Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 43 di 68 nel registro
Norvegia · Proxy da browser
Elenco paesi non pubblicato
Nessuna richiesta sul registro pubblico
2 richieste da fonte documentale, 1 delle quali hanno prodotto dati
Modifiche recenti
3 modifiche registrate, l'ultima il 13 set 2026
Domande aperte
Ancora aperto su questa scheda.
I due prezzi. U04b_price_yearly=139,08 e U04_price_monthly=14,99 sono gli importi di rinnovo del livello Basic in USD, rilevati su nordvpn.com/pricing con un IP statunitense (la pagina blocca geograficamente la valuta; il piano annuale pubblicizza $5,49/mese per i primi 12 mesi, poi $139,08/anno).
La pagina sulla trasparenza, riletta. Il blocco P è stato riletto rispetto alla pagina sulla trasparenza di NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, aggiornata quotidianamente): nell’ottobre 2024 un mandato vincolante della procura panamense ha obbligato NordVPN a consegnare i dati di pagamento e la conferma che esisteva un account per una determinata e-mail — l’unica divulgazione relativa all’intera durata registrata (P02/P03/P12).
Il canarino, e il trimestre che lo ha sostituito. La stessa pagina ha ritirato il canarino dei mandati (P07=removed) a favore di report trimestrali sulla trasparenza; l’ultimo trimestre completo (apr–giu 2026) mostra 85 richieste governative e 0 divulgazioni, quindi P08/P09 si riferiscono a quel periodo, non al dato relativo all’intera durata.
L’India e il regime degli ordini segreti. P04=withdrew_physical è l’uscita dall’India del giugno 2022. P11=none_known si basa sulla dichiarazione della pagina secondo cui NordVPN non ha ricevuto lettere vincolanti di National Security né ordini di bavaglio e sull’assenza di un regime simile a Panama.
Un livello di assurance che nessuno può verificare. NordVPN descrive l’incarico di Deloitte Lithuania come un incarico di assurance ragionevole ai sensi di ISAE 3000 (Revised), che sarebbe la forma più solida; il report di PIA, che è leggibile, dichiara una conclusione di assurance limitata.
Perché la forma più forte non è accreditata. Il modello ora valorizza quella differenza, e questa scheda non ne beneficia: V15_assurance_strength è sconosciuto perché l'unica dichiarazione del livello è quella di NordVPN, relativa a un rapporto che nessuno al di fuori di un Nord Account può aprire. Un documento dietro un accesso non è una prova qui a nessun livello, quindi l'incarico è accreditato secondo la norma di mercato anziché al livello che dichiara di aver raggiunto.
Un rapporto dietro un accesso. Il rapporto stesso è leggibile solo dopo aver effettuato l'accesso a un Nord Account, quindi nessuno al di fuori di quella relazione ne ha verificato l'ambito, e ogni campo di audit qui si basa sul riepilogo che NordVPN ne fa, anziché sul documento. Questo, e non un accertamento a carico del servizio, è il motivo per cui questa scheda è la più scarna del catalogo.
I campi del proprietario. M11_owner_jurisdiction e X04_owner_group_history sono sconosciuti: nordvpn.com e nordsecurity.com indicano Nord Security come proprietario, ma nessuno dei due dichiara la giurisdizione di costituzione di Nord Security o alcun precedente del gruppo; la stampa secondaria collega un'entità holding «Cyberspace» ai Paesi Bassi in seguito alla fusione del 2022, ma ciò non è stato confermato rispetto a una pagina primaria di Nord Security o NordVPN nel tempo disponibile.
Ciò che non è stato possibile leggere affatto. Il testo completo del rapporto Deloitte del 2025 non è leggibile affatto (l'accesso è soggetto a login), quindi non viene registrato alcun accertamento sulla conservazione oltre alla dichiarazione della policy stessa in C01_linkable_retention.
