AirVPN vs Opera VPN

Sing dituduhake utas forum. Utas forum nuduhake pangguna bola-bali njaluk warrant canary marang AirVPN tanpa konfirmasi saka staf yen kuwi ana, sing pancen menehi pratandha nanging dudu penolakan utama, mula P07 tetep unknown, dudu 'none'.

Cacah sing ora diterbitake sapa wae. Mula cacah panjaluk/penyerahan data uga ora dingerteni (P08, P09), lan cacah total pelanggan ora tau diungkapake (M08 unknown) — AirVPN mung nerbitake penghitung pangguna sing lagi nyambung bebarengan kanthi langsung, dudu total pangguna utawa pelanggan sing kadhaptar, mula meneng/ora ngerti nduweni bobot nyata ing kene.

Build lan pentest. Build sing bisa direproduksi ora didokumentasikake ing kaca build-from-source duweke AirVPN dhewe (eddie.website/support/build/), lan ora ana pentest khusus kanggo klien/infrastruktur sing bisa ditemokake (V13, V14 unknown). Cakupan kill switch lan perilaku split-tunneling sumberé saka ulasan pihak katelu, dudu dokumentasi AirVPN dhewe (U08, U09 kanthi kapercayan C) amarga kaca FAQ sing relevan ora bisa diakses langsung liwat routing situs (kaca kuwi dirender nganggo JavaScript lan mung mbalekake kerangka loading nalika dijupuk nganggo fetch biasa).

Cakupan ing njaba afiliasi. Cakupan pers ora mung saka afiliasi: BleepingComputer, media arus utama ing njaba dhaftar agregator afiliasi, wis nerbitake ulasan independen kanthi kabar pambocoran afiliasi dhewe, dudu mung winates ing direktori afiliasi (X08=no). Ulasan sing padha uga nemokake yen AirVPN gagal ing saben layanan streaming sing dicoba — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — mula U12b_streaming_works saiki nduweni nilai no, dudu partial sing sadurunge asale saka addictivetips.com sadurunge host kuwi ditetepake minangka dilarang.

Rega tahunan. U04b_price_yearly=4.08 yaiku tarif saben wulan efektif ing rencana setaun (49 EUR/taun) ing airvpn.org/buy/, tetep nalika nganyari kaya kabeh term AirVPN.

Tembung merek. AirVPN mung nyedhiyakake wordmark minangka PNG (/static/img/logo/web_header.png, logo_horiz.png) lan ora duwe kaca pers utawa merek, mula logos/airvpn.svg ditinggalake ora ana manut AUDITOR.md §1, tinimbang njiplak raster.

Laporan sing bakal ngowahi patang kolom. Laporan Deloitte minangka dokumen liyane sing bakal ngowahi sawetara kolom sekaligus: V04, V07, V11 lan V15 kabeh ora dingerteni mung amarga laporan kasebut ora diumumake, lan V11 mligine minangka kolom sing dadi dhasar kabeh klaim tanpa log.

Sing ora duwe dokumen. U07 ora duwe dokumen lan C13 ing mburine uga ora duwe: Opera nyebut AES-256 lan "secure tunnel" lan ora tau nyebut protokol, mula transportasi paling ringkih sing ditawakake durung kabukti. U08, U09 lan U12b ora diisi amarga alasan sing padha - tabel perbandingan fitur ing kaca produk menehi tandha centhang ing baris, nanging markup sing dijupuk ora ngemot tandha kasebut, lan maca tandha centhang saka gambar sing wis dirender dudu sumber.

Server diterangake, nanging ora dibuktekake. C02, C06 lan C08 ora duwe bukti: Opera kandha server kasebut fisik lan duweke dhewe, sing ora netepake bab disk, DNS, utawa sapa sing duwe hardware. C09b ora bisa dijawab nalika U02 isih ora dingerteni.

Siji toko, dudu loro. Mung formulir keamanan data Google Play sing diwaca; label privasi App Store kanggo browser iOS ora diwaca, mula X12 adhedhasar siji toko, dudu asil sing luwih ala saka loro toko.

Rong pamacan, dudu pratelan. Linux ing U01 disimpulake saka manual pitulungan desktop, sing nyathet VPN lan nyakup Windows, macOS lan Linux bebarengan tanpa misahake miturut platform; Android lan iOS disebutake kanthi cetha ing pengumuman audit. U10 dianggep tanpa wates amarga ora ana akun lan ora ana wates piranti sing bisa ditrapake kanggo netepake wates kasebut, sing minangka pamacan tumrap produk, dudu angka sing dipratelakake.

Titik data praktik sing penting: transkrip pengadilan federal AS sing umum ing United States v. Klyushin (D. Mass., docket 61629108, documents #183 lan #217, ditemokake liwat CourtListener/RECAP) nuduhake yèn pen register penegak hukum dipasang langsung ing perusahaan hosting (DediPath), dudu ing AirVPN, kanggo ngawasi IP server AirVPN wiwit Jan–Feb 2020; staf AirVPN dhewe, nalika mangsuli ing forumé, ngonfirmasi yèn perusahaan ora ngerti utawa melu ing penyadapan kuwi lan piranti kasebut kudu dipasang ing njaba sistemé AirVPN dhewe.

Iki dicathet ing P12_case_history minangka kedadeyan court_order/nothing_produced, kanthi sumber konfirmasi saka forumé AirVPN dhewe (dudu saka PACER PDFs kuwi, sing mbalekake 403 marang fetch otomatis lan mung diwaca liwat ringkesan sekunder).

Sapa pihak katelu kasebut wis owah: pengumuman audit 2024 kandha yen server VPN Pro "diwenehake kanthi kerja sama karo Nord", lan panjelasan 2026 kandha yen VPN Pro "dilengkapi protokol Lightway generasi anyar", sing dadi duweke ExpressVPN. Ora ana dokumen sing kandha yen pengaturan kasebut wis owah.

X02 minangka temuan utama, lan rong dokumen sing dadi dhasare padha-padha duweke Opera. Pengumuman 2024 ngutip panemu Deloitte: "konfigurasi sistem IT lan manajemen operasi IT sing ndhukung wis dirancang lan ditrapake kanthi trep, ing kabeh bab sing material, adhedhasar kritéria sing diterangake ing Management Assertion Opera, per 10 Agustus 2024", lan kanthi kapisah nyandhangake ukara "Ora ana fungsi pencathetan data sing dibangun ing layanan VPN, lan ora ana data apa wae sing diklumpukake" marang Management Assertion duweke Opera dhewe.

Kiriman 2026 nyritakake maneh penugasan sing padha, kanthi kandha yen Deloitte sing nemokake temuan kasebut: "kita menehi tim Deloitte akses lengkap menyang VPN lan infrastruktur server kita, lan dheweke bisa verifikasi pratelan kita ... Nyatane, fungsi pencathetan data malah ora dibangun ing VPN wiwit wiwitan." Kiriman sing padha ngowahi periode sing ing kiriman 2024 diwenehi tanggal 18 Juni nganti 10 Agustus 2024 dadi "akses lengkap".

Opera nggambarake pratelane dhewe minangka kesimpulan auditore. Kuwi sebabe blok VERIFY kapisah kaya mangkono. V01 yaiku yes_verified adhedhasar laporan sing pancen dibukak — ringkesan manajemen sing diumumake dhewe dening Cure53 babagan asesmen Maret 2022 — dudu adhedhasar pengumuman Deloitte.

Laporan Deloitte dhewe ora diumumake ing ngendi wae, mula V02 yaiku press_only, lan saben kolom sing dadi temuan laporan kasebut, dudu fakta babagan penugasane, tetep ora dingerteni: cakupan armada (V04), standar assurance (V07), apa sing kasebut laporan babagan panyimpenan (V11), lan kekuwatan opini (V15).

Fakta penugasan — perusahaan, kategorine, tanggal, lan apa sing kacathet dites — dijupuk saka pengumuman kasebut. Panyedhiya sing wis kabukten ngganti gambaran audit iki sepisan ora dadi sumber kanggo apa sing dadi kesimpulan audit. C01 yaiku none_linkable amarga kuwi pernyataan ing pratelan privasi; V11 yaiku temuane, lan ora ana temuan sing bisa diwaca.

Laporan Cure53 iku nyata lan dadi sebab V14 yaiku yes_verified: pitung tester, rong puluh papat dina-wong, white-box ing patang paket kerja sing nyakup klien VPN, konfigurasi lan infrastruktur server, uga protokol Opera Mini sing digunakake kanggo ngirim konfigurasi VPN. Ana patbelas masalah sing relevan karo kaamanan, wolung ing antarane minangka kerentanan nyata, lima dirating kanthi tingkat keparahan dhuwur lan ora ana sing kritis.

Per Maret 2022, sanga wis didandani lan pambenahane wis diverifikasi, siji didandani sebagian, telu risikone ditampa, siji minangka tandha palsu lan siji isih ing proses. Blog Opera nyebutake yen pitung item sing langsung ana gandhengane karo VPN browser "kabeh banjur dirampungake", lan tabel ndhukung kuwi — sisa kasus ana ing paket kerja Opera Mini, dudu ing VPN dhewe.

