Fraca

IVPN

VPN comercialGibraltarPosição 3 de 68

A pagar mensalmente

$6.00 por mês

A pagar anualmente

$60.00 faturado uma vez por ano

Cobertura

41 países com saída

Plano gratuito

Não apenas planos pagos

38 em 100

Segurança

66 em 100

Usabilidade

Visitar site

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

54 7 ficaram desconhecido, 6 não aplicável

Completude

89% a parcela que o modelo conseguiu ponderar

Citações

93 em 25 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 14 aquiB pesa 0,85 · 70 aquiC pesa 0,70 · 9 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Uma auditoria sem registos, em 2019. A IVPN é invulgarmente explícita sobre aquilo que não faz: a sua própria publicação afirma que a sua última e única auditoria sem registos foi realizada pela Cure53 em março de 2019, e que deliberadamente não repetiu o formato porque esse selo descreve um dia, e não os dias seguintes.

Em que se baseia agora a alegação. Todas as auditorias desde então têm como alvo aplicações e serviços, pelo que a alegação de não retenção na infraestrutura se baseia no trabalho de março de 2019 e na análise do gateway de fevereiro de 2023, e não em nada recente.

A auditoria ainda não publicada. A oitava auditoria anual da Cure53 estava agendada para julho de 2026 e ainda não foi publicado nenhum relatório de 2025 ou 2026, razão pela qual a data do relatório mais recente é abril de 2024.

o resto do que está em aberto — mais 439 palavras

O incidente de agosto de 2026. Em agosto de 2026, um atacante explorou uma vulnerabilidade no BTCPay Server auto-hospedado, antes de esta se tornar pública, e apoderou-se dos fundos operacionais próprios da IVPN em Lightning. A IVPN publicou o relato quatro dias depois, sem que ninguém lho solicitasse, e limitou-o a essa máquina: os gateways VPN não estiveram envolvidos, não foram alcançados registos de clientes e não se perdeu dinheiro de clientes.

Porque não custa nada. O modelo não cobra nada por isto, que é precisamente o objetivo — um operador que o afirma prontamente está a agir da forma que o campo pretende recompensar, e a ficha está aqui para que o leitor saiba que aconteceu, e não para alterar um número.

O que os trabalhos abrangeram. O pentest das aplicações (iOS, Android, Electron, o daemon) é de março de 2022 e a análise do gateway/sistema operativo do servidor é de fevereiro de 2023; nenhum dos dois testou a própria alegação de não retenção, como o relatório de 2023 afirma explicitamente, pelo que a retenção assenta apenas na declaração da política de privacidade.

O relatório mais recente não é o relevante. A auditoria de abril de 2024, a sexta da Cure53 com a IVPN, testou o site da conta de cliente, a API e o alojamento; a própria página de âmbito indica que as aplicações cliente e os servidores VPN estavam fora do âmbito, pelo que não amplia a prova relativa à aplicação nem ao gateway, e V03_audit_subject aparece como unknown para ela, em vez de transportar esse crédito. A sétima auditoria, sobre os novos serviços de email e DNS, foi apenas anunciada para maio de 2025; não foi publicado nenhum relatório relativo a ela.

O que o site principal nunca comprova. Apenas RAM é registado como parcial porque a IVPN o descreve como uma transição com implementações de teste em curso e não anunciou a sua conclusão. A titularidade do hardware dos servidores (arrendado vs próprio), a alteração do tráfego na saída e a jurisdição pessoal do proprietário beneficiário não estão comprovadas: nenhuma página principal da IVPN declara qualquer uma das três, nem a dimensão da base de utilizadores.

Três campos a que a base de conhecimento responde, e não as páginas lidas no primeiro preenchimento. A atribuição de IP é partilhada por conceção — o "crowding" concentra utilizadores num único endereço para dificultar a atribuição. O P2P é permitido em todo o lado, mas a IVPN pede aos clientes que evitem saídas nos EUA, citando a pressão a montante da DMCA. O streaming não tem qualquer garantia, embora a empresa diga que muitos clientes conseguem aceder-lhe.

Sobre a ficha como um todo.

Primeiro preenchimento em 26-08-2026. Informação proveniente inteiramente das próprias páginas de ivpn.net, dos PDFs das auditorias da Cure53 e do blogue da IVPN — não foi citado nenhum site de afiliados ou agregador de análises.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 1 ficaram desconhecidos · 2 não aplicáveis · 52,6 pontos de pressão×0,474

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.046) e pelo que a prática mostra (0.0), com uma credibilidade de 0.046 vinda da auditoria e 0.855 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

none_linkable

Bivpn.net26 de ago. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

app_scoped_id

Bivpn.net26 de ago. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Acure53.de

Calculado

×0,384 de uma ficha limpa completude 89%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,474, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como clean.

Esta ficha situa-se acima da média do registo em todos os 8 canais. A margem mais estreita é Divulgação, ×1,000 contra ×0,970.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

38 de 100 · Fraca

Pontuação de usabilidade

66 de 100 · estado conhecido · 100% comprovado · 100,0% do peso lido

Entidade legal

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Jurisdição

Gibraltar

Proprietário final

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Exposição

Médio · canal dominante: retenção

Retenção

Nada que associe o tráfego a uma pessoa

Auditoria mais recente

Cure53 · 8 de abr. de 2024 · Uma série anual · Sim, e o relatório foi lido

Países com saídas

Protocolos

WireGuard OpenVPN IKEv2 Um protocolo ofuscado

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

não aplicável

DNS próprio dentro do túnel

Sim, com base na palavra do fornecedor

Plataformas

Windows macOS Linux iOS Android Routers

Dispositivos em simultâneo

Interruptor de emergência

Em todas as plataformas

Divisão de túnel

Disponível

Inscrição

Não é necessária uma conta

Plano gratuito

Nenhum escalão gratuito

P2P permitido

Permitido em alguns servidores

Principais serviços de streaming acessíveis

Alguns serviços acessíveis

Preço, mensal

$6.00 por mês

Preço, anual

$60.00 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

País do proprietário efetivo finalM11_owner_jurisdiction

desconhecido

Chave do cluster do grupo proprietárioM15_owner_group

Independente

Data em que o proprietário atual assumiu o controloM16_control_since

não aplicável

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

separate

Total de auditorias publicadasV10_audit_count

Especificação

Presente, nunca pontuado

Países com saída

Comparado com

O que mudou

Se este não for o indicado

IVPN

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

AirVPN