Il team HushFleet ha valutato X-VPN: fascia Insufficiente, punteggio di sicurezza 15/100, punteggio di usabilità 78/100. Nella classifica generale di sicurezza dei fornitori VPN, si colloca al posto 14 su 68. VPN commerciale, giurisdizione della società Singapore. Dichiara un audit di sicurezza indipendente sulla propria parola: è noto solo dalla copertura stampa, livello di prova B.
7 campi compaiono su questa scheda senza entrare nel punteggio, e lo dice il contratto stesso nel campo: scored: false. Sono qui perché chi legge e si chiede chi possiede questa società, o chi ha firmato l'audit, sta chiedendo qualcosa a cui la scheda risponde — e perché un valore che non tocca mai il calcolo deve restare visibilmente fuori da esso anziché mescolarsi silenziosamente.
Ogni paese in cui il fornitore offre una posizione di uscita, contato dalla sua stessa pagina server: 96. Qui non ci sono conteggi di server per paese né un totale della flotta da nessuna parte sul sito — il contratto non riporta nessuno dei due, e un numero che nessuno può verificare è peggio di uno assente. I 6 paesi contrassegnati obbligo impongono la conservazione dei dati; quel contrassegno viene dalla tabella dei paesi della metodologia stessa, non dal fornitore.
Alternative
X-VPN
Visita il sitoInsufficiente
Pagamento mensile
$11.99 al mese
Pagamento annuale
$47.99 fatturato una volta all'anno
Copertura
96 paesi con un'uscita
Piano gratuito
Sì piano gratuito limitato
Sicurezza
Usabilità
| Classe di servizio | VPN commerciale — la sicurezza guida |
|---|---|
| Punteggio di sicurezza | 15 su 100 · Insufficiente |
| Punteggio di usabilità | 78 su 100 · stato noto · 92% accertato · 94,1% del peso letto |
| Entità legale | LIGHTNINGLINK NETWORKS PTE. LTD. |
| Giurisdizione | Singapore |
| Proprietario finale | sconosciuto |
| Esposizione | Medio · canale dominante: conservazione |
| Conservazione | Nulla che colleghi il traffico a una persona |
| Ultimo audit | sconosciuto · 1 giu 2026 · Una tantum · sconosciuto |
| Paesi con uscite | 96 |
| Protocolli | OpenVPNWireGuardL2TPUn protocollo offuscatoUn protocollo del fornitore senza sorgente pubblicata |
| Funziona sotto censura attiva | Dichiarato come funzionante |
| Protocollo più debole ancora offerto | L2TP |
| DNS proprio all'interno del tunnel | sconosciuto |
| Piattaforme | WindowsmacOSiOSAndroidLinuxRouterAndroid TVApple TVFire TVEstensione del browser |
| Dispositivi simultanei | 5 |
| Kill switch | Su ogni piattaforma |
| Split tunnelling | Disponibile |
| Iscrizione | Non è necessario alcun account |
| Piano gratuito | Un piano gratuito con limiti |
| P2P consentito | sconosciuto |
| Principali servizi di streaming raggiungibili | Raggiungibili |
| Prezzo, mensile | $11.99 al mese |
| Prezzo, annuale | $47.99 l'anno al rinnovo, fatturato una volta |
Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello
Campi di sicurezza
67 55 di questi alimentano un canale
Accertati
37 29 lasciati sconosciuto, 1 non applicabili
Completezza
58% la quota che il modello ha potuto ponderare
Citazioni
50 in 15 documenti
Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:
B pesa 0,85 · 47 quiD pesa 0,35 · 3 qui
I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.
Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.
Ancora aperto su questa scheda.
Rapporto completo dell'audit. L'audit no-logs ISAE 3000 di X-VPN, relativo al periodo febbraio–giugno 2026 e svolto da una società Big Four non nominata, è accessibile solo dopo aver effettuato l'accesso a un account X-VPN; non è stato possibile leggere la copertura della flotta oggetto dell'incarico, l'esatto livello di assurance e gli effettivi risultati sulla conservazione (V04, V07, V11, V15), che restano sconosciuti, quindi l'attendibilità si basa su un audit dichiarato anziché verificato.