Kepemilikan diumumake kanthi lengkap lan pungkasane ana ing negara mandat, mula X03 lan C11 nuding arah kosok balen tanpa mbantah siji lan sijine.

Pengontrol data sing disebut ing pratelan privasi Opera dhewe yaiku Opera Norway AS, sawijining perusahaan Norwegia, lan laporan transparansi diajukake nganggo jeneng kuwi.

Perusahaan induke yaiku Opera Limited, perusahaan exempted sing diinkorporasi ing Kepulauan Cayman ing Maret 2018 tanpa operasi substantif dhewe. Form 20-F kanggo 2025 nyebut Hong Kong Kunlun Tech Holding Limited minangka pemegang saham utama kanthi 68,0%, sawijining anak perusahaan Kunlun Tech Co., Ltd. sing diinkorporasi ing PRC, lan nyatakake yen Kunlun "yaiku induk utama Opera lan dikontrol dening ketua eksekutif Opera".

Dadi M06 iku NO lan C10 iku no, dene M11 iku CN lan C11 iku yes.

C12 iku sela sing paling cetha antarane pratelan VPN lan aplikasi panggonane. Bagean VPN ing pratelan privasi nyatakake ora ana logging; bagean liyane ing dokumen sing padha kandha yen nalika aplikasi Opera diinstal, "ID instalasi acak digawe. Kita nglumpukake identifier iki, uga Machine ID, spesifikasi hardware (model, tanggal rilis, lan sapanunggalane), sistem operasi, konfigurasi lingkungan, lan data panggunaan fitur", sing disimpen nganti telung taun.

Machine ID asalé saka hardware, mula identifier sing dicekel panyedhiya iku persistent_hardware_id lan dudu identifier acak sing winates ing aplikasi, apa wae sing dicathet utawa ora dicathet dening tunnel.

X12 mbandhingake rong dokumen sing diajukake Opera dhewe. Formulir Play data-safety kanggo com.opera.browser nyatakake Installed apps diklumpukake kanggo Analytics, dene pratelan privasi babar pisan ora nyebutake pangumpulan aplikasi sing diinstal ing piranti. Installed apps iku prilaku, dudu identifier, mula asilé undisclosed_behaviour.

Formulir sing padha nyatakake Device or other IDs dienggo bareng karo perusahaan liyane kanggo advertising, lan kuwi sing ndadekake C07a ana ing ads. C07b dhasare luwih sempit lan ditandhani B amarga kuwi: siji-sijine host pihak katelu ing markup sing dilayani kanggo kaca produk yaiku Google Tag Manager, lan apa sing dimuat kontainer kuwi nalika runtime ora dirinci.

U02 ora dingerteni amarga rancangan produke, dudu amarga telusuran gagal: VPN gratis iki nawakake telung wilayah — Opera nyebut Amerika, Asia lan Eropa — lan ora nate nyebut negara. C09 lan C09b asalé saka kuwi lan ora bisa ditetepake nalika kahanan iki isih ana.

X05 iku ads_supported ing panjelasan Opera dhewe, sing ndhaptar advertising minangka sing pisanan saka telung sumber pendapatan lan nerangake yen Opera Ads nglumpukake ID pangguna sing digawe kanthi acak, kutha utawa negara lan kategori umum situs sing dibukak, sing disimpen nganti setaun; bebarengan karo U05 = unlimited_free, iki persis kasus sing digawe R15 kanggo ditandhani.

X06 iku pratelan ing postingan 2026 yen AES-256 "butuh luwih saka sakmilyar taun kanggo dibobol dening hacker, sanajan nganggo komputer sing paling cepet". X09 iku self_disclosed_prompt ing rong postingan 2026 nalika Opera nerbitake kerentanan sing wis dilaporake dening peneliti njaba, bebarengan karo analisis lan versi sing wis dibenerake — iki kerentanan browser, dudu insiden VPN, lan ora ana insiden VPN sing dingerteni.

C05 iku not_sold. VPN gratis iki babar pisan ora duwe langkah pambayaran - ora ana langganan, ora ana akun - mula ora ana sing kudu dibayar kanthi anonim utawa kanthi cara liya.

Cathetan iki pisanan ditulis minangka none, sing tegese "mung cara pambayaran sing diidentifikasi sing ditawakake" lan iki ora bener ing kene, amarga wektu iku kosakatane ora duwe token kanggo layanan sing ora njupuk dhuwit; unknown bakal tegese panelusuran gagal, sing uga ora bener, lan ing antarane rong pangerten sing padha-padha salah, sing nyimpang nglawan panyedhiya sing dicathet. Token kasebut saiki wis ana lan regane ora ana, sing dadi jawaban sing jujur: yen ora ana pambayaran, ora ana identitas pambayaran sing bisa bocor.