ExpressVPN
अनुशंसित नहीं
14 100 में से
सुरक्षा
70 100 में से
उपयोगिता
रजिस्टर में 68 में से रैंक 16
ब्रिटिश वर्जिन द्वीपसमूह · व्यावसायिक VPN
106 देशों में एग्ज़िट
आमने-सामने
ExpressVPN बनाम Opera VPN
ExpressVPN और Opera VPN को HushFleet टीम द्वारा आंका गया और दोनों को अनुशंसित नहीं बैंड में रखा गया: ExpressVPN सुरक्षा पर 14/100 स्कोर करता है, Opera VPN 4/100। वे एक स्वतंत्र ऑडिट साझा करते हैं। 10-अंक का अंतर क्षेत्राधिकार पर सबसे ज़्यादा खुलता है — “क्या प्रदाता की बात सुने बिना कोई व्यक्ति मौजूद चीज़ को सौंपने के लिए बाध्य कर सकता है?” — जो ExpressVPN से 0% और Opera VPN से 48% लेता है।
Opera VPN
अनुशंसित नहीं
4 100 में से
सुरक्षा
87 100 में से
उपयोगिता
रजिस्टर में 68 में से रैंक 42
नॉर्वे · ब्राउज़र प्रॉक्सी
देश सूची प्रकाशित नहीं
अंतर
अंक कहाँ गए
सुरक्षा स्कोर अच्छी चीज़ों का जोड़ नहीं है। यह 100 से शुरू होता है और आठ चैनल हर एक बचे हुए हिस्से से अपना हिस्सा लेते हैं, इसलिए एक चैनल अकेले ही रिकॉर्ड तय कर सकता है। दोनों रिकॉर्ड यहाँ एक ही पैमाने पर बनाए गए हैं — मॉडल की अपनी 0.9 की सीमा — न कि इस जोड़ी के अनुसार बनाए गए पैमाने पर, जो हर तुलना को समान रूप से नाटकीय दिखा देता।
| चैनलजो बचा था उससे लिया गया दबाव | ExpressVPNप्रमुख चैनल: अखंडता0 से 0.9, जितना लंबा उतना बुरा | Opera VPNप्रमुख चैनल: प्रतिधारण0 से 0.9, जितना लंबा उतना बुरा |
|---|---|---|
| प्रतिधारणक्या ऐसा रिकॉर्ड मौजूद है जो ट्रैफ़िक को किसी व्यक्ति से जोड़ता है, और इसकी जाँच किसने की? | 0.458 | 0.750 |
| अखंडताक्या वह एक बात कहते और दूसरी करते पकड़ा गया है? | 0.633 | 0.516 |
| क्षेत्राधिकारक्या प्रदाता की बात सुने बिना कोई व्यक्ति मौजूद चीज़ को सौंपने के लिए बाध्य कर सकता है? | 0.000 | 0.478 |
| अज्ञानताइसमें से कितना किसी ने स्थापित नहीं किया? | 0.127 | 0.149 |
| स्वच्छताबीच में कौन-सी पहचान-संबंधी सामग्री एकत्र की जाती है, और क्या क्लाइंट की जाँच बिल्कुल की जा सकती है? | 0.134 | 0.148 |
| आर्किटेक्चरएग्ज़िट कौन संचालित करता है, और वह ट्रैफ़िक के साथ क्या करता है? | 0.050 | 0.050 |
| प्रकटीकरणक्या उसने पहले ही कुछ सौंप दिया है? | 0.000 | 0.000 |
| मौनदस वर्ष, लाखों उपयोगकर्ता और रिकॉर्ड में कुछ भी नहीं? | 0.000 | 0.000 |
| 100 में से जो बचाचैनल गुणा होते हैं: हर एक उतना हिस्सा लेता है जो उससे पहले वाले ने बचा छोड़ा | 14 | 4 |
परिस्थिति के अनुसार
स्थिति दर स्थिति
| ExpressVPN | Opera VPN | |
|---|---|---|
| टॉरेंटिंग | — स्थापित नहीं | — स्थापित नहीं |
| स्ट्रीमिंग | पहुँच योग्य yes | — स्थापित नहीं |
| एक साथ डिवाइस | 10 | — स्थापित नहीं |
| सेंसरशिप के तहत | काम करने का दावा किया गया claimed | — स्थापित नहीं |
| अधिदेश वाले देशों में एग्ज़िट | 7 संयुक्त अरब अमीरात, बेलारूस, चीन, भारत, कज़ाखस्तान, तुर्किये, वियतनाम | — स्थापित नहीं |
| उन देशों में होस्टिंग | केवल वर्चुअल स्थान, हार्डवेयर कहीं और virtual_only | — स्थापित नहीं |
| अधिदेश के तहत कंपनी | ऐसा कोई अधिदेश नहीं no | ऐसा कोई अधिदेश नहीं no |
| गुप्त आदेश | रिकॉर्ड में कोई गुप्त-आदेश व्यवस्था नहीं none_known | आदेश न्यायाधीश के माध्यम से जारी होते हैं judicial_only |
पंक्ति दर पंक्ति
वे पंक्तियाँ जिनसे स्कोर बनता है
