Berhadapan langsung
Celah
Skor keamanan bukanlah jumlah dari hal-hal baik. Skor ini dimulai dari 100 dan delapan saluran masing-masing mengambil bagian dari yang tersisa, sehingga satu saluran dapat menentukan sebuah berkas dengan sendirinya. Kedua berkas digambar di sini pada skala yang sama — batas atas model sendiri sebesar 0.9 — bukan pada skala yang disesuaikan untuk pasangan ini, yang akan membuat setiap perbandingan terlihat sama dramatisnya.
Baris demi baris
Setiap bidang yang dipublikasikan kontrak tentang sebuah penyedia, dalam kelompok-kelompok milik kontrak itu sendiri, termasuk baris-baris tempat keduanya sepakat — sebuah tabel yang hanya mencetak perbedaan akan mengarang sebuah ketidaksepakatan, dan yang hanya mencetak baris-baris menarik berarti kami yang memilih apa yang menarik. Buka sebuah kelompok untuk membaca barisnya; masing-masing menyatakan berapa banyak baris yang dimilikinya dan berapa banyak di antaranya yang dijawab berbeda oleh kedua berkas.
Sebuah sel hijau berarti metodologi itu sendiri menghargai nilai tersebut lebih rendah daripada yang satunya, bukan berarti kami yang lebih menyukainya. Baris yang tidak dihargai model sama sekali tidak membawa tanda apa pun: harga tidak pernah ditandai, karena tidak ada apa pun dalam model yang menyatakan lebih murah berarti lebih aman, begitu pula cakupan, jumlah platform, atau jumlah perangkat. Ketika sebuah nilai tidak pernah dipastikan, selnya menyatakan hal itu, bukan menampilkan angka nol.
Apa yang sebenarnya terjadi
Pasangan lain
Pasangan di dalam 10 teratas mendapat sebuah halaman — 80 perbandingan semuanya. Berkas di bawah itu tidak dipasangkan di sini: sebuah perbandingan berhak atas sebuah halaman ketika pilihan di antara keduanya adalah pilihan yang nyata, dan pilihan itu dibuat di dekat puncak daftar.
Keamanan
Kegunaan
Peringkat 43 dari 68 dalam daftar
Norwegia · Proksi browser
Daftar negara tidak dipublikasikan
1 permintaan terdokumentasi, tidak satu pun yang menghasilkan data
Tidak ada permintaan pada catatan publik
Keamanan
Kegunaan
Peringkat 16 dari 68 dalam daftar
Kepulauan Virgin Britania Raya · VPN komersial
Titik keluar di 106 negara
Catatan
Pada berkas ini secara keseluruhan.
Express Technologies Ltd., didirikan di British Virgin Islands sejak 2009, dimiliki oleh Kape Technologies plc sejak akuisisi pada September 2021 ($936M, halaman about-us milik Kape sendiri). Arsitektur TrustedServer yang hanya menggunakan RAM telah diaudit setiap tahun oleh KPMG (ISAE (UK) 3000 Type I, terakhir pada 28 Feb 2025) sejak 2022 untuk kepatuhan terhadap kebijakan privasi, ditambah PwC Switzerland (2019, TrustedServer) dan Cure53 (2019 ekstensi browser; 2021 protokol Lightway, bersifat open-source).
Laporan KPMG 2025 dibaca secara langsung (tingkat keyakinan A): server menulis satu peristiwa pseudonim per koneksi (tanggal tanpa waktu, nama pengguna salted/hashed, GeoIP negara+ISP, volume data, grup lokasi, protokol) tetapi tidak pernah mencatat alamat IP atau cap waktu yang tepat; build dijelaskan dapat direproduksi di dua sistem build yang dioperasikan secara independen.
Pada 2017, otoritas Turki menyita server ExpressVPN saat menyelidiki pembunuhan Duta Besar Rusia Andrei Karlov dan tidak menemukan log yang dapat digunakan (TorrentFreak, yang memuat pemberitahuan sponsorship untuk ExpressVPN — dicatat, bukan dikecualikan, karena faktanya dapat diperiksa dari luar dan halaman pernyataan milik ExpressVPN sendiri sejak itu mengembalikan HTTP 410 tanpa snapshot Wayback Machine).
Pada September 2021, Deferred Prosecution Agreement DOJ dengan Daniel Gericke, Chief Information Officer ExpressVPN, mengenai perannya sebelumnya pada 2016-2018 dalam operasi peretasan 'Project Raven' di UAE menjadi publik; dokumen DPA utama itu sendiri tidak pernah menyebut ExpressVPN (dokumen tersebut hanya mencakup pekerjaannya sebelumnya di UAE) — hubungan dengan ExpressVPN berasal dari pernyataan ExpressVPN sendiri dan pernyataan pers. ExpressVPN mempertahankan Gericke sebagai karyawan dan menerbitkan pembelaan publik atas keputusan tersebut.
