IVPN
Segurança
Usabilidade
Posição 3 de 68 no registo
Gibraltar · VPN comercial
Saídas em 41 países
Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
IVPN e Proton VPN foram avaliados pela equipa da HushFleet: IVPN obtém 38/100 em segurança, no escalão Fraca, e Proton VPN 70/100, no escalão Aceitável. Partilham uma auditoria independente, propriedade independente e os mesmos 4 protocolos. A diferença de 32 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 53% a IVPN e 8% a Proton VPN.
Segurança
Usabilidade
Posição 3 de 68 no registo
Gibraltar · VPN comercial
Saídas em 41 países
| CanalPressão retirada do que restava | IVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | Proton VPNCanal dominante: Higiene0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.527 | 0.080 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.063 | 0.088 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.061 | 0.071 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.030 | 0.050 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 38 | 70 |
Por circunstância
| IVPN | Proton VPN | |
|---|---|---|
| Torrents | Permitido em alguns servidores partial | — não comprovado |
| Streaming | Alguns serviços acessíveis partial | — não comprovado |
| Dispositivos em simultâneo | 5 | 10 |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | Nenhum | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, Vietnã |
| Alojamento nesses países | — a pergunta não se coloca | — não comprovado |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | Nenhum regime de ordens secretas registado none_known | As ordens passam por um juiz judicial_only |
Nenhum pedido no registo público
2 pedidos documentados, nenhum dos quais produziu dados
Alterações recentes
32 alterações registadas, a mais recente em 12 de set. de 2026
12 de set. de 20265 alterações
Pontuação de segurançasecurity.score
42 alterado para 40
Modelo de atribuição de IPC03_ip_sharing
fora da ficha alterado para shared
P2P permitidoU12a_p2p_allowed
fora da ficha alterado para partial
Principais serviços de streaming acessíveisU12b_streaming_works
fora da ficha alterado para partial
Objeto da auditoria mais recenteV03_audit_subject
app_security, infrastructure alterado para fora da ficha
36 alterações registadas, a mais recente em 12 de set. de 2026
12 de set. de 20265 alterações
Pontuação de segurançasecurity.score
75
Questões em aberto
Ainda em aberto nesta ficha.
Uma auditoria sem registos, em 2019. A IVPN é invulgarmente explícita sobre aquilo que não faz: a sua própria publicação afirma que a sua última e única auditoria sem registos foi realizada pela Cure53 em março de 2019, e que deliberadamente não repetiu o formato porque esse selo descreve um dia, e não os dias seguintes.
Em que se baseia agora a alegação. Todas as auditorias desde então têm como alvo aplicações e serviços, pelo que a alegação de não retenção na infraestrutura se baseia no trabalho de março de 2019 e na análise do gateway de fevereiro de 2023, e não em nada recente.
A auditoria ainda não publicada. A oitava auditoria anual da Cure53 estava agendada para julho de 2026 e ainda não foi publicado nenhum relatório de 2025 ou 2026, razão pela qual a data do relatório mais recente é abril de 2024.
O incidente de agosto de 2026. Em agosto de 2026, um atacante explorou uma vulnerabilidade no BTCPay Server auto-hospedado, antes de esta se tornar pública, e apoderou-se dos fundos operacionais próprios da IVPN em Lightning. A IVPN publicou o relato quatro dias depois, sem que ninguém lho solicitasse, e limitou-o a essa máquina: os gateways VPN não estiveram envolvidos, não foram alcançados registos de clientes e não se perdeu dinheiro de clientes.
Porque não custa nada. O modelo não cobra nada por isto, que é precisamente o objetivo — um operador que o afirma prontamente está a agir da forma que o campo pretende recompensar, e a ficha está aqui para que o leitor saiba que aconteceu, e não para alterar um número.
O que os trabalhos abrangeram. O pentest das aplicações (iOS, Android, Electron, o daemon) é de março de 2022 e a análise do gateway/sistema operativo do servidor é de fevereiro de 2023; nenhum dos dois testou a própria alegação de não retenção, como o relatório de 2023 afirma explicitamente, pelo que a retenção assenta apenas na declaração da política de privacidade.
O relatório mais recente não é o relevante. A auditoria de abril de 2024, a sexta da Cure53 com a IVPN, testou o site da conta de cliente, a API e o alojamento; a própria página de âmbito indica que as aplicações cliente e os servidores VPN estavam fora do âmbito, pelo que não amplia a prova relativa à aplicação nem ao gateway, e V03_audit_subject
Notas
Sobre a ficha como um todo.
Primeiro preenchimento em 26-08-2026. Informação proveniente inteiramente das próprias páginas de ivpn.net, dos PDFs das auditorias da Cure53 e do blogue da IVPN — não foi citado nenhum site de afiliados ou agregador de análises.