La tabella dei server che non si apriva. C09b_mandate_hosting è sconosciuto: la tabella attiva dei server per paese mostra lo stato fisico/virtuale solo per la regione delle Americhe nello stato dell'accordion che questo audit ha potuto visualizzare; le sezioni Europa, Asia-Pacifico e Africa/Medio Oriente (che includono diversi paesi soggetti a obbligo serviti dalla flotta, ad esempio AE, IN, TR, VN, IQ, KZ secondo l'API dei server) vengono caricate lato client al clic e non sono state espanse.
Lasciati sconosciuti anziché dichiarati. C04-C07, U06 (prova di censura), U11, V12-V14, X06, X07, X10 e X11 non sono stati confermati indipendentemente rispetto a un documento primario e sono lasciati sconosciuti anziché essere dichiarati sulla base della copertura secondaria.
Un dubbio lasciato aperto, senza penalizzazione. Rimane aperto un dubbio su X12 senza penalizzazione: il modulo Play sulla sicurezza dei dati per com.nordvpn.android dichiara Installed apps tra le attività di analisi su Android, mentre l'informativa sulla privacy di NordVPN menziona le applicazioni installate in un solo punto — la scansione delle vulnerabilità anti-malware — e limita il trattamento dei nomi e delle versioni delle applicazioni a Windows.
Perché risulta comunque una corrispondenza. La categoria è dichiarata anziché assente, e R28 non trae un accertamento da una differenza nell'ambito della piattaforma, quindi il valore risulta matches_policy; tuttavia, lo scopo su Android non è quello descritto nell'informativa, e solo NordVPN può dire quale delle due formulazioni sia errata.
Ancora aperto su questa scheda.
La scheda del gruppo proprietario. X04 è la lacuna deliberata. Il Form 20-F accerta che Opera non è parte di alcun procedimento rilevante, ma il campo riguarda il gruppo proprietario, e la scheda di Kunlun non è stata ricercata fino a un documento primario in questa esecuzione.
I due procedimenti che nessuno ha aperto. La dismissione di Grindr imposta dal CFIUS e la class action in materia di titoli del 2020 che seguì un report di un venditore allo scoperto sono entrambe ampiamente descritte, ma nessuna delle due è stata aperta qui. Il primo Form 10-K di Grindr dopo la quotazione non ne fa menzione.
Perché il punteggio non dipende da questo. Sia il prezzo accertato sia quello sconosciuto valgono 0,000, quindi nulla nel punteggio dipende da questo; ciò che manca è la scheda, non il numero, e la prossima esecuzione dovrebbe iniziare dai documenti depositati da Kunlun e dal registro federale dei procedimenti, non da un loro riepilogo.
Il report che sposterebbe quattro campi. Il report di Deloitte è l'altro documento che sposterebbe diversi campi in una volta sola: V04, V07, V11 e V15 sono tutti sconosciuti solo perché non è pubblicato, e V11 in particolare è il campo su cui poggia l'intera dichiarazione di assenza di log.
Ciò per cui non esiste alcun documento. U07 non ha alcun documento e lo stesso vale per C13, che ne è alla base: Opera nomina AES-256 e un «secure tunnel», ma mai un protocollo, quindi il trasporto più debole tra quelli offerti non è accertato. U08, U09 e U12b non sono compilati per lo stesso motivo: la tabella di confronto delle funzionalità nella pagina del prodotto contrassegna le righe con segni di spunta che il markup recuperato non contiene, e leggere i segni di spunta da un'immagine renderizzata non costituisce una fonte.
Server descritti, non supportati da prove. C02, C06 e C08 non hanno alcuna prova a sostegno: Opera afferma che i server sono fisici e di sua proprietà, il che non accerta né il disco né il DNS né chi possiede l'hardware. Non è possibile rispondere a C09b finché U02 è sconosciuto.
Un solo store, non due. È stato esaminato soltanto il modulo sulla sicurezza dei dati di Google Play; le etichette sulla privacy dell'App Store per il browser iOS non sono state esaminate, quindi X12 si basa su un solo store anziché sul peggiore dei due.
