X-VPN — ulasan keamanan oleh HushFleet

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	15 dari 100 · Tidak memadai
Skor kegunaan	78 dari 100 · status diketahui · 92% dipastikan · 94,1% dari bobot terbaca
Badan hukum	LIGHTNINGLINK NETWORKS PTE. LTD.
Yurisdiksi	Singapura
Pemilik akhir	tidak diketahui
Eksposur	Sedang · saluran dominan: retensi
Retensi	Tidak ada yang mengaitkan lalu lintas dengan seseorang
Audit terbaru	tidak diketahui · 1 Jun 2026 · Satu kali · tidak diketahui
Negara dengan titik keluar	96
Protokol	OpenVPN WireGuard L2TP Protokol tersamarkan Protokol vendor tanpa sumber yang dipublikasikan
Berfungsi di bawah sensor aktif	Diklaim berfungsi
Protokol terlemah yang masih ditawarkan	L2TP
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows macOS iOS Android Linux Router Android TV Apple TV Fire TV Ekstensi peramban
Perangkat simultan	5
Kill switch	Di setiap platform
Split tunneling	Tersedia
Pendaftaran	Tidak memerlukan akun
Paket gratis	Tingkat gratis dengan batasan
P2P diizinkan	tidak diketahui
Layanan streaming utama dapat diakses	Dapat diakses
Harga, bulanan	$11.99 per bulan
Harga, tahunan	$47.99 per tahun saat perpanjangan, ditagih sekali

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	Uni Emirat Arab Belarus Irak Kazakhstan Turki Vietnam
Negara pemilik manfaat akhirM11_owner_jurisdiction	tidak diketahui
Kunci klaster grup pemilikM15_owner_group	Independen
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak berlaku
Peran merek ini di dalam grupM17_brand_role	principal
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	separate
Total audit yang dipublikasikanV10_audit_count	1

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

37 29 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

58% bagian yang dapat ditimbang oleh model

Sitasi

50 di 15 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 47 di siniD bobot 0,35 · 3 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Laporan audit lengkap. Audit tanpa log X-VPN pada Februari–Juni 2026 berdasarkan ISAE 3000 oleh firma Big Four yang tidak disebutkan namanya dibatasi di balik login akun X-VPN; cakupan armada dalam penugasan, tingkat asurans yang tepat, dan temuan aktual tentang retensi (V04, V07, V11, V15) tidak dapat dibaca dan tetap tidak diketahui, sehingga kredibilitas bertumpu pada audit yang dinyatakan, bukan audit yang diverifikasi.

Pemilik manfaat akhir. X-VPN menyebut entitas operasionalnya, LIGHTNINGLINK NETWORKS PTE. LTD. di Singapura, tetapi tidak ada orang perseorangan atau perusahaan induk yang diungkapkan di mana pun di situs; pencarian di registri perusahaan akan menutup celah ini.

sisanya yang masih terbuka — 86 kata lagi

Pengidentifikasi perangkat pada aplikasi gratis yang didukung iklan. Kebijakan privasi menyebut ID instalasi Firebase tetapi tidak menyatakan apakah SDK iklan AdMob/InMobi/Chartboost/Liftoff pada tingkat gratis juga mengumpulkan ID iklan yang dapat diatur ulang; formulir keamanan data Play Store tidak dapat diakses dalam sesi ini untuk memeriksanya.

Pengoperasian DNS dan kepemilikan server. Kebijakan tersebut menyatakan bahwa kueri DNS tidak dicatat tetapi tidak pernah menyebutkan apakah X-VPN menjalankan resolver-nya sendiri di dalam tunnel, dan tidak ada halaman yang menyatakan apakah perangkat keras server dimiliki atau disewa dari pusat data.

Pada berkas ini secara keseluruhan.

Liputan pihak ketiga (agregator ulasan VPN) mengklaim bahwa yurisdiksi X-VPN berpindah dari Hong Kong ke Singapura di bawah pemilik saat ini pada tanggal yang tidak dinyatakan; hal ini tidak dapat diverifikasi berdasarkan dokumen primer dan tidak tercermin dalam M16_control_since. Sebuah artikel Macworld tentang audit 2026 ditandai "Disponsori oleh X-VPN"; artikel itu tidak digunakan sebagai sumber di sini, dan publikasi yang meliput audit tersebut tidak dapat dipastikan sebaliknya sebagai pihak independen dalam sesi ini.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 4 tersisa tidak diketahui · 54,7 poin tekanan×0,453

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0053) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0053 dari audit dan 0.2082 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.03 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

none_linkable

Bxvpn.io14 Sep 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

app_scoped_id

Bxvpn.io14 Sep 2026

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_declared

Bxvpn.io1 Jun 2026

Laporkan masalah pada V01_audit_exists

Dihitung

×0,151 dari berkas yang bersih kelengkapan 58%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,453, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Integritas — ×0,940 sementara daftar rata-rata ×0,658 — dan paling jauh di bawah pada Higiene, ×0,720 berbanding ×0,808.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali?12 bidang dibaca · 6 tersisa tidak diketahui · 28,0 poin tekanan×0,720

Sebuah jumlah dengan batas atas — satu-satunya saluran yang menjumlahkan: 0.312 dari kemungkinan 0.28, dari bidang-bidang yang ditandai di bawah.

