Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 4 sur 68 dans le registre
Italie · VPN commercial
Sorties dans 23 pays
Sécurité
Utilisabilité
Rang 8 sur 68 dans le registre
États-Unis · VPN commercial
Sorties dans 20 pays
1 demande avec preuve à l'appui, dont aucune n'a produit de données
1 demande avec preuve à l'appui, dont aucune n'a produit de données
Questions ouvertes
Encore ouvert sur cette fiche.
La conservation, vérifiée par personne. Aucun audit indépendant n'a jamais été commandé (V01=no, sur la base du consensus entre les évaluateurs et de l'absence de toute annonce d'AirVPN en ce sens, plutôt que d'un démenti émanant directement d'AirVPN) — la conservation (C01) repose entièrement sur l'avis de confidentialité du fournisseur, qui n'a jamais été vérifié par une partie extérieure.
Aucun rapport de transparence, aucun canary. Aucun rapport de transparence sur les demandes gouvernementales ou judiciaires et aucun warrant canary n'ont pu être trouvés sur airvpn.org (P05, P07 inconnu) — le site publie bien des rapports périodiques de « mission », mais ceux-ci portent sur des dons à des ONG, et non sur des demandes des autorités, si bien qu'ils n'établissent pas P05.
Ce que montrent les fils du forum. Les fils du forum montrent que des utilisateurs demandent régulièrement à AirVPN un warrant canary, sans qu'aucun membre de l'équipe ne confirme qu'il en existe un ; cela est suggestif, mais ne constitue pas un démenti direct, si bien que P07 reste inconnu plutôt que « aucun ».
Les chiffres que personne ne publie. Les nombres de demandes et de transmissions de données sont par conséquent eux aussi inconnus (P08, P09), et le nombre total d'abonnés n'est jamais communiqué (M08 inconnu) — AirVPN publie uniquement un compteur en direct des utilisateurs connectés simultanément, et non un total d'utilisateurs enregistrés ou d'abonnés ; le silence ou l'ignorance ont donc ici un poids réel.
Builds et pentests. Les builds reproductibles ne sont pas documentés sur la page de compilation depuis les sources d'AirVPN (eddie.website/support/build/), et aucun pentest consacré au client ou à l'infrastructure n'a pu être trouvé (V13, V14 inconnu). Le périmètre du kill switch et le fonctionnement du split tunneling reposent sur l'avis d'un tiers plutôt que sur la documentation d'AirVPN (U08, U09 avec un niveau de confiance C), car les pages FAQ pertinentes n'ont pas pu être consultées directement via le routage du site (elles sont rendues par JavaScript et n'ont renvoyé qu'une coquille de chargement lors d'une requête simple).
Une couverture au-delà des affiliés. La couverture médiatique ne se limite pas aux affiliés : BleepingComputer, un média généraliste absent de la liste des agrégateurs affiliés, a publié une évaluation indépendante accompagnée de sa propre mention de divulgation d'affiliation, plutôt que de se limiter aux annuaires d'affiliés (X08=no). Cette même évaluation a également conclu qu'AirVPN avait échoué sur chaque service de streaming essayé — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — raison pour laquelle U12b_streaming_works indique désormais no, plutôt que partial, valeur issue auparavant de addictivetips.com avant que ce site ne soit déclaré interdit.
Le prix annuel. U04b_price_yearly=4.08 correspond au tarif mensuel effectif en EUR du forfait d'un an (49 EUR/an) sur airvpn.org/buy/, identique au renouvellement comme pour chaque forfait AirVPN.
Le logotype. AirVPN ne fournit son logotype qu'au format PNG (/static/img/logo/web_header.png, logo_horiz.png) et n'a pas de page presse ou de marque, donc logos/airvpn.svg reste absent conformément à AUDITOR.md §1 plutôt que de décalquer un fichier matriciel.
Encore ouvert sur cette fiche.
Aucun audit indépendant. Aucun audit de sécurité, d'infrastructure ou sans conservation de données réalisé par un tiers sur les propres systèmes d'OVPN n'a été trouvé sur son site, dans la presse ou dans sa documentation d'aide ; le test contradictoire le plus proche de son affirmation de non-conservation des données est la procédure judiciaire suédoise de 2020, qui n'est pas un audit et ne traite pas en détail de la pile WireGuard/OpenVPN actuelle.
L'historique du groupe propriétaire est antérieur à l'acquisition d'OVPN. Le constat défavorable à l'origine de l'inclusion de cette fiche (X04) est une plainte déposée en 2017 contre AnchorFree, le prédécesseur de Pango, au sujet du partage de données du réseau publicitaire de Hotspot Shield — six ans avant l'acquisition d'OVPN par Pango. La FTC n'a jamais statué sur cette plainte, et les propres infrastructures et politiques d'OVPN sont documentées séparément dans cette fiche.
Structure d'entreprise répartie entre deux entités. Les Conditions d'utilisation et l'Avis de confidentialité actuels d'OVPN désignent OVPN Inc. (Redwood City, California) comme partie contractante, tandis que le propre centre d'aide d'OVPN désigne OVPN Integritet AB (Sweden, org. no. 556999-4469) comme exploitant. Les deux sont décrites comme relevant du même propriétaire ultime, Pango ; l'entité qui détient l'infrastructure et la responsabilité juridique pour un utilisateur donné n'a pas été déterminée davantage.
Changements récents
1 changement enregistré, le 13 sept. 2026
Notes
Sur la fiche dans son ensemble.
AirVPN est une entreprise individuelle (« AirVPN di Paolo Brini ») enregistrée à Pérouse, en Italie, et refuse explicitement le service aux résidents d'Italie (ce qui est indiqué dans le pied de page de chaque page et dans les Terms of Service §1) — en pratique, sa propre juridiction d'origine ne peut pas l'obliger à journaliser les données de ses propres clients résidents, mais cela ne constitue pas une preuve d'une exemption plus large aux mandats de conservation.
AirVPN affiche ses prix uniquement en EUR (airvpn.org/buy/) : 7,00 EUR/mois, 49 EUR/an (4,08 EUR/mois), sans changement lors du renouvellement. U04_price_monthly (8,11) correspond à 7,00 EUR/mois et U04b_price_yearly (56,74) au total de 49 EUR/an, tous deux convertis en USD au taux de 1,158 EUR/USD — le taux que Mullvad publie sur sa propre page de tarification pour la même date, où 5 EUR sont indiqués comme 5,79 USD — d'où une confiance C et une deuxième source pour le taux. Les forfaits pluriannuels descendent jusqu'à 2,75 EUR/mois.
Un élément notable de la pratique : des transcriptions publiques de tribunaux fédéraux américains dans United States v. Klyushin (D. Mass., dossier 61629108, documents n° 183 et n° 217, trouvées via CourtListener/RECAP) montrent qu'un pen register des forces de l'ordre a été placé directement chez l'entreprise d'hébergement (DediPath), et non chez AirVPN, afin de surveiller l'adresse IP d'un serveur AirVPN de janvier à février 2020 ; le personnel d'AirVPN, en réponse sur son forum, a confirmé que l'entreprise n'avait pas connaissance de cette interception et n'y avait pas participé, et que le dispositif avait dû être installé en dehors des propres systèmes d'AirVPN.
Cet élément est enregistré dans P12_case_history comme un événement court_order/nothing_produced, sur la base de la confirmation publiée sur le propre forum d'AirVPN (et non des PDF PACER eux-mêmes, qui ont renvoyé 403 aux récupérations automatisées et n'ont été lus que par l'intermédiaire d'un résumé secondaire).
13 sept. 20261 changement
Score de sécuritésecurity.score
25 remplacé par 24
12 sept. 20265 changements
Principaux services de streaming accessiblesU12b_streaming_works
partial remplacé par no
Score d'utilisabilitéusability.score
60 remplacé par 57
Score de sécuritésecurity.score
40 remplacé par 37
Prix mensuel en USD, formule mensuelle, tel que facturéU04_price_monthly
8.11 remplacé par 8.12
Prix de la formule annuelle en USD, première période telle que facturéeU04b_price_yearly
56.74 remplacé par 56.84
| CanalPression prise sur ce qui restait | AirVPNCanal dominant : Conservation0 à 0.9, plus long est pire | OVPNCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.349 | 0.329 |
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.000 | 0.323 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.240 | 0.000 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.162 | 0.227 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.000 | 0.200 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.066 | 0.104 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.050 | 0.050 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 37 | 24 |
Par circonstance
| AirVPN | OVPN | |
|---|---|---|
| Torrenting | Autorisé yes | Autorisé yes |
| Streaming | Non accessible no | Accessible yes |
| Appareils à la fois | 5 | 4 |
| Sous censure | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
| Sorties dans des pays sous mandat | Aucun | Aucun |
| Hébergement dans ces pays | — la question ne se pose pas | — la question ne se pose pas |
| Entreprise sous mandat | Aucun mandat de ce type no | — non établi |
| Ordonnances secrètes | Les injonctions passent par un juge judicial_only | Lettres de sécurité nationale ou leur équivalent nsl_equivalent |
AirVPN et OVPN ont été évalués par l'équipe HushFleet : AirVPN obtient 37/100 en sécurité, dans la tranche Faible, et OVPN 24/100, dans la tranche Insuffisante. Ils partagent les mêmes 3 protocoles et une inscription sans compte. L'écart de 13 points s'ouvre le plus largement sur Intégrité — « A-t-il été pris à dire une chose et à en faire une autre ? » — prenant 0% à AirVPN et 32% à OVPN.
