NordVPN vs Opera VPN

Własność jest w pełni ujawniona i kończy się w kraju objętym obowiązkiem (retencyjnym), dlatego X03 i C11 wskazują przeciwne kierunki, nie zaprzeczając sobie nawzajem.

Administratorem danych wskazanym we własnej polityce prywatności Opery jest Opera Norway AS, spółka norweska, a raport przejrzystości złożono pod tą nazwą.

Spółką holdingową jest Opera Limited, spółka typu exempted zarejestrowana na Kajmanach w marcu 2018 r., bez własnej istotnej działalności operacyjnej. Formularz 20-F za 2025 r. wskazuje Hong Kong Kunlun Tech Holding Limited jako głównego akcjonariusza z udziałem 68,0%, będącego spółką zależną Kunlun Tech Co., Ltd. zarejestrowaną w PRC, oraz stwierdza, że Kunlun „jest ostateczną spółką dominującą Opery i pozostaje pod kontrolą prezesa wykonawczego Opery”.

Zatem M06 to NO, a C10 to no, podczas gdy M11 to CN, a C11 to yes.

C12 to największa rozbieżność między deklaracją VPN a aplikacją, w której on działa. Sekcja VPN oświadczenia o prywatności deklaruje brak logów; inna sekcja tego samego dokumentu stwierdza, że po zainstalowaniu aplikacji Opera „generowany jest losowy identyfikator instalacji. Zbieramy ten identyfikator, a także Machine ID, specyfikacje sprzętu (model, data wydania itd.), system operacyjny, konfigurację środowiska i dane o korzystaniu z funkcji”, przechowywane do trzech lat.

Machine ID jest pochodny od sprzętu, więc identyfikator przechowywany przez dostawcę to persistent_hardware_id, a nie losowy identyfikator ograniczony do aplikacji, niezależnie od tego, co tunel rejestruje lub czego nie rejestruje.

X12 porównuje dwa dokumenty złożone przez samą Opera. Formularz bezpieczeństwa danych Play dla com.opera.browser deklaruje zbieranie zainstalowanych aplikacji na potrzeby analityki, a oświadczenie o prywatności w ogóle nie wspomina o zbieraniu aplikacji zainstalowanych na urządzeniu. Zainstalowane aplikacje to zachowanie, a nie identyfikator, stąd undisclosed_behaviour.

Ten sam formularz deklaruje udostępnianie innym firmom identyfikatorów urządzenia lub innych identyfikatorów na potrzeby reklam, co przypisuje C07a do reklam. C07b opiera się na czymś węższym i jest za to oznaczone jako B: jedynym hostem strony trzeciej w kodzie dostarczonym dla strony produktu jest Google Tag Manager, a zawartość ładowana przez ten kontener w czasie działania nie została wyszczególniona.

U02 jest nieznane z powodu konstrukcji produktu, a nie z powodu niepowodzenia wyszukiwania: bezpłatny VPN oferuje trzy regiony — Opera nazywa je Ameryką, Azją i Europą — i nigdy nie wskazuje kraju. C09 i C09b wynikają z tego i nie mogą zostać rozstrzygnięte, dopóki ten stan się utrzymuje.

X05 to ads_supported w wyjaśnieniu samej Opera, które wymienia reklamy jako pierwsze z trzech źródeł przychodu i opisuje, że Opera Ads zbiera losowo generowany identyfikator użytkownika, miasto lub kraj oraz ogólne kategorie odwiedzanych stron, przechowywane do roku; razem z U05 = unlimited_free jest to dokładnie przypadek, który R15 ma oznaczać.

X06 to twierdzenie z wpisu z 2026 roku, że AES-256 „wymagałoby od hakera korzystającego nawet z najszybszego komputera ponad miliarda lat na złamanie”. X09 to self_disclosed_prompt w dwóch wpisach z 2026 roku, w których Opera opublikowała luki zgłoszone jej przez zewnętrznych badaczy, wraz z analizą i naprawioną wersją — są to luki w przeglądarce, a nie incydenty dotyczące VPN, i żaden incydent dotyczący VPN nie jest znany.

C05 to not_sold. Darmowa usługa VPN nie ma w ogóle etapu płatności — ani subskrypcji, ani konta — więc nie ma niczego, za co można by zapłacić anonimowo ani w inny sposób.

Ten rekord został początkowo zapisany jako none, co oznacza „oferowane są wyłącznie zidentyfikowane metody płatności” i jest tutaj fałszem, ponieważ słownik nie zawierał tokenu dla usługi, która nie pobiera żadnych pieniędzy; unknown oznaczałoby, że wyszukiwanie się nie powiodło, co również było fałszem, a spośród dwóch błędnych interpretacji zapisano tę, która działa na niekorzyść dostawcy. Token ten teraz istnieje i ma cenę zero, co jest uczciwą odpowiedzią: tam, gdzie nie ma płatności, nie ma też tożsamości płatniczej, która mogłaby wyciec.

Pola właściciela. M11_owner_jurisdiction i X04_owner_group_history są nieznane: nordvpn.com i nordsecurity.com wskazują Nord Security jako właściciela, ale żadna z tych stron nie podaje własnej jurysdykcji rejestracji Nord Security ani wcześniejszej historii grupy; wtórne publikacje prasowe wiążą podmiot holdingowy „Cyberspace” z Niderlandami od czasu fuzji w 2022 roku, ale w dostępnym czasie nie potwierdzono tego na podstawie pierwotnej strony Nord Security ani NordVPN.

Czego w ogóle nie można było odczytać. Pełnego tekstu raportu Deloitte z 2025 roku w ogóle nie można odczytać (jest dostępny dopiero po zalogowaniu), dlatego nie odnotowano żadnego ustalenia dotyczącego retencji poza własną deklaracją polityki w C01_linkable_retention.

Tabela serwerów, która się nie otwierała. C09b_mandate_hosting jest nieznane: bieżąca tabela serwerów według krajów pokazuje status fizyczny/wirtualny tylko dla regionu obu Ameryk w stanie akordeonu, który ten audyt mógł wyrenderować; sekcje Europy, Azji i Pacyfiku oraz Afryki/Bliskiego Wschodu (obejmujące kilka krajów z obowiązkiem retencyjnym obsługiwanych przez flotę, np. AE, IN, TR, VN, IQ, KZ według API serwerów) ładują się po stronie klienta po kliknięciu i nie zostały rozwinięte.

Pozostawione jako nieznane, a nie uznane za deklarowane. C04-C07, U06 (dowód cenzury), U11, V12-V14, X06, X07, X10 i X11 nie zostały niezależnie potwierdzone na podstawie pierwotnego dokumentu i pozostawiono je jako nieznane, zamiast uznawać je za deklarowane na podstawie wtórnych materiałów.

Jedna wątpliwość pozostawiona otwarta i nieobciążająca wyniku. Jedna wątpliwość dotycząca X12 pozostaje otwarta i nie obciąża wyniku: formularz bezpieczeństwa danych Play dla com.nordvpn.android deklaruje Zainstalowane aplikacje w ramach analityki na Androidzie, podczas gdy polityka prywatności NordVPN wspomina o zainstalowanych aplikacjach tylko w jednym miejscu — przy skanowaniu podatności pod kątem złośliwego oprogramowania — i ogranicza przetwarzanie nazw oraz wersji aplikacji do Windows.

Dlaczego nadal odczytuje się to jako zgodność. Kategoria jest ujawniona, a nie nieobecna, zaś R28 nie wyciąga ustalenia z różnicy zakresu platform, dlatego wartość odczytuje się jako matches_policy; jednak cel na Androidzie nie jest tym, który opisuje polityka, i tylko NordVPN może stwierdzić, która z tych dwóch informacji jest zapisana błędnie.

NordVPN i Opera VPN zostali ocenieni przez zespół HushFleet: NordVPN ma 17/100 za bezpieczeństwo, w przedziale Niewystarczające, a Opera VPN 4/100, w przedziale Niepolecane. Różnica 13 punktów otwiera się najszerzej na Jurysdykcja — „Czy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę?” — zabierając 8% od NordVPN i 48% od Opera VPN.

1. 12

   NordVPN

   17na 100
   1. Proton VPN−53
   2. Mullvad VPN−43
   3. IVPN−21
   4. AirVPN−20
   5. Private Internet Access−8
   6. Surfshark+1
   7. ExpressVPN+3
   8. Windscribe+6
2. 43

   Opera VPN

   4na 100
   1. Proton VPN−66
   2. Mullvad VPN−56
   3. IVPN−34
   4. AirVPN−33
   5. Private Internet Access−21
   6. Surfshark−12
   7. ExpressVPN−10
   8. Windscribe−7