C12 adalah resettable_ad_id dalam uraian penyedia sendiri, bukan dalam kategori toko. Paragraf pemasaran dalam kebijakan privasi menyatakan bahwa Installation ID dan XV User ID selalu dikumpulkan dan bahwa pengenal iklan — IDFA atau Android Advertising ID — dikumpulkan setelah persetujuan eksplisit, yang semuanya sampai ke AppsFlyer; formulir keamanan data Play secara independen menyatakan Device atau other IDs untuk periklanan atau pemasaran.
Gerbang persetujuan dan mitigasi yang tidak ditawarkan penyedia lain di sini — lalu lintas yang terikat ke AppsFlyer dirutekan melalui kumpulan IP ExpressVPN khusus sehingga atribusi tidak dapat mengorelasikannya berdasarkan IP — benar-benar ada dan dicatat di sini, karena batas bawah menilai apa yang dapat ditahan, bukan seberapa baik hal itu dijelaskan.
U07_protocols memuat seluruh pemilih: Lightway UDP dan TCP sebagai vendor_open, di samping WireGuard, OpenVPN UDP/TCP, dan IKEv2. Lightway adalah protokol milik ExpressVPN dan sumbernya dipublikasikan dengan peninjauan independen yang mendukungnya (Cure53, 2021 dan 2024), yang merupakan perbedaan yang menjadi alasan adanya vendor_open — proprietary menilai ketidakmungkinan untuk mengetahui apakah suatu transportasi lemah, dan di sini hal itu dapat diketahui.
PPTP sudah dihentikan pada aplikasi ExpressVPN menurut halaman protokol penyedia sendiri, dan L2TP serta SSTP dijelaskan di sana tanpa ditawarkan.
Pada berkas ini secara keseluruhan.
Cakupan. Berkas ini adalah VPN gratis Opera yang terintegrasi ke dalam peramban, yang menjadikannya browser_proxy: Opera menyatakan dengan jelas bahwa VPN tersebut "hanya melindungi penjelajahan Anda di dalam peramban Opera, dan bukan seluruh perangkat Anda".
VPN berbayar bernama VPN Pro adalah produk yang berbeda dan tidak dinilai di sini - pernyataan privasi menyatakan bahwa VPN Pro "disediakan oleh penyedia layanan pihak ketiga yang memiliki, mengoperasikan, dan memelihara infrastrukturnya", biayanya mulai dari $4 per bulan, mencakup hingga enam perangkat dan 48 negara, sedangkan VPN gratis sebaliknya berjalan di atas infrastruktur milik Opera sendiri.
Siapa pihak ketiga tersebut telah berubah: pengumuman audit 2024 menyatakan bahwa server VPN Pro "disediakan melalui kolaborasi dengan Nord", dan penjelasan 2026 menyatakan bahwa VPN Pro "dilengkapi dengan protokol Lightway generasi berikutnya", yang merupakan milik ExpressVPN. Tidak satu pun dokumen menyatakan bahwa pengaturannya berubah.
X02 adalah temuan utama yang menjadi penopang, dan kedua dokumen yang mendasarinya merupakan dokumen milik Opera sendiri. Pengumuman 2024 mengutip pendapat Deloitte sebagai berikut: "konfigurasi sistem TI dan pengelolaan operasi TI pendukung telah dirancang dan diterapkan secara tepat, dalam semua hal yang material, berdasarkan kriteria yang dijelaskan dalam Pernyataan Manajemen Opera, per 10 Agustus 2024", dan secara terpisah mengaitkan kalimat "Tidak ada fungsi pencatatan data yang terintegrasi ke dalam layanan VPN, dan sama sekali tidak ada data yang dikumpulkan" dengan Pernyataan Manajemen Opera milik Opera sendiri.
Tulisan 2026 menceritakan kembali penugasan yang sama sebagai Deloitte yang melakukan penemuan tersebut: "kami memberikan akses penuh kepada tim Deloitte ke infrastruktur VPN dan server kami, dan mereka dapat memverifikasi klaim kami ... Faktanya, fungsi pencatatan data bahkan sejak awal tidak terintegrasi ke dalam VPN." Tulisan yang sama meningkatkan cakupan yang dalam tulisan 2024 diberi tanggal 18 Juni hingga 10 Agustus 2024 menjadi "akses penuh".
Opera menggambarkan pernyataannya sendiri sebagai kesimpulan auditornya. Itulah sebabnya blok VERIFY terbagi seperti itu. V01 adalah yes_verified berdasarkan laporan yang benar-benar dibuka—ringkasan manajemen yang dipublikasikan oleh Cure53 sendiri mengenai penilaiannya pada Maret 2022—bukan berdasarkan pengumuman Deloitte.
Laporan Deloitte itu sendiri tidak dipublikasikan di mana pun, sehingga V02 adalah press_only, dan setiap bidang yang merupakan temuan laporan itu, bukan fakta tentang penugasannya, tetap tidak diketahui: cakupan armada (V04), standar assurance (V07), hal yang dinyatakan laporan sebagai dipertahankan (V11), dan kekuatan opini (V15).
