Déconseillée

NymVPN

DécentraliséSuisseRang 31 sur 68

Paiement mensuel

$7.99 par mois

Paiement annuel

$34.68 facturé une fois par an

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Non essai payant uniquement

8 sur 100

Sécurité

68 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

43 21 restent inconnu, 3 non applicable(s)

Complétude

68% la part que le modèle a pu pondérer

Citations

69 sur 16 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 11 iciB pèse 0,85 · 58 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Périmètre de l'audit, pas la conservation. La mission de Cure53 menée en juillet 2024 (56 jours-personnes, six testeurs seniors) a testé le code source et l'infrastructure à la recherche de vulnérabilités exploitables et a corrigé toutes les constatations Critiques/Élevées, mais sa propre conclusion indique qu'un réseau décentralisé « ne peut pas faire l'objet de manière significative d'un audit sans journaux ». Aucun examen indépendant de ce que conserve un nœud donné n'existe ; C01 repose sur la description de l'architecture du fournisseur, et non sur une constatation d'audit.

Le parc de sorties est invérifiable par conception. U02_server_countries reste inconnu : le fournisseur annonce « 70+ pays » dans le texte des app stores, mais aucune liste publiée, pays par pays, de serveurs ou de passerelles n'a été trouvée sur nym.com ou dans sa documentation pour vérifier ce chiffre, et l'ensemble des opérateurs change au gré de l'arrivée ou du départ d'opérateurs indépendants de nœuds.

le reste de ce qui est ouvert — 181 mots de plus

La modification du trafic n'est pas documentée plutôt que démentie. C14_traffic_modification reste inconnu : la documentation de Nym sur ses passerelles de sortie décrit ce qu'une passerelle de sortie peut voir après avoir retiré les couches Sphinx du mixnet, mais n'indique nulle part que les passerelles n'injectent pas d'en-têtes ou de contenu — une absence d'affirmation, et non une affirmation d'absence.

La propriété est diffuse plutôt qu'opaque. M09/M11 n'ont pas permis d'identifier un propriétaire contrôlant unique : la page de présentation nomme des investisseurs en capital-risque (Binance Labs, Polychain, a16z) aux côtés d'une équipe fondatrice nommée, mais aucun document officiel n'établit l'existence d'un actionnaire de contrôle ; C11_owner_under_mandate et M16_control_since restent donc inconnus plutôt que d'être devinés.

Le kill switch et la portée du DNS sont affirmés, sans détails. La description de l'application et la page des fonctionnalités mentionnent toutes deux un kill switch et un DNS personnalisé, mais aucune des deux ne précise quelles plateformes prennent en charge le kill switch ni si Nym utilise par défaut son propre résolveur intégré au tunnel ; U08 et C06 restent donc inconnus.

Sur la fiche dans son ensemble.

NymVPN achemine le trafic via le mixnet Nym, exploité par des opérateurs de nœuds indépendants et sans autorisation, qui mettent en jeu des jetons NYM et signent les conditions (operators-validators-terms), lesquelles leur interdisent contractuellement d'enregistrer le trafic des utilisateurs ; Nym Technologies SA ne peut pas auditer ni faire appliquer cela sur du matériel qui ne lui appartient pas.

Deux modes client existent : un « Fast Mode » à 2 sauts (dérivé d'AmneziaWG/WireGuard) et un « Anonymous Mode » à 5 sauts (protocole de mixnet propre à Nym, fondé sur Sphinx). L'auditeur mandaté par Nym, Cure53, indique dans son rapport de juillet 2024 que « même les serveurs décentralisés ne peuvent pas être soumis de manière pertinente à un audit sans journaux » — la mission était un test d'intrusion de sécurité du code (applications mobiles/de bureau, API backend, logiciel VPN, cryptographie), et non un audit de la conservation ou de l'enregistrement ; V11_audit_findings est donc not_stated plutôt qu'une allégation sans journaux validée.

JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ?5 champs lus · 4 laissés inconnus · 65,0 points de pression×0,350

Où siège l'entreprise 0.6, où siège son propriétaire 0.03, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.05.

Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C09b_mandate_hosting

Le pays d'immatriculation impose la conservationC10_company_under_mandate

yes

Bnym.com Bnym.com12 sept. 2026

Signaler un problème avec C10_company_under_mandate

Le propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C11_owner_under_mandate

Réponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response

inconnu

rien de publié · enregistré comme

Calculé

×0,080 d'une fiche irréprochable complétude 68%

D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,350, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme low et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,864 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Juridiction, ×0,350 contre ×0,680.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Classe de service

Décentralisé — la sécurité prime

Score de sécurité

8 sur 100 · Déconseillée

Score d'utilisabilité

68 sur 100 · état établi · 67% établi · 67,6% du poids lu

Entité juridique

Nym Technologies SA

Juridiction

Suisse

Propriétaire final

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

Exposition

Faible · canal dominant : juridiction

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Cure53 · juil. 2024 · Répétés, sans intervalle fixe · Oui, et le rapport a été lu

Pays avec des sorties

non publié

Protocoles

Un protocole dérivé de WireGuard Un protocole du fournisseur avec source publiée

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Windows Android iOS macOS Linux

Appareils simultanés

Kill switch

inconnu

Split tunneling

Disponible

Inscription

Aucun compte nécessaire

Offre gratuite

Un essai uniquement

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$7.99 par mois

Prix, annuel

$34.68 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

inconnu

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

Spécification

Porté, jamais noté

Ce qui a changé

Si celui-ci ne convient pas

NymVPN

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN