IVPN
Bezpieczeństwo
Użyteczność
Pozycja 3 z 68 w rejestrze
Gibraltar · Komercyjna VPN
Węzły wyjściowe w 41 krajach
Bezpośrednie starcie
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
IVPN i OVPN zostali ocenieni przez zespół HushFleet: IVPN ma 38/100 za bezpieczeństwo, w przedziale Słabe, a OVPN 24/100, w przedziale Niewystarczające. Łączy ich rejestrację bez konta. Różnica 14 punktów otwiera się najszerzej na Integralność — „Czy przyłapano go na mówieniu jednego i robieniu czegoś innego?” — zabierając 0% od IVPN i 32% od OVPN.
Bezpieczeństwo
Użyteczność
Pozycja 3 z 68 w rejestrze
Gibraltar · Komercyjna VPN
Węzły wyjściowe w 41 krajach
Bezpieczeństwo
Użyteczność
Pozycja 8 z 68 w rejestrze
Stany Zjednoczone · Komercyjna VPN
Węzły wyjściowe w 20 krajach
| KanałNacisk zabrany z tego, co zostało | IVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej | OVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.527 | 0.332 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.000 | 0.323 |
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.061 | 0.227 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.030 | 0.200 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.063 | 0.104 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.050 | 0.050 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.000 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 38 | 24 |
Według okoliczności
| IVPN | OVPN | |
|---|---|---|
| Torrenty | Dozwolone na niektórych serwerach partial | Dozwolone yes |
| Streaming | Dostęp do niektórych usług partial | Dostępne yes |
| Urządzenia naraz | 5 | 4 |
| Pod cenzurą | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
| Węzły wyjściowe w krajach z obowiązkiem | Brak | Brak |
| Hosting w tych krajach | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Firma objęta obowiązkiem | Brak takiego obowiązku no | — niepotwierdzone |
| Tajne nakazy | Brak reżimu tajnych nakazów w rejestrze none_known | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent |
Brak żądania w publicznych aktach
1 udokumentowanych żądanie, żadne nie przyniosło danych
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Jeden audyt braku logów, w 2019 r. IVPN wyjątkowo jasno określa, czego nie robi: jej własny wpis stwierdza, że jej ostatnim i jedynym audytem braku logów był audyt Cure53 w marcu 2019 r. oraz że celowo nie powtórzyła tego formatu, ponieważ taka pieczęć opisuje jeden dzień, a nie dni, które następują później.
Na czym opiera się obecnie deklaracja. Każdy audyt od tamtej pory dotyczy aplikacji i usług, więc deklaracja braku logów w odniesieniu do infrastruktury opiera się na zleceniu z marca 2019 r. oraz przeglądzie bramy z lutego 2023 r., a nie na niczym nowszym.
Audyt, który nie został jeszcze opublikowany. Ósmy coroczny audyt Cure53 zaplanowano na lipiec 2026 r., a żaden raport za 2025 ani 2026 r. nie został jeszcze opublikowany, dlatego najnowszą datą raportu pozostaje kwiecień 2024 r.
Incydent z sierpnia 2026 r. W sierpniu 2026 r. atakujący wykorzystał podatność w samodzielnie hostowanym BTCPay Server, zanim została ona upubliczniona, i przejął własne środki operacyjne IVPN w Lightning. IVPN opublikowała opis zdarzenia cztery dni później, z własnej inicjatywy, i ograniczyła jego zakres do tej maszyny: bramy VPN nie były zaangażowane, nie uzyskano dostępu do danych klientów i nie utracono pieniędzy klientów.
Dlaczego nic to nie kosztuje. Model nie pobiera za to żadnych opłat, i właśnie o to chodzi — operator, który mówi o tym szybko, zachowuje się tak, jak powinien wynagradzać to rejestr, a ten wpis znajduje się tutaj po to, by czytelnik wiedział, że to się wydarzyło, a nie po to, by zmienić liczbę.
Czego dotyczyły te zlecenia. Test penetracyjny aplikacji (iOS, Android, Electron, demon) pochodzi z marca 2022 r., a przegląd bramy i systemu operacyjnego serwera z lutego 2023 r.; żaden z nich nie testował samej deklaracji braku logów, co raport z 2023 r. stwierdza wyraźnie, więc retencja opiera się wyłącznie na deklaracji w polityce prywatności.