Sobre a ficha como um todo.
A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.
U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.
U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.
Segurança
Usabilidade
Posição 1 de 68 no registo
Suíça · VPN comercial
Saídas em 147 países
70Veredicto de segurançasecurity.verdict
strong alterado para acceptable
Plataformas com um clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows alterado para android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Dificuldade para começar a utilizá-loU11_signup_friction
no_account alterado para email_only
Pontuação de usabilidadeusability.score
80 alterado para 78
unknownO que o site principal nunca comprova. Apenas RAM é registado como parcial porque a IVPN o descreve como uma transição com implementações de teste em curso e não anunciou a sua conclusão. A titularidade do hardware dos servidores (arrendado vs próprio), a alteração do tráfego na saída e a jurisdição pessoal do proprietário beneficiário não estão comprovadas: nenhuma página principal da IVPN declara qualquer uma das três, nem a dimensão da base de utilizadores.
Três campos a que a base de conhecimento responde, e não as páginas lidas no primeiro preenchimento. A atribuição de IP é partilhada por conceção — o "crowding" concentra utilizadores num único endereço para dificultar a atribuição. O P2P é permitido em todo o lado, mas a IVPN pede aos clientes que evitem saídas nos EUA, citando a pressão a montante da DMCA. O streaming não tem qualquer garantia, embora a empresa diga que muitos clientes conseguem aceder-lhe.
Ainda em aberto nesta ficha.
O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.
Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.
O recurso e o que não resolve. O recurso de 22 de outubro de 2021 é citado aqui com uma ressalva que vale a pena declarar claramente: o Federal Administrative Court decidiu que os serviços de email não são fornecedores de telecomunicações, e nem a cobertura da decisão nem o próprio relato da Proton mencionam a VPN.
O que efetivamente decide os dois campos. O que decide C10 e C11 é o facto de a Suíça não ter uma base de mandato na própria lista de países do catálogo; o recurso corrobora a forma como as autoridades suíças tratam a Proton e não constitui, por si só, uma conclusão sobre a Proton VPN. Uma decisão sobre um serviço irmão é uma base mais frágil do que a citação faz parecer.
O maior item em aberto. A Proton oferece localizações de saída em oito países que impõem um mandato de retenção. Não está comprovado que exista hardware efetivamente em algum deles: a Proton retirou os servidores físicos da Índia em 2022 e documenta o Smart Routing para localizações que serve a partir de outro lugar, o que aponta para localizações virtuais, mas isso só foi verificado para a Índia. Estabelecer C09b_mandate_hosting é o maior item em aberto neste registo.
| IVPN | Proton VPN | |
|---|---|---|
| Segurança | 38 fraca · posição 3 de 68 | 70 aceitável · posição 1 de 68 |
| Usabilidade | 66 em 100 | 78 em 100 |
| Completude da ficha | 89% usabilidade 100% | 89% usabilidade 83% |
| IVPN | Proton VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | Parte da frota partialBivpn.net · | Não, os servidores escrevem em disco noCprotonvpn.com · |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores shared | Endereço de saída partilhado entre utilizadores shared |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Dinheiro · Criptomoeda paga diretamenteBivpn.net · 2 fontes · | Dinheiro · Criptomoeda através de um processadorCprotonvpn.com · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros none | Nenhum SDK de terceiros none |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBivpn.net · | — não comprovadonenhuma fonte publicada |
| Quem é proprietário do hardware | — não comprovadonenhuma fonte publicada | Próprio e alugado mixedCprotonvpn.com · |
| Países oferecidos abrangidos por um mandato de retenção | NenhumBivpn.net · | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, VietnãDprotonvpn.com · |
| Alojamento nos países abrangidos pelo mandato que oferece | — a pergunta não se colocanenhuma fonte publicada | — não comprovadonenhuma fonte publicada |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovadonenhuma fonte publicada | Nenhum regime desse tipo noBprotonvpn.com · 2 fontes · |
| Identificador persistente do dispositivo | Um identificador limitado à aplicação app_scoped_idBivpn.net · | Nenhum na sua posse noneBplay.google.com · |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| IVPN | Proton VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | — não comprovadoAcure53.de · | A própria alegação de não retenção de registosAsecuritum.com · |
| Cobertura da frota de servidores | — a pergunta não se colocanenhuma fonte publicada | Uma amostra de servidores sampleCsecuritum.com · |
| Nome do auditor | Cure53 |
| IVPN | Proton VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Disse a um tribunal que não tinha nada para entregar unable_to_produce | Disse a um tribunal que não tinha nada para entregar unable_to_produce |