Due interpretazioni anziché dichiarazioni. Linux in U01 è dedotto dal manuale di assistenza desktop, che documenta la VPN e tratta insieme Windows, macOS e Linux senza distinguerli per piattaforma; Android e iOS sono nominati esplicitamente nell'annuncio dell'audit. U10 è illimitato perché non esistono né un account né un limite di dispositivi da applicare, il che è un'interpretazione del prodotto anziché un dato dichiarato.
Note
Sulla scheda nel suo complesso.
nordvpn.com restituisce direttamente una bot-challenge di Cloudflare (403) a ogni fetch non effettuato da un browser usato in questo audit, compreso uno strumento headless-fetch; ogni citazione a una pagina di nordvpn.com in questa scheda è stata recuperata tramite un proxy di lettura di terze parti (r.jina.ai) che esegue il rendering della pagina lato server, non tramite una richiesta diretta al dominio.
I documenti legali (informativa sulla privacy, termini) si trovano su un dominio separato, my.nordaccount.com, non individuabile dalla sitemap di nordvpn.com — raggiunto solo seguendo il link nel piè di pagina di una pagina sottoposta a rendering. Il sesto rapporto di assurance sull’assenza di log di Deloitte (emesso il 12/12/2025) è esplicitamente soggetto ad accesso con login secondo il post del blog di NordVPN («non pubblichiamo estratti pubblicamente... accedi al tuo Nord Account»), quindi V11_audit_findings è registrato come not_stated invece di dedurre un riscontro sulla conservazione dal riepilogo dell’annuncio, secondo R23.
La violazione del datacenter in Finlandia del 2018 è stata un’intrusione di terze parti, non un sequestro da parte delle forze dell’ordine — registrata in P12_case_history come kind=breach, non P01_seizure_event. Il resoconto di NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) e la copertura contemporanea di Bloomberg concordano sul fatto che la divulgazione sia seguita alle accuse su Twitter di ricercatori esterni, non a un’iniziativa di NordVPN — da qui third_party_disclosed invece di self_disclosed_late.
NordVPN e Surfshark condividono un proprietario (Nord Security), ma l’annuncio della fusione delle due società afferma che le infrastrutture e le roadmap dei prodotti restano separate; M18 è impostato su questa base.
Sulla scheda nel suo complesso.
Ambito. Questa scheda riguarda la VPN gratuita di Opera integrata nel browser, ed è questo che la rende un browser_proxy: Opera afferma chiaramente che «protegge la tua navigazione solo all'interno del browser Opera e non l'intero dispositivo».
La VPN Pro a pagamento è un prodotto diverso e non riceve un punteggio qui: l'informativa sulla privacy afferma che VPN Pro «è fornita da un fornitore di servizi terzo che possiede, gestisce e mantiene l'infrastruttura», costa a partire da $4 al mese, copre fino a sei dispositivi e 48 Paesi, mentre la VPN gratuita opera sull'infrastruttura di Opera.
L'identità di quel terzo fornitore è cambiata: l'annuncio dell'audit del 2024 afferma che i server di VPN Pro sono «forniti in collaborazione con Nord», mentre l'approfondimento del 2026 afferma che VPN Pro è «dotata del protocollo Lightway di nuova generazione», che appartiene a ExpressVPN. Nessuno dei due documenti afferma che l'accordo sia cambiato.
X02 è l'accertamento su cui poggia il resto, ed entrambi i documenti su cui si basa sono di Opera. L'annuncio del 2024 cita il parere di Deloitte secondo cui «la configurazione dei sistemi IT e la gestione delle operazioni IT di supporto sono state adeguatamente progettate e implementate, sotto ogni aspetto rilevante, sulla base dei criteri descritti nella Management Assertion di Opera, al 10 agosto 2024», e attribuisce separatamente la frase «La funzionalità di registrazione dei dati non è integrata nel servizio VPN e non viene raccolto alcun dato» alla Management Assertion di Opera.