Pertanyaan terbuka
Masih terbuka pada berkas ini.
Pentest, dan yang tidak dilakukan. Bidang pentest didukung oleh tinjauan Cure53 pada Oktober–November 2024 terhadap protokol Lightway, yang menemukan penolakan layanan akibat fragmen data tanpa autentikasi berperingkat High bersama empat temuan yang lebih ringan. Pusat kepercayaan ExpressVPN mencantumkan rangkaian panjang penugasan semacam itu, jadi periodisitasnya nyata; yang tidak tercantum adalah pentest infrastruktur armada server yang terpisah dari penugasan tanpa log KPMG.
Dua harga, dikoreksi. Halaman harga sekarang menjual tiga durasi paket terpisah — 1 bulan, 12 bulan, dan 2 tahun — bukan struktur yang hanya 24–28 bulan sebagaimana dibaca pada 29-08-2026. U04_price_monthly=14,99 adalah paket Basic 1 bulan, yang diperpanjang otomatis dengan harga $14,99 yang sama. U04b_price_yearly=59,85 adalah jumlah yang benar-benar dibebankan untuk periode pertama paket Basic 12 bulan (ditagihkan sebagai 12 bulan ditambah bonus 3 bulan); setelah itu paket tersebut diperpanjang otomatis dengan harga $99,95/tahun, angka yang keliru disimpan oleh berkas sebelumnya sebagai bidang tahunan itu sendiri.
Laporan transparansi. P05/P06/P08/P09 sekarang bersandar pada laporan transparansi dua kali setahun ExpressVPN (Jul–Des 2025: 155 permintaan pemerintah/penegak hukum, 0 pengungkapan, 3 surat perintah yang dicantumkan secara terpisah) yang diakses melalui Trust Center — peninjauan sebelumnya melewatkan keduanya.
Canary, dan bagian blok lainnya. Canary surat perintah ExpressVPN tidak dapat ditemukan dan tidak ada pernyataan utama yang menyangkal keberadaannya, jadi P07 tetap tidak diketahui. P02/P03=none_known bersandar pada rangkaian laporan transparansi dan sikap kebijakan privasi terhadap litigasi; P11=none_known bersandar pada pernyataan kebijakan bahwa semua tuntutan diproses melalui pengadilan BVI. P04=withdrew_physical adalah keluarnya penyedia dari India pada Juni 2022.
Yang tidak pernah dipublikasikan. Jumlah pelanggan (M08) dan jumlah total server (U03) tidak dipublikasikan. Kepemilikan perangkat keras server (C08: dimiliki vs disewa) dan pengenal perangkat tingkat aplikasi (C12) tidak dapat dipastikan dari halaman mana pun yang diperiksa.
106 negara dibandingkan dengan klaim 113. U02_server_countries mencerminkan 105 halaman landing negara dalam sitemap milik ExpressVPN sendiri ditambah China (dikonfirmasi sebagai 'Available - Virtual Locations' pada halaman /vpn-server aktif, tetapi tidak memiliki halaman landing khusus) — total 106 kode, dibandingkan dengan klaim pemasaran situs itu sendiri, '113 Countries'; halaman lokasi server aktif adalah tabel per protokol yang sangat besar dan tidak diuraikan secara menyeluruh, sehingga celah antara 106 dan 113 dilaporkan, bukan diselesaikan.
Temuan audit di antara dua kategori. V11_audit_findings dicatat sebagai session_metadata, bukan none_linkable atau aggregates_only: laporan KPMG 2025 menjelaskan catatan terstruktur per koneksi (negara, ISP, tanggal, protokol, volume data, pseudonim salted-hash yang stabil) yang lebih dari sekadar agregat murni tetapi tidak memiliki IP dan waktu yang tepat — kasus yang benar-benar ambigu untuk empat kategori tengah bidang ini.
Belum diperiksa pada putaran ini. Apakah cakupan ExpressVPN ada di luar situs afiliasi (X08), tingkatan pembayaran afiliasinya (X10), dan apakah media ulasan yang dijalankan pemilik menandai hubungan kepemilikan tersebut (X11) belum diperiksa pada putaran ini.
P2P, dicari dan tidak ada. U12a_p2p_allowed tetap tidak diketahui karena alasan yang berbeda dari yang lain: hal itu dicari dan tidak dipublikasikan. Baik sitemap (578 URL halaman dan dukungan) maupun ketentuan layanan tidak menyebut P2P, BitTorrent, atau berbagi berkas di mana pun, sementara setiap penyedia lain yang dikatalogkan menyatakan posisinya dalam dokumen mereka sendiri. Artikel dukungan atau klausul dalam ketentuan akan menutupnya; situs ulasan yang menyatakan bahwa layanan tersebut berfungsi tidak akan menutupnya.
Masih terbuka pada berkas ini.
Berkas grup pemilik. X04 adalah celah yang disengaja. Form 20-F menetapkan bahwa Opera sendiri bukan pihak dalam proses hukum material apa pun, tetapi bidang ini menanyakan grup pemilik, dan berkas Kunlun sendiri tidak ditelusuri hingga dokumen primer dalam proses ini.
Dua proses hukum yang tidak dibuka siapa pun. Divestasi Grindr yang diwajibkan CFIUS dan gugatan class action sekuritas tahun 2020 yang mengikuti laporan short-seller sama-sama banyak diuraikan, dan tidak satu pun dibuka di sini. Form 10-K pertama Grindr setelah pencatatan tidak menguraikannya.
Mengapa skor tidak bergantung padanya. Baik harga bersih maupun harga yang tidak diketahui bernilai 0.000, sehingga tidak ada bagian skor yang bergantung pada hal ini; yang hilang adalah berkasnya, bukan angkanya, dan proses berikutnya seharusnya dimulai dari pengajuan Kunlun dan docket federal, bukan dari ringkasannya.
Laporan yang akan mengubah empat bidang. Laporan Deloitte adalah dokumen lain yang akan mengubah beberapa bidang sekaligus: V04, V07, V11, dan V15 semuanya tidak diketahui hanya karena laporan itu tidak dipublikasikan, dan V11 khususnya adalah bidang yang menjadi tumpuan seluruh klaim tanpa pencatatan.
Yang tidak memiliki dokumen. U07 tidak memiliki dokumen dan C13 yang mendasarinya juga demikian: Opera menyebut AES-256 dan "terowongan aman" tetapi tidak pernah menyebut protokol, sehingga transportasi terlemah yang ditawarkan belum dipastikan. U08, U09, dan U12b tidak terisi karena alasan yang sama - tabel perbandingan fitur di halaman produk menandai baris dengan tanda centang yang tidak dibawa oleh markup yang diambil, dan membaca tanda centang dari gambar yang dirender bukanlah sumber.
Server dideskripsikan, bukan dibuktikan. C02, C06, dan C08 tidak memiliki bukti pendukung: Opera mengatakan server tersebut bersifat fisik dan miliknya sendiri, yang tidak memastikan disk, DNS, maupun siapa pemilik perangkat kerasnya. C09b tidak dapat dijawab selama U02 tidak diketahui.
Satu toko, bukan dua. Hanya formulir keamanan data Google Play yang dibaca; label privasi App Store untuk peramban iOS tidak dibaca, sehingga X12 bertumpu pada satu toko, bukan pada yang lebih buruk di antara dua toko.
Dua pembacaan, bukan pernyataan. Linux dalam U01 disimpulkan dari manual bantuan desktop, yang mendokumentasikan VPN dan mencakup Windows, macOS, dan Linux sekaligus tanpa membedakan berdasarkan platform; Android dan iOS disebutkan secara eksplisit dalam pengumuman audit. U10 tidak terbatas karena tidak ada akun dan tidak ada batas perangkat yang dapat diberlakukan, yang merupakan pembacaan atas produk, bukan angka yang dinyatakan.
Perubahan terbaru
3 perubahan tercatat, yang terbaru pada 13 Sep 2026
Fakta penugasan—firma, kategorinya, tanggalnya, dan hal yang tercantum sebagai diuji—diambil dari pengumuman tersebut. Penyedia yang terbukti telah menggambarkan ulang audit ini satu kali bukanlah sumber untuk mengetahui kesimpulan audit. C01 adalah none_linkable karena itulah deklarasi dalam pernyataan privasi; V11 adalah temuannya, dan tidak ada temuan yang dapat dibaca.
Laporan Cure53 itu nyata dan menjadi alasan V14 adalah yes_verified: tujuh penguji, dua puluh empat hari-orang, white-box pada empat paket kerja yang mencakup klien VPN, konfigurasi dan infrastruktur server, serta protokol Opera Mini yang digunakan untuk mengirimkan konfigurasi VPN. Empat belas masalah yang relevan dengan keamanan, delapan di antaranya merupakan kerentanan aktual, lima dinilai memiliki tingkat keparahan tinggi dan tidak ada yang kritis.
Per Maret 2022, sembilan telah diperbaiki dengan perbaikannya diverifikasi, satu diperbaiki sebagian, tiga risikonya diterima, satu merupakan peringatan palsu, dan satu masih dalam proses. Blog Opera menyatakan bahwa tujuh item yang berkaitan langsung dengan VPN browser "semuanya kemudian diselesaikan", dan tabel tersebut menegaskannya—sisa masalah berada dalam paket kerja Opera Mini, bukan di VPN itu sendiri.
Kepemilikan diungkapkan sepenuhnya dan berakhir di negara mandat, sehingga X03 dan C11 menunjuk ke arah yang berlawanan tanpa saling bertentangan.
Pengendali data yang disebutkan dalam pernyataan privasi Opera sendiri adalah Opera Norway AS, sebuah perusahaan Norwegia, dan laporan transparansi diajukan atas nama tersebut.
Perusahaan induknya adalah Opera Limited, sebuah perusahaan exempted yang didirikan di Kepulauan Cayman pada Maret 2018 tanpa operasi substantifnya sendiri. Form 20-F untuk 2025 menyebut Hong Kong Kunlun Tech Holding Limited sebagai pemegang saham utama dengan 68,0%, anak perusahaan Kunlun Tech Co., Ltd. yang didirikan di PRC, dan menyatakan bahwa Kunlun "adalah perusahaan induk terakhir Opera dan dikendalikan oleh ketua eksekutif Opera".
Jadi M06 adalah NO dan C10 adalah no, sementara M11 adalah CN dan C11 adalah yes.
C12 adalah celah paling tajam antara pernyataan VPN dan aplikasi tempat VPN berada. Bagian VPN dari pernyataan privasi menyatakan tidak ada pencatatan; bagian lain dari dokumen yang sama menyatakan bahwa ketika aplikasi Opera diinstal, "ID instalasi acak dibuat. Kami mengumpulkan pengenal ini, serta Machine ID, spesifikasi perangkat keras (model, tanggal rilis, dan sebagainya), sistem operasi, konfigurasi lingkungan, dan data penggunaan fitur", yang disimpan hingga tiga tahun.
Machine ID berasal dari perangkat keras, sehingga pengenal yang disimpan penyedia adalah persistent_hardware_id dan bukan pengenal acak yang terbatas pada aplikasi, terlepas dari apakah tunnel mencatatnya atau tidak.
X12 membandingkan dua dokumen yang diajukan sendiri oleh Opera. Formulir keamanan data Play untuk com.opera.browser menyatakan bahwa Aplikasi terinstal dikumpulkan untuk Analitik, sedangkan pernyataan privasi sama sekali tidak menyebutkan pengumpulan aplikasi yang terinstal di perangkat. Aplikasi terinstal adalah perilaku, bukan pengenal, sehingga undisclosed_behaviour.
Formulir yang sama menyatakan bahwa ID Perangkat atau ID lainnya dibagikan kepada perusahaan lain untuk periklanan, yang menempatkan C07a pada ads. C07b bertumpu pada hal yang lebih sempit dan ditandai B karenanya: satu-satunya host pihak ketiga dalam markup yang disajikan untuk halaman produk adalah Google Tag Manager, dan apa yang dimuat container tersebut saat runtime tidak dirinci.
U02 tidak diketahui berdasarkan desain produk, bukan karena kegagalan pencarian: VPN gratis tersebut menawarkan tiga wilayah—Opera menamainya America, Asia, dan Europe—dan tidak pernah menyebut negara. C09 dan C09b mengikuti hal itu dan tidak dapat dipastikan selama kondisi tersebut berlaku.
X05 adalah ads_supported pada penjelasan milik Opera sendiri, yang mencantumkan periklanan sebagai sumber pendapatan pertama dari tiga sumber dan menjelaskan bahwa Opera Ads mengumpulkan ID pengguna yang dibuat secara acak, kota atau negara, serta kategori umum situs yang dijelajahi, yang disimpan hingga satu tahun; bersama U05 = unlimited_free, ini tepat merupakan kasus yang hendak ditandai oleh R15.
X06 adalah klaim dalam postingan 2026 bahwa AES-256 "akan membutuhkan waktu lebih dari satu miliar tahun bagi peretas dengan komputer tercepat sekalipun untuk membobolnya". X09 adalah self_disclosed_prompt pada dua postingan 2026 yang di dalamnya Opera memublikasikan kerentanan yang telah dilaporkan kepadanya oleh peneliti eksternal, beserta analisis dan versi yang telah diperbaiki—ini adalah kerentanan browser, bukan insiden VPN, dan tidak ada insiden VPN yang diketahui.
C05 adalah not_sold. VPN gratis ini sama sekali tidak memiliki langkah pembayaran—tidak ada langganan, tidak ada akun—jadi tidak ada yang perlu dibayar secara anonim ataupun sebaliknya.
Berkas ini pertama kali ditulis sebagai none, yang terbaca sebagai "hanya metode pembayaran yang teridentifikasi yang ditawarkan" dan salah dalam kasus ini, karena kosakatanya tidak memiliki token untuk layanan yang tidak menerima uang; unknown akan menyatakan bahwa pencarian gagal, yang juga salah, dan di antara dua pembacaan yang keliru, yang merugikan penyedia dicatat. Token tersebut sekarang tersedia dan harganya nihil, yang merupakan jawaban yang jujur: jika tidak ada pembayaran, tidak ada identitas pembayaran yang dapat bocor.
13 Sep 20261 perubahan
Alasan penyedia ini ada di dalam daftarM14_inclusion_basis
hand_picked berubah menjadi adverse_record
12 Sep 20261 perubahan
Skor keamanansecurity.score
5 berubah menjadi 4
30 Agu 20261 perubahan
Opsi pembayaran anonimC05_payment_anonymous
kosong berubah menjadi not_sold
13 Sep 20261 perubahan
Alasan penyedia ini ada di dalam daftarM14_inclusion_basis
hand_picked, adverse_record berubah menjadi adverse_record
12 Sep 20263 perubahan
Skor keamanansecurity.score
15 berubah menjadi 14
Putusan keamanansecurity.verdict
insufficient berubah menjadi not_recommended
Harga paket tahunan USD, periode pertama sesuai yang ditagihkanU04b_price_yearly
99.95 berubah menjadi 59.85
30 Agu 20261 perubahan
Protokol terlemah yang masih ditawarkanC13_weakest_protocol
wireguard berubah menjadi tidak ada pada berkas
ExpressVPN dan Opera VPN dinilai oleh tim HushFleet dan keduanya ditempatkan pada kisaran Tidak direkomendasikan: ExpressVPN mendapat skor 14/100 untuk keamanan, Opera VPN 4/100. Keduanya memiliki kesamaan pada sebuah audit independen. Celah 10 poin ini terbuka paling lebar pada Yurisdiksi — “Dapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara?” — mengambil 0% dari ExpressVPN dan 48% dari Opera VPN.
Berdasarkan keadaan
| ExpressVPN | Opera VPN | |
|---|---|---|
| Torrenting | — tidak dipastikan | Diblokir blocked |
| Streaming | Dapat diakses yes | — tidak dipastikan |
| Perangkat sekaligus | 10 | unlimited |
| Di bawah sensor | Diklaim berfungsi claimed | — tidak dipastikan |
| Titik keluar di negara mandat | 7 Uni Emirat Arab, Belarus, Tiongkok, India, Kazakhstan, Turki, Vietnam | — tidak dipastikan |
| Hosting di negara-negara itu | Hanya lokasi virtual, perangkat keras berada di tempat lain virtual_only | — tidak dipastikan |
| Perusahaan di bawah mandat | Tidak ada mandat semacam itu no | Tidak ada mandat semacam itu no |
| Perintah rahasia | Tidak ada rezim perintah rahasia dalam berkas none_known | Perintah melalui hakim judicial_only |
| SaluranTekanan yang diambil dari yang tersisa | ExpressVPNSaluran dominan: Integritas0 hingga 0.9, semakin panjang semakin buruk | Opera VPNSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk |
|---|---|---|
| RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya? | 0.455 | 0.750 |
| IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain? | 0.633 | 0.516 |
| YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara? | 0.000 | 0.478 |
| KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun? | 0.127 | 0.149 |
| HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali? | 0.134 | 0.148 |
| ArsitekturSiapa yang mengoperasikan titik keluar, dan apa yang dilakukannya terhadap lalu lintas? | 0.050 | 0.050 |
| PengungkapanApakah penyedia sudah menyerahkan sesuatu? | 0.000 | 0.000 |
| KeheninganSepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas? | 0.000 | 0.000 |
| Yang tersisa dari 100Saluran-saluran ini dikalikan: masing-masing mengambil bagian dari yang ditinggalkan oleh saluran sebelumnya | 14 | 4 |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Keamanan | 14 tidak direkomendasikan · peringkat 16 dari 68 | 4 tidak direkomendasikan · peringkat 43 dari 68 |
| Kegunaan | 70 dari 100 | 75 dari 100 |
| Kelengkapan berkas | 84% kegunaan 92% | 77% kegunaan 45% |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Siapa yang mengoperasikan titik keluar | Dioperasikan oleh penyedia sendiri provider_operated | Dioperasikan oleh penyedia sendiri provider_operated |
| Retensi sebagaimana dinyatakan | Metadata sesi session_metadataBexpressvpn.com · | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkableAopera.com · 2 sumber · |
| Server tanpa disk, hanya RAM | Ya, diperiksa pihak independen yes_verifiedAexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Model alokasi IP | Alamat khusus ditawarkan sebagai opsi dedicated_optionBexpressvpn.com · 2 sumber · | Alamat titik keluar digunakan bersama antar pengguna sharedBopera.com · 2 sumber · |
| Pendaftaran tanpa email | Tidak, alamat email diperlukan noBexpressvpn.com · | Ya, berdasarkan pernyataan penyedia yes_declaredAblogs.opera.com · 2 sumber · |
| Opsi pembayaran anonim | Mata uang kripto melalui pemrosesBexpressvpn.com · | Layanan sama sekali tidak menerima pembayaranBopera.com · 2 sumber · |
| DNS sendiri di dalam terowongan | Ya, berdasarkan pernyataan penyedia yes_declaredBexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Kategori SDK pihak ketiga terburuk dalam aplikasi | Atribusi instalasi attributionBexpressvpn.com · | Iklan adsAplay.google.com · |
| Kategori pelacak pihak ketiga terburuk di situs | Iklan adsBexpressvpn.com · | Analitik analyticsBopera.com · |
| Siapa yang memiliki perangkat keras | — tidak dipastikan | — tidak dipastikan |
