Faible

IVPN

VPN commercialGibraltarRang 3 sur 68

Paiement mensuel

$6.00 par mois

Paiement annuel

$60.00 facturé une fois par an

Couverture

41 pays avec une sortie

Offre gratuite

Non forfaits payants uniquement

38 sur 100

Sécurité

66 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

54 7 restent inconnu, 6 non applicable(s)

Complétude

89% la part que le modèle a pu pondérer

Citations

93 sur 25 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 14 iciB pèse 0,85 · 70 iciC pèse 0,70 · 9 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Un audit sans journaux, en 2019. IVPN est exceptionnellement explicite sur ce qu'il ne fait pas : son propre billet indique que son dernier et seul audit sans journaux a été réalisé par Cure53 en mars 2019, et qu'il n'a délibérément pas répété le format parce qu'une telle certification décrit une journée et non les jours qui suivent.

Sur quoi repose désormais l'affirmation. Tous les audits suivants ciblent les applications et les services, de sorte que l'affirmation d'absence de journaux concernant l'infrastructure repose sur la mission de mars 2019 et sur l'examen des passerelles de février 2023, et non sur quoi que ce soit de récent.

le reste de ce qui est ouvert — 489 mots de plus

L'audit pas encore publié. Le huitième audit annuel de Cure53 était prévu pour juillet 2026 et aucun rapport pour 2025 ou 2026 n'est encore publié, ce qui explique que la date du dernier rapport soit celle d'avril 2024.

L'incident d'août 2026. En août 2026, un attaquant a exploité une vulnérabilité du BTCPay Server auto-hébergé, avant qu'elle ne soit publique, et a pris les fonds d'exploitation Lightning d'IVPN. IVPN a rendu compte des faits quatre jours plus tard, sans y être invité, et en a circonscrit la portée à cette machine : les passerelles VPN n'étaient pas concernées, aucun dossier client n'a été consulté et aucun fonds de client n'a été perdu.

Pourquoi cela ne coûte rien. Le modèle ne facture rien pour cela, ce qui est précisément le point — un opérateur qui le dit rapidement se comporte comme le secteur est censé le récompenser, et la fiche est ici pour qu'un lecteur sache que cela s'est produit, plutôt que pour modifier un chiffre.

Ce que couvraient les missions. Le test d'intrusion des applications (iOS, Android, Electron, le démon) date de mars 2022 et l'examen des passerelles et des systèmes d'exploitation des serveurs de février 2023 ; aucun des deux n'a testé l'affirmation d'absence de journaux elle-même, comme l'indique explicitement le rapport de 2023, de sorte que la conservation repose uniquement sur la déclaration de la politique de confidentialité.

Le dernier rapport n'est pas celui qui convient. L'engagement d'avril 2024, le sixième de Cure53 avec IVPN, a testé le site web du compte client, l'API et l'hébergement ; sa propre page de périmètre indique que les applications clientes et les serveurs VPN sont hors périmètre, donc il n'étend ni les preuves relatives à l'application ni celles relatives à la passerelle, et V03_audit_subject indique unknown pour cet engagement au lieu de lui reporter ce crédit. Le septième engagement, portant sur les nouveaux services de messagerie et DNS, n'a été annoncé que pour mai 2025 ; aucun rapport le concernant n'est publié.

Ce que le site principal n'établit jamais. RAM uniquement est enregistré comme partiel, car IVPN le décrit comme une transition avec des déploiements de test en cours et n'a pas annoncé son achèvement. La propriété du matériel des serveurs (loué ou détenu), la modification du trafic à la sortie et la juridiction personnelle du bénéficiaire effectif ne sont pas établies : aucune page principale d'IVPN n'en indique une seule, pas plus qu'elle n'indique la taille de la base d'utilisateurs.

Trois champs auxquels répond la base de connaissances, et non les pages consultées lors de la première saisie. L'allocation des adresses IP est partagée par conception — le « crowding » regroupe les utilisateurs sur une même adresse pour limiter l'attribution. Le P2P est autorisé partout, mais IVPN demande aux clients d'éviter les sorties aux États-Unis, en invoquant la pression DMCA en amont. Le streaming ne fait l'objet d'aucune garantie, bien que l'entreprise indique que de nombreux clients y accèdent.

Sur la fiche dans son ensemble.

Première saisie le 26 août 2026. Sources entièrement issues des propres pages d'ivpn.net, des PDF d'audit de Cure53 et du blog d'IVPN — aucun site affilié ou agrégateur d'avis cité.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 1 laissés inconnus · 2 non applicables · 52,6 points de pression×0,474

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche silent, déplacé par ce que dit le document (0.046) et par ce que montre la pratique (0.0), avec une crédence de 0.046 venant de l'audit et 0.855 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

none_linkable

Bivpn.net26 août 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

app_scoped_id

Bivpn.net26 août 2026

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

yes_verified

Acure53.de

Calculé

×0,384 d'une fiche irréprochable complétude 89%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,474, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme clean.

Cette fiche se situe au-dessus de la moyenne du registre sur les 8 canaux. La marge la plus étroite est Divulgation, ×1,000 contre ×0,970.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

38 sur 100 · Faible

Score d'utilisabilité

66 sur 100 · état établi · 100% établi · 100,0% du poids lu

Entité juridique

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Juridiction

Gibraltar

Propriétaire final

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Exposition

Moyen · canal dominant : conservation

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Cure53 · 8 avr. 2024 · Une série annuelle · Oui, et le rapport a été lu

Pays avec des sorties

Protocoles

WireGuard OpenVPN IKEv2 Un protocole obfusqué

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Windows macOS Linux iOS Android Routeurs

Appareils simultanés

Kill switch

Sur toutes les plateformes

Split tunneling

Disponible

Inscription

Aucun compte nécessaire

Offre gratuite

Aucune formule gratuite

P2P autorisé

Autorisé sur certains serveurs

Accès aux principaux services de streaming

Certains services accessibles

Prix, mensuel

$6.00 par mois

Prix, annuel

$60.00 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

non applicable

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

Spécification

Porté, jamais noté

Pays avec une sortie

Comparé avec

Ce qui a changé

Si celui-ci ne convient pas

IVPN

D'où vient le score de sécurité

Proton VPN

AirVPN

Mullvad VPN