Il post del 2026 ripercorre lo stesso incarico presentando Deloitte come autore dell'accertamento: «abbiamo dato al team di Deloitte accesso completo alla nostra VPN e alla nostra infrastruttura dei server, e il team ha potuto verificare la nostra dichiarazione ... In effetti, una funzione di registrazione dei dati non è nemmeno integrata nella VPN». Lo stesso post trasforma una finestra che il post del 2024 data al 18 giugno in «accesso completo» al 10 agosto 2024.
Opera descrive la propria dichiarazione come la conclusione del proprio auditor. Per questo il blocco VERIFY è suddiviso in questo modo. V01 è yes_verified sulla base di un rapporto effettivamente consultato — la sintesi gestionale pubblicata da Cure53 della propria valutazione del marzo 2022 — e non sulla base dell'annuncio di Deloitte.
Il rapporto di Deloitte non è pubblicato da nessuna parte, quindi V02 è press_only, e ogni campo che è una risultanza di quel rapporto anziché un fatto sull'incarico resta sconosciuto: copertura della flotta (V04), standard di assurance (V07), ciò che il rapporto dichiara essere soggetto a conservazione (V11) e solidità del parere (V15).
I fatti sull'incarico — lo studio, la sua categoria, la data, ciò che era indicato come oggetto dei test — sono ricavati dall'annuncio. Un fornitore che ha dimostrabilmente ridefinito una volta questo audit non è una fonte per ciò che l'audit ha concluso. C01 è none_linkable perché questa è la dichiarazione nell'informativa sulla privacy; V11 è la risultanza, e non c'è alcuna risultanza da leggere.
Il rapporto di Cure53 è reale ed è il motivo per cui V14 è yes_verified: sette tester, ventiquattro giornate-persona, white-box su quattro pacchetti di lavoro che coprivano i client VPN, la configurazione e l'infrastruttura del server, nonché il protocollo Opera Mini utilizzato per fornire la configurazione VPN. Quattordici problemi rilevanti per la sicurezza, otto dei quali vere vulnerabilità, cinque classificati di gravità elevata e nessuno critico.
Al marzo 2022 nove erano stati risolti con le correzioni verificate, uno era stato risolto parzialmente, tre avevano il rischio accettato, uno era un falso allarme e uno era ancora in corso. Il blog di Opera afferma che i sette elementi direttamente collegati alla VPN del browser erano "all subsequently resolved", e la tabella lo conferma: gli elementi residui si trovano nel pacchetto di lavoro Opera Mini, non nella VPN stessa.
La proprietà è interamente dichiarata e termina in un paese con obbligo, motivo per cui X03 e C11 puntano in direzioni opposte senza contraddirsi.
Il titolare del trattamento indicato nell'informativa sulla privacy di Opera è Opera Norway AS, una società norvegese, e il rapporto sulla trasparenza è depositato a quel nome.
La società capogruppo è Opera Limited, una società esente costituita nelle Isole Cayman nel marzo 2018 senza operazioni sostanziali proprie. Il Form 20-F per il 2025 indica Hong Kong Kunlun Tech Holding Limited come azionista principale al 68,0%, una controllata di Kunlun Tech Co., Ltd. costituita nella RPC, e dichiara che Kunlun "is the ultimate parent of Opera and is controlled by Opera's executive chairman".
Quindi M06 è NO e C10 è no, mentre M11 è CN e C11 è yes.
C12 è la lacuna più netta tra la dichiarazione della VPN e l'applicazione in cui risiede. La sezione sulla VPN dell'informativa sulla privacy dichiara l'assenza di registrazione; una sezione diversa dello stesso documento afferma che quando un'applicazione Opera viene installata "viene generato un ID di installazione casuale. Raccogliamo questo identificatore, oltre a Machine ID, specifiche hardware (modello, data di rilascio, ecc.), sistema operativo, configurazione dell'ambiente e dati sull'uso delle funzionalità", conservati per un massimo di tre anni.
Un Machine ID è derivato dall'hardware, quindi l'identificatore in possesso del fornitore è persistent_hardware_id e non uno casuale associato all'app, indipendentemente dal fatto che il tunnel registri o meno.