Titolare effettivo. X-VPN indica la propria entità operativa, LIGHTNINGLINK NETWORKS PTE. LTD. a Singapore, ma in nessun punto del sito viene indicata una persona fisica o una società capogruppo; una ricerca nei registri societari permetterebbe di colmare questa lacuna.
Identificativi del dispositivo nell'app gratuita supportata dalla pubblicità. L'informativa sulla privacy indica un ID di installazione Firebase, ma non specifica se gli SDK pubblicitari AdMob/InMobi/Chartboost/Liftoff del livello gratuito raccolgano anch'essi un identificativo pubblicitario reimpostabile; in questa sessione non è stato possibile raggiungere il modulo di sicurezza dei dati del Play Store per verificarlo.
Funzionamento del DNS e proprietà dei server. L'informativa afferma che le query DNS non vengono registrate, ma non dice mai se X-VPN gestisca i propri resolver all'interno del tunnel, e nessuna pagina indica se l'hardware dei server sia di proprietà o preso in leasing dai datacenter.
Sulla scheda nel suo complesso.
Una fonte di terze parti (un aggregatore di recensioni VPN) dichiara che la giurisdizione di X-VPN è passata da Hong Kong a Singapore sotto l'attuale proprietario, in una data non indicata; ciò non ha potuto essere verificato tramite un documento primario e non è riportato in M16_control_since. Un articolo di Macworld sull'audit del 2026 è contrassegnato come 'Sponsorizzato da X-VPN'; non viene utilizzato come fonte qui, e in questa sessione non è stato altrimenti possibile confermare l'indipendenza delle testate che hanno trattato l'audit.
Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.0053) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0053 data dall'audit e 0.2082 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.
Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention
none_linkable
Bxvpn.io14 set 2026
Segnala un problema con C01_linkable_retentionIdentificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier
app_scoped_id
Bxvpn.io14 set 2026
Segnala un problema con C12_device_identifierAlmeno un audit indipendenterilevanteV01_audit_exists
yes_declared
Bxvpn.io1 giu 2026
Segnala un problema con V01_audit_existsCalcolato
×0,151 di una scheda pulita completezza 58%
Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,453, e la barra sopra è riempita fino a quel punto.
L'esposizione è registrata come medium e lo stato di integrità come unexamined.
Rispetto al resto del registro, questa scheda si colloca più in alto su Integrità — ×0,940 contro una media del registro di ×0,658 — e più in basso su Igiene, ×0,720 contro ×0,808.
Punteggio pubblicato
15Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.
| Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries | Emirati Arabi UnitiBielorussiaIraqKazakistanTurchiaVietnam |
|---|---|
| Paese del proprietario effettivo ultimoM11_owner_jurisdiction | sconosciuto |
| Chiave del cluster del gruppo proprietarioM15_owner_group | Indipendente |
| Data in cui l'attuale proprietario ha assunto il controlloM16_control_since | non applicabile |
| Ruolo di questo marchio all'interno del gruppoM17_brand_role | principal |
| Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure | separate |
| Totale degli audit pubblicatiV10_audit_count | 1 |
Come viene pubblicato il rapportoV02_report_publication
press_only
Bxvpn.io14 set 2026
Segnala un problema con V02_report_publicationOggetto dell'ultimo auditV03_audit_subject
no_logs
Bxvpn.io1 giu 2026
Segnala un problema con V03_audit_subjectCopertura della flotta di serverV04_scope_servers
sconosciuto
nulla di pubblicato · registrato come asserted
Categoria dell'auditorV06_firm_category
unnamed
Bxvpn.io14 set 2026
Segnala un problema con V06_firm_categoryStandard di assuranceV07_audit_standard
sconosciuto
nulla di pubblicato · registrato come asserted
Data dell'ultimo rapportorilevanteV08_audit_date_latest
2026-06-01
Bxvpn.io1 giu 2026
Segnala un problema con V08_audit_date_latestPeriodicità degli auditV09_audit_regularity
one_off
Bxvpn.io14 set 2026
Segnala un problema con V09_audit_regularityCiò che il rapporto dichiara essere conservatoV11_audit_findings
sconosciuto
nulla di pubblicato · registrato come asserted
Solidità del parere di assuranceV15_assurance_strength
sconosciuto
nulla di pubblicato · registrato come asserted
Cronologia degli eventi di applicazione documentatiP12_case_history
Bxvpn.io14 set 2026
Segnala un problema con P12_case_historyPrezzato da ciò che manca: 0.58 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.4 attenuata da 0.4.
Completezza della schedaS08_completeness
58%
derivata dalla scheda stessa
Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come asserted
Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report
fresh_with_numbers
Bxvpn.io14 set 2026
Segnala un problema con P05_transparency_reportNumeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility
sconosciuto
nulla di pubblicato · registrato come asserted
Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary
sconosciuto
nulla di pubblicato · registrato come asserted
Incidente di sicurezza e modalità di divulgazioneletto anche da integritàX09_incident_handling
none_known
Bxvpn.io14 set 2026
Segnala un problema con X09_incident_handlingUna somma con un tetto — l'unico canale che somma: 0.312 su un possibile 0.28, dai campi segnati qui sotto.
Server senza disco con sola RAMC02_ram_only
yes_declared+0,015
Bxvpn.io14 set 2026
Segnala un problema con C02_ram_onlyModello di assegnazione degli IPC03_ip_sharing
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
Registrazione senza emailC04_signup_no_email
yes_declared+0,005
Bxvpn.io14 set 2026
Segnala un problema con C04_signup_no_emailOpzioni di pagamento anonimeC05_payment_anonymous
crypto_processor+0,010
Bxvpn.io14 set 2026
Segnala un problema con C05_payment_anonymousDNS propri all’interno del tunnelC06_own_dns_in_tunnel
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
Peggiore categoria di SDK di terze parti nell’appC07a_app_sdk
ads+0,040
Bxvpn.io14 set 2026
Segnala un problema con C07a_app_sdkPeggiore categoria di tracker di terze parti sul sitoC07b_site_trackers
ads+0,020
Bxvpn.io14 set 2026
Segnala un problema con C07b_site_trackersChi è proprietario dell’hardwareC08_servers_ownership
sconosciuto+0,009
nulla di pubblicato · registrato come asserted
Il protocollo più debole ancora offertoC13_weakest_protocol
l2tp+0,150
Bxvpn.io14 set 2026
Segnala un problema con C13_weakest_protocolCodice sorgente del client pubblicatoV12_client_open_source
sconosciuto+0,018
nulla di pubblicato · registrato come asserted
Build riproducibiliV13_reproducible_builds
sconosciuto+0,014
nulla di pubblicato · registrato come asserted
Pentest separato del client o dell'infrastrutturaV14_pentest_exists
sconosciuto+0,007
nulla di pubblicato · registrato come asserted
Dove ha sede la società 0.03, dove ha sede il suo proprietario 0.03, le uscite che offre 0.15, il regime degli ordini di bavaglio 0.05.
Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting
physical
Bxvpn.io14 set 2026
Segnala un problema con C09b_mandate_hostingIl Paese di costituzione impone la conservazioneC10_company_under_mandate
sconosciuto
nulla di pubblicato · registrato come asserted
Il titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate
sconosciuto
nulla di pubblicato · registrato come asserted
Risposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come asserted
Regime degli ordini di bavaglio nel paese di costituzioneP11_gag_order_regime
sconosciuto
nulla di pubblicato · registrato come asserted
Cosa ha prezzato questo canale su questa scheda:Trasparenza del proprietario 0.06
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale
mass
Dxvpn.io14 set 2026
Segnala un problema con M08_user_scaleAltre attività del gruppo proprietarioM10_owner_other_business
none_disclosed
Bxvpn.io14 set 2026
Segnala un problema con M10_owner_other_businessRapporto sulla trasparenzaletto anche da ignoranza, silenzioP05_transparency_report
fresh_with_numbers
Bxvpn.io14 set 2026
Segnala un problema con P05_transparency_reportNumeri riportati plausibili per questa scalaletto anche da ignoranzaP06_report_plausibility
sconosciuto
nulla di pubblicato · registrato come asserted
Lacuna documentata tra dichiarazioni e comportamentoX01_documented_lie
sconosciuto
nulla di pubblicato · registrato come asserted
Dichiarazioni di marketing rispetto ai risultati dell'auditX02_claim_gap
sconosciuto
nulla di pubblicato · registrato come asserted
Trasparenza della struttura proprietariaX03_owner_transparency
partial
Bxvpn.io14 set 2026
Segnala un problema con X03_owner_transparencyEventi avversi nella scheda del gruppo proprietarioX04_owner_group_history
sconosciuto
nulla di pubblicato · registrato come asserted
Come viene pagato il servizioX05_monetisation_model
freemium_funded
Bxvpn.io14 set 2026
Segnala un problema con X05_monetisation_modelDichiarazioni di anonimato al 100% o di crittografia di livello militareX06_absolute_claims
sconosciuto
nulla di pubblicato · registrato come asserted
Abbonamenti a vita promossi in modo aggressivoX07_lifetime_push
sconosciuto
nulla di pubblicato · registrato come asserted
La copertura esiste solo sui siti affiliatiX08_affiliate_only_reviews
sconosciuto
nulla di pubblicato · registrato come asserted
Incidente di sicurezza e modalità di divulgazioneletto anche da ignoranzaX09_incident_handling
none_known
Bxvpn.io14 set 2026
Segnala un problema con X09_incident_handlingProgramma di affiliazione e fascia di remunerazioneX10_affiliate_program
sconosciuto
nulla di pubblicato · registrato come asserted
I media di recensione gestiti dal proprietario dichiarano il legameX11_review_media_disclosure
sconosciuto
nulla di pubblicato · registrato come asserted
Dichiarazione dei dati dell’app store in contrasto con la politica del fornitoreX12_store_data_declaration
sconosciuto
nulla di pubblicato · registrato come asserted
Contagio dal gruppo proprietarioS18_cluster_contagion
0.0
nessun gruppo proprietario su questa scheda, quindi nulla da riportare
Cosa ha prezzato questo canale su questa scheda:Prezzo 0.05
Chi gestisce l’uscitaC00_architecture
provider_operated+0,000
Bxvpn.io14 set 2026
Segnala un problema con C00_architectureCosa fa l'uscita al traffico in transitoC14_traffic_modification
sconosciuto+0,050
nulla di pubblicato · registrato come asserted
Sequestro dei server da parte delle forze dell'ordineletto anche da silenzioP01_seizure_event
none_known
Bxvpn.io14 set 2026
Segnala un problema con P01_seizure_eventStorico effettivo delle divulgazioniP02_disclosure_history
none_known
Bxvpn.io14 set 2026
Segnala un problema con P02_disclosure_historyAtti giudiziari relativi a una consegna forzataletto anche da silenzioP03_court_record
none_known
Bxvpn.io14 set 2026
Segnala un problema con P03_court_recordDisciplina del warrant canaryletto anche da ignoranzaP07_warrant_canary
sconosciuto
nulla di pubblicato · registrato come asserted
Richieste ricevute nel periodoP08_requests_received
72
Bxvpn.io14 set 2026
Segnala un problema con P08_requests_receivedRichieste per le quali sono stati forniti datiP09_data_provided
0
Bxvpn.io14 set 2026
Segnala un problema con P09_data_provided9 anni di attività a 0.015 l'anno sotto un tetto di 0.3, ponderato 1.0: la regola non si è attivata.
Anno di avvio del servizioM07_launch_year
2017
Bxvpn.iogen 2017
Segnala un problema con M07_launch_yearDimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da integritàM08_user_scale
mass
Dxvpn.io14 set 2026
Segnala un problema con M08_user_scaleSequestro dei server da parte delle forze dell'ordineletto anche da divulgazioneP01_seizure_event
none_known
Bxvpn.io14 set 2026
Segnala un problema con P01_seizure_eventAtti giudiziari relativi a una consegna forzataletto anche da divulgazioneP03_court_record
none_known
Bxvpn.io14 set 2026
Segnala un problema con P03_court_recordRapporto sulla trasparenzaletto anche da ignoranza, integritàP05_transparency_report
fresh_with_numbers
Bxvpn.io14 set 2026
Segnala un problema con P05_transparency_reportCopertura147paesi
Pagamento mensile$9.99mensile
Pagamento annuale$53.88totale annuale
Piano gratuitoSìpiano gratuito limitato
Dispositivi10contemporaneamente
Sicurezza
Usabilità
Copertura50paesi
Pagamento mensile$5.69mensile
Pagamento annuale$69.60totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità
Copertura41paesi
Pagamento mensile$6.00mensile
Pagamento annuale$60.00totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità
