasuline prooviperiood

8 100-st

Turvalisus

68 100-st

Kasutusmugavus

Külasta lehte

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

43 21 jäeti märkega teadmata, 3 ei kohaldu

Täielikkus

68% osakaal, mida mudel sai kaaluda

Viited

69 kokku 16 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

A kaal 1,00 · 11 siinB kaal 0,85 · 58 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Auditi ulatus, mitte säilitamine. Cure53 2024. aasta juulis toimunud töö (56 inimtööpäeva, kuus vanemtestijat) kontrollis lähtekoodi ja taristut ärakasutatavate vigade suhtes ning parandas kõik kriitilised ja kõrge taseme leiud, kuid selle enda järelduses seisab, et detsentraliseeritud võrgule „ei saa sisuliselt teha logide puudumise auditit“. Sõltumatut kontrolli selle kohta, mida mõni konkreetne sõlm säilitab, ei ole; C01 tugineb teenusepakkuja arhitektuurikirjeldusele, mitte auditi leiule.

Väljumispunktide kogum on ülesehituslikult kontrollimatu. U02_server_countries jääb teadmata: teenusepakkuja reklaamib rakendusepoe tekstis „70+ riiki“, kuid nym.com-is ega selle dokumentatsioonis ei leitud avaldatud riigipõhist serverite või lüüside nimekirja, millega seda arvu kontrollida, ning operaatorite kogum muutub sõltumatute sõlmeoperaatorite liitumisel või lahkumisel.

ülejäänud lahtine osa — veel 128 sõna

Liikluse muutmine on dokumenteerimata, mitte eitatud. C14_traffic_modification jääb teadmata: Nymi enda väljumislüüside dokumentatsioon kirjeldab, mida väljumislüüs näeb pärast mixneti Sphinx-kihtide eemaldamist, kuid kusagil ei öelda, et lüüsid ei lisa päiseid ega sisu — tegu on väite puudumisega, mitte puudumise väitega.

Omand on hajus, mitte läbipaistmatu. M09/M11 puhul ei olnud võimalik tuvastada üht kontrollivat omanikku: teabeleht nimetab koos nimepidi asutajate meeskonnaga riskikapitaliinvestoreid (Binance Labs, Polychain, a16z), kuid ükski ametlik dokument ei tõenda kontrolliva aktsionäri olemasolu, mistõttu jäävad C11_owner_under_mandate ja M16_control_since teadmata, mitte oletuslikult täidetuks.

Kill switch ja DNS-i ulatus on väidetud, mitte üksikasjalikult kirjeldatud. Rakenduse kirjelduses ja funktsioonide lehel mainitakse mõlemal kill switchi ja kohandatud DNS-i, kuid kumbki ei täpsusta, millistel platvormidel kill switch töötab või kas Nym kasutab vaikimisi oma tunnelisisest resolverit, mistõttu U08 ja C06 jäävad teadmata.

Kirje kohta tervikuna.

NymVPN suunab liikluse läbi Nym mixneti, mida käitavad sõltumatud ja loavabad sõlmeoperaatorid, kes panustavad NYM-i tokeneid ja nõustuvad tingimustega (operators-validators-terms), mis keelavad neil lepinguliselt kasutajaliiklust logida; Nym Technologies SA ei saa seda kontrollida ega jõustada riistvaral, mida ta ei oma.

Eksisteerib kaks kliendirežiimi: 2-hüppega „Fast Mode” (AmneziaWG/WireGuardil põhinev) ja 5-hüppega „Anonymous Mode” (Nymi enda Sphinxi-põhine mixneti protokoll). Nymi enda tellitud audiitor Cure53 märgib 2024. aasta juuli aruandes, et „isegi detsentraliseeritud servereid ei saa sisuliselt allutada logide puudumise auditile” – töö oli koodi turvalisuse pentest (mobiili- ja töölauarakendused, backend-API, VPN-tarkvara, krüptograafia), mitte säilitamise/logimise audit, mistõttu V11_audit_findings on not_stated, mitte puhtaks tunnistatud logide puudumise väide.

JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust?5 välja loetud · 4 jäi teadmata · 65,0 survepunkti×0,350

Kus asub ettevõte 0.6, kus asub selle omanik 0.03, millised väljumispunktid ta pakub 0.05, avaldamiskeelu režiim 0.05.

Majutus pakutavates logimise kohustusega riikidesC09b_mandate_hosting

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal C09b_mandate_hosting

Asutamisriigis kehtib säilitamiskohustusC10_company_under_mandate

yes

Bnym.com Bnym.com12. sept 2026

Teata probleemist väljal C10_company_under_mandate

Tegelikule kasusaajale kehtib säilitamisrežiimC11_owner_under_mandate

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal C11_owner_under_mandate

Vastus riiklikule logimiskohustuseleloevad ka teadmatusP04_mandate_response

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata

Arvutatud

×0,080 puhtast kirjest täielikkus 68%

Kust langus pärineb: Jurisdiktsioon. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,350 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui low ja terviklikkuse staatus kui caught_lying.

Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Terviklikkus — ×0,864, kus registri keskmine on ×0,658 — ja kõige rohkem all kanalil Jurisdiktsioon, ×0,350 ×0,680 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Teenuse klass

Detsentraliseeritud — esikohal turvalisus

Turvaskoor

8 100-st · Ei soovitata

Kasutusmugavuse skoor

68 100-st · olek teada · 67% tõendatud · 67,6% kaalust loetud

Juriidiline isik

Nym Technologies SA

Jurisdiktsioon

Šveits

Lõplik omanik

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

Avatus

Madal · domineeriv kanal: jurisdiktsioon

Säilitamine

Mitte miski, mis seoks liikluse isikuga

Viimane audit

Cure53 · juuli 2024 · Korduvalt, kindla intervallita · Jah, ja aruanne loeti läbi

Riigid väljumispunktidega

avaldamata

Protokollid

WireGuardil põhinev protokoll Avaldatud lähtekoodiga tootja protokoll

Töötab aktiivse tsensuuri all

Väidetavalt toimib

Nõrgim endiselt pakutav protokoll

ei kohaldu

Oma DNS tunneli sees

teadmata

Platvormid

Windows Android iOS macOS Linux

Samaaegsed seadmed

Kill switch

teadmata

Split tunnelling

Saadaval

Registreerumine

Kontot pole vaja

Tasuta pakett

Ainult prooviperiood

P2P lubatud

teadmata

Suuremad voogedastusteenused kättesaadavad

teadmata

Hind, kuus

$7.99 kuus

Hind, aastas

$34.68 aastas pikendamisel, arveldatakse korra

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

teadmata

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

teadmata

Omanike grupi klastri võtiM15_owner_group

Sõltumatu

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

teadmata

Selle kaubamärgi roll grupisM17_brand_role

principal

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

separate

Avaldatud auditite koguarvV10_audit_count

Spetsifikatsioon

Kaasas, kuid ei hinnata

Mis muutus

Kui see ei sobi

NymVPN

Kust tuleb turvaskoor

IVPN

Mullvad VPN

Proton VPN