| AirVPN | OVPN | |
|---|---|---|
| Sécurité | 37 faible · rang 4 sur 68 | 24 insuffisante · rang 8 sur 68 |
| Utilisabilité | 57 sur 100 | 62 sur 100 |
| Complétude de la fiche | 82% utilisabilité 100% | 70% utilisabilité 100% |
| AirVPN | OVPN | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Rien qui relie le trafic à une personne none_linkable | Rien qui relie le trafic à une personne none_linkable |
| Serveurs sans disque, avec RAM uniquement | Oui, sur la parole du fournisseur yes_declared | Oui, sur la parole du fournisseur yes_declared |
| Modèle d'attribution des adresses IP | Adresse de sortie partagée entre les utilisateurs sharedCairvpn.org · | Adresse dédiée proposée en option dedicated_optionBsupport.ovpn.com · |
| Inscription sans adresse e-mail | Oui, sur la parole du fournisseur yes_declared | Oui, sur la parole du fournisseur yes_declared |
| Options de paiement anonymes | Cryptomonnaie payée directementBairvpn.org · | Cryptomonnaie via un prestataire de paiementBsupport.ovpn.com · |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur yes_declared | Oui, sur la parole du fournisseur yes_declared |
| Catégorie de SDK tiers la plus intrusive dans l'application | Aucun SDK tiers noneBplay.google.com · | Rapports de plantage crashBapps.apple.com · |
| Catégorie de traceur tiers la plus intrusive sur le site | Aucun traceur tiers noneBairvpn.org · | Analytique analyticsBovpn.com · |
| Qui possède le matériel | Loué à des tiers rentedCairvpn.org · | Détenu par le fournisseur ownedBovpn.com · |
| Pays proposés relevant d'un mandat de conservation | Aucun | Aucun |
| Hébergement dans les pays relevant du mandat qu'il propose | — la question ne se pose pas | — la question ne se pose pas |
| Le pays d'immatriculation impose la conservation | Aucun mandat de ce type noBairvpn.org · | — non établiaucune source publiée |
| Le propriétaire effectif relève d'un régime de conservation | Aucun régime de ce type noBairvpn.org · | — non établiaucune source publiée |
| Identifiant d'appareil persistant | Aucun détenu none | Aucun détenu none |
| Le protocole le plus faible encore proposé | — la question ne se pose pas | — la question ne se pose pas |
| Ce que la sortie fait au trafic qui la traverse | — non établi | — non établi |
| AirVPN | OVPN | |
|---|---|---|
| Au moins un audit indépendant | Aucun audit indépendant noCbleepingcomputer.com · | — non établiaucune source publiée |
| Comment le rapport est publié | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
| Objet de l'audit | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
| Couverture du parc de serveurs | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
| Nom de l'auditeur | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
| Catégorie de l'auditeur |
| AirVPN | OVPN | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_known | Aucune saisie dans les fiches none_known |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_known | Aucune divulgation dans la fiche none_known |
| Fiche judiciaire d'une production forcée | Aucune fiche judiciaire none_knownaucune source publiée · | A déclaré au tribunal n'avoir rien à produire unable_to_produceBovpn.com · |
| Réponse à un mandat national de conservation | N'a jamais été présent dans ce pays no_presenceaucune source publiée · | — non établiaucune source publiée |
| Rapport de transparence | — non établiaucune source publiée | À jour, avec le nombre de demandes fresh_with_numbers |
| AirVPN | OVPN | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | Aucun mensonge documenté none | Aucun mensonge documenté none |
| Marketing face aux constats de l'audit | — la question ne se pose pasaucune source publiée | Aucune lacune consignée noneBovpn.com · |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clear | La propriété est indiquée et vérifiable clear |
| Événements défavorables dans la fiche du groupe propriétaire | Rien de défavorable dans la fiche cleanCairvpn.org · | Historique d'adwares ou de malwares adware_malware_historyAcdt.org · |
| Mode de financement du service |
| AirVPN | OVPN | |
|---|---|---|
| Entité juridique | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · | OVPN Inc.Bovpn.com · |
| Où siège l'entreprise | Italie ITBairvpn.org · | États-Unis USBovpn.com · |
| Année de lancement du service | 2010Bairvpn.org · | 2014Bovpn.com · |
| AirVPN | OVPN | |
|---|---|---|
| Plateformes avec un client | 8 Android, Android TV, Fire TV, iOS, Linux, macOS, Routeurs, WindowsBairvpn.org · | 6 Windows, macOS, Linux, Android, iOS, RouteursBovpn.com · |
| Pays avec une sortie | 23 paysBairvpn.org · | 20 paysBovpn.com · |
| Paiement mensuel | $8.11 par moisCairvpn.org · 2 sources · | $12.00 par moisBovpn.com · |