Server tanpa disk, hanya RAMC02_ram_only

yes_declared+0,015

Bxvpn.io14 Sep 2026

Laporkan masalah pada C02_ram_only

Model alokasi IPC03_ip_sharing

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C03_ip_sharing

Pendaftaran tanpa emailC04_signup_no_email

yes_declared+0,005

Bxvpn.io14 Sep 2026

Laporkan masalah pada C04_signup_no_email

Opsi pembayaran anonimC05_payment_anonymous

crypto_processor+0,010

Bxvpn.io14 Sep 2026

Laporkan masalah pada C05_payment_anonymous

DNS sendiri di dalam terowonganC06_own_dns_in_tunnel

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C06_own_dns_in_tunnel

Kategori SDK pihak ketiga terburuk dalam aplikasiC07a_app_sdk

ads+0,040

Bxvpn.io14 Sep 2026

Laporkan masalah pada C07a_app_sdk

Kategori pelacak pihak ketiga terburuk di situsC07b_site_trackers

ads+0,020

Bxvpn.io14 Sep 2026

Laporkan masalah pada C07b_site_trackers

Siapa yang memiliki perangkat kerasC08_servers_ownership

tidak diketahui+0,009

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C08_servers_ownership

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

l2tp+0,150

Bxvpn.io14 Sep 2026

Laporkan masalah pada C13_weakest_protocol

Kode sumber klien dipublikasikanV12_client_open_source

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V12_client_open_source

Build yang dapat direproduksiV13_reproducible_builds

tidak diketahui+0,014

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V13_reproducible_builds

Pentest klien atau infrastruktur terpisahV14_pentest_exists

tidak diketahui+0,007

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V14_pentest_exists

IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 10 tersisa tidak diketahui · 6,0 poin tekanan×0,940

Apa yang diberi harga oleh saluran ini pada berkas ini:Transparansi pemilik 0.06

Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale

mass

Dxvpn.io14 Sep 2026

Laporkan masalah pada M08_user_scale

Bisnis lain milik grup pemilikM10_owner_other_business

none_disclosed

Bxvpn.io14 Sep 2026

Laporkan masalah pada M10_owner_other_business

Laporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report

fresh_with_numbers

Bxvpn.io14 Sep 2026

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh ketidaktahuanP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Celah yang didokumentasikan antara klaim dan perilakuX01_documented_lie

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X01_documented_lie

Pernyataan pemasaran versus temuan auditX02_claim_gap

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X02_claim_gap

Transparansi struktur kepemilikanX03_owner_transparency

partial

Bxvpn.io14 Sep 2026

Laporkan masalah pada X03_owner_transparency

Peristiwa merugikan dalam berkas grup pemilikX04_owner_group_history

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X04_owner_group_history

Cara layanan dibayarX05_monetisation_model

freemium_funded

Bxvpn.io14 Sep 2026

Laporkan masalah pada X05_monetisation_model

Klaim anonimitas 100% atau kriptografi kelas militerX06_absolute_claims

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X06_absolute_claims

Langganan seumur hidup yang agresifX07_lifetime_push

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X07_lifetime_push

Liputan hanya ada di situs afiliasiX08_affiliate_only_reviews

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X08_affiliate_only_reviews

Insiden keamanan dan cara pengungkapannyajuga dibaca oleh ketidaktahuanX09_incident_handling

none_known

Bxvpn.io14 Sep 2026

Laporkan masalah pada X09_incident_handling

Program afiliasi dan tingkat pembayaranX10_affiliate_program

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X10_affiliate_program

Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebutX11_review_media_disclosure

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X11_review_media_disclosure

Deklarasi data toko aplikasi dibandingkan dengan kebijakan penyedia sendiriX12_store_data_declaration

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X12_store_data_declaration

Penularan dari grup pemilikS18_cluster_contagion

0.0

tidak ada grup pemilik pada berkas ini, sehingga tidak ada yang dibawa

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Jika yang ini tidak cocok

X-VPN

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN