Sconsigliata

NymVPN

DecentralizzatoSvizzeraPosizione 31 di 68

Pagamento mensile

$7.99 al mese

Pagamento annuale

$34.68 fatturato una volta all'anno

Copertura

Non pubblicato nessun elenco paesi pubblicato

Piano gratuito

No solo prova a pagamento

8 su 100

Sicurezza

68 su 100

Usabilità

Visita il sito

Classe di servizio

Decentralizzato — la sicurezza guida

Punteggio di sicurezza

8 su 100 · Sconsigliata

Punteggio di usabilità

68 su 100 · stato noto · 67% accertato · 67,6% del peso letto

Entità legale

Nym Technologies SA

Giurisdizione

Svizzera

Proprietario finale

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

Esposizione

Basso · canale dominante: giurisdizione

Conservazione

Nulla che colleghi il traffico a una persona

Ultimo audit

Cure53 · lug 2024 · Ripetuti, senza intervalli fissi · Sì, e il rapporto è stato letto

Paesi con uscite

non pubblicato

Protocolli

Un protocollo derivato da WireGuard Un protocollo del fornitore con sorgente pubblicata

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

sconosciuto

Piattaforme

Windows Android iOS macOS Linux

Dispositivi simultanei

Kill switch

sconosciuto

Split tunnelling

Disponibile

Iscrizione

Non è necessario alcun account

Piano gratuito

Solo una prova

P2P consentito

sconosciuto

Principali servizi di streaming raggiungibili

sconosciuto

Prezzo, mensile

$7.99 al mese

Prezzo, annuale

$34.68 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

43 21 lasciati sconosciuto, 3 non applicabili

Completezza

68% la quota che il modello ha potuto ponderare

Citazioni

69 in 16 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 11 quiB pesa 0,85 · 58 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Ambito dell'audit, non conservazione. L'incarico di Cure53 del luglio 2024 (56 giornate-persona, sei tester senior) ha esaminato il codice sorgente e l'infrastruttura alla ricerca di bug sfruttabili e ha corretto tutte le rilevazioni Critical/High, ma la sua stessa conclusione afferma che una rete decentralizzata «non può essere sottoposta in modo significativo a un audit no-logs». Non esiste alcun esame indipendente di ciò che conserva un determinato nodo; C01 si basa sulla descrizione dell'architettura fornita dal fornitore, non su una rilevazione dell'audit.

La flotta di uscite è non verificabile per progettazione. U02_server_countries resta sconosciuto: il fornitore pubblicizza «70+ paesi» nel testo dell'app store, ma su nym.com o nella relativa documentazione non è stata trovata alcuna lista pubblicata dei server o dei gateway per paese con cui verificare tale cifra, e l'insieme degli operatori cambia quando operatori indipendenti di nodi entrano o escono.

il resto di ciò che è aperto — altre 166 parole

La modifica del traffico non è documentata, anziché essere negata. C14_traffic_modification resta sconosciuto: la documentazione del gateway di uscita di Nym descrive ciò che un Exit Gateway può vedere dopo aver rimosso i livelli Sphinx della mixnet, ma in nessun punto afferma che i gateway non inseriscano header o contenuti — un'assenza di dichiarazione, non una dichiarazione di assenza.

La proprietà è diffusa, anziché opaca. M09/M11 non hanno potuto essere ricondotti a un unico proprietario di controllo: la pagina informativa nomina investitori di venture capital (Binance Labs, Polychain, a16z) insieme a un team fondatore nominato, ma nessun documento stabilisce un azionista di controllo, quindi C11_owner_under_mandate e M16_control_since restano sconosciuti anziché essere ipotizzati.

Kill switch e ambito DNS sono dichiarati, non dettagliati. La descrizione dell'app e la pagina delle funzionalità menzionano entrambe un kill switch e DNS personalizzati, ma nessuna delle due specifica quali piattaforme dispongano del kill switch o se Nym esegua per impostazione predefinita un resolver proprio nel tunnel, quindi U08 e C06 restano sconosciuti.

Sulla scheda nel suo complesso.

NymVPN instrada il traffico attraverso la mixnet Nym, gestita da operatori di nodi indipendenti e senza autorizzazione, che mettono in staking token NYM e sottoscrivono i termini (operators-validators-terms), il cui contratto vieta loro di registrare il traffico degli utenti; Nym Technologies SA non può sottoporre ad audit né far rispettare questo divieto sull'hardware che non possiede.

Esistono due modalità client: una modalità a 2 hop, «Fast Mode» (derivata da AmneziaWG/WireGuard), e una modalità a 5 hop, «Anonymous Mode» (il protocollo di mixnet di Nym basato su Sphinx). L'auditor incaricato da Nym, Cure53, dichiara nel suo report di luglio 2024 che «even decentralized servers can not be meaningfully subjected to a no-logs audit» — l'incarico era un pentest di sicurezza del codice (app mobili e desktop, API backend, software VPN, crittografia), non un audit sulla conservazione o sulla registrazione dei dati, quindi V11_audit_findings è not_stated, non una dichiarazione di assenza di log sgomberata.

GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua?5 campi letti · 4 lasciati sconosciuti · 65,0 punti di pressione×0,350

Dove ha sede la società 0.6, dove ha sede il suo proprietario 0.03, le uscite che offre 0.05, il regime degli ordini di bavaglio 0.05.

Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C09b_mandate_hosting

Il Paese di costituzione impone la conservazioneC10_company_under_mandate

yes

Bnym.com Bnym.com12 set 2026

Segnala un problema con C10_company_under_mandate

Il titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C11_owner_under_mandate

Risposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response

sconosciuto

nulla di pubblicato · registrato come

Calcolato

×0,080 di una scheda pulita completezza 68%

Da dove viene il calo: Giurisdizione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,350, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come low e lo stato di integrità come caught_lying.

Rispetto al resto del registro, questa scheda si colloca più in alto su Integrità — ×0,864 contro una media del registro di ×0,658 — e più in basso su Giurisdizione, ×0,350 contro ×0,680.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

sconosciuto

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

Indipendente

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

sconosciuto

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Specifiche

Riportato, mai valutato

Cosa è cambiato

Se questo non fa al caso tuo

NymVPN

Da dove viene il punteggio di sicurezza

Proton VPN

Mullvad VPN

IVPN