अनुबंध किसी प्रदाता के बारे में जो भी फ़ील्ड प्रकाशित करता है वह हर एक, अनुबंध के अपने ही समूहों में, उन पंक्तियों सहित जहाँ दोनों सहमत हैं — केवल अंतर छापने वाली तालिका एक असहमति गढ़ लेती, और केवल दिलचस्प पंक्तियाँ छापने वाली तालिका हमें यह चुनते हुए दिखाती कि दिलचस्प क्या है। किसी समूह को खोलकर उसकी पंक्तियाँ पढ़ें; हर एक बताती है कि उसमें कितनी हैं और दोनों रिकॉर्ड उनमें से कितनी का अलग-अलग उत्तर देते हैं।
एक हरी सेल का अर्थ है कि पद्धति स्वयं उस मान की कीमत दूसरे से कम लगाती है, यह नहीं कि हम उसे पसंद करते हैं। जिन पंक्तियों की मॉडल कीमत नहीं लगाता उन पर कोई चिह्न नहीं होता: मूल्य को कभी चिह्नित नहीं किया जाता, क्योंकि मॉडल में कुछ भी यह नहीं कहता कि सस्ता ज़्यादा सुरक्षित है, और न ही कवरेज, प्लेटफ़ॉर्म गिनती या डिवाइस के बारे में। जहाँ कोई मान कभी स्थापित नहीं हुआ, वहाँ सेल शून्य दिखाने के बजाय यही बताती है।
वास्तव में क्या हुआ
पूछा गया, और उसका क्या नतीजा निकला
ExpressVPN
1 दर्ज माँग, जिनमें से किसी ने भी डेटा नहीं दिया
- जनवरी 2017ज़ब्तीकुछ नहीं दिया गया
Opera VPN
सार्वजनिक रिकॉर्ड पर कोई माँग नहीं
हाल के बदलाव
हर रिकॉर्ड पर क्या बदला
ExpressVPN
45 बदलाव दर्ज किए गए, नवीनतम 21 अक्टू॰ 2026 को
21 अक्टू॰ 20261 बदलाव
वार्षिक योजना का मूल्य USD, पहला कार्यकाल, जैसा शुल्क लिया गयाU04b_price_yearly
59.85 बदलकर 74.85
13 सित॰ 20261 बदलाव
यह प्रदाता सूची में क्यों हैM14_inclusion_basis
hand_picked, adverse_record बदलकर adverse_record
12 सित॰ 20263 बदलाव
सुरक्षा स्कोरsecurity.score
15 बदलकर 14
सुरक्षा निर्णयsecurity.verdict
insufficient बदलकर not_recommended
वार्षिक योजना का मूल्य USD, पहला कार्यकाल, जैसा शुल्क लिया गयाU04b_price_yearly
99.95 बदलकर 59.85
Opera VPN
6 बदलाव दर्ज किए गए, नवीनतम 21 अक्टू॰ 2026 को
21 अक्टू॰ 20263 बदलाव
एक साथ कनेक्शनU10_simultaneous_devices
unlimited बदलकर रिकॉर्ड पर नहीं
P2P की अनुमति हैU12a_p2p_allowed
blocked बदलकर रिकॉर्ड पर नहीं
उपयोगिता स्कोरusability.score
75 बदलकर 87
13 सित॰ 20261 बदलाव
यह प्रदाता सूची में क्यों हैM14_inclusion_basis
hand_picked बदलकर adverse_record
12 सित॰ 20261 बदलाव
सुरक्षा स्कोरsecurity.score
5 बदलकर 4
खुले सवाल
हर रिकॉर्ड क्या खुला छोड़ता है
ExpressVPN
इस रिकॉर्ड पर अभी भी खुला है।
पेनटेस्ट, और जो नहीं किया गया। पेनटेस्ट फ़ील्ड Cure53 की Lightway प्रोटोकॉल की अक्टूबर–नवंबर 2024 की समीक्षा पर आधारित है, जिसमें चार कम गंभीर मदों के साथ एक अनधिकृत-डेटा-खंड सेवा-अस्वीकार को High रेटिंग दी गई थी। ExpressVPN का ट्रस्ट सेंटर ऐसे परीक्षणों की लंबी श्रृंखला सूचीबद्ध करता है, इसलिए यह क्रम वास्तविक है; इसमें जो नहीं है, वह KPMG के no-logs परीक्षण से अलग सर्वर फ़्लीट का कोई इंफ़्रास्ट्रक्चर पेनटेस्ट है।
The two prices, corrected. The pricing page now sells three separate plan lengths — 1-month, 12-month and 2-year — rather than the 24-28-month-only structure read on 2026-08-29. U04_price_monthly=14.99 is the Basic 1-month plan, autorenewing at the same $14.99. U04b_price_yearly=74.85 is the USD amount the Basic 12-month plan (billed as 12 months plus a 3-month bonus) charges for its first term; an earlier 59.85 was the GBP figure from the same page data; it autorenews at $99.95/year afterward, the figure the previous record had mistakenly stored as the yearly field itself.
जो खुला है उसका बाकी हिस्सा — 437 और शब्द
पारदर्शिता रिपोर्ट। P05/P06/P08/P09 अब Trust Center के माध्यम से उपलब्ध ExpressVPN की द्विवार्षिक पारदर्शिता रिपोर्ट (जुलाई–दिसंबर 2025: सरकार/कानून-प्रवर्तन के 155 अनुरोध, 0 प्रकटीकरण, और अलग से सूचीबद्ध 3 वारंट) पर आधारित हैं — पिछली समीक्षा में दोनों छूट गए थे।
कैनरी, और ब्लॉक का शेष भाग। ExpressVPN का कोई वारंट कैनरी नहीं मिला और कोई प्राथमिक वक्तव्य भी उसके होने से इनकार नहीं करता, इसलिए P07 अज्ञात बना रहता है। P02/P03=none_known पारदर्शिता श्रृंखला और गोपनीयता नीति के मुकदमेबाज़ी रुख पर आधारित हैं; P11=none_known इस नीति के उस वक्तव्य पर आधारित है कि सभी माँगें BVI न्यायालयों के माध्यम से चलती हैं। P04=withdrew_physical जून 2022 का भारत एग्ज़िट है।
जो कभी प्रकाशित नहीं किया जाता। सब्सक्राइबर संख्या (M08) और सर्वरों की कुल संख्या (U03) प्रकाशित नहीं की जाती। सर्वर हार्डवेयर का स्वामित्व (C08: owned बनाम leased) और ऐप-स्तरीय डिवाइस पहचानकर्ता (C12) जाँचे गए किसी भी पृष्ठ से स्थापित नहीं किए जा सके।
113 के दावे के विरुद्ध 106 देश। U02_server_countries में ExpressVPN की अपनी sitemap में मौजूद 105 country-landing pages के साथ China भी शामिल है (लाइव /vpn-server पेज पर 'Available - Virtual Locations' की पुष्टि हुई, लेकिन उसका कोई समर्पित landing page नहीं है) — कुल 106 कोड, साइट के अपने '113 Countries' मार्केटिंग दावे के विरुद्ध; लाइव server-location पेज प्रति-प्रोटोकॉल की बहुत बड़ी तालिका है जिसे संपूर्ण रूप से पार्स नहीं किया गया, इसलिए 106 और 113 के बीच का अंतर रिपोर्ट किया गया है, सुलझाया नहीं गया।
दो श्रेणियों के बीच एक ऑडिट निष्कर्ष। V11_audit_findings को none_linkable या aggregates_only के बजाय session_metadata के रूप में दर्ज किया गया है: 2025 की KPMG रिपोर्ट एक संरचित प्रति-कनेक्शन रिकॉर्ड का वर्णन करती है (देश, ISP, तारीख, प्रोटोकॉल, डेटा मात्रा, एक स्थिर salted-hash छद्मनाम), जो शुद्ध aggregate से अधिक है, लेकिन IP और सटीक समय का अभाव है — इस फ़ील्ड की चार मध्य श्रेणियों के लिए वास्तव में अस्पष्ट मामला।
इस दौर में जाँच नहीं की गई। ExpressVPN का कवरेज affiliate sites के बाहर मौजूद है या नहीं (X08), उसका affiliate payout tier (X10), और owner-run review media ownership tie को चिह्नित करता है या नहीं (X11), इस दौर में जाँचे नहीं गए।
P2P, खोजा गया और अनुपस्थित मिला। U12a_p2p_allowed बाकी से अलग कारण से अज्ञात रहता है: इसे खोजा गया था और यह प्रकाशित नहीं है। sitemap (578 page और support URLs) और terms of service, दोनों में कहीं भी P2P, BitTorrent या file sharing का उल्लेख नहीं है, जबकि सूचीबद्ध हर अन्य प्रदाता अपने दस्तावेज़ों में अपना रुख बताता है। कोई support article या terms clause इसे स्पष्ट कर सकता है; किसी review site का यह कहना कि यह काम करता है, ऐसा नहीं करेगा।
Opera VPN
इस रिकॉर्ड पर अभी भी खुला है।
