Niepolecane

NymVPN

ZdecentralizowanaSzwajcariaPozycja 31 z 68

Płatność miesięczna

$7.99 miesięcznie

Płatność roczna

$34.68 rozliczane raz w roku

Zasięg

Nieopublikowane brak opublikowanej listy krajów

Wersja darmowa

Nie tylko płatny okres próbny

8 na 100

Bezpieczeństwo

68 na 100

Użyteczność

Odwiedź stronę

Klasa usługi

Zdecentralizowana — prowadzi bezpieczeństwo

Wynik bezpieczeństwa

8 na 100 · Niepolecane

Wynik użyteczności

68 na 100 · stan znane · potwierdzone: 67% · odczytano 67,6% wagi

Podmiot prawny

Nym Technologies SA

Jurysdykcja

Szwajcaria

Właściciel ostateczny

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

Ekspozycja

Niski · kanał dominujący: jurysdykcja

Retencja

Nic, co łączy ruch z osobą

Najnowszy audyt

Cure53 · lip 2024 · Powtarzany, bez ustalonego odstępu · Tak, a raport przeczytano

Kraje z węzłami wyjściowymi

nieopublikowane

Protokoły

Protokół wywodzący się z WireGuard Protokół dostawcy z opublikowanym kodem źródłowym

Działa pod aktywną cenzurą

Deklarowane jako działające

Najsłabszy wciąż oferowany protokół

nie dotyczy

Własny DNS wewnątrz tunelu

nieznane

Platformy

Windows Android iOS macOS Linux

Jednoczesne urządzenia

Wyłącznik awaryjny

nieznane

Tunelowanie dzielone

Dostępne

Rejestracja

Konto nie jest potrzebne

Wersja darmowa

Tylko okres próbny

P2P dozwolone

nieznane

Dostęp do głównych serwisów streamingowych

nieznane

Cena, miesięcznie

$7.99 miesięcznie

Cena, rocznie

$34.68 rocznie przy odnowieniu, płatne jednorazowo

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

43 21 pozostawiono jako unknown, 3 nie dotyczy

Kompletność

68% udział, jaki model mógł uwzględnić

Cytowania

69 w 16 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

A waga 1,00 · 11 tutajB waga 0,85 · 58 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Zakres audytu, nie retencja. Zlecenie Cure53 z lipca 2024 r. (56 osobodni, sześciu starszych testerów) obejmowało testy kodu źródłowego i infrastruktury pod kątem możliwych do wykorzystania błędów oraz usunięcie wszystkich ustaleń o poziomie Critical/High, ale we własnym wniosku Cure53 stwierdza, że zdecentralizowana sieć „nie może być w znaczący sposób poddana audytowi braku logów”. Nie istnieje niezależne badanie tego, co zachowuje dowolny dany węzeł; C01 opiera się na opisie architektury dostawcy, a nie na ustaleniu audytu.

Flota wyjściowa jest z założenia nieweryfikowalna. U02_server_countries pozostaje nieznane: dostawca reklamuje „70+ countries” w treści sklepu z aplikacjami, ale na nym.com ani w jego dokumentacji nie znaleziono opublikowanej listy serwerów ani bram według poszczególnych krajów, z którą można by porównać tę liczbę, a zbiór operatorów zmienia się, gdy niezależni operatorzy węzłów dołączają lub odchodzą.

reszta tego, co otwarte — jeszcze 152 słów

Modyfikacja ruchu nie jest udokumentowana, a nie zaprzeczona. C14_traffic_modification pozostaje nieznane: własna dokumentacja Nym dotycząca bramy wyjściowej opisuje, co brama wyjściowa może zobaczyć po usunięciu warstw Sphinx sieci mixnet, ale nigdzie nie stwierdza, że bramy nie wstrzykują nagłówków ani treści — jest to brak deklaracji, a nie deklaracja braku.

Własność jest rozproszona, a nie nieprzejrzysta. Nie udało się ustalić jednego właściciela sprawującego kontrolę na podstawie M09/M11: strona informacyjna wymienia inwestorów venture capital (Binance Labs, Polychain, a16z) obok wskazanego z imienia i nazwiska zespołu założycielskiego, ale żaden dokument nie potwierdza akcjonariusza kontrolującego, więc C11_owner_under_mandate i M16_control_since pozostają nieznane, zamiast być przedmiotem domysłów.

Wyłącznik awaryjny i zakres DNS są deklarowane, ale nieopisane. Zarówno opis aplikacji, jak i strona funkcji wspominają o wyłączniku awaryjnym i niestandardowym DNS, ale żadne z nich nie podaje, na których platformach dostępny jest wyłącznik awaryjny ani czy Nym domyślnie uruchamia własny resolver w tunelu, więc U08 i C06 pozostają nieznane.

O rekordzie jako całości.

NymVPN kieruje ruch przez mixnet Nym, obsługiwany przez niezależnych operatorów węzłów niewymagających pozwolenia, którzy stakują tokeny NYM i podpisują warunki (operators-validators-terms), a kontraktowo zabrania się im rejestrowania ruchu użytkowników; Nym Technologies SA nie może audytować ani egzekwować tego na sprzęcie, którego nie posiada.

Istnieją dwa tryby klienta: 2-hopowy „Fast Mode” (oparty na AmneziaWG/WireGuard) oraz 5-hopowy „Anonymous Mode” (własny protokół mixnetu Nym oparty na Sphinx). Własny zlecony przez Nym audytor, Cure53, stwierdza w swoim raporcie z lipca 2024 r., że „nawet zdecentralizowane serwery nie mogą być w znaczący sposób poddane audytowi braku logów” — zlecenie obejmowało test penetracyjny bezpieczeństwa kodu (aplikacje mobilne/desktopowe, backendowe API, oprogramowanie VPN, kryptografię), a nie audyt retencji/logów, więc V11_audit_findings ma status not_stated, a nie potwierdzonej deklaracji braku logów.

JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę?odczytano 5 pól · 4 pozostawionych jako nieznane · 65,0 punktów nacisku×0,350

Gdzie siedzibę ma firma 0.6, gdzie siedzibę ma jej właściciel 0.03, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.05.

Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C09b_mandate_hosting

Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate

yes

Bnym.com Bnym.com12 wrz 2026

Zgłoś problem z polem C10_company_under_mandate

Właściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C11_owner_under_mandate

Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response

nieznane

nic nie opublikowano · zapisane jako

Obliczone

×0,080 czystego rekordu kompletność 68%

Skąd bierze się spadek: Jurysdykcja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,350, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako low, a status integralności jako caught_lying.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Integralność — ×0,864 przy średniej rejestru ×0,658 — i najbardziej na minus w kanale Jurysdykcja, ×0,350 wobec ×0,680.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries

nieznane

Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction

nieznane

Klucz klastra grupy właścicielskiejM15_owner_group

Niezależny

Data przejęcia kontroli przez obecnego właścicielaM16_control_since

nieznane

Rola tej marki w grupieM17_brand_role

principal

Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure

separate

Łączna liczba opublikowanych audytówV10_audit_count

Specyfikacja

Przenoszone, nigdy nie wyceniane

Co się zmieniło

Jeśli ten nie jest odpowiedni

NymVPN

Skąd bierze się wynik bezpieczeństwa

Proton VPN

IVPN

Mullvad VPN