X12 confronta due documenti depositati dalla stessa Opera. Il modulo Play sulla sicurezza dei dati per com.opera.browser dichiara che Installed apps viene raccolto per Analytics, mentre l'informativa sulla privacy non menziona mai la raccolta delle applicazioni installate sul dispositivo. Installed apps è un comportamento, non un identificatore, da cui undisclosed_behaviour.
Lo stesso modulo dichiara che Device or other IDs viene condiviso con altre aziende per la pubblicità, ed è questo che porta C07a a ads. C07b si basa su qualcosa di più circoscritto ed è contrassegnato con B per questo motivo: l'unico host di terze parti presente nel markup servito per la pagina del prodotto è Google Tag Manager, e ciò che quel contenitore carica durante l'esecuzione non è stato enumerato.
U02 è sconosciuto per come è progettato il prodotto, non per un mancato risultato della ricerca: la VPN gratuita offre tre regioni — Opera le chiama America, Asia ed Europa — e non indica mai un paese. C09 e C09b ne conseguono e non possono essere accertati finché questa situazione permane.
X05 è ads_supported nell'approfondimento di Opera, che colloca la pubblicità al primo posto tra tre fonti di ricavo e descrive Opera Ads mentre raccoglie un ID utente generato casualmente, la città o il paese e ampie categorie di siti visitati, conservati per un massimo di un anno; insieme a U05 = unlimited_free, questo è esattamente il caso che R15 serve a segnalare.
X06 è la dichiarazione del post del 2026 secondo cui AES-256 "richiederebbe a un hacker, anche con il computer più veloce, più di un miliardo di anni per essere violato". X09 è self_disclosed_prompt in due post del 2026 nei quali Opera ha pubblicato vulnerabilità che ricercatori esterni le avevano segnalato, insieme all'analisi e alla versione corretta: si tratta di vulnerabilità del browser, non di incidenti VPN, e non è noto alcun incidente VPN.
C05 è not_sold. La VPN gratuita non prevede alcun passaggio di pagamento: nessun abbonamento, nessun account; quindi non c'è nulla da pagare, anonimamente o altrimenti.
Questa scheda è stata inizialmente registrata come none, che si legge come «sono offerti solo i metodi di pagamento identificati», ed è falso in questo caso, perché il vocabolario non aveva alcun token per un servizio che non incassa denaro; unknown avrebbe affermato che la ricerca non era riuscita, cosa anch'essa falsa, e tra due interpretazioni errate è stata registrata quella che sbaglia a sfavore del fornitore. Il token esiste ora e ha un prezzo pari a zero, che è la risposta onesta: dove non c'è pagamento, non c'è alcuna identità di pagamento da divulgare.
13 set 20261 modifica
Perché questo fornitore è nel catalogoM14_inclusion_basis
hand_picked modificato in adverse_record
12 set 20261 modifica
Punteggio di sicurezzasecurity.score
5 modificato in 4
30 ago 20261 modifica
Opzioni di pagamento anonimeC05_payment_anonymous
vuoto modificato in not_sold
Sicurezza
Usabilità
Posizione 12 di 68 nel registro
Panama · VPN commerciale
Uscite in 149 paesi
| NordVPN | Opera VPN | |
|---|---|---|
| Sicurezza | 17 insufficiente · posizione 12 di 68 | 4 sconsigliata · posizione 43 di 68 |
| Usabilità | 70 su 100 | 75 su 100 |
| Completezza della scheda | 69% usabilità 83% | 77% usabilità 45% |
| NordVPN | Opera VPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita da un operatore a contratto contractor_operatedBnordvpn.com · | Gestita direttamente dal fornitore provider_operatedAblogs.opera.com · 2 fonti · |
| Conservazione come dichiarata | Solo conteggi aggregati aggregates_onlyBmy.nordaccount.com · | Nulla che colleghi il traffico a una persona none_linkableAopera.com · 2 fonti · |
| Server senza disco con sola RAM | Sì, sulla parola del fornitore yes_declaredBnordvpn.com · | — non accertatonessuna fonte pubblicata |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_optionBnordvpn.com · 2 fonti · | Indirizzo di uscita condiviso tra gli utenti sharedBopera.com · 2 fonti · |
| Registrazione senza email | — non accertatonessuna fonte pubblicata | Sì, sulla parola del fornitore yes_declaredAblogs.opera.com · 2 fonti · |
| Opzioni di pagamento anonime | — non accertatonessuna fonte pubblicata | Il servizio non accetta alcun pagamentoBopera.com · 2 fonti · |