Najnowszy raport nie jest tym właściwym. Audyt z kwietnia 2024 r., szósty audyt Cure53 dla IVPN, obejmował testy witryny kont klientów, API i hostingu; własna strona zakresu wyłącza aplikacje klienckie i serwery VPN, więc nie rozszerza dowodów dotyczących aplikacji ani bramy, a V03_audit_subject ma dla niego wartość unknown, zamiast przenosić to uznanie. Siódmy audyt, dotyczący nowych usług e-mail i DNS, zapowiedziano dopiero na maj 2025 r.; nie opublikowano jego raportu.
Czego główna witryna nigdy nie potwierdza. RAM-only jest odnotowane jako częściowe, ponieważ IVPN opisuje je jako przejście z wdrażanymi testowo rozwiązaniami i nie ogłosiło zakończenia tego procesu. Własność sprzętu serwerowego (dzierżawiony czy własny), modyfikowanie ruchu w węźle wyjściowym oraz jurysdykcja osobista rzeczywistego właściciela pozostają niepotwierdzone: żadna główna strona IVPN nie stwierdza żadnej z tych trzech kwestii, podobnie jak skali bazy użytkowników.
Trzy pola, na które odpowiada baza wiedzy, a nie strony odczytane przy pierwszym wypełnieniu. Przydział adresów IP jest współdzielony z założenia — „crowding” umieszcza użytkowników na jednym adresie, aby utrudnić przypisanie aktywności. P2P jest dozwolone wszędzie, ale IVPN prosi klientów o unikanie węzłów wyjściowych w USA, powołując się na presję ze strony upstreamu na podstawie DMCA. Streaming nie jest objęty żadną gwarancją, choć firma twierdzi, że wielu klientów uzyskuje do niego dostęp.
Wciąż otwarte w tym rekordzie.
Brak niezależnego audytu. Nie znaleziono na stronie OVPN, w prasie ani w dokumentacji pomocy audytu bezpieczeństwa, infrastruktury ani braku logów własnych systemów OVPN przeprowadzonego przez stronę trzecią; najbliższym testem deklaracji braku logów przeprowadzonym w warunkach konfrontacyjnych jest postępowanie przed szwedzkim sądem z 2020 roku, które nie jest audytem i nie omawia szczegółowo obecnego stosu WireGuard/OpenVPN.
Historia grupy właścicielskiej poprzedza przejęcie OVPN. Niekorzystne ustalenie leżące u podstaw uwzględnienia tego rekordu (X04) dotyczy skargi z 2017 roku przeciwko AnchorFree, poprzednikowi korporacyjnemu Pango, w sprawie udostępniania danych sieci reklamowej Hotspot Shield — sześć lat przed przejęciem OVPN przez Pango. Skarga nigdy nie została rozstrzygnięta przez FTC, a własna infrastruktura i zasady OVPN są w tym rejestrze udokumentowane oddzielnie.
Struktura korporacyjna podzielona między dwa podmioty. Obecne Terms of Service i Privacy Notice OVPN wskazują OVPN Inc. (Redwood City, California) jako stronę kontraktu, podczas gdy własne centrum pomocy OVPN wskazuje OVPN Integritet AB (Sweden, org. no. 556999-4469) jako operatora. Oba podmioty opisano jako należące do tego samego ostatecznego właściciela, Pango; nie ustalono dokładniej, który podmiot posiada infrastrukturę i ponosi odpowiedzialność prawną wobec danego użytkownika.
Uwagi
O rekordzie jako całości.
Pierwsze wypełnienie: 26.08.2026. Źródła obejmują wyłącznie własne strony ivpn.net, pliki PDF z audytów Cure53 i blog IVPN — nie zacytowano żadnej witryny afiliacyjnej ani agregatora recenzji.
