OVPN
Bezpieczeństwo
Użyteczność
Pozycja 8 z 68 w rejestrze
Stany Zjednoczone · Komercyjna VPN
Węzły wyjściowe w 20 krajach
Bezpośrednie starcie
Bezpieczeństwo
Użyteczność
Pozycja 8 z 68 w rejestrze
Stany Zjednoczone · Komercyjna VPN
Węzły wyjściowe w 20 krajach
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
1 udokumentowanych żądanie, żadne nie przyniosło danych
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
Ostatnie zmiany
1 zmiana zarejestrowana, 13 wrz 2026
Brak zarejestrowanej zmiany w tym rekordzie
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Brak niezależnego audytu. Nie znaleziono na stronie OVPN, w prasie ani w dokumentacji pomocy audytu bezpieczeństwa, infrastruktury ani braku logów własnych systemów OVPN przeprowadzonego przez stronę trzecią; najbliższym testem deklaracji braku logów przeprowadzonym w warunkach konfrontacyjnych jest postępowanie przed szwedzkim sądem z 2020 roku, które nie jest audytem i nie omawia szczegółowo obecnego stosu WireGuard/OpenVPN.
Historia grupy właścicielskiej poprzedza przejęcie OVPN. Niekorzystne ustalenie leżące u podstaw uwzględnienia tego rekordu (X04) dotyczy skargi z 2017 roku przeciwko AnchorFree, poprzednikowi korporacyjnemu Pango, w sprawie udostępniania danych sieci reklamowej Hotspot Shield — sześć lat przed przejęciem OVPN przez Pango. Skarga nigdy nie została rozstrzygnięta przez FTC, a własna infrastruktura i zasady OVPN są w tym rejestrze udokumentowane oddzielnie.
Struktura korporacyjna podzielona między dwa podmioty. Obecne Terms of Service i Privacy Notice OVPN wskazują OVPN Inc. (Redwood City, California) jako stronę kontraktu, podczas gdy własne centrum pomocy OVPN wskazuje OVPN Integritet AB (Sweden, org. no. 556999-4469) jako operatora. Oba podmioty opisano jako należące do tego samego ostatecznego właściciela, Pango; nie ustalono dokładniej, który podmiot posiada infrastrukturę i ponosi odpowiedzialność prawną wobec danego użytkownika.
Wciąż otwarte w tym rekordzie.
Nie podano, kto jest właścicielem sprzętu. Własne FAQ Riseup dotyczące organów państwowych opisuje fizyczną kontrolę nad podstawową infrastrukturą w Seattle („nie jest hostowana w chmurze”), ale nie mówi nic o maszynach będących bramami VPN w Montrealu, Paryżu i Amsterdamie, które znajdują się w zakresach IP typowych dla komercyjnych hostów. C08_servers_ownership pozostaje nieznane, zamiast być zakładane na podstawie informacji dotyczącej Seattle.
Minimalny log VPN jest opisany wyłącznie przez wykluczenie. Strona bezpieczeństwa wymienia wszystko, czego nie zawiera rotacyjny log z 5-dniowym okresem retencji (brak IP, odcisku, żądań DNS i metadanych), ale nigdy nie stwierdza, co on zawiera. C01 jest wypełnione wartością none_linkable na podstawie tej listy wykluczeń, ale czytelnik, który chce wiedzieć, czym faktycznie są te bajty, nie znajdzie tu odpowiedzi.
Kilka pól użyteczności nie ma w ogóle dokumentacji do odczytania. Tunelowanie dzielone, limity jednoczesnych urządzeń, zasady dotyczące P2P i dostęp do streamingu nie są omówione na żadnej znalezionej w tej sesji stronie RiseupVPN, a wyłącznik awaryjny jest potwierdzony tylko dla klienta komputerowego działającego w zasobniku systemowym, nie dla Androida.