स्वामी समूह का रिकॉर्ड। X04 जानबूझकर छोड़ा गया अंतराल है। Form 20-F स्थापित करता है कि Opera स्वयं किसी महत्वपूर्ण कार्यवाही का पक्षकार नहीं है, लेकिन फ़ील्ड स्वामी समूह के बारे में पूछता है, और Kunlun के अपने रिकॉर्ड का इस बार प्राथमिक दस्तावेज़ तक पीछा नहीं किया गया।
वे दो कार्यवाहियाँ जिन्हें किसी ने नहीं खोला। Grindr के CFIUS-अधिदेशित विनिवेश और शॉर्ट-सेलर रिपोर्ट के बाद हुई 2020 की प्रतिभूति सामूहिक कार्रवाई — दोनों का व्यापक रूप से वर्णन किया गया है और यहाँ किसी को नहीं खोला गया। Grindr का सूचीबद्ध होने के बाद का पहला Form 10-K इसका उल्लेख नहीं करता।
स्कोर इसी पर निर्भर क्यों नहीं होता। साफ़ और अज्ञात, दोनों मूल्य 0.000 पर हैं, इसलिए स्कोर में कुछ भी इसी पर निर्भर नहीं होता; जो गायब है वह रिकॉर्ड है, संख्या नहीं, और अगली बार शुरुआत उनके सारांश से नहीं बल्कि Kunlun की फाइलिंग और संघीय डॉकेट से करनी चाहिए।
जो खुला है उसका बाकी हिस्सा — 308 और शब्द
वह रिपोर्ट जो चार फ़ील्ड को प्रभावित करती। Deloitte रिपोर्ट वह अन्य दस्तावेज़ है जो एक साथ कई फ़ील्ड को प्रभावित करती: V04, V07, V11 और V15 केवल इसलिए अज्ञात हैं क्योंकि यह प्रकाशित नहीं है, और विशेष रूप से V11 वह फ़ील्ड है जिस पर पूरा no-log दावा आधारित है।
जिसका कोई दस्तावेज़ नहीं है। U07 का कोई दस्तावेज़ नहीं है और उसके पीछे C13 का भी नहीं: Opera AES-256 और एक "सुरक्षित टनल" का नाम लेता है और कभी किसी प्रोटोकॉल का नहीं, इसलिए उपलब्ध विकल्पों में सबसे कमज़ोर ट्रांसपोर्ट स्थापित नहीं है। U08, U09 और U12b भी इसी कारण भरे नहीं गए हैं — उत्पाद पृष्ठ की फ़ीचर तुलना तालिका पंक्तियों को टिक से चिह्नित करती है, जिन्हें प्राप्त मार्कअप में शामिल नहीं किया गया है, और रेंडर की गई छवि से टिक पढ़ना कोई स्रोत नहीं है।
सर्वर वर्णित, साक्ष्यहीन। C02, C06 और C08 के पीछे कुछ नहीं है: Opera का कहना है कि सर्वर भौतिक और उसके अपने हैं, जिससे न डिस्क, न DNS, न हार्डवेयर के स्वामी का पता स्थापित होता है। U02 अज्ञात रहने तक C09b का उत्तर नहीं दिया जा सकता।
एक स्टोर, दो नहीं। केवल Google Play का डेटा-सुरक्षा फ़ॉर्म पढ़ा गया; iOS ब्राउज़र के App Store गोपनीयता लेबल नहीं पढ़े गए, इसलिए X12 दो में से बदतर स्टोर के बजाय एक स्टोर पर आधारित है।
कथनों के बजाय दो व्याख्याएँ। U01 में Linux का निष्कर्ष डेस्कटॉप सहायता मैनुअल से निकाला गया है, जो VPN का दस्तावेज़ीकरण करता है और Windows, macOS तथा Linux को प्लेटफ़ॉर्म के अनुसार अलग किए बिना एक साथ शामिल करता है; Android और iOS का ऑडिट घोषणा में स्पष्ट रूप से नाम लिया गया है। U10 असीमित है, क्योंकि खाता नहीं है और इसे लागू करने के लिए कोई डिवाइस सीमा नहीं है; यह किसी घोषित आँकड़े के बजाय उत्पाद की एक व्याख्या है।
टिप्पणियाँ
हर रिकॉर्ड पर समग्र रूप से
ExpressVPN
पूरे रिकॉर्ड पर।
Express Technologies Ltd., 2009 से British Virgin Islands में निगमित, सितंबर 2021 के अधिग्रहण ($936M, Kape के अपने about-us पेज के अनुसार) से Kape Technologies plc के स्वामित्व में है। TrustedServer RAM-only architecture का privacy-policy compliance के लिए 2022 से KPMG द्वारा वार्षिक ऑडिट किया गया है (ISAE (UK) 3000 Type I, सबसे हाल में 28 फ़रवरी 2025), साथ ही PwC Switzerland (2019, TrustedServer) और Cure53 (2019 browser extensions; 2021 Lightway protocol, open-sourced)।