| Resposta a um mandato nacional de registo | Nunca esteve presente nesse país no_presenceBivpn.net · | Retirou os seus servidores em vez de cumprir withdrew_physicalBprotonvpn.com · |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbers | Atual, com números de pedidos fresh_with_numbers |
| IVPN | Proton VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Nada adverso registado clean | Nada adverso registado clean |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyBivpn.net · | Um escalão gratuito financiado pelo escalão pago freemium_fundedCprotonvpn.com · |
| Alegações de anonimato a 100% ou criptografia de nível militar |
| IVPN | Proton VPN | |
|---|---|---|
| Entidade jurídica | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fontes · |
| Onde a empresa se situa | Gibraltar GIBivpn.net · 2 fontes · | Suíça CHCen.wikipedia.org · 2 fontes · |
| Ano de lançamento do serviço | 2009Bivpn.net · | 2017 |
| IVPN | Proton VPN | |
|---|---|---|
| Plataformas com cliente | 6 Windows, macOS, Linux, iOS, Android, RoutersBivpn.net · | 9 Android, Android TV, Apple TV, Extensão de navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Países com saída | 41 paísesBivpn.net · | 147 paísesDprotonvpn.com · |
| A pagar mensalmente | $6.00 por mêsBivpn.net · | $9.99 por mêsBprotonvpn.com |
| Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma other | Outra norma other |
|---|
| Data do relatório mais recente | 2024-04-08Acure53.de · | 2026-05-27Cprotonvpn.com · |
|---|
| Periodicidade da auditoria | Uma série anual annual_series | Uma série anual annual_series |
|---|
| Total de auditorias publicadas | 7Bivpn.net · | 5Cprotonvpn.com · |
|---|
| Retenção conforme o relatório a declara | O relatório não aborda a retenção not_statedBivpn.net · | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · |
|---|
| Código-fonte do cliente publicado | Todos os clientes all | Todos os clientes all |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | Sim, e o relatório foi lido yes_verifiedAcure53.de · 3 fontes · | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · |
|---|
| Força da opinião de garantia | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Números comunicados plausíveis para esta escala |
|---|
Os números são plausíveis a esta escala plausible |
Os números são plausíveis a esta escala plausible |
| Disciplina do canário de mandado | Mantido atualizado maintainedBivpn.net · | Nunca teve um noneBprotonvpn.com · |
|---|
| Pedidos recebidos | 34Bivpn.net · | 458Bprotonvpn.com · |
|---|
| Pedidos que produziram dados | 0 | 0 |
|---|
| Regime de ordens secretas | Nenhum regime de ordens secretas registado none_knownBivpn.net · 2 fontes · | As ordens passam por um juiz judicial_onlyCswissinfo.ch · 2 fontes · |
|---|
| Cronologia de eventos de aplicação documentados | 0 Nenhum pedido no registo públicoBivpn.net · 2 fontes · | 2 pedidos documentadosCswissinfo.ch · 2 fontes · |
|---|
Não faz tal alegação noBivpn.net · |
| — não comprovadonenhuma fonte publicada |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Divulgado pelo fornecedor, prontamente self_disclosed_promptBivpn.net · | Nenhum incidente registado none_knownCen.wikipedia.org · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | Nenhum programa de afiliados noneBivpn.net · | — não comprovadonenhuma fonte publicada |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovadonenhuma fonte publicada | Massivo: 10 milhões de utilizadores ou mais massCen.wikipedia.org · 2 fontes · |
|---|
| Proprietário efetivo final conforme escrito | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fontes · |
|---|
| Outros negócios do grupo proprietário | Nada divulgadoCivpn.net · | Um portefólio de outras aplicaçõesCen.wikipedia.org · 2 fontes · |
|---|
| País do proprietário efetivo final | — não comprovadonenhuma fonte publicada | CHCen.wikipedia.org · 2 fontes · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se colocanenhuma fonte publicada | 2024-06Cen.wikipedia.org · 2 fontes · |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $60.00 por ano na renovação, faturado uma vezBivpn.net · | $53.88 por ano na renovação, faturado uma vezBprotonvpn.com · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBivpn.net · | Um escalão gratuito com limites limited_freeBprotonvpn.com · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscado | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscado |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platforms | Em todas as plataformas all_platforms |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 5Bivpn.net · | 10Bprotonvpn.com · |
|---|
| Dificuldade para começar a utilizá-lo | Não é necessária uma conta no_accountBivpn.net · 2 fontes · | Apenas um endereço de correio eletrónico email_onlyBaccount.protonvpn.com · 2 fontes · |
|---|
| P2P permitido | Permitido em alguns servidores partialBivpn.net · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Alguns serviços acessíveis partialBivpn.net · | — não comprovadonenhuma fonte publicada |
|---|