Jedyny niezależny audyt to pentest klienta i infrastruktury, a nie audyt logów. Raport SRLabs z 2025 roku badał Bitmask i rejestratora mostu Menshen pod kątem ryzyka przechwycenia i DPI; nigdy nie sprawdzał, co serwery VPN przechowują, więc V11_audit_findings ma wartość not_stated, a deklaracja retencji w C01 opiera się wyłącznie na słowach Riseup.
Często przywoływane zajęcie z 2012 roku nie dotyczyło własnych danych Riseup. Agenci federalni USA zabrali serwer z centrum kolokacyjnego, które Riseup dzielił z May First/People Link, ale maszyna i jej dane należały do trzeciego najemcy (European Counter Network); nie było na niej żadnego konta Riseup ani danych użytkowników, dlatego P01_seizure_event ma wartość none_known, zamiast przypisywać Riseup wydarzenie, któremu nigdy nie musiało stawiać czoła.
1 udokumentowanych żądanie, 1 z nich przyniosło dane
Uwagi
O rekordzie jako całości.
RiseupVPN jest bezpłatnym klientem Riseup Networks, amerykańskiego kolektywu non-profit 501(c)(4) (riseup.net) działającego od 1999 roku; VPN nie ma własnej ceny i jest utrzymywany wyłącznie z darowizn, dlatego U04/U04b mają wartość not_applicable. RiseupVPN jest rebrandingiem starszego klienta Bitmask/Riseup-Black zbudowanego na platformie LEAP; wszystkie cztery bramy (Seattle, Montreal, Paris, Amsterdam) znajdują się w krajach objętych obowiązkiem retencyjnym zgodnie z countries.csv, a hosting w tych krajach jest fizyczny, a nie wirtualny.
13 wrz 20261 zmiana
Wynik bezpieczeństwasecurity.score
25 zmieniono na 24
OVPN i RiseupVPN zostali ocenieni przez zespół HushFleet i oboje umieszczeni w przedziale Niewystarczające: OVPN ma 24/100 za bezpieczeństwo, RiseupVPN 25/100. Łączy ich rejestrację bez konta. Różnica 1 punktów otwiera się najszerzej na Retencja — „Czy istnieje rekord łączący ruch z osobą i kto to sprawdził?” — zabierając 33% od OVPN i 50% od RiseupVPN.
Według okoliczności
| OVPN | RiseupVPN | |
|---|---|---|
| Torrenty | Dozwolone yes | — niepotwierdzone |
| Streaming | Dostępne yes | — niepotwierdzone |
| Urządzenia naraz | 4 | — niepotwierdzone |
| Pod cenzurą | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
| Węzły wyjściowe w krajach z obowiązkiem | Brak | Brak |
| Hosting w tych krajach | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Firma objęta obowiązkiem | — niepotwierdzone | Brak takiego obowiązku no |
| Tajne nakazy | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent |
| KanałNacisk zabrany z tego, co zostało | OVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej | RiseupVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.329 | 0.497 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.323 | 0.200 |
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.227 | 0.097 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.200 | 0.200 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.104 | 0.070 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.087 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.050 | 0.000 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 24 | 25 |
Bezpieczeństwo
Użyteczność
Pozycja 7 z 68 w rejestrze
Stany Zjednoczone · Narzędzie antycenzuralne
Węzły wyjściowe w 4 krajach
| OVPN | RiseupVPN | |
|---|---|---|
| Bezpieczeństwo | 24 niewystarczające · pozycja 8 z 68 | 25 niewystarczające · pozycja 7 z 68 |
| Użyteczność | 62 na 100 | 65 na 100 |
| Kompletność rekordu | 70% użyteczność 100% | 88% użyteczność 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
| Serwery bezdyskowe, tylko RAM | Tak, na słowo dostawcy yes_declaredBovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Model przydzielania adresów IP | Dedykowany adres oferowany jako opcja dedicated_optionBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Rejestracja bez adresu e-mail | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Anonimowe opcje płatności | Kryptowaluta za pośrednictwem operatora płatnościBsupport.ovpn.com · | Usługa w ogóle nie pobiera opłatBriseup.net · |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy yes_declaredBovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | Raportowanie awarii crashBapps.apple.com · | Brak zewnętrznych SDK noneBplay.google.com · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Analityka analyticsBovpn.com · | Brak zewnętrznych trackerów noneBriseup.net · |
