Teenuse klass

Brauseriproksi — esikohal turvalisus

Turvaskoor

Kasutusmugavuse skoor

75 100-st · olek no_data · 45% tõendatud · 41,9% kaalust loetud

Juriidiline isik

Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRA

Jurisdiktsioon

Norra

Lõplik omanik

Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.

Avatus

Kõrge · domineeriv kanal: säilitamine

Säilitamine

Mitte miski, mis seoks liikluse isikuga

Viimane audit

Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022) · 10. aug 2024 · Korduvalt, kindla intervallita · Jah, ja aruanne loeti läbi

Riigid väljumispunktidega

avaldamata

Protokollid

teadmata

Töötab aktiivse tsensuuri all

teadmata

Nõrgim endiselt pakutav protokoll

teadmata

Oma DNS tunneli sees

teadmata

Platvormid

Android iOS Linux macOS Windows

Samaaegsed seadmed

unlimited

Kill switch

teadmata

Split tunnelling

teadmata

Registreerumine

Kontot pole vaja

Tasuta pakett

Andmemahupiiranguta tasuta pakett

P2P lubatud

Blokeeritud

Suuremad voogedastusteenused kättesaadavad

teadmata

Hind, kuus

avaldamata

Hind, aastas

avaldamata

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

teadmata

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

Omanike grupi klastri võtiM15_owner_group

Kunlun Tech

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

2016-11

Selle kaubamärgi roll grupisM17_brand_role

principal

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

separate

Avaldatud auditite koguarvV10_audit_count

Ei soovitata

Opera VPN

BrauseriproksiNorraKoht 43 68-stKasutusmugavus: ainult põrand

Kuumakse

— kuuplaani pole

Aastamakse

— aastaplaani pole

Kaetus

Avaldamata riikide loendit pole avaldatud

Tasuta pakett

Jah tasuta, andmemahu piiranguta

4 100-st

Turvalisus

75 100-st

Kasutusmugavus

Külasta lehte

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

51 15 jäeti märkega teadmata, 1 ei kohaldu

Täielikkus

77% osakaal, mida mudel sai kaaluda

Viited

86 kokku 14 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

A kaal 1,00 · 62 siinB kaal 0,85 · 24 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Omanikugrupi kirje. X04 on tahtlik lünk. Form 20-F tõendab, et Opera ise ei ole ühegi olulise menetluse osaline, kuid väli küsib omanikugrupi kohta ja Kunluni enda kirjet ei jälitatud sel korral esmase dokumendini.

Kaks menetlust, mida keegi ei avanud. Mõlemat kirjeldatakse laialdaselt: CFIUS-i kohustatud Grindri loovutamist ja 2020. aasta väärtpaberite grupihagi, mis järgnes lühikeseks müüja aruandele, kuid kumbagi ei avatud siin. Grindri esimene börsile järgnenud Form 10-K seda ei käsitle.

Miks skoor sellest ei sõltu. Nii puhta kui ka teadmata hinna väärtus on 0,000, seega ei sõltu skoor sellest miski; puudu on kirje, mitte number, ning järgmine jooks peaks algama Kunluni avaldustest ja föderaalkohtu toimikust, mitte nende kokkuvõttest.

ülejäänud lahtine osa — veel 220 sõna

Aruanne, mis muudaks nelja välja. Deloitte'i aruanne on teine dokument, mis muudaks korraga mitut välja: V04, V07, V11 ja V15 on teadmata ainult seetõttu, et seda ei ole avaldatud, ning eelkõige V11 on väli, millele kogu logide puudumise väide toetub.

Millel puudub dokument. U07-l puudub dokument ja sama kehtib selle taga oleva C13 kohta: Opera nimetab AES-256 ja „secure tunnel'it”, kuid mitte kunagi protokolli, mistõttu pakutavatest transpordivahenditest nõrgim on tõendamata. U08, U09 ja U12b on samal põhjusel täitmata – tootelehel olev funktsioonide võrdlustabel märgib ridu linnukestega, mida hangitud märgistus ei sisalda, ning linnukeste väljalugemine renderdatud pildilt ei ole allikas.

Servereid kirjeldatud, tõendid puuduvad. C02, C06 ja C08 ei põhine millelgi: Opera ütleb, et serverid on füüsilised ja tema omandis, kuid see ei lahenda, kellele kuuluvad kettad või DNS ega seda, kellele riistvara kuulub. C09b-le ei saa vastata, kuni U02 on teadmata.

Üks pood, mitte kaks. Loeti ainult Google Play andmete ohutuse vormi; iOS-i brauseri App Store'i privaatsusmärgiseid ei loetud, seega tugineb X12 ühele poele, mitte kahest halvematele tulemustele.

Kaks tõlgendust, mitte väited. Linux U01-s on tuletatud töölaua abijuhendist, mis dokumenteerib VPN-i ning käsitleb Windowsi, macOS-i ja Linuxit koos, platvormide kaupa eristamata; Androidi ja iOS-i nimetatakse auditi teadaandes sõnaselgelt. U10 on piiramatu, sest kontot ega seadmete ülempiiri ei ole, millega seda jõustada, kuid see on toote tõlgendus, mitte avaldatud arvuline näitaja.