| Negara yang ditawarkan dan berada di bawah mandat pencatatan | 7 Uni Emirat Arab, Belarus, Tiongkok, India, Kazakhstan, Turki, VietnamBexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Hosting di negara yang ditawarkannya dan berada di bawah mandat | Hanya lokasi virtual, perangkat keras berada di tempat lain virtual_onlyBexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Negara pendirian mewajibkan retensi | Tidak ada mandat semacam itu no | Tidak ada mandat semacam itu no |
| Pemilik manfaat berada di bawah rezim retensi | Tidak ada rezim semacam itu notidak ada sumber yang dipublikasikan · | Ya, pemilik berada di bawah rezim retensi yesAsec.gov · |
| Pengidentifikasi perangkat persisten | Pengenal iklan yang dapat diatur ulang resettable_ad_idBexpressvpn.com · 2 sumber · | Pengidentifikasi perangkat keras permanen persistent_hardware_idAopera.com · |
| Protokol terlemah yang masih ditawarkan | — pertanyaan ini tidak berlakuBexpressvpn.com · 3 sumber · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Tindakan titik keluar terhadap lalu lintas yang lewat | — tidak dipastikan | — tidak dipastikan |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Setidaknya satu audit independen | Ya, dan laporan dibaca yes_verified | Ya, dan laporan dibaca yes_verified |
| Cara laporan dipublikasikan | Laporan lengkap dipublikasikan full_pdfAexpressvpn.com · | Hanya pemberitaan pers press_onlyAblogs.opera.com · |
| Subjek audit | Klaim tanpa log itu sendiri · Infrastruktur | Klaim tanpa log itu sendiri · Infrastruktur |
| Cakupan armada server | Seluruh armada all_fleetAexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Nama auditor |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Penyitaan server oleh penegak hukum | Disita, dan tidak ada data yang dapat digunakan di dalamnya seizure_no_dataCtorrentfreak.com · | Tidak ada penyitaan dalam catatan none_knownAsecurity.opera.com · 2 sumber · |
| Riwayat pengungkapan aktual | Tidak ada pengungkapan dalam berkas none_known | Tidak ada pengungkapan dalam berkas none_known |
| Berkas pengadilan tentang penyerahan yang diwajibkan | Tidak ada berkas pengadilan none_known | Tidak ada berkas pengadilan none_known |
| Tanggapan terhadap mandat pencatatan nasional | Menarik servernya alih-alih mematuhi withdrew_physicalBexpressvpn.com · | — tidak dipastikan |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Celah yang didokumentasikan antara klaim dan perilaku | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada kebohongan yang didokumentasikan noneBopera.com · 3 sumber · |
| Klaim pemasaran dibandingkan temuan audit | Tidak ada celah dalam berkas noneBexpressvpn.com · | Pemasaran mengklaim lebih dari yang ditemukan audit marketing_overstatesAblogs.opera.com · 2 sumber · |
| Transparansi struktur kepemilikan | Kepemilikan dinyatakan dan dapat diperiksa clear | Kepemilikan dinyatakan dan dapat diperiksa clear |
| Peristiwa merugikan dalam berkas grup pemilik | Riwayat adware atau malware adware_malware_history |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Badan hukum | Express Technologies Ltd.Bexpressvpn.com · 2 sumber · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 sumber · |
| Tempat perusahaan berada | Kepulauan Virgin Britania Raya VGBexpressvpn.com · 2 sumber · | Norwegia NOAopera.com · 2 sumber · |
| Tahun layanan diluncurkan | 2009Bexpressvpn.com · |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Platform dengan klien | 10 Windows, Android, iOS, macOS, Linux, Router, Android TV, Ekstensi peramban, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 sumber · |
| Negara dengan titik keluar | 106 negaraBexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Bayar bulanan | $14.99 per bulanBexpressvpn.com · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Bayar tahunan | $59.85 per tahun saat perpanjangan, ditagih sekali |
| KPMG LLPAexpressvpn.com · |
| Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 sumber · |
| Kategori auditor | Salah satu dari Big Four big4 | Salah satu dari Big Four big4 |
|---|
| Standar assurance | ISAE 3000 isae3000Aexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Tanggal laporan terbaru | 2025-02-28Aexpressvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| Frekuensi audit | Seri tahunan annual_seriesBexpressvpn.com · 3 sumber · | Berulang, tanpa interval tetap repeated_irregularAblogs.opera.com · 2 sumber · |
|---|
| Total audit yang dipublikasikan | 5Bexpressvpn.com · 4 sumber · | 2Ablogs.opera.com · 2 sumber · |
|---|
| Retensi sebagaimana dinyatakan laporan | Metadata sesi session_metadataAexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Kode sumber klien dipublikasikan | Beberapa klien partialBexpressvpn.com · | Tidak ada noneAsec.gov · |
|---|
| Build yang dapat direproduksi | Ya, dan sebuah build direproduksi yes_verifiedAexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Pentest terpisah | Ya, dan laporan dibaca yes_verified | Ya, dan laporan dibaca yes_verified |