Ostatnie zmiany
32 zmiany zarejestrowane, ostatnia 12 wrz 2026
12 wrz 20265 zmian
Wynik bezpieczeństwasecurity.score
42 zmieniono na 40
Model przydzielania adresów IPC03_ip_sharing
nie ma w rekordzie zmieniono na shared
Dozwolone P2PU12a_p2p_allowed
nie ma w rekordzie zmieniono na partial
Dostęp do głównych usług streamingowychU12b_streaming_works
nie ma w rekordzie zmieniono na partial
Przedmiot najnowszego audytuV03_audit_subject
app_security, infrastructure zmieniono na nie ma w rekordzie
1 zmiana zarejestrowana, 13 wrz 2026
13 wrz 20261 zmiana
Wynik bezpieczeństwasecurity.score
25 zmieniono na 24
| IVPN | OVPN | |
|---|---|---|
| Bezpieczeństwo | 38 słabe · pozycja 3 z 68 | 24 niewystarczające · pozycja 8 z 68 |
| Użyteczność | 66 na 100 | 62 na 100 |
| Kompletność rekordu | 89% użyteczność 100% | 70% użyteczność 100% |
| IVPN | OVPN | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
| Serwery bezdyskowe, tylko RAM | Część floty partialBivpn.net · | Tak, na słowo dostawcy yes_declaredBovpn.com · |
| Model przydzielania adresów IP | Adres wyjściowy współdzielony między użytkowników sharedBivpn.net · | Dedykowany adres oferowany jako opcja dedicated_optionBsupport.ovpn.com · |
| Rejestracja bez adresu e-mail | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Anonimowe opcje płatności | Gotówka · Kryptowaluta opłacona bezpośrednioBivpn.net · 2 źródeł · | Kryptowaluta za pośrednictwem operatora płatnościBsupport.ovpn.com · |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | Brak zewnętrznych SDK noneBivpn.net · | Raportowanie awarii crashBapps.apple.com · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Analityka analytics | Analityka analytics |
| Kto jest właścicielem sprzętu | — niepotwierdzonebrak opublikowanego źródła | Własność dostawcy ownedBovpn.com · |
| Oferowane kraje objęte obowiązkiem retencyjnym | Brak | Brak |
| Hosting w oferowanych krajach objętych obowiązkiem | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Kraj rejestracji nakłada obowiązek retencji | Brak takiego obowiązku nobrak opublikowanego źródła · | — niepotwierdzonebrak opublikowanego źródła |
| Właściciel rzeczywisty podlega reżimowi retencji | — niepotwierdzone | — niepotwierdzone |
| Trwały identyfikator urządzenia | Identyfikator przypisany do aplikacji app_scoped_idBivpn.net · | Brak przechowywanych identyfikatorów noneBplay.google.com · 3 źródeł · |
| Najsłabszy nadal oferowany protokół | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Wpływ węzła wyjściowego na przechodzący ruch | — niepotwierdzone | — niepotwierdzone |
| IVPN | OVPN | |
|---|---|---|
| Co najmniej jeden niezależny audyt | Tak, a raport przeczytano yes_verifiedAcure53.de · 3 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
| Sposób publikacji raportu | Pełny raport jest opublikowany full_pdfAcure53.de · 3 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
| Przedmiot audytu | — niepotwierdzone | — niepotwierdzone |
| Zakres floty serwerów | — pytanie nie ma zastosowaniabrak opublikowanego źródła | — niepotwierdzonebrak opublikowanego źródła |
| Nazwa audytora | Cure53Acure53.de · 3 źródeł |
| IVPN | OVPN | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Brak zajęcia w rejestrze none_known | Brak zajęcia w rejestrze none_known |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_known | Brak ujawnienia w rejestrze none_known |
| Nakaz sądowy dotyczący przymusowego przekazania | Poinformowano sąd, że nie ma nic do przekazania unable_to_produce | Poinformowano sąd, że nie ma nic do przekazania unable_to_produce |
| Odpowiedź na krajowy obowiązek retencyjny | Nigdy nie było obecne w tym kraju no_presenceBivpn.net · | — niepotwierdzonebrak opublikowanego źródła |
| Raport przejrzystości | Aktualny, z liczbą żądań fresh_with_numbers | Aktualny, z liczbą żądań fresh_with_numbers |
| Zgłoszone liczby wiarygodne dla tej skali | Liczby są wiarygodne dla tej skali plausiblebrak opublikowanego źródła · |
| IVPN | OVPN | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | Brak udokumentowanego kłamstwa none | Brak udokumentowanego kłamstwa none |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | Brak niekorzystnych zdarzeń w rejestrze cleanCivpn.net · | Historia adware lub malware adware_malware_historyAcdt.org · |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_only | Wyłącznie płatne subskrypcje paid_only |
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej |
| IVPN | OVPN | |
|---|---|---|
| Osoba prawna | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | OVPN Inc.Bovpn.com · |
| Gdzie siedzibę ma firma | Gibraltar GIBivpn.net · 2 źródeł · | Stany Zjednoczone USBovpn.com · |
| Rok uruchomienia usługi | 2009Bivpn.net · | 2014Bovpn.com · |
| IVPN | OVPN | |
|---|---|---|