Kirje kohta tervikuna.

Ulatus. See kirje käsitleb brauserisse sisseehitatud Opera tasuta VPN-i, mistõttu on see browser_proxy: Opera ütleb selgelt, et see "kaitseb ainult sinu sirvimist Opera brauseris, mitte kogu sinu seadet".

Tasuline sõsartoode VPN Pro on teine toode ja seda siin ei hinnata – privaatsusavaldus ütleb, et VPN Pro "on teenusena saadaval kolmandast isikust teenusepakkujalt, kellele kuulub taristu ning kes seda käitab ja hooldab", selle hind algab $4-st kuus, see katab kuni kuus seadet ja 48 riiki, samal ajal kui tasuta VPN töötab Opera enda taristul.

See, kes kolmas osapool on, on muutunud: 2024. aasta auditi teadaandes öeldakse, et VPN Pro serverid on "provided in collaboration with Nord", ning 2026. aasta selgituses öeldakse, et VPN Pro on "equipped with the next-gen Lightway protocol", mis kuulub ExpressVPN-ile. Kumbki dokument ei ütle, et kokkulepe muutus.

ülejäänud lahtine osa — veel 866 sõna

X02 on keskse tähtsusega leid ja mõlemad selle aluseks olevad dokumendid on Opera enda omad. 2024. aasta teadaandes tsiteeritakse Deloitte'i hinnangut: "IT-süsteemide konfiguratsioon ning toetavate IT-toimingute haldus olid olulises osas sobivalt kavandatud ja rakendatud, tuginedes Opera's Management Assertionis kirjeldatud kriteeriumidele 10. augusti 2024 seisuga", ning lause "VPN-teenusesse ei ole sisse ehitatud andmete logimise funktsiooni ja mitte mingeid andmeid ei koguta" omistatakse eraldi Opera enda dokumendile Management Assertion.

2026. aasta postitus kirjeldab sama tööd uuesti nii, et leiu tegi Deloitte: "andsime Deloitte'i meeskonnale täieliku juurdepääsu oma VPN-i ja serveritaristule ning nad said meie väidet kontrollida ... Tegelikult ei ole andmete logimise funktsioon VPN-i algusest peale sisse ehitatud." Sama postitus muudab 2024. aasta postituses 18. juunist 10. augustini 2024 dateeritud ajavahemiku "täielikuks juurdepääsuks".

Opera esitab oma väidet audiitori järeldusena. Seetõttu jaguneb VERIFY-plokk nii, nagu see jaguneb. V01 on yes_verified tegelikult avatud raporti põhjal – Cure53 enda avaldatud juhtkonna kokkuvõtte põhjal, mis käsitleb 2022. aasta märtsis tehtud hindamist –, mitte Deloitte'i teadaande põhjal.

Deloitte'i raportit ennast ei ole kusagil avaldatud, seega on V02 press_only ning iga väli, mis kajastab selle raporti tulemust, mitte kaasamisega seotud fakti, jääb teadmata: serveripargi katvus (V04), kindlustusstandard (V07), mida raport säilitamise kohta väidab (V11), ja hinnangu tugevus (V15).

Auditi läbiviimise faktid – ettevõte, selle kategooria, kuupäev ja see, mis oli testitavana loetletud – pärinevad teadaandest. Teenusepakkuja, kes on seda auditit tõendatult juba korra ümber kirjeldanud, ei ole allikas selle kohta, millisele järeldusele audit jõudis. C01 on none_linkable, sest see on privaatsusavalduses sisalduv deklaratsioon; V11 on tulemus ja lugemiseks ei ole tulemust.

SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?13 välja loetud · 4 jäi teadmata · 75,0 survepunkti×0,250

Koostatud, mitte liidetud: eeldus 0.55 haru silent peal, mida mõjutab see, mida dokument ütleb (0.0118), ja see, mida praktika näitab (0.0), usaldusväärsusega 0.0118 auditi põhjal ja 0.595 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.03 vastu.

Andmete säilitamine on deklaratsiooni kohaselt isikuga seostatavsisulineC01_linkable_retention

none_linkable

Aopera.com Aopera.com30. aug 2026

Teata probleemist väljal C01_linkable_retention

Teenusepakkuja valduses olev püsiv seadmeidentifikaatorC12_device_identifier

persistent_hardware_id

Aopera.com30. aug 2026

Teata probleemist väljal C12_device_identifier

Vähemalt üks sõltumatu auditsisulineV01_audit_exists

yes_verified

Acure53.de

Arvutatud

×0,044 puhtast kirjest täielikkus 77%

Kust langus pärineb: Säilitamine. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,250 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui high ja terviklikkuse staatus kui caught_lying.

Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Teadmatus — ×0,851, kus registri keskmine on ×0,662 — ja kõige rohkem all kanalil Säilitamine, ×0,250 ×0,432 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Spetsifikatsioon

Kaasas, kuid ei hinnata

Võrreldud

Mis muutus

Kui see ei sobi

Opera VPN

Kust tuleb turvaskoor

Mullvad VPN

IVPN

Proton VPN