| DNS propri all’interno del tunnel | — non accertato | — non accertato |
| Peggiore categoria di SDK di terze parti nell’app | — non accertatonessuna fonte pubblicata | Pubblicità adsAplay.google.com · |
| Peggiore categoria di tracker di terze parti sul sito | — non accertatonessuna fonte pubblicata | Analisi analyticsBopera.com · |
| Chi è proprietario dell’hardware | Noleggiato da terze parti rentedBnordvpn.com · | — non accertatonessuna fonte pubblicata |
| Paesi offerti soggetti a un obbligo di conservazione | 6 Emirati Arabi Uniti, India, Iraq, Kazakistan, Turchia, VietnamBapi.nordvpn.com · | — non accertatonessuna fonte pubblicata |
| Hosting nei Paesi soggetti all’obbligo che offre | — non accertato | — non accertato |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Il titolare effettivo è soggetto a un regime di conservazione | — non accertatonessuna fonte pubblicata | Sì, il proprietario è soggetto a un regime di conservazione yesAsec.gov · |
| Identificativo persistente del dispositivo | Un identificatore pubblicitario reimpostabile resettable_ad_idBmy.nordaccount.com · | Un identificatore hardware permanente persistent_hardware_idAopera.com · |
| Il protocollo più debole ancora offerto | — la domanda non si applicaBsupport.nordvpn.com · 2 fonti · | — non accertatonessuna fonte pubblicata |
| Cosa fa l'uscita al traffico in transito | — non accertato | — non accertato |
| NordVPN | Opera VPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, sulla parola del fornitore yes_declaredBnordvpn.com · | Sì, e il rapporto è stato letto yes_verifiedAcure53.de · 2 fonti · |
| Come viene pubblicato il rapporto | Vincolato da un accordo di non divulgazione nda_gatedBnordvpn.com · | Solo copertura stampa press_onlyAblogs.opera.com · |
| Oggetto dell'audit | La dichiarazione stessa di assenza di log · L'infrastruttura | La dichiarazione stessa di assenza di log · L'infrastruttura |
| Copertura della flotta di server |
| NordVPN | Opera VPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Nessun sequestro documentato none_known | Nessun sequestro documentato none_known |
| Storico effettivo delle divulgazioni | I dati dell'account sono stati consegnati account_data_disclosedBnordvpn.com · | Nessuna divulgazione agli atti none_knownAsecurity.opera.com · |
| Atti giudiziari relativi a una consegna forzata | Dati dell'account consegnati produced_account_dataBnordvpn.com · | Nessun atto giudiziario none_knownAsecurity.opera.com · 2 fonti · |
| NordVPN | Opera VPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | Nessuna menzogna documentata none | Nessuna menzogna documentata none |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda nonenessuna fonte pubblicata · | Il marketing dichiara più di quanto abbia rilevato l'audit marketing_overstatesAblogs.opera.com · 2 fonti · |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata in parte partialBnordvpn.com · | La proprietà è dichiarata e verificabile clearAsec.gov · |
| Eventi avversi nella scheda del gruppo proprietario | — non accertato |
| NordVPN | Opera VPN | |
|---|---|---|
| Entità giuridica | nordvpn S.A.Bmy.nordaccount.com · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 fonti · |
| Dove ha sede la società | Panama PABmy.nordaccount.com · | Norvegia NOAopera.com · 2 fonti · |
| Anno di avvio del servizio | 2012Bnordvpn.com · | 2016 |
| NordVPN | Opera VPN | |
|---|---|---|
| Piattaforme con un client | 8 Windows, macOS, Linux, Android, iOS, Estensione del browser, Android TV, Apple TVBnordvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 fonti · |
| Paesi con un'uscita | 149 paesiBapi.nordvpn.com · | — non accertatonessuna fonte pubblicata |
| Pagamento mensile | $14.99 al meseBnordvpn.com · | — la domanda non si applicanessuna fonte pubblicata |
| Pagamento annuale | $139.08 l'anno al rinnovo, fatturato una volta |
Il team HushFleet ha valutato NordVPN e Opera VPN: NordVPN ottiene 17/100 in sicurezza, fascia Insufficiente, e Opera VPN 4/100, fascia Sconsigliata. Il divario di 13 punti si allarga di più su Giurisdizione — “Qualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua?” — prendendo 8% da NordVPN e 48% da Opera VPN.