2025 की KPMG रिपोर्ट सीधे पढ़ी गई (विश्वास स्तर A): सर्वर प्रति कनेक्शन एक छद्मनामित event लिखता है (बिना समय की तारीख, salted/hashed username, country+ISP GeoIP, डेटा मात्रा, location group, प्रोटोकॉल), लेकिन कभी IP address या सटीक timestamp लॉग नहीं करता; builds को दो स्वतंत्र रूप से संचालित build systems में पुनरुत्पाद्य बताया गया है।
जो खुला है उसका बाकी हिस्सा — 414 और शब्द
2017 में, Turkish authorities ने Russian Ambassador Andrei Karlov की हत्या की जाँच के दौरान ExpressVPN का एक सर्वर जब्त किया और कोई उपयोगी logs नहीं पाए (TorrentFreak, जिसके पास ExpressVPN के लिए sponsorship notice है — इसे दर्ज किया गया, बाहर नहीं किया गया, क्योंकि तथ्य बाहरी रूप से जाँचे जा सकते हैं और ExpressVPN का अपना statement page तब से HTTP 410 लौटाता है तथा कोई Wayback Machine snapshot नहीं है)।
सितंबर 2021 में Daniel Gericke के साथ DOJ का Deferred Prosecution Agreement सार्वजनिक हुआ; Daniel Gericke ExpressVPN के Chief Information Officer हैं और यह समझौता UAE के 'Project Raven' hacking operation में उनकी पिछली 2016-2018 भूमिका से संबंधित था। प्राथमिक DPA document में स्वयं कभी ExpressVPN का नाम नहीं आता (यह केवल UAE में उनकी पिछली employment को कवर करता है) — ExpressVPN का संबंध ExpressVPN के अपने और press statements से आता है। ExpressVPN ने Gericke को अपने पद पर बनाए रखा और उस निर्णय का सार्वजनिक बचाव प्रकाशित किया।
C12 प्रदाता के अपने विवरण में resettable_ad_id है, न कि किसी स्टोर श्रेणी में। गोपनीयता नीति का मार्केटिंग अनुच्छेद बताता है कि एक Installation ID और एक XV User ID हमेशा एकत्र किए जाते हैं और विज्ञापन पहचानकर्ता — IDFA या Android Advertising ID — स्पष्ट सहमति के बाद आते हैं; यह सब AppsFlyer तक पहुँचता है। Play का data-safety फ़ॉर्म स्वतंत्र रूप से विज्ञापन या मार्केटिंग के लिए Device या अन्य IDs घोषित करता है।
सहमति-गेट और यहाँ कोई और प्रदाता जो उपाय नहीं देता — AppsFlyer तक जाने वाले ट्रैफ़िक को एक समर्पित ExpressVPN IP पूल से गुज़राना, ताकि एट्रिब्यूशन IP के आधार पर सहसंबंध न कर सके — वास्तविक हैं और यहाँ दर्ज किए गए हैं, क्योंकि न्यूनतम सीमा यह मूल्यांकित करती है कि क्या रखा जा सकता है, यह नहीं कि उसकी व्याख्या कितनी अच्छी है।
U07_protocols में पूरा चयनकर्ता है: vendor_open के रूप में Lightway UDP और TCP, साथ में WireGuard, OpenVPN UDP/TCP और IKEv2। Lightway ExpressVPN का अपना प्रोटोकॉल है और उसका स्रोत उसके पीछे स्वतंत्र समीक्षा के साथ प्रकाशित है (Cure53, 2021 और 2024), और यही वह भेद है जिसके लिए vendor_open मौजूद है — proprietary यह मूल्यांकित करता है कि किसी ट्रांसपोर्ट के कमज़ोर होने या न होने का पता लगाना असंभव है, जबकि यहाँ इसका पता लगाया जा सकता है।
प्रदाता के अपने प्रोटोकॉल पृष्ठ के अनुसार ExpressVPN ऐप्स में PPTP को सेवानिवृत्त कर दिया गया है, और वहाँ L2TP तथा SSTP की व्याख्या की गई है, बिना उन्हें उपलब्ध कराए।
Opera VPN
पूरे रिकॉर्ड पर।
दायरा। यह ब्राउज़र में अंतर्निहित Opera का निःशुल्क VPN है, जिसके कारण यह browser_proxy है: Opera स्पष्ट रूप से कहता है कि यह "केवल Opera ब्राउज़र के भीतर आपकी ब्राउज़िंग की सुरक्षा करता है, आपके पूरे डिवाइस की नहीं"।
भुगतान वाला सहोदर VPN Pro एक अलग उत्पाद है और इसे यहाँ स्कोर नहीं किया गया है - गोपनीयता वक्तव्य कहता है कि VPN Pro "एक तृतीय-पक्ष सेवा प्रदाता द्वारा प्रदान किया जाता है, जो अवसंरचना का स्वामी है, उसका संचालन करता है और उसका रखरखाव करता है", इसकी कीमत प्रति माह $4 से शुरू होती है, यह छह तक डिवाइस और 48 देशों को कवर करता है, जबकि इसके विपरीत निःशुल्क VPN Opera की अपनी अवसंरचना पर चलता है।
जो खुला है उसका बाकी हिस्सा — 1299 और शब्द
वह तृतीय-पक्ष कौन है, यह बदल चुका है: 2024 की ऑडिट घोषणा कहती है कि VPN Pro सर्वर "Nord के साथ सहयोग में प्रदान किए जाते हैं", और 2026 का व्याख्यात्मक लेख कहता है कि VPN Pro "अगली पीढ़ी के Lightway प्रोटोकॉल से सुसज्जित है", जो ExpressVPN का है। कोई भी दस्तावेज़ यह नहीं कहता कि व्यवस्था बदली।
X02 मुख्य आधार वाला निष्कर्ष है, और इसके पीछे के दोनों दस्तावेज़ Opera के अपने हैं। 2024 की घोषणा Deloitte की राय को इस तरह उद्धृत करती है: "10 अगस्त 2024 की यथास्थिति में, Opera के Management Assertion में वर्णित मानदंडों के आधार पर, IT प्रणालियों का कॉन्फ़िगरेशन और सहायक IT परिचालनों का प्रबंधन सभी महत्वपूर्ण पहलुओं में उपयुक्त रूप से डिज़ाइन और कार्यान्वित किया गया था"; और अलग से यह वाक्य Opera के अपने Management Assertion को atribúत करती है: "VPN सेवा में कोई डेटा लॉगिंग कार्यक्षमता अंतर्निहित नहीं है और कोई भी डेटा एकत्र नहीं किया जाता"।
2026 की पोस्ट उसी ऑडिट कार्य को इस रूप में दोहराती है कि निष्कर्ष Deloitte ने निकाला था: "हमने Deloitte की टीम को अपने VPN और सर्वर अवसंरचना तक पूरा प्रवेश दिया, और वे हमारे दावे का सत्यापन करने में सक्षम थे ... वास्तव में, VPN में डेटा लॉगिंग फ़ंक्शन शुरू से ही अंतर्निहित नहीं है।" वही पोस्ट उस अवधि को, जिसे 2024 की पोस्ट 18 जून से 10 अगस्त तक की बताती है, "पूर्ण प्रवेश" में बदल देती है।
Opera अपने ही दावे का वर्णन अपने ऑडिटर के निष्कर्ष के रूप में कर रहा है। इसी कारण VERIFY ब्लॉक जिस तरह विभाजित है, वह वैसा ही है। V01, वास्तव में खोली गई एक रिपोर्ट के आधार पर yes_verified है — Cure53 का मार्च 2022 के अपने आकलन का स्वयं प्रकाशित प्रबंधन सारांश — न कि Deloitte की घोषणा के आधार पर।
Deloitte की रिपोर्ट स्वयं कहीं भी प्रकाशित नहीं है, इसलिए V02 press_only है, और उस रिपोर्ट का निष्कर्ष होने वाला हर फ़ील्ड, न कि ऑडिट कार्य के बारे में तथ्य, अज्ञात रहता है: फ़्लीट कवरेज (V04), आश्वासन मानक (V07), रिपोर्ट में क्या प्रतिधारित बताया गया है (V11), और मत की मज़बूती (V15)।
