Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

38 su 100 · Debole

Punteggio di usabilità

66 su 100 · stato noto · 100% accertato · 100,0% del peso letto

Entità legale

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Giurisdizione

Gibilterra

Proprietario finale

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Esposizione

Medio · canale dominante: conservazione

Conservazione

Nulla che colleghi il traffico a una persona

Ultimo audit

Cure53 · 8 apr 2024 · Una serie annuale · Sì, e il rapporto è stato letto

Paesi con uscite

Protocolli

WireGuard OpenVPN IKEv2 Un protocollo offuscato

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

Sì, sulla parola del fornitore

Piattaforme

Windows macOS Linux iOS Android Router

Dispositivi simultanei

Kill switch

Su ogni piattaforma

Split tunnelling

Disponibile

Iscrizione

Non è necessario alcun account

Piano gratuito

Nessun piano gratuito

P2P consentito

Consentito su alcuni server

Principali servizi di streaming raggiungibili

Alcuni servizi raggiungibili

Prezzo, mensile

$6.00 al mese

Prezzo, annuale

$60.00 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

Indipendente

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

non applicabile

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

54 7 lasciati sconosciuto, 6 non applicabili

Completezza

89% la quota che il modello ha potuto ponderare

Citazioni

93 in 25 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 14 quiB pesa 0,85 · 70 quiC pesa 0,70 · 9 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Un audit sull'assenza di registri, nel 2019. IVPN è insolitamente esplicita su ciò che non fa: un suo post dichiara che il suo ultimo e unico audit sull'assenza di registri è stato svolto da Cure53 nel marzo 2019 e che ha deliberatamente scelto di non ripetere il formato perché un simile attestato descrive un giorno e non i giorni successivi.

Su cosa si basa ora la dichiarazione. Ogni audit successivo riguarda app e servizi, quindi la dichiarazione sull'assenza di registri relativa all'infrastruttura si basa sull'incarico del marzo 2019 e sulla verifica del gateway del febbraio 2023, non su alcunché di recente.

il resto di ciò che è aperto — altre 453 parole

L'audit non ancora pubblicato. L'ottavo audit annuale di Cure53 era programmato per luglio 2026 e non è ancora pubblicato alcun rapporto per il 2025 o il 2026, motivo per cui la data dell'ultimo rapporto è aprile 2024.

L'incidente dell'agosto 2026. Nell'agosto 2026 un attaccante ha sfruttato una vulnerabilità nel BTCPay Server autogestito, prima che fosse resa pubblica, e ha sottratto i fondi operativi Lightning di IVPN. IVPN ha pubblicato il resoconto quattro giorni dopo, senza che gli fosse richiesto, e lo ha circoscritto a quella macchina: i gateway VPN non sono stati coinvolti, non è stato raggiunto alcun dato dei clienti e non è stato perso denaro dei clienti.

Perché non costa nulla. Il modello non addebita nulla per questo, ed è proprio questo il punto: un operatore che lo dichiara tempestivamente si comporta nel modo che il campo dovrebbe premiare, e la scheda è qui perché il lettore sappia che è accaduto, non per modificare un numero.

Cosa comprendevano gli incarichi. Il pentest delle app (iOS, Android, Electron, il daemon) risale al marzo 2022 e la verifica del gateway e del sistema operativo del server al febbraio 2023; nessuno dei due ha testato direttamente la dichiarazione sull'assenza di registri, come afferma esplicitamente il rapporto del 2023, quindi la conservazione si basa unicamente sulla dichiarazione dell'informativa sulla privacy.

L'ultimo rapporto non è quello pertinente. L'incarico di aprile 2024, il sesto di Cure53 con IVPN, ha esaminato il sito web dell'account cliente, l'API e l'hosting; la sua stessa pagina sull'ambito indica le app client e i server VPN come esclusi dall'ambito, pertanto non estende le prove né sull'app né sul gateway, e V03_audit_subject vi legge unknown invece di riportare quel riconoscimento. Il settimo incarico, sui nuovi servizi email e DNS, è stato annunciato solo per maggio 2025; non ne è stato pubblicato alcun rapporto.

Ciò che il sito principale non accerta mai. RAM-only è registrato come parziale perché IVPN lo descrive come una transizione con distribuzioni di test in corso e non ne ha annunciato il completamento. La proprietà dell'hardware dei server (in leasing o di proprietà), la modifica del traffico all'uscita e la giurisdizione personale del proprietario effettivo non sono accertate: nessuna pagina primaria di IVPN ne dichiara alcuna, né dichiara l'ampiezza della base utenti.

Tre campi a cui risponde la base di conoscenza, non le pagine consultate nella prima compilazione. L'allocazione degli IP è condivisa per progettazione: il "crowding" raggruppa gli utenti su un unico indirizzo per ostacolare l'attribuzione. P2P è consentito ovunque, ma IVPN chiede ai clienti di evitare le uscite negli Stati Uniti, citando la pressione DMCA da parte dei fornitori a monte. Lo streaming non comporta alcuna garanzia, sebbene la società affermi che molti clienti riescano comunque ad accedervi.

Sulla scheda nel suo complesso.

Prima compilazione 26/08/2026. Basata interamente sulle pagine di ivpn.net, sui PDF degli audit di Cure53 e sul blog di IVPN: non è stato citato alcun sito affiliato o aggregatore di recensioni.

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 1 lasciati sconosciuti · 2 non applicabili · 52,6 punti di pressione×0,474

Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.046) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.046 data dall'audit e 0.855 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

none_linkable

Bivpn.net26 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

app_scoped_id

Bivpn.net26 ago 2026

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

yes_verified

Acure53.de

Calcolato

×0,384 di una scheda pulita completezza 89%

Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,474, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come clean.

Questa scheda si colloca sopra la media del registro su tutti i 8 canali. Il margine più stretto è Divulgazione, ×1,000 contro ×0,970.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Debole

IVPN

VPN commercialeGibilterraPosizione 3 di 68

Pagamento mensile

$6.00 al mese

Pagamento annuale

$60.00 fatturato una volta all'anno

Copertura

41 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

38 su 100

Sicurezza

66 su 100

Usabilità

Visita il sito

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Confrontato con

Cosa è cambiato

Se questo non fa al caso tuo

Da dove viene il punteggio di sicurezza

IVPN

Proton VPN

Mullvad VPN

AirVPN