Per circostanza
| NordVPN | Opera VPN | |
|---|---|---|
| Torrent | Consentito yes | Bloccato blocked |
| Streaming | — non accertato | — non accertato |
| Dispositivi contemporanei | 10 | unlimited |
| Sotto censura | Dichiarato come funzionante claimed | — non accertato |
| Uscite in paesi con obbligo | 6 Emirati Arabi Uniti, India, Iraq, Kazakistan, Turchia, Vietnam | — non accertato |
| Hosting in quei paesi | — non accertato | — non accertato |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | Nessun regime degli ordini di bavaglio agli atti none_known | Gli ordini passano da un giudice judicial_only |
| CanalePressione presa da ciò che restava | NordVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | Opera VPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.450 | 0.750 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.248 | 0.516 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.079 | 0.478 |
| DivulgazioneHa già consegnato qualcosa? | 0.220 | 0.000 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.201 | 0.149 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.150 | 0.050 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.147 | 0.148 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 17 | 4 |
sample| — non accertatonessuna fonte pubblicata |
| Nome dell'auditor | Deloitte Audit LithuaniaBnordvpn.com · | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 fonti · |
|---|
| Categoria dell'auditor | Una delle Big Four big4 | Una delle Big Four big4 |
|---|
| Standard di assurance | ISAE 3000 isae3000Bnordvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Data dell'ultimo rapporto | 2025-12-12Bnordvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| Periodicità degli audit | Una serie annuale annual_seriesBnordvpn.com · | Ripetuti, senza intervalli fissi repeated_irregularAblogs.opera.com · 2 fonti · |
|---|
| Totale degli audit pubblicati | 6Bnordvpn.com · | 2Ablogs.opera.com · 2 fonti · |
|---|
| Conservazione come dichiarata dal rapporto | Il rapporto non tratta la conservazione not_statedBnordvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Codice sorgente del client pubblicato | — non accertatonessuna fonte pubblicata | Nessuno noneAsec.gov · |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | — non accertatonessuna fonte pubblicata | Sì, e il rapporto è stato letto yes_verifiedAcure53.de · |
|---|
| Solidità del parere di assurance | — non accertato | — non accertato |
|---|
| Risposta a un obbligo nazionale di conservazione | Ha ritirato i propri server invece di conformarsi withdrew_physicalBnordvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbers | Attuale, con numeri sulle richieste fresh_with_numbers |
|---|
| Numeri riportati plausibili per questa scala | I numeri sono plausibili per questa scala plausible | I numeri sono plausibili per questa scala plausible |
|---|
| Disciplina del warrant canary | Rimosso removedBnordvpn.com · | Non ne ha mai avuto uno noneBsecurity.opera.com · |
|---|
| Richieste ricevute | 85Bnordvpn.com · | 20Asecurity.opera.com · |
|---|
| Richieste che hanno prodotto dati | 0 | 0 |
|---|
| Regime degli ordini di bavaglio | Nessun regime degli ordini di bavaglio agli atti none_knownBnordvpn.com · | Gli ordini passano da un giudice judicial_onlyBsecurity.opera.com · |
|---|
| Cronologia degli eventi di applicazione documentati | 2 richieste da fonte documentaleBnordvpn.com · 4 fonti · | 0 Nessuna richiesta sul registro pubblicoBsecurity.opera.com · 2 fonti · |
|---|
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_onlyBnordvpn.com · | Pagato dalla pubblicità ads_supportedAblogs.opera.com · 2 fonti · |
|---|
