Opera VPN

서버는 설명되었지만, 근거는 없음. C02, C06 및 C08의 뒷받침 근거는 전혀 없다. Opera는 서버가 물리적이며 자체 소유라고 말하지만, 이는 디스크도 DNS도 하드웨어 소유자가 누구인지도 확인하지 못한다. U02가 불명인 동안에는 C09b에 답할 수 없다.

스토어 하나이지, 둘이 아님. Google Play 데이터 안전성 양식만 검토했고, iOS 브라우저의 App Store 개인정보 보호 라벨은 검토하지 않았으므로 X12는 두 곳 중 더 불리한 쪽이 아니라 한 스토리에 근거한다.

명시가 아닌 두 가지 해석. U01의 Linux는 데스크톱 도움말 매뉴얼에서 추론한 것이다. 이 매뉴얼은 VPN을 설명하고 Windows, macOS 및 Linux를 플랫폼별로 나누지 않고 함께 다룬다. Android와 iOS는 감사 발표에서 명시적으로 언급된다. U10은 이를 시행할 계정도 기기 한도도 없으므로 무제한이다. 이는 명시된 수치가 아니라 제품에 대한 해석이다.

2026년 게시물은 같은 업무를 Deloitte가 판정을 수행한 것으로 다시 설명한다. "우리는 Deloitte 팀에 VPN과 서버 인프라에 대한 완전한 접근 권한을 제공했고, 팀은 우리의 주장을 검증할 수 있었다 ... 실제로 데이터 로깅 기능은 애초에 VPN에 내장되어 있지도 않다." 같은 게시물은 2024년 게시물이 2024년 6월 18일부터 8월 10일까지로 날짜를 제시한 기간을 "완전한 접근 권한"으로 격상한다.

Opera는 자체 주장을 감사인의 결론으로 서술하고 있다. VERIFY 블록이 이렇게 나뉘는 이유가 여기에 있다. V01은 Deloitte 발표에 근거한 것이 아니라, 실제로 열람한 보고서인 Cure53 자체의 2022년 3월 평가에 관한 공개 관리 요약에 근거하여 yes_verified이다.

Deloitte 보고서 자체는 어디에도 공개되어 있지 않으므로 V02는 press_only이며, 해당 보고서의 발견 사항이지 감사 업무에 관한 사실이 아닌 모든 필드는 불명으로 남는다. 즉 플릿 범위(V04), 보증 기준(V07), 보고서가 보존된다고 명시하는 내용(V11), 그리고 의견의 강도(V15)이다.

업무 관련 사실, 즉 해당 회사, 그 범주, 날짜, 테스트 대상으로 기재된 내용은 발표에서 가져온다. 이 감사를 한 번 명백히 다르게 규정한 벤더는 감사가 어떤 결론에 이르렀는지에 대한 출처가 아니다. C01이 none_linkable인 이유는 개인정보처리방침에 그렇게 선언되어 있기 때문이며, V11은 발견 사항이고 읽어낼 발견 사항은 없다.

Cure53의 보고서는 실제로 존재하며 V14가 yes_verified인 이유이다. 7명의 테스터, 24인일, VPN 클라이언트, 서버 구성 및 인프라, 그리고 VPN 구성을 전달하는 데 사용된 Opera Mini 프로토콜을 다루는 4개 작업 패키지에 대한 화이트박스 테스트가 수행되었다. 보안 관련 이슈는 14건이었고, 그중 8건은 실제 취약점이었으며, 5건은 높은 심각도로 평가되었고 치명적인 것은 없었다.

2022년 3월 기준으로 9건은 수정되었고 수정 사항이 검증되었으며, 1건은 부분 수정, 3건은 위험 수용, 1건은 오탐, 1건은 아직 진행 중이었다. Opera의 블로그는 브라우저 VPN과 직접 관련된 7개 항목이 "all subsequently resolved"라고 말하며, 표도 이를 뒷받침한다. 남은 항목은 VPN 자체가 아니라 Opera Mini 작업 패키지에 있다.

소유권은 완전히 공개되어 있고 의무 국가에서 끝나므로, X03과 C11은 서로 모순되지 않으면서 반대 방향을 가리킨다.

Opera 자체의 개인정보처리방침에 명시된 데이터 관리자는 노르웨이 회사인 Opera Norway AS이며, 투명성 보고서는 해당 명의로 제출되어 있다.

지주 회사는 2018년 3월 케이맨 제도에 설립된 자체 실질 영업이 없는 면제 회사인 Opera Limited다. 2025년 Form 20-F는 쿤룬 테크 유한회사(Kunlun Tech Co., Ltd.)의 자회사이자 PRC에 설립된 Hong Kong Kunlun Tech Holding Limited를 68.0%의 최대 주주로 명시하며, Kunlun이 "Opera의 최종 모회사이며 Opera의 집행 회장이 지배한다"고 밝힌다.

따라서 M06은 NO이고 C10은 no인 반면, M11은 CN이고 C11은 yes다.

C12는 VPN의 선언과 그것이 들어 있는 애플리케이션 사이의 가장 뚜렷한 공백이다. 개인정보 보호 성명의 VPN 섹션은 로그를 기록하지 않는다고 선언하지만, 같은 문서의 다른 섹션은 Opera 애플리케이션이 설치될 때 "무작위 설치 ID가 생성됩니다. 당사는 이 식별자와 Machine ID, 하드웨어 사양(모델, 출시일 등), 운영 체제, 환경 구성 및 기능 사용 데이터를 수집합니다"라고 밝히며, 이를 최대 3년간 보존한다고 한다.