Berhadapan langsung
Celah
Skor keamanan bukanlah jumlah dari hal-hal baik. Skor ini dimulai dari 100 dan delapan saluran masing-masing mengambil bagian dari yang tersisa, sehingga satu saluran dapat menentukan sebuah berkas dengan sendirinya. Kedua berkas digambar di sini pada skala yang sama — batas atas model sendiri sebesar 0.9 — bukan pada skala yang disesuaikan untuk pasangan ini, yang akan membuat setiap perbandingan terlihat sama dramatisnya.
Baris demi baris
Setiap bidang yang dipublikasikan kontrak tentang sebuah penyedia, dalam kelompok-kelompok milik kontrak itu sendiri, termasuk baris-baris tempat keduanya sepakat — sebuah tabel yang hanya mencetak perbedaan akan mengarang sebuah ketidaksepakatan, dan yang hanya mencetak baris-baris menarik berarti kami yang memilih apa yang menarik. Buka sebuah kelompok untuk membaca barisnya; masing-masing menyatakan berapa banyak baris yang dimilikinya dan berapa banyak di antaranya yang dijawab berbeda oleh kedua berkas.
Sebuah sel hijau berarti metodologi itu sendiri menghargai nilai tersebut lebih rendah daripada yang satunya, bukan berarti kami yang lebih menyukainya. Baris yang tidak dihargai model sama sekali tidak membawa tanda apa pun: harga tidak pernah ditandai, karena tidak ada apa pun dalam model yang menyatakan lebih murah berarti lebih aman, begitu pula cakupan, jumlah platform, atau jumlah perangkat. Ketika sebuah nilai tidak pernah dipastikan, selnya menyatakan hal itu, bukan menampilkan angka nol.
Apa yang sebenarnya terjadi
Pasangan lain
Pasangan di dalam 10 teratas mendapat sebuah halaman — 80 perbandingan semuanya. Berkas di bawah itu tidak dipasangkan di sini: sebuah perbandingan berhak atas sebuah halaman ketika pilihan di antara keduanya adalah pilihan yang nyata, dan pilihan itu dibuat di dekat puncak daftar.
Keamanan
Kegunaan
Peringkat 2 dari 68 dalam daftar
Swedia · VPN komersial
Titik keluar di 50 negara
Keamanan
Kegunaan
Peringkat 43 dari 68 dalam daftar
Norwegia · Proksi browser
Daftar negara tidak dipublikasikan
1 permintaan terdokumentasi, tidak satu pun yang menghasilkan data
Tidak ada permintaan pada catatan publik
Pertanyaan terbuka
Masih terbuka pada berkas ini.
Frekuensi audit. Mullvad memublikasikan indeks audit di repositori aplikasi dan indeks itu jujur tentang frekuensinya: indeks tersebut menyatakan secara langsung bahwa audit aplikasi utama berlangsung setiap dua tahun, dengan audit tambahan di antaranya, sehingga keteraturan dicatat sebagai berulang pada interval yang tidak tetap, bukan sebagai rangkaian tahunan — tidak ada pihak yang mengklaim frekuensi tahunan.
Dua laporan, satu tanggal. Dua penugasan terpisah memiliki tanggal 17 Februari 2026 dan berkas ini menyebutkan keduanya: tinjauan kode Assured atas GotaTun, implementasi WireGuard di ruang pengguna (tidak ada masalah kritis, tinggi, atau sedang; dua masalah rendah dan sembilan catatan), serta penilaian Mobile App Profile oleh Leviathan atas aplikasi Android, yang laporan kepatuhannya memberikan 17 Februari 2026 sebagai tanggal evaluasi dan AL2 sebagai tingkat jaminannya. Satu tanggal, dua laporan, tidak ada kontradiksi.
Mengapa jumlahnya delapan. Jumlah audit adalah delapan karena tinjauan GotaTun berada di luar daftar milik repositori aplikasi itu sendiri. Sebelum keduanya, tinjauan X41 D-Sec selama 30 hari-orang di kelima platform menemukan enam kerentanan — tiga tinggi, dua sedang, satu rendah, tidak ada yang kritis.
Yang tidak dicakup oleh penugasan mana pun. Tidak satu pun dari penugasan ini mencakup armada server: semuanya memeriksa aplikasi atau protokol terowongan, sehingga cakupan armada dicatat sebagai tidak berlaku, bukan sebagai sampel. Oleh karena itu, klaim tanpa log di sisi infrastruktur bertumpu pada surat perintah penggeledahan April 2023 — polisi Swedia datang untuk mengambil data pelanggan dan pergi tanpa mendapatkannya — dan bukan pada audit apa pun.
Build yang dapat direproduksi, hanya Android. Build yang dapat direproduksi hanya tersedia untuk Android, mulai versi 2025.2, sehingga bidang tersebut tetap sebagian; build desktop dan iOS tidak dapat diverifikasi bit demi bit. Turki adalah satu-satunya negara mandat dalam daftar yang ditawarkan dan hosting yang mendasarinya tidak dipastikan.
Tidak ada yang dipublikasikan tentang tuntutan. Tidak ada dalam berkas ini yang bertumpu pada apa pun yang dipublikasikan penyedia tentang tuntutan yang diterimanya: tidak ada laporan transparansi dan tidak ada warrant canary, sehingga penyitaan April 2023 menjadi satu-satunya dasar tersebut. Cakupan kill switch dan kebijakan P2P belum dipastikan; audit terbaru adalah tinjauan kode protokol, bukan penugasan tanpa log, sehingga V11 tidak memberikan keterangan dan retensi bertumpu pada deklarasi.
Masih terbuka pada berkas ini.
Berkas grup pemilik. X04 adalah celah yang disengaja. Form 20-F menetapkan bahwa Opera sendiri bukan pihak dalam proses hukum material apa pun, tetapi bidang ini menanyakan grup pemilik, dan berkas Kunlun sendiri tidak ditelusuri hingga dokumen primer dalam proses ini.
Dua proses hukum yang tidak dibuka siapa pun. Divestasi Grindr yang diwajibkan CFIUS dan gugatan class action sekuritas tahun 2020 yang mengikuti laporan short-seller sama-sama banyak diuraikan, dan tidak satu pun dibuka di sini. Form 10-K pertama Grindr setelah pencatatan tidak menguraikannya.
Mengapa skor tidak bergantung padanya. Baik harga bersih maupun harga yang tidak diketahui bernilai 0.000, sehingga tidak ada bagian skor yang bergantung pada hal ini; yang hilang adalah berkasnya, bukan angkanya, dan proses berikutnya seharusnya dimulai dari pengajuan Kunlun dan docket federal, bukan dari ringkasannya.
Laporan yang akan mengubah empat bidang. Laporan Deloitte adalah dokumen lain yang akan mengubah beberapa bidang sekaligus: V04, V07, V11, dan V15 semuanya tidak diketahui hanya karena laporan itu tidak dipublikasikan, dan V11 khususnya adalah bidang yang menjadi tumpuan seluruh klaim tanpa pencatatan.
Yang tidak memiliki dokumen. U07 tidak memiliki dokumen dan C13 yang mendasarinya juga demikian: Opera menyebut AES-256 dan "terowongan aman" tetapi tidak pernah menyebut protokol, sehingga transportasi terlemah yang ditawarkan belum dipastikan. U08, U09, dan U12b tidak terisi karena alasan yang sama - tabel perbandingan fitur di halaman produk menandai baris dengan tanda centang yang tidak dibawa oleh markup yang diambil, dan membaca tanda centang dari gambar yang dirender bukanlah sumber.
Server dideskripsikan, bukan dibuktikan. C02, C06, dan C08 tidak memiliki bukti pendukung: Opera mengatakan server tersebut bersifat fisik dan miliknya sendiri, yang tidak memastikan disk, DNS, maupun siapa pemilik perangkat kerasnya. C09b tidak dapat dijawab selama U02 tidak diketahui.
Satu toko, bukan dua. Hanya formulir keamanan data Google Play yang dibaca; label privasi App Store untuk peramban iOS tidak dibaca, sehingga X12 bertumpu pada satu toko, bukan pada yang lebih buruk di antara dua toko.
Dua pembacaan, bukan pernyataan. Linux dalam U01 disimpulkan dari manual bantuan desktop, yang mendokumentasikan VPN dan mencakup Windows, macOS, dan Linux sekaligus tanpa membedakan berdasarkan platform; Android dan iOS disebutkan secara eksplisit dalam pengumuman audit. U10 tidak terbatas karena tidak ada akun dan tidak ada batas perangkat yang dapat diberlakukan, yang merupakan pembacaan atas produk, bukan angka yang dinyatakan.
Perubahan terbaru
3 perubahan tercatat, yang terbaru pada 13 Sep 2026
Catatan
Pada berkas ini secara keseluruhan.
Surat perintah penggeledahan April 2023 adalah satu bukti terkuat dalam berkas ini: polisi mendatangi kantor dan pergi tanpa membawa apa pun, yang merupakan bukti praktik, bukan bukti di atas kertas, dan menua jauh lebih lambat daripada audit. Harga tetapnya adalah 5 EUR/bulan untuk setiap periode; U04_price_monthly memuat 5.80 (ekuivalen USD yang dinyatakan Mullvad di halamannya sendiri); U04b_price_yearly adalah 69.60, setahun penuh dengan tarif tersebut.
Pada berkas ini secara keseluruhan.
Cakupan. Berkas ini adalah VPN gratis Opera yang terintegrasi ke dalam peramban, yang menjadikannya browser_proxy: Opera menyatakan dengan jelas bahwa VPN tersebut "hanya melindungi penjelajahan Anda di dalam peramban Opera, dan bukan seluruh perangkat Anda".
VPN berbayar bernama VPN Pro adalah produk yang berbeda dan tidak dinilai di sini - pernyataan privasi menyatakan bahwa VPN Pro "disediakan oleh penyedia layanan pihak ketiga yang memiliki, mengoperasikan, dan memelihara infrastrukturnya", biayanya mulai dari $4 per bulan, mencakup hingga enam perangkat dan 48 negara, sedangkan VPN gratis sebaliknya berjalan di atas infrastruktur milik Opera sendiri.
Siapa pihak ketiga tersebut telah berubah: pengumuman audit 2024 menyatakan bahwa server VPN Pro "disediakan melalui kolaborasi dengan Nord", dan penjelasan 2026 menyatakan bahwa VPN Pro "dilengkapi dengan protokol Lightway generasi berikutnya", yang merupakan milik ExpressVPN. Tidak satu pun dokumen menyatakan bahwa pengaturannya berubah.
X02 adalah temuan utama yang menjadi penopang, dan kedua dokumen yang mendasarinya merupakan dokumen milik Opera sendiri. Pengumuman 2024 mengutip pendapat Deloitte sebagai berikut: "konfigurasi sistem TI dan pengelolaan operasi TI pendukung telah dirancang dan diterapkan secara tepat, dalam semua hal yang material, berdasarkan kriteria yang dijelaskan dalam Pernyataan Manajemen Opera, per 10 Agustus 2024", dan secara terpisah mengaitkan kalimat "Tidak ada fungsi pencatatan data yang terintegrasi ke dalam layanan VPN, dan sama sekali tidak ada data yang dikumpulkan" dengan Pernyataan Manajemen Opera milik Opera sendiri.
Tulisan 2026 menceritakan kembali penugasan yang sama sebagai Deloitte yang melakukan penemuan tersebut: "kami memberikan akses penuh kepada tim Deloitte ke infrastruktur VPN dan server kami, dan mereka dapat memverifikasi klaim kami ... Faktanya, fungsi pencatatan data bahkan sejak awal tidak terintegrasi ke dalam VPN." Tulisan yang sama meningkatkan cakupan yang dalam tulisan 2024 diberi tanggal 18 Juni hingga 10 Agustus 2024 menjadi "akses penuh".
Opera menggambarkan pernyataannya sendiri sebagai kesimpulan auditornya. Itulah sebabnya blok VERIFY terbagi seperti itu. V01 adalah yes_verified berdasarkan laporan yang benar-benar dibuka—ringkasan manajemen yang dipublikasikan oleh Cure53 sendiri mengenai penilaiannya pada Maret 2022—bukan berdasarkan pengumuman Deloitte.