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | — non accertatonessuna fonte pubblicata | Dichiara anonimato totale o crittografia di livello militare yesAblogs.opera.com · |
|---|
| Abbonamenti a vita promossi in modo aggressivo | — non accertatonessuna fonte pubblicata | Non lo fa noAblogs.opera.com · 2 fonti · |
|---|
| La copertura esiste solo sui siti affiliati | Coperto anche al di fuori dei siti affiliati no | Coperto anche al di fuori dei siti affiliati no |
|---|
| Incidente di sicurezza e modalità di divulgazione | Dichiarato da qualcun altro third_party_disclosedCbloomberg.com · 2 fonti · | Dichiarato dal fornitore, tempestivamente self_disclosed_promptAblogs.opera.com · 2 fonti · |
|---|
| Programma di affiliazione e fascia di remunerazione | — non accertato | — non accertato |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — non accertatonessuna fonte pubblicata | — la domanda non si applicaBblogs.opera.com · |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policyBapps.apple.com · 4 fonti · | Il comportamento è dichiarato allo store, non nella politica undisclosed_behaviourAplay.google.com · 2 fonti · |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | — non accertatonessuna fonte pubblicata | Mass: 10 milioni di utenti o più massAsec.gov · |
|---|
| Proprietario effettivo ultimo come indicato | Nord SecurityBnordvpn.com · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Altre attività del gruppo proprietario | Un portafoglio di altre appBnordvpn.com · | Adtech o adware · Un portafoglio di altre appAsec.gov · 2 fonti · |
|---|
| Paese del proprietario effettivo ultimo | — non accertatonessuna fonte pubblicata | CNAsec.gov · |
|---|
| Gruppo proprietario | nord_securityBnordvpn.com · | kunlunAsec.gov · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2012Bnordvpn.com · | 2016-11Asec.gov · |
|---|
| Ruolo di questo marchio all'interno del gruppo | Il marchio principale del gruppo principal | Il marchio principale del gruppo principal |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| — la domanda non si applicanessuna fonte pubblicata |
| Piano gratuito utilizzabile | Nessun piano gratuito noneBnordvpn.com · | Un piano gratuito senza limite di dati unlimited_freeAopera.com · 2 fonti · |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimedCnordvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Protocolli offerti | 3 Un protocollo derivato da WireGuard, OpenVPN, Un protocollo offuscatoBsupport.nordvpn.com · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Copertura del kill switch | Su ogni piattaforma all_platformsBnordvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Split tunneling disponibile | Disponibile yesBnordvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Connessioni simultanee | 10Bnordvpn.com · | unlimitedBopera.com · 2 fonti · |
|---|
| Difficoltà per iniziare a usarlo | — non accertatonessuna fonte pubblicata | Non è necessario alcun account no_accountAblogs.opera.com · 2 fonti · |
|---|
| P2P consentito | Consentito yesBnordvpn.com · | Bloccato blockedAblogs.opera.com · 2 fonti · |
|---|
| Principali servizi di streaming raggiungibili | — non accertato | — non accertato |
|---|
13 set 20261 modifica
Perché questo fornitore è nel catalogoM14_inclusion_basis
hand_picked modificato in adverse_record
30 ago 20261 modifica
Il protocollo più debole ancora offertoC13_weakest_protocol
wireguard_derived modificato in non sulla scheda
29 ago 20263 modifiche
Il protocollo più debole ancora offertoC13_weakest_protocol
non sulla scheda modificato in wireguard_derived
Server nella flotta, come dichiaratoU03_network_size
8250 modificato in non sulla scheda
Protocollo più veloce offertoU07_modern_protocol
wireguard_derived modificato in non sulla scheda