ऑडिट कार्य के तथ्य — फ़र्म, उसकी श्रेणी, तारीख, और परीक्षण के लिए क्या सूचीबद्ध किया गया था — घोषणा से लिए गए हैं। जिस प्रदाता ने इस ऑडिट का एक बार स्पष्ट रूप से पुनर्वर्णन किया है, वह ऑडिट के निष्कर्ष का स्रोत नहीं है। C01 none_linkable है क्योंकि गोपनीयता वक्तव्य में यही घोषणा है; V11 निष्कर्ष है, और पढ़ने के लिए कोई निष्कर्ष नहीं है।
Cure53 की रिपोर्ट वास्तविक है और इसी कारण V14 yes_verified है: सात परीक्षक, चौबीस व्यक्ति-दिन, चार कार्य-पैकेजों में व्हाइट-बॉक्स परीक्षण, जिसमें VPN क्लाइंट, सर्वर कॉन्फ़िगरेशन और अवसंरचना, तथा VPN कॉन्फ़िगरेशन पहुँचाने के लिए उपयोग किया जाने वाला Opera Mini प्रोटोकॉल शामिल था। सुरक्षा-संबंधी चौदह मुद्दे, जिनमें आठ वास्तविक सुरक्षा-भेद्यताएँ थीं, पाँच को उच्च गंभीरता का दर्जा दिया गया और कोई भी गंभीरतम नहीं था।
यथास्थिति मार्च 2022: नौ का सुधार हो चुका था और सुधारों का सत्यापन किया गया था, एक का आंशिक सुधार हुआ था, तीन जोखिम स्वीकार किए गए थे, एक झूठा अलर्ट था और एक पर काम अभी चल रहा था। Opera के ब्लॉग में कहा गया है कि ब्राउज़र VPN से सीधे संबंधित सातों मदें "all subsequently resolved" थीं, और तालिका इसकी पुष्टि करती है — शेष मामले Opera Mini कार्य-पैकेज में हैं, स्वयं VPN में नहीं।
स्वामित्व का पूरी तरह प्रकटीकरण किया गया है और वह अंततः अधिदेश वाले देश में पहुँचता है, इसी कारण X03 और C11 एक-दूसरे के विपरीत संकेत करते हैं, बिना एक-दूसरे का खंडन किए।
Opera के अपने गोपनीयता वक्तव्य में नामित डेटा नियंत्रक Opera Norway AS है, जो एक नॉर्वेजियन कंपनी है, और पारदर्शिता रिपोर्ट उसी नाम से दाखिल की गई है।
होल्डिंग कंपनी Opera Limited है, जो मार्च 2018 में Cayman Islands में निगमित एक छूट-प्राप्त कंपनी है और जिसका अपना कोई सार्थक संचालन नहीं है। 2025 का Form 20-F Hong Kong Kunlun Tech Holding Limited को 68.0% हिस्सेदारी वाला प्रमुख शेयरधारक बताता है; यह PRC में निगमित Kunlun Tech Co., Ltd. की सहायक कंपनी है, और इसमें कहा गया है कि Kunlun "is the ultimate parent of Opera and is controlled by Opera's executive chairman"।
इसलिए M06 NO है और C10 no है, जबकि M11 CN है और C11 yes है।
C12 VPN की घोषणा और उस एप्लिकेशन के बीच सबसे स्पष्ट अंतर है जिसमें वह मौजूद है। गोपनीयता वक्तव्य का VPN अनुभाग कोई लॉगिंग न होने की घोषणा करता है; उसी दस्तावेज़ का एक अलग अनुभाग कहता है कि जब कोई Opera एप्लिकेशन इंस्टॉल किया जाता है, तो "एक यादृच्छिक इंस्टॉलेशन ID बनाई जाती है। हम इस पहचानकर्ता के साथ-साथ Machine ID, हार्डवेयर विनिर्देश (मॉडल, रिलीज़ की तारीख आदि), ऑपरेटिंग सिस्टम, पर्यावरण कॉन्फ़िगरेशन और फ़ीचर उपयोग डेटा एकत्र करते हैं", जिन्हें अधिकतम तीन वर्षों तक रखा जाता है।
Machine ID हार्डवेयर से निकाली जाती है, इसलिए प्रदाता के पास मौजूद पहचानकर्ता persistent_hardware_id है, न कि ऐप-स्कोप वाला कोई यादृच्छिक पहचानकर्ता—भले ही टनल कुछ भी लॉग करे या न करे।
X12 उन दो दस्तावेज़ों की तुलना करता है जिन्हें Opera ने स्वयं दाखिल किया था। com.opera.browser के लिए Play का डेटा-सुरक्षा फ़ॉर्म Analytics के लिए Installed apps को एकत्र किए जाने की घोषणा करता है, जबकि गोपनीयता वक्तव्य डिवाइस पर इंस्टॉल किए गए एप्लिकेशन एकत्र करने का कहीं उल्लेख नहीं करता। Installed apps व्यवहार है, पहचानकर्ता नहीं, इसलिए undisclosed_behaviour।
उसी फ़ॉर्म में विज्ञापन के लिए अन्य कंपनियों के साथ Device or other IDs साझा किए जाने की घोषणा की गई है, जिसके कारण C07a का मान ads है। C07b एक अधिक सीमित बात पर आधारित है और उसके लिए B चिह्नित है: उत्पाद पृष्ठ के लिए परोसे गए मार्कअप में एकमात्र तृतीय-पक्ष होस्ट Google Tag Manager है, और उस कंटेनर द्वारा रनटाइम पर लोड की जाने वाली चीज़ों की सूची नहीं दी गई।
उत्पाद की बनावट के कारण U02 अज्ञात है, खोज की विफलता के कारण नहीं: मुफ़्त VPN तीन क्षेत्र प्रदान करता है—Opera उन्हें America, Asia और Europe कहता है—और कभी कोई देश नहीं बताता। C09 और C09b उसी से निकलते हैं और जब तक यह स्थिति बनी रहती है, उनका निपटारा नहीं किया जा सकता।
Opera के अपने व्याख्यात्मक पृष्ठ पर X05 ads_supported है, जिसमें विज्ञापन को तीन राजस्व स्रोतों में सबसे पहले रखा गया है और बताया गया है कि Opera Ads एक बेतरतीब ढंग से बनाया गया उपयोगकर्ता ID, शहर या देश और देखी गई साइटों की व्यापक श्रेणियाँ एकत्र करता है, जिन्हें अधिकतम एक वर्ष तक रखा जाता है; U05 = unlimited_free के साथ मिलकर यही वह स्थिति है जिसे चिह्नित करने के लिए R15 मौजूद है।
X06 2026 की पोस्ट में किए गए उस दावे को दर्शाता है कि AES-256 को "तोड़ने में सबसे तेज़ कंप्यूटर वाले हैकर को भी एक अरब वर्ष से अधिक समय लगेगा"। X09 दो 2026 की पोस्टों पर self_disclosed_prompt है, जिनमें Opera ने बाहरी शोधकर्ताओं द्वारा उसे बताई गई कमजोरियाँ, उनके विश्लेषण और सुधारे गए संस्करण के साथ प्रकाशित कीं—ये ब्राउज़र की कमजोरियाँ हैं, VPN घटनाएँ नहीं, और किसी VPN घटना की जानकारी नहीं है।
C05 का मान not_sold है। मुफ़्त VPN में भुगतान का कोई चरण ही नहीं है—न सदस्यता, न खाता—इसलिए गुमनाम रूप से या किसी अन्य तरीके से भुगतान करने के लिए कुछ भी नहीं है।
यह रिकॉर्ड पहले none के रूप में लिखा गया था, जिसका अर्थ है कि "केवल पहचाने गए भुगतान तरीके उपलब्ध हैं"—और यहाँ यह ग़लत है, क्योंकि शब्दावली में ऐसी सेवा के लिए कोई टोकन नहीं था जो कोई पैसा नहीं लेती; unknown का अर्थ होता कि खोज विफल रही, जो भी ग़लत था, और दो ग़लत व्याख्याओं में से जो प्रदाता के विरुद्ध गलती करती है, वही दर्ज की गई। अब यह टोकन मौजूद है और इसका मूल्य शून्य है, जो ईमानदार उत्तर है: जहाँ कोई भुगतान नहीं है, वहाँ लीक होने के लिए कोई भुगतान पहचान नहीं है।
अन्य जोड़े
जो तुलनाएँ रजिस्टर कर सकता है
शीर्ष 10 के भीतर की जोड़ियों को एक पेज मिलता है — कुल 80 तुलनाएँ। उससे नीचे के रिकॉर्ड यहाँ जोड़े नहीं जाते: कोई तुलना तभी पेज पाती है जब दोनों के बीच का चुनाव वास्तविक हो, और वह चुनाव रजिस्टर के ऊपरी हिस्से के पास किया जाता है।