Laporan Deloitte itu sendiri tidak dipublikasikan di mana pun, sehingga V02 adalah press_only, dan setiap bidang yang merupakan temuan laporan itu, bukan fakta tentang penugasannya, tetap tidak diketahui: cakupan armada (V04), standar assurance (V07), hal yang dinyatakan laporan sebagai dipertahankan (V11), dan kekuatan opini (V15).
Fakta penugasan—firma, kategorinya, tanggalnya, dan hal yang tercantum sebagai diuji—diambil dari pengumuman tersebut. Penyedia yang terbukti telah menggambarkan ulang audit ini satu kali bukanlah sumber untuk mengetahui kesimpulan audit. C01 adalah none_linkable karena itulah deklarasi dalam pernyataan privasi; V11 adalah temuannya, dan tidak ada temuan yang dapat dibaca.
Laporan Cure53 itu nyata dan menjadi alasan V14 adalah yes_verified: tujuh penguji, dua puluh empat hari-orang, white-box pada empat paket kerja yang mencakup klien VPN, konfigurasi dan infrastruktur server, serta protokol Opera Mini yang digunakan untuk mengirimkan konfigurasi VPN. Empat belas masalah yang relevan dengan keamanan, delapan di antaranya merupakan kerentanan aktual, lima dinilai memiliki tingkat keparahan tinggi dan tidak ada yang kritis.
Per Maret 2022, sembilan telah diperbaiki dengan perbaikannya diverifikasi, satu diperbaiki sebagian, tiga risikonya diterima, satu merupakan peringatan palsu, dan satu masih dalam proses. Blog Opera menyatakan bahwa tujuh item yang berkaitan langsung dengan VPN browser "semuanya kemudian diselesaikan", dan tabel tersebut menegaskannya—sisa masalah berada dalam paket kerja Opera Mini, bukan di VPN itu sendiri.
Kepemilikan diungkapkan sepenuhnya dan berakhir di negara mandat, sehingga X03 dan C11 menunjuk ke arah yang berlawanan tanpa saling bertentangan.
Pengendali data yang disebutkan dalam pernyataan privasi Opera sendiri adalah Opera Norway AS, sebuah perusahaan Norwegia, dan laporan transparansi diajukan atas nama tersebut.
Perusahaan induknya adalah Opera Limited, sebuah perusahaan exempted yang didirikan di Kepulauan Cayman pada Maret 2018 tanpa operasi substantifnya sendiri. Form 20-F untuk 2025 menyebut Hong Kong Kunlun Tech Holding Limited sebagai pemegang saham utama dengan 68,0%, anak perusahaan Kunlun Tech Co., Ltd. yang didirikan di PRC, dan menyatakan bahwa Kunlun "adalah perusahaan induk terakhir Opera dan dikendalikan oleh ketua eksekutif Opera".
Jadi M06 adalah NO dan C10 adalah no, sementara M11 adalah CN dan C11 adalah yes.
C12 adalah celah paling tajam antara pernyataan VPN dan aplikasi tempat VPN berada. Bagian VPN dari pernyataan privasi menyatakan tidak ada pencatatan; bagian lain dari dokumen yang sama menyatakan bahwa ketika aplikasi Opera diinstal, "ID instalasi acak dibuat. Kami mengumpulkan pengenal ini, serta Machine ID, spesifikasi perangkat keras (model, tanggal rilis, dan sebagainya), sistem operasi, konfigurasi lingkungan, dan data penggunaan fitur", yang disimpan hingga tiga tahun.
Machine ID berasal dari perangkat keras, sehingga pengenal yang disimpan penyedia adalah persistent_hardware_id dan bukan pengenal acak yang terbatas pada aplikasi, terlepas dari apakah tunnel mencatatnya atau tidak.
X12 membandingkan dua dokumen yang diajukan sendiri oleh Opera. Formulir keamanan data Play untuk com.opera.browser menyatakan bahwa Aplikasi terinstal dikumpulkan untuk Analitik, sedangkan pernyataan privasi sama sekali tidak menyebutkan pengumpulan aplikasi yang terinstal di perangkat. Aplikasi terinstal adalah perilaku, bukan pengenal, sehingga undisclosed_behaviour.
Formulir yang sama menyatakan bahwa ID Perangkat atau ID lainnya dibagikan kepada perusahaan lain untuk periklanan, yang menempatkan C07a pada ads. C07b bertumpu pada hal yang lebih sempit dan ditandai B karenanya: satu-satunya host pihak ketiga dalam markup yang disajikan untuk halaman produk adalah Google Tag Manager, dan apa yang dimuat container tersebut saat runtime tidak dirinci.
U02 tidak diketahui berdasarkan desain produk, bukan karena kegagalan pencarian: VPN gratis tersebut menawarkan tiga wilayah—Opera menamainya America, Asia, dan Europe—dan tidak pernah menyebut negara. C09 dan C09b mengikuti hal itu dan tidak dapat dipastikan selama kondisi tersebut berlaku.
X05 adalah ads_supported pada penjelasan milik Opera sendiri, yang mencantumkan periklanan sebagai sumber pendapatan pertama dari tiga sumber dan menjelaskan bahwa Opera Ads mengumpulkan ID pengguna yang dibuat secara acak, kota atau negara, serta kategori umum situs yang dijelajahi, yang disimpan hingga satu tahun; bersama U05 = unlimited_free, ini tepat merupakan kasus yang hendak ditandai oleh R15.
X06 adalah klaim dalam postingan 2026 bahwa AES-256 "akan membutuhkan waktu lebih dari satu miliar tahun bagi peretas dengan komputer tercepat sekalipun untuk membobolnya". X09 adalah self_disclosed_prompt pada dua postingan 2026 yang di dalamnya Opera memublikasikan kerentanan yang telah dilaporkan kepadanya oleh peneliti eksternal, beserta analisis dan versi yang telah diperbaiki—ini adalah kerentanan browser, bukan insiden VPN, dan tidak ada insiden VPN yang diketahui.
C05 adalah not_sold. VPN gratis ini sama sekali tidak memiliki langkah pembayaran—tidak ada langganan, tidak ada akun—jadi tidak ada yang perlu dibayar secara anonim ataupun sebaliknya.
Berkas ini pertama kali ditulis sebagai none, yang terbaca sebagai "hanya metode pembayaran yang teridentifikasi yang ditawarkan" dan salah dalam kasus ini, karena kosakatanya tidak memiliki token untuk layanan yang tidak menerima uang; unknown akan menyatakan bahwa pencarian gagal, yang juga salah, dan di antara dua pembacaan yang keliru, yang merugikan penyedia dicatat. Token tersebut sekarang tersedia dan harganya nihil, yang merupakan jawaban yang jujur: jika tidak ada pembayaran, tidak ada identitas pembayaran yang dapat bocor.
25 Sep 20261 perubahan
Harga bulanan USD, paket bulanan, sesuai yang ditagihkanU04_price_monthly
5.8 berubah menjadi 5.69
12 Sep 20264 perubahan
Skor keamanansecurity.score
65 berubah menjadi 64
Skor keamanansecurity.score
64 berubah menjadi 60
Berfungsi di bawah sensor aktifU06_censorship_circumvention
none berubah menjadi claimed
Skor kegunaanusability.score
55 berubah menjadi 64
13 Sep 20261 perubahan
Alasan penyedia ini ada di dalam daftarM14_inclusion_basis
hand_picked berubah menjadi adverse_record
12 Sep 20261 perubahan
Skor keamanansecurity.score
5 berubah menjadi 4
30 Agu 20261 perubahan
Opsi pembayaran anonimC05_payment_anonymous
kosong berubah menjadi not_sold
Mullvad VPN dan Opera VPN dinilai oleh tim HushFleet: Mullvad VPN mendapat skor 60/100 untuk keamanan, pada kisaran Dapat diterima, dan Opera VPN 4/100, pada kisaran Tidak direkomendasikan. Keduanya memiliki kesamaan pada sebuah audit independen dan pendaftaran tanpa akun. Celah 56 poin ini terbuka paling lebar pada Retensi — “Apakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?” — mengambil 22% dari Mullvad VPN dan 75% dari Opera VPN.
| SaluranTekanan yang diambil dari yang tersisa | Mullvad VPNSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk | Opera VPNSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk |
|---|---|---|
| RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya? | 0.218 | 0.750 |
| IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain? | 0.000 | 0.516 |
| YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara? | 0.050 | 0.478 |
| KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun? | 0.103 | 0.149 |
| HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali? | 0.050 | 0.148 |
| ArsitekturSiapa yang mengoperasikan titik keluar, dan apa yang dilakukannya terhadap lalu lintas? | 0.050 | 0.050 |
| PengungkapanApakah penyedia sudah menyerahkan sesuatu? | 0.000 | 0.000 |
| KeheninganSepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas? | 0.000 | 0.000 |
| Yang tersisa dari 100Saluran-saluran ini dikalikan: masing-masing mengambil bagian dari yang ditinggalkan oleh saluran sebelumnya | 60 | 4 |
Berdasarkan keadaan
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Torrenting | — tidak dipastikan | Diblokir blocked |
| Streaming | — tidak dipastikan | — tidak dipastikan |
| Perangkat sekaligus | 5 | unlimited |
| Di bawah sensor | Diklaim berfungsi claimed | — tidak dipastikan |
| Titik keluar di negara mandat | 1 Turki | — tidak dipastikan |
| Hosting di negara-negara itu | — tidak dipastikan | — tidak dipastikan |
| Perusahaan di bawah mandat | Tidak ada mandat semacam itu no | Tidak ada mandat semacam itu no |
| Perintah rahasia | Perintah melalui hakim judicial_only | Perintah melalui hakim judicial_only |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Keamanan | 60 dapat diterima · peringkat 2 dari 68 | 4 tidak direkomendasikan · peringkat 43 dari 68 |
| Kegunaan | 64 dari 100 | 75 dari 100 |
| Kelengkapan berkas | 87% kegunaan 75% | 77% kegunaan 45% |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Siapa yang mengoperasikan titik keluar | Dioperasikan oleh penyedia sendiri provider_operated | Dioperasikan oleh penyedia sendiri provider_operated |
| Retensi sebagaimana dinyatakan | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable |
| Server tanpa disk, hanya RAM | Ya, berdasarkan pernyataan penyedia yes_declaredBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Model alokasi IP | Alamat titik keluar digunakan bersama antar pengguna shared | Alamat titik keluar digunakan bersama antar pengguna shared |
| Pendaftaran tanpa email | Ya, berdasarkan pernyataan penyedia yes_declared | Ya, berdasarkan pernyataan penyedia yes_declared |
| Opsi pembayaran anonim | Uang tunai · Mata uang kripto dibayar langsung · Voucher prabayar atau kartu hadiahBmullvad.net · | Layanan sama sekali tidak menerima pembayaranBopera.com · 2 sumber · |
| DNS sendiri di dalam terowongan | Ya, berdasarkan pernyataan penyedia yes_declaredBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Kategori SDK pihak ketiga terburuk dalam aplikasi | Tidak ada SDK pihak ketiga noneBmullvad.net · | Iklan adsAplay.google.com · |
| Kategori pelacak pihak ketiga terburuk di situs | Tidak ada pelacak pihak ketiga noneBmullvad.net · | Analitik analyticsBopera.com · |
| Siapa yang memiliki perangkat keras | Milik sendiri dan disewa mixedBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Negara yang ditawarkan dan berada di bawah mandat pencatatan | 1 TurkiBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Hosting di negara yang ditawarkannya dan berada di bawah mandat | — tidak dipastikan | — tidak dipastikan |
| Negara pendirian mewajibkan retensi | Tidak ada mandat semacam itu no | Tidak ada mandat semacam itu no |
| Pemilik manfaat berada di bawah rezim retensi | Tidak ada rezim semacam itu noCmullvad.net · | Ya, pemilik berada di bawah rezim retensi yesAsec.gov · |
| Pengidentifikasi perangkat persisten | Tidak ada yang disimpan noneBplay.google.com · | Pengidentifikasi perangkat keras permanen persistent_hardware_idAopera.com · |