|---|
| Kekuatan opini assurance | Opini reasonable-assurance reasonableAexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Laporan transparansi | Terkini, dengan angka permintaan fresh_with_numbers | Terkini, dengan angka permintaan fresh_with_numbers |
|---|
| Angka yang dilaporkan masuk akal untuk skala ini | Angka-angkanya masuk akal pada skala ini plausible | Angka-angkanya masuk akal pada skala ini plausible |
|---|
| Kedisiplinan warrant canary | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak pernah memilikinya noneBsecurity.opera.com · |
|---|
| Permintaan yang diterima | 155Bexpressvpn.com · | 20Asecurity.opera.com · |
|---|
| Permintaan yang menghasilkan data | 0 | 0 |
|---|
| Rezim perintah rahasia | Tidak ada rezim perintah rahasia dalam berkas none_knownBexpressvpn.com · | Perintah melalui hakim judicial_onlyBsecurity.opera.com · |
|---|
| Kronologi peristiwa penegakan yang terdokumentasi | 1 permintaan terdokumentasiCtorrentfreak.com · | 0 Tidak ada permintaan pada catatan publikBsecurity.opera.com · 2 sumber · |
|---|
| — tidak dipastikantidak ada sumber yang dipublikasikan |
| Cara layanan dibayar | Hanya langganan berbayar paid_onlyBexpressvpn.com · | Dibayar dengan iklan ads_supportedAblogs.opera.com · 2 sumber · |
|---|
| Klaim anonimitas 100% atau kriptografi kelas militer | Tidak membuat klaim semacam itu noBexpressvpn.com · | Mengklaim anonimitas total atau enkripsi kelas militer yesAblogs.opera.com · |
|---|
| Langganan seumur hidup yang agresif | Tidak no | Tidak no |
|---|
| Liputan hanya ada di situs afiliasi | — tidak dipastikantidak ada sumber yang dipublikasikan | Juga diliput di luar situs afiliasi noBsec.gov · 2 sumber · |
|---|
| Insiden keamanan dan cara pengungkapannya | Diungkapkan oleh pihak lain third_party_disclosedBjustice.gov · 2 sumber · | Diungkapkan oleh penyedia, segera self_disclosed_promptAblogs.opera.com · 2 sumber · |
|---|
| Program afiliasi dan tingkat pembayaran | — tidak dipastikan | — tidak dipastikan |
|---|
| Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebut | — tidak dipastikantidak ada sumber yang dipublikasikan | — pertanyaan ini tidak berlakuBblogs.opera.com · |
|---|
| Deklarasi toko aplikasi | Formulir toko sesuai dengan kebijakan yang dipublikasikan matches_policyBapps.apple.com · 3 sumber · | Perilaku dinyatakan kepada toko, bukan dalam kebijakan undisclosed_behaviourAplay.google.com · 2 sumber · |
|---|
| 2016Ablogs.opera.com · |
| Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta) | — tidak dipastikantidak ada sumber yang dipublikasikan | Massal: 10 juta pengguna atau lebih massAsec.gov · |
|---|
| Pemilik manfaat akhir sebagaimana ditulis | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 sumber · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Bisnis lain milik grup pemilik | Antivirus · Direktori ulasan · Adtech atau adwareCen.wikipedia.org · | Adtech atau adware · Portofolio aplikasi lainAsec.gov · 2 sumber · |
|---|
| Negara pemilik manfaat akhir | IMBperivan.com · | CNAsec.gov · |
|---|
| Grup pemilik | kapeBexpressvpn.com · | kunlunAsec.gov · |
|---|
| Tanggal pemilik saat ini mengambil alih kendali | 2021-09Cexpressvpn.com · 2 sumber · | 2016-11Asec.gov · |
|---|
| Peran merek ini di dalam grup | Merek yang diakuisisi grup acquired_brandCexpressvpn.com · | Merek utama grup principalBsec.gov · |
|---|
| Infrastruktur yang digunakan bersama oleh anggota klaster | — tidak dipastikantidak ada sumber yang dipublikasikan | Infrastruktur terpisah separateAblogs.opera.com · |
|---|
| — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Tingkat gratis yang dapat digunakan | Tidak ada tingkat gratis noneBexpressvpn.com · | Tingkat gratis tanpa batas data unlimited_freeAopera.com · 2 sumber · |
|---|
| Berfungsi di bawah sensor aktif | Diklaim berfungsi claimedDexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Protokol yang ditawarkan | 4 Protokol vendor dengan sumber yang dipublikasikan, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 sumber · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Cakupan kill switch | Di setiap platform all_platformsCexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Tunneling terpisah tersedia | Tersedia yesBexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Koneksi simultan | 10Bexpressvpn.com · | unlimitedBopera.com · 2 sumber · |
|---|
| Hambatan untuk mulai menggunakannya | Hanya alamat email email_onlyBexpressvpn.com · | Tidak memerlukan akun no_accountAblogs.opera.com · 2 sumber · |
|---|
| P2P diizinkan | — tidak dipastikantidak ada sumber yang dipublikasikan | Diblokir blockedAblogs.opera.com · 2 sumber · |
|---|
| Layanan streaming utama dapat diakses | Dapat diakses yesBexpressvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