| Platformy z klientem | 6 Windows, macOS, Linux, iOS, Android, Routery | 6 Windows, macOS, Linux, Android, iOS, Routery |
| Kraje z węzłem wyjściowym | 41 krajówBivpn.net · | 20 krajówBovpn.com · |
| Płatność miesięczna | $6.00 miesięcznieBivpn.net · | $12.00 miesięcznieBovpn.com · |
| Płatność roczna | $60.00 rocznie przy odnowieniu, płatne jednorazowoBivpn.net · | $59.88 rocznie przy odnowieniu, płatne jednorazowo |
| — niepotwierdzonebrak opublikowanego źródła |
| Kategoria audytora | Specjalista ds. bezpieczeństwa security_specialistbrak opublikowanego źródła · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Standard poświadczania | Inny standard otherbrak opublikowanego źródła · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Data najnowszego raportu | 2024-04-08Acure53.de · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Częstotliwość audytów | Seria roczna annual_seriesBivpn.net · 4 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Łączna liczba opublikowanych audytów | 7Bivpn.net · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Retencja zgodnie z raportem | Raport nie odnosi się do retencji not_statedBivpn.net · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Opublikowany kod źródłowy klienta | Każdy klient allBivpn.net · 2 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Powtarzalne kompilacje | — niepotwierdzone | — niepotwierdzone |
|---|
| Osobny pentest | Tak, a raport przeczytano yes_verifiedAcure53.de · 3 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Siła opinii poświadczającej | — pytanie nie ma zastosowaniabrak opublikowanego źródła | — niepotwierdzonebrak opublikowanego źródła |
|---|
| — niepotwierdzonebrak opublikowanego źródła |
| Dyscyplina kanarka nakazowego | Utrzymywany jako aktualny maintainedBivpn.net · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Otrzymane żądania | 34Bivpn.net · | 0Bovpn.com · |
|---|
| Żądania, które przyniosły dane | 0 | 0 |
|---|
| Reżim tajnych nakazów | Brak reżimu tajnych nakazów w rejestrze none_knownBivpn.net · 2 źródeł · | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalentBeff.org · |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | 0 Brak żądania w publicznych aktachBivpn.net · 2 źródeł · | 1 udokumentowanych żądanieBovpn.com · |
|---|
noDeklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yesBsupport.ovpn.com · |
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność także poza witrynami afiliacyjnymi no | Obecność także poza witrynami afiliacyjnymi no |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Ujawnione przez dostawcę, niezwłocznie self_disclosed_promptBivpn.net · | Brak odnotowanego incydentu none_knownBovpn.com · |
|---|
| Program partnerski i poziom wypłat | Brak programu partnerskiego noneBivpn.net · | Standardowa wypłata standardBovpn.com · |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
|---|
| Deklaracja w sklepie z aplikacjami | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy |
|---|
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) | — niepotwierdzone | — niepotwierdzone |
|---|
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | PangoBsupport.ovpn.com · |
|---|
| Inne firmy grupy właścicielskiej | Nie ujawniono żadnychCivpn.net · | Portfolio innych aplikacjiCen.wikipedia.org · |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | — niepotwierdzonebrak opublikowanego źródła | USBovpn.com · |
|---|
| Grupa właścicielska | independentBivpn.net · | pangoBsupport.ovpn.com · 2 źródeł · |
|---|
| Data przejęcia kontroli przez obecnego właściciela | — pytanie nie ma zastosowaniabrak opublikowanego źródła | 2023-05-08Bovpn.com · |
|---|
| Rola tej marki w grupie | Główna marka grupy principalBivpn.net · | Marka przejęta przez grupę acquired_brandBovpn.com · |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi none | Brak bezpłatnego poziomu usługi none |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
|---|
| Oferowane protokoły | 4 WireGuard, OpenVPN, IKEv2, Protokół z zaciemnianiemBivpn.net · 2 źródeł · | 3 OpenVPN, WireGuard, Protokół z zaciemnianiemBovpn.com · 2 źródeł · |
|---|
| Zakres działania wyłącznika awaryjnego | Na każdej platformie all_platformsBivpn.net · 2 źródeł · | Tylko na komputerach desktop_onlyBsupport.ovpn.com · |
|---|
| Dostępne tunelowanie dzielone | Dostępne yes | Dostępne yes |
|---|
| Jednoczesne połączenia | 5Bivpn.net · | 4Bsupport.ovpn.com · |
|---|
| Trudność rozpoczęcia korzystania z niego | Konto nie jest potrzebne no_account | Konto nie jest potrzebne no_account |
|---|
| Dozwolone P2P | Dozwolone na niektórych serwerach partialBivpn.net · | Dozwolone yesBsupport.ovpn.com · |
|---|
| Dostęp do głównych usług streamingowych | Dostęp do niektórych usług partialBivpn.net · | Dostępne yesBsupport.ovpn.com · |
|---|