| Protokol terlemah yang masih ditawarkan | — pertanyaan ini tidak berlakuBmullvad.net · 2 sumber · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Tindakan titik keluar terhadap lalu lintas yang lewat | — tidak dipastikan | — tidak dipastikan |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Setidaknya satu audit independen | Ya, dan laporan dibaca yes_verified | Ya, dan laporan dibaca yes_verified |
| Cara laporan dipublikasikan | Laporan lengkap dipublikasikan full_pdfBgithub.com · | Hanya pemberitaan pers press_onlyAblogs.opera.com · |
| Subjek audit | Protokol · Keamanan aplikasiAassured.se · 2 sumber · | Klaim tanpa log itu sendiri · InfrastrukturBblogs.opera.com · |
| Cakupan armada server | — |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Penyitaan server oleh penegak hukum | Disita, dan tidak ada data yang dapat digunakan di dalamnya seizure_no_dataBmullvad.net · | Tidak ada penyitaan dalam catatan none_knownAsecurity.opera.com · 2 sumber · |
| Riwayat pengungkapan aktual | Tidak ada pengungkapan dalam berkas none_known | Tidak ada pengungkapan dalam berkas none_known |
| Berkas pengadilan tentang penyerahan yang diwajibkan | Tidak ada berkas pengadilan none_known | Tidak ada berkas pengadilan none_known |
| Tanggapan terhadap mandat pencatatan nasional | Tidak pernah berada di negara tersebut no_presenceBmullvad.net · | — tidak dipastikan |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Celah yang didokumentasikan antara klaim dan perilaku | Tidak ada kebohongan yang didokumentasikan none | Tidak ada kebohongan yang didokumentasikan none |
| Klaim pemasaran dibandingkan temuan audit | Tidak ada celah dalam berkas noneCgithub.com · | Pemasaran mengklaim lebih dari yang ditemukan audit marketing_overstatesAblogs.opera.com · 2 sumber · |
| Transparansi struktur kepemilikan | Kepemilikan dinyatakan dan dapat diperiksa clear | Kepemilikan dinyatakan dan dapat diperiksa clear |
| Peristiwa merugikan dalam berkas grup pemilik | Tidak ada hal merugikan dalam berkas cleanCmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Badan hukum | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 sumber · |
| Tempat perusahaan berada | Swedia SEBmullvad.net · | Norwegia NOAopera.com · 2 sumber · |
| Tahun layanan diluncurkan | 2009Bmullvad.net · |
| Mullvad VPN | Opera VPN | |
|---|---|---|
| Platform dengan klien | 5 Android, iOS, Linux, macOS, Windows | 5 Android, iOS, Linux, macOS, Windows |
| Negara dengan titik keluar | 50 negaraBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Bayar bulanan | $5.69 per bulanBmullvad.net · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Bayar tahunan | $69.60 per tahun saat perpanjangan, ditagih sekaliBmullvad.net · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Tingkat gratis yang dapat digunakan | Tidak ada tingkat gratis none |
| — tidak dipastikantidak ada sumber yang dipublikasikan |
| Nama auditor | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 sumber · | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 sumber · |
|---|
| Kategori auditor | Spesialis keamanan security_specialistBgithub.com · | Salah satu dari Big Four big4Ablogs.opera.com · |
|---|
| Standar assurance | Standar lain otherBgithub.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Tanggal laporan terbaru | 2026-02-17Aassured.se · 2 sumber · | 2024-08-10Bblogs.opera.com · |
|---|
| Frekuensi audit | Berulang, tanpa interval tetap repeated_irregular | Berulang, tanpa interval tetap repeated_irregular |
|---|
| Total audit yang dipublikasikan | 8Bgithub.com · 2 sumber · | 2Ablogs.opera.com · 2 sumber · |
|---|
| Retensi sebagaimana dinyatakan laporan | Laporan tidak membahas retensi not_statedBgithub.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Kode sumber klien dipublikasikan | Setiap klien allBgithub.com · | Tidak ada noneAsec.gov · |
|---|
| Build yang dapat direproduksi | Di beberapa platform partialBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Pentest terpisah | Ya, dan laporan dibaca yes_verified | Ya, dan laporan dibaca yes_verified |
|---|
| Kekuatan opini assurance | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Laporan transparansi | — tidak dipastikantidak ada sumber yang dipublikasikan | Terkini, dengan angka permintaan fresh_with_numbersAsecurity.opera.com · |
|---|
| Angka yang dilaporkan masuk akal untuk skala ini | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan | Angka-angkanya masuk akal pada skala ini plausibleBsecurity.opera.com · 2 sumber · |
|---|
| Kedisiplinan warrant canary | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak pernah memilikinya noneBsecurity.opera.com · |
|---|
| Permintaan yang diterima | — tidak dipastikantidak ada sumber yang dipublikasikan | 20Asecurity.opera.com · |
|---|
| Permintaan yang menghasilkan data | — tidak dipastikantidak ada sumber yang dipublikasikan | 0Asecurity.opera.com · |
|---|
| Rezim perintah rahasia | Perintah melalui hakim judicial_only | Perintah melalui hakim judicial_only |
|---|
| Kronologi peristiwa penegakan yang terdokumentasi | 1 permintaan terdokumentasiBmullvad.net · | 0 Tidak ada permintaan pada catatan publikBsecurity.opera.com · 2 sumber · |
|---|
| Cara layanan dibayar | Hanya langganan berbayar paid_onlyBmullvad.net · | Dibayar dengan iklan ads_supportedAblogs.opera.com · 2 sumber · |
|---|
| Klaim anonimitas 100% atau kriptografi kelas militer | — tidak dipastikantidak ada sumber yang dipublikasikan | Mengklaim anonimitas total atau enkripsi kelas militer yesAblogs.opera.com · |
|---|
| Langganan seumur hidup yang agresif | Tidak no | Tidak no |
|---|
| Liputan hanya ada di situs afiliasi | Juga diliput di luar situs afiliasi no | Juga diliput di luar situs afiliasi no |
|---|
| Insiden keamanan dan cara pengungkapannya | Diungkapkan oleh penyedia, segera self_disclosed_prompt | Diungkapkan oleh penyedia, segera self_disclosed_prompt |
|---|
| Program afiliasi dan tingkat pembayaran | Tidak ada program afiliasi noneBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebut | — pertanyaan ini tidak berlaku | — pertanyaan ini tidak berlaku |
|---|
| Deklarasi toko aplikasi | Formulir toko sesuai dengan kebijakan yang dipublikasikan matches_policyBapps.apple.com · 3 sumber · | Perilaku dinyatakan kepada toko, bukan dalam kebijakan undisclosed_behaviourAplay.google.com · 2 sumber · |
|---|
| 2016Ablogs.opera.com · |
| Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta) | Menengah: 1 juta pengguna atau lebih midBmullvad.net · | Massal: 10 juta pengguna atau lebih massAsec.gov · |
|---|
| Pemilik manfaat akhir sebagaimana ditulis | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Bisnis lain milik grup pemilik | Tidak ada yang diungkapkanBmullvad.net · | Adtech atau adware · Portofolio aplikasi lainAsec.gov · 2 sumber · |
|---|
| Negara pemilik manfaat akhir | SEBmullvad.net · | CNAsec.gov · |
|---|
| Grup pemilik | independentBmullvad.net · | kunlunAsec.gov · |
|---|
| Tanggal pemilik saat ini mengambil alih kendali | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan | 2016-11Asec.gov · |
|---|
| Peran merek ini di dalam grup | Merek utama grup principal | Merek utama grup principal |
|---|
| Infrastruktur yang digunakan bersama oleh anggota klaster | Infrastruktur terpisah separate | Infrastruktur terpisah separate |
|---|
Tingkat gratis tanpa batas data unlimited_freeAopera.com · 2 sumber · |
| Berfungsi di bawah sensor aktif | Diklaim berfungsi claimedBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Protokol yang ditawarkan | 1 WireGuardBmullvad.net · 2 sumber · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Cakupan kill switch | — tidak dipastikan | — tidak dipastikan |
|---|
| Tunneling terpisah tersedia | Tersedia yesBmullvad.net · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Koneksi simultan | 5Bmullvad.net · | unlimitedBopera.com · 2 sumber · |
|---|
| Hambatan untuk mulai menggunakannya | Tidak memerlukan akun no_account | Tidak memerlukan akun no_account |
|---|
| P2P diizinkan | — tidak dipastikantidak ada sumber yang dipublikasikan | Diblokir blockedAblogs.opera.com · 2 sumber · |
|---|
| Layanan streaming utama dapat diakses | — tidak dipastikan | — tidak dipastikan |
|---|