| — non établiaucune source publiée |
| Norme d'assurance | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
|---|
| Date du dernier rapport | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
|---|
| Cadence des audits | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
|---|
| Total des audits publiés | 0Cbleepingcomputer.com · | — non établiaucune source publiée |
|---|
| Conservation telle que l'indique le rapport | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
|---|
| Code source du client publié | Chaque client allBairvpn.org · | — non établiaucune source publiée |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | — non établi | — non établi |
|---|
| Force de la conclusion d'assurance | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
|---|
| Chiffres publiés plausibles à cette échelle | — la question ne se pose pasaucune source publiée | — non établiaucune source publiée |
|---|
| Discipline du warrant canary | — non établi | — non établi |
|---|
| Demandes reçues | — non établiaucune source publiée | 0Bovpn.com · |
|---|
| Demandes ayant produit des données | — non établiaucune source publiée | 0Bovpn.com · |
|---|
| Régime des injonctions secrètes | Les injonctions passent par un juge judicial_onlyCairvpn.org · | Lettres de sécurité nationale ou leur équivalent nsl_equivalentBeff.org · |
|---|
| Chronologie des événements d'application documentés | 1 demande avec preuve à l'appuiBairvpn.org · | 1 demande avec preuve à l'appuiBovpn.com · |
|---|
Abonnements payants uniquement paid_only |
Abonnements payants uniquement paid_only |
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire | Ne fait aucune de ces affirmations noCairvpn.org · | Prétend offrir un anonymat total ou un chiffrement de niveau militaire yesBsupport.ovpn.com · |
|---|
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | Couvert aussi sur des sites autres qu'affiliés no | Couvert aussi sur des sites autres qu'affiliés no |
|---|
| Incident de sécurité et manière dont il a été divulgué | Aucun incident dans la fiche none_known | Aucun incident dans la fiche none_known |
|---|
| Programme d'affiliation et niveau de rémunération | Une rémunération standard standard | Une rémunération standard standard |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — la question ne se pose pas | — la question ne se pose pas |
|---|
| Déclaration sur la boutique d'applications | Le formulaire de la boutique correspond à la politique publiée matches_policy | Le formulaire de la boutique correspond à la politique publiée matches_policy |
|---|
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — non établi | — non établi |
|---|
| Propriétaire bénéficiaire ultime tel qu'écrit | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 2 sources · | PangoBsupport.ovpn.com · |
|---|
| Autres entreprises du groupe du propriétaire | Aucun élément communiquéBairvpn.org · | Un portefeuille d'autres applicationsCen.wikipedia.org · |
|---|
| Pays du propriétaire bénéficiaire ultime | ITBairvpn.org · | USBovpn.com · |
|---|
| Groupe propriétaire | independentBairvpn.org · | pangoBsupport.ovpn.com · 2 sources · |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | — la question ne se pose pasaucune source publiée | 2023-05-08Bovpn.com · |
|---|
| Rôle de cette marque au sein du groupe | La marque principale du groupe principalBairvpn.org · | Une marque acquise par le groupe acquired_brandBovpn.com · |
|---|
| Infrastructure partagée avec les autres membres du groupe | Infrastructure distincte separate | Infrastructure distincte separate |
|---|
| Paiement annuel | $56.74 par an au renouvellement, facturé une foisCairvpn.org · 2 sources · | $59.88 par an au renouvellement, facturé une foisBovpn.com · |
|---|
| Formule gratuite utilisable | Aucune formule gratuite none | Aucune formule gratuite none |
|---|
| Fonctionne sous une censure active | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
|---|
| Protocoles proposés | 3 WireGuard, OpenVPN, Un protocole obfusqué | 3 OpenVPN, WireGuard, Un protocole obfusqué |
|---|
| Couverture du kill switch | Sur certaines plateformes partialCeddie.website · 2 sources · | Sur ordinateur uniquement desktop_onlyBsupport.ovpn.com · |
|---|
| Split tunneling disponible | Non disponible noCbleepingcomputer.com · | Disponible yesBsupport.ovpn.com · |
|---|
| Connexions simultanées | 5Bairvpn.org · | 4Bsupport.ovpn.com · |
|---|
| Difficulté pour commencer à l'utiliser | Aucun compte nécessaire no_account | Aucun compte nécessaire no_account |
|---|
| P2P autorisé | Autorisé yes | Autorisé yes |
|---|
| Principaux services de streaming accessibles | Non accessible noCbleepingcomputer.com · | Accessible yesBsupport.ovpn.com · |
|---|