| Kto jest właścicielem sprzętu | Własność dostawcy ownedBovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Oferowane kraje objęte obowiązkiem retencyjnym | Brak | Brak |
| Hosting w oferowanych krajach objętych obowiązkiem | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Kraj rejestracji nakłada obowiązek retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego obowiązku noBriseup.net · |
| Właściciel rzeczywisty podlega reżimowi retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego reżimu noBriseup.net · |
| Trwały identyfikator urządzenia | Brak przechowywanych identyfikatorów none | Brak przechowywanych identyfikatorów none |
| Najsłabszy nadal oferowany protokół | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Wpływ węzła wyjściowego na przechodzący ruch | — niepotwierdzonebrak opublikowanego źródła | Ruch przechodzi bez zmian noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Co najmniej jeden niezależny audyt | — niepotwierdzonebrak opublikowanego źródła | Tak, a raport przeczytano yes_verifiedAopentech.fund · 2 źródeł · |
| Sposób publikacji raportu | — niepotwierdzonebrak opublikowanego źródła | Pełny raport jest opublikowany full_pdfAopentech.fund · |
| Przedmiot audytu | — niepotwierdzonebrak opublikowanego źródła | Infrastruktura · Protokół · Bezpieczeństwo aplikacjiAopentech.fund · |
| Zakres floty serwerów | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowania |
| OVPN | RiseupVPN | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Brak zajęcia w rejestrze none_known | Brak zajęcia w rejestrze none_known |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_knownBovpn.com · 2 źródeł · | Przekazano dane konta account_data_disclosedBriseup.net · |
| Nakaz sądowy dotyczący przymusowego przekazania | Poinformowano sąd, że nie ma nic do przekazania unable_to_produceBovpn.com · | Przekazane dane konta produced_account_dataBriseup.net · |
| Odpowiedź na krajowy obowiązek retencyjny |
| OVPN | RiseupVPN | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | Brak udokumentowanego kłamstwa none | Brak udokumentowanego kłamstwa none |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | Historia adware lub malware adware_malware_historyAcdt.org · | Brak niekorzystnych zdarzeń w rejestrze cleanBriseup.net · |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_onlyBovpn.com · |
| OVPN | RiseupVPN | |
|---|---|---|
| Osoba prawna | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 źródeł · |
| Gdzie siedzibę ma firma | Stany Zjednoczone US | Stany Zjednoczone US |
| Rok uruchomienia usługi | 2014Bovpn.com · | 1999Briseup.net · |
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) | — niepotwierdzone | — niepotwierdzone |
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Platformy z klientem | 6 Windows, macOS, Linux, Android, iOS, RouteryBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Kraje z węzłem wyjściowym | 20 krajówBovpn.com · | 4 krajówBapi.black.riseup.net:443 · |
| Płatność miesięczna | $12.00 miesięcznieBovpn.com · | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| Płatność roczna | $59.88 rocznie przy odnowieniu, płatne jednorazowo |
| Nazwa audytora | — niepotwierdzonebrak opublikowanego źródła | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Kategoria audytora | — niepotwierdzonebrak opublikowanego źródła | Specjalista ds. bezpieczeństwa security_specialistAopentech.fund · |
|---|
| Standard poświadczania | — niepotwierdzonebrak opublikowanego źródła | Nie podano standardu noneAopentech.fund · |
|---|
| Data najnowszego raportu | — niepotwierdzonebrak opublikowanego źródła | 2025-05-16Aopentech.fund · |
|---|
| Częstotliwość audytów | — niepotwierdzonebrak opublikowanego źródła | Jednorazowy one_offBopentech.fund · |
|---|
| Łączna liczba opublikowanych audytów | — niepotwierdzonebrak opublikowanego źródła | 1Bopentech.fund · |
|---|
| Retencja zgodnie z raportem | — niepotwierdzonebrak opublikowanego źródła | Raport nie odnosi się do retencji not_statedAopentech.fund · |
|---|
| Opublikowany kod źródłowy klienta | — niepotwierdzonebrak opublikowanego źródła | Każdy klient allBgithub.com · 2 źródeł · |
|---|
| Powtarzalne kompilacje | — niepotwierdzone | — niepotwierdzone |
|---|
| Osobny pentest | — niepotwierdzonebrak opublikowanego źródła | Tak, a raport przeczytano yes_verifiedAopentech.fund · |
|---|
| Siła opinii poświadczającej | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| — niepotwierdzonebrak opublikowanego źródła |
| — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| Raport przejrzystości | Aktualny, z liczbą żądań fresh_with_numbersBovpn.com · | Brak raportu noneBriseup.net · |
|---|
| Zgłoszone liczby wiarygodne dla tej skali | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Dyscyplina kanarka nakazowego | — niepotwierdzonebrak opublikowanego źródła | Utrzymywany jako aktualny maintainedBriseup.net · |
|---|
| Otrzymane żądania | 0Bovpn.com · | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Żądania, które przyniosły dane | 0Bovpn.com · | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Reżim tajnych nakazów | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | 1 udokumentowanych żądanieBovpn.com · | 1 udokumentowanych żądanieBriseup.net · |
|---|
Bezpłatny poziom finansowany przez płatny freemium_fundedBriseup.net · 2 źródeł · |
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej | Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yesBsupport.ovpn.com · | Nie składa takiej deklaracji noBriseup.net · |
|---|
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność także poza witrynami afiliacyjnymi no | Obecność także poza witrynami afiliacyjnymi no |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Brak odnotowanego incydentu none_knownBovpn.com · | Ujawnione przez kogoś innego third_party_disclosedAopentech.fund · 2 źródeł · |
|---|
| Program partnerski i poziom wypłat | Standardowa wypłata standardBovpn.com · | Brak programu partnerskiego noneBriseup.net · |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
|---|
| Deklaracja w sklepie z aplikacjami | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Inne firmy grupy właścicielskiej | Portfolio innych aplikacjiCen.wikipedia.org · | Nie ujawniono żadnychBriseup.net · |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | US | US |
|---|
| Grupa właścicielska | pangoBsupport.ovpn.com · 2 źródeł · | independentBriseup.net · |
|---|
| Data przejęcia kontroli przez obecnego właściciela | 2023-05-08Bovpn.com · | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Rola tej marki w grupie | Marka przejęta przez grupę acquired_brandBovpn.com · | Główna marka grupy principalBriseup.net · |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi noneBovpn.com · | Bezpłatny poziom usługi bez limitu danych unlimited_freeBriseup.net · |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
|---|
| Oferowane protokoły | 3 OpenVPN, WireGuard, Protokół z zaciemnianiemBovpn.com · 2 źródeł · | 2 OpenVPN, Protokół z zaciemnianiemBapi.black.riseup.net:443 · |
|---|
| Zakres działania wyłącznika awaryjnego | Tylko na komputerach desktop_only | Tylko na komputerach desktop_only |
|---|
| Dostępne tunelowanie dzielone | Dostępne yesBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Jednoczesne połączenia | 4Bsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Trudność rozpoczęcia korzystania z niego | Konto nie jest potrzebne no_account | Konto nie jest potrzebne no_account |
|---|
| Dozwolone P2P | Dozwolone yesBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Dostęp do głównych usług streamingowych | Dostępne yesBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|