X-VPN foi avaliado pela equipa da HushFleet e colocado no escalão Insuficiente, com uma pontuação de segurança de 15/100 e uma pontuação de usabilidade de 78/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 14 de 68. VPN comercial, jurisdição da empresa Singapura. Declara, pela sua própria palavra, uma auditoria de segurança independente: só é conhecido através da cobertura da imprensa, nível de prova B.
7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.
Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 96. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 6 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.
Alternativas
Insuficiente
A pagar mensalmente
$11.99 por mês
A pagar anualmente
$47.99 faturado uma vez por ano
Cobertura
96 países com saída
Plano gratuito
Sim plano gratuito limitado
Segurança
Usabilidade
| Classe de serviço | VPN comercial — a segurança lidera |
|---|---|
| Pontuação de segurança | 15 de 100 · Insuficiente |
| Pontuação de usabilidade | 78 de 100 · estado conhecido · 92% comprovado · 94,1% do peso lido |
| Entidade legal | LIGHTNINGLINK NETWORKS PTE. LTD. |
| Jurisdição | Singapura |
| Proprietário final | desconhecido |
| Exposição | Médio · canal dominante: retenção |
| Retenção | Nada que associe o tráfego a uma pessoa |
| Auditoria mais recente | desconhecido · 1 de jun. de 2026 · Única · desconhecido |
| Países com saídas | 96 |
| Protocolos | OpenVPNWireGuardL2TPUm protocolo ofuscadoUm protocolo do fornecedor sem código-fonte publicado |
| Funciona sob censura ativa | Alegado funcionar |
| Protocolo mais fraco ainda oferecido | L2TP |
| DNS próprio dentro do túnel | desconhecido |
| Plataformas | WindowsmacOSiOSAndroidLinuxRoutersAndroid TVApple TVFire TVExtensão de navegador |
| Dispositivos em simultâneo | 5 |
| Interruptor de emergência | Em todas as plataformas |
| Divisão de túnel | Disponível |
| Inscrição | Não é necessária uma conta |
| Plano gratuito | Um escalão gratuito com limites |
| P2P permitido | desconhecido |
| Principais serviços de streaming acessíveis | Acessíveis |
| Preço, mensal | $11.99 por mês |
| Preço, anual | $47.99 por ano na renovação, faturado uma vez |
Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo
Campos de segurança
67 55 deles alimentam um canal
Comprovados
37 29 ficaram desconhecido, 1 não aplicável
Completude
58% a parcela que o modelo conseguiu ponderar
Citações
50 em 15 documentos
Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:
B pesa 0,85 · 47 aquiD pesa 0,35 · 3 aqui
Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.
Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.
Ainda em aberto nesta ficha.
Relatório completo da auditoria. A auditoria sem registos da X-VPN, realizada entre fevereiro e junho de 2026 segundo a ISAE 3000 por uma empresa Big Four não identificada, está condicionada a um início de sessão numa conta X-VPN; a cobertura da frota pelo trabalho, o nível exato de garantia e as conclusões efetivas sobre a retenção (V04, V07, V11, V15) não puderam ser consultados e permanecem desconhecidos, pelo que a credibilidade assenta numa auditoria declarada e não numa auditoria verificada.
Beneficiário efetivo final. A X-VPN identifica a sua entidade operacional, LIGHTNINGLINK NETWORKS PTE. LTD. em Singapura, mas não é divulgada em nenhum ponto do site qualquer pessoa singular ou empresa-mãe; uma pesquisa no registo comercial permitiria resolver esta lacuna.
Identificadores de dispositivo na app gratuita com publicidade. A política de privacidade identifica um ID de instalação do Firebase, mas não indica se os SDK de publicidade AdMob/InMobi/Chartboost/Liftoff no escalão gratuito também recolhem um ID de publicidade reinicializável; não foi possível aceder ao formulário de segurança dos dados da Play Store nesta sessão para verificar.
Operação do DNS e propriedade dos servidores. A política afirma que as consultas DNS não são registadas, mas nunca indica se a X-VPN opera os seus próprios resolvedores no túnel, e nenhuma página declara se o hardware dos servidores é próprio ou alugado a centros de dados.
Sobre a ficha como um todo.
Uma cobertura de terceiros (um agregador de análises de VPN) afirma que a jurisdição da X-VPN mudou de Hong Kong para Singapura sob o atual proprietário, numa data não indicada; não foi possível verificar isto face a um documento primário e não está refletido em M16_control_since. Um artigo da Macworld sobre a auditoria de 2026 está assinalado como 'Patrocinado por X-VPN'; não é utilizado como fonte aqui, e não foi possível confirmar de outro modo, nesta sessão, que os meios que cobriram a auditoria eram independentes.
Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0053) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0053 vinda da auditoria e 0.2082 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.
Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention
none_linkable
Bxvpn.io14 de set. de 2026
Reportar um problema com C01_linkable_retentionIdentificador persistente do dispositivo na posse do fornecedorC12_device_identifier
app_scoped_id
Bxvpn.io14 de set. de 2026
Reportar um problema com C12_device_identifierPelo menos uma auditoria independentematerialV01_audit_exists
yes_declared
Bxvpn.io1 de jun. de 2026
Reportar um problema com V01_audit_existsCalculado
×0,151 de uma ficha limpa completude 58%
De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,453, e a barra acima está preenchida até esse ponto.
A exposição está registada como medium e o estado de integridade como unexamined.
Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×0,940 quando o registo tem uma média de ×0,658 — e mais abaixo em Higiene, ×0,720 contra ×0,808.
Pontuação publicada
15Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.
| Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries | Emirados Árabes UnidosBielorrússiaIraqueCazaquistãoTurquiaVietnã |
|---|---|
| País do proprietário efetivo finalM11_owner_jurisdiction | desconhecido |
| Chave do cluster do grupo proprietárioM15_owner_group | Independente |
| Data em que o proprietário atual assumiu o controloM16_control_since | não aplicável |
| Função desta marca dentro do grupoM17_brand_role | principal |
| Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure | separate |
| Total de auditorias publicadasV10_audit_count | 1 |
Como o relatório é publicadoV02_report_publication
press_only
Bxvpn.io14 de set. de 2026
Reportar um problema com V02_report_publicationObjeto da auditoria mais recenteV03_audit_subject
no_logs
Bxvpn.io1 de jun. de 2026
Reportar um problema com V03_audit_subjectCobertura da frota de servidoresV04_scope_servers
desconhecido
nada publicado · registado como asserted
Categoria do auditorV06_firm_category
unnamed
Bxvpn.io14 de set. de 2026
Reportar um problema com V06_firm_categoryNorma de asseguraçãoV07_audit_standard
desconhecido
nada publicado · registado como asserted
Data do relatório mais recentematerialV08_audit_date_latest
2026-06-01
Bxvpn.io1 de jun. de 2026
Reportar um problema com V08_audit_date_latestPeriodicidade da auditoriaV09_audit_regularity
one_off
Bxvpn.io14 de set. de 2026
Reportar um problema com V09_audit_regularityO que o relatório declara sobre a retençãoV11_audit_findings
desconhecido
nada publicado · registado como asserted
Força da opinião de garantiaV15_assurance_strength
desconhecido
nada publicado · registado como asserted
Cronologia de eventos de aplicação documentadosP12_case_history
Bxvpn.io14 de set. de 2026
Reportar um problema com P12_case_historyCalculado a partir do que falta: 0.58 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.4 atenuada por 0.4.
Completude da fichaS08_completeness
58%
derivada da própria ficha
Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response
desconhecido
nada publicado · registado como asserted
Relatório de transparênciatambém lido por integridade, silêncioP05_transparency_report
fresh_with_numbers
Bxvpn.io14 de set. de 2026
Reportar um problema com P05_transparency_reportNúmeros comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility
desconhecido
nada publicado · registado como asserted
Disciplina do canário de mandadotambém lido por divulgaçãoP07_warrant_canary
desconhecido
nada publicado · registado como asserted
Incidente de segurança e forma como foi divulgadotambém lido por integridadeX09_incident_handling
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com X09_incident_handlingUma soma limitada — o único canal que soma: 0.312 de um possível 0.28, a partir dos campos assinalados abaixo.
Servidores sem disco, apenas com RAMC02_ram_only
yes_declared+0,015
Bxvpn.io14 de set. de 2026
Reportar um problema com C02_ram_onlyModelo de atribuição de IPC03_ip_sharing
desconhecido+0,012
nada publicado · registado como asserted
Registo sem e-mailC04_signup_no_email
yes_declared+0,005
Bxvpn.io14 de set. de 2026
Reportar um problema com C04_signup_no_emailOpções de pagamento anónimoC05_payment_anonymous
crypto_processor+0,010
Bxvpn.io14 de set. de 2026
Reportar um problema com C05_payment_anonymousDNS próprio dentro do túnelC06_own_dns_in_tunnel
desconhecido+0,012
nada publicado · registado como asserted
Pior categoria de SDK de terceiros na aplicaçãoC07a_app_sdk
ads+0,040
Bxvpn.io14 de set. de 2026
Reportar um problema com C07a_app_sdkPior categoria de rastreador de terceiros no siteC07b_site_trackers
ads+0,020
Bxvpn.io14 de set. de 2026
Reportar um problema com C07b_site_trackersQuem é proprietário do hardwareC08_servers_ownership
desconhecido+0,009
nada publicado · registado como asserted
Protocolo mais fraco ainda oferecidoC13_weakest_protocol
l2tp+0,150
Bxvpn.io14 de set. de 2026
Reportar um problema com C13_weakest_protocolCódigo-fonte do cliente publicadoV12_client_open_source
desconhecido+0,018
nada publicado · registado como asserted
Compilações reproduzíveisV13_reproducible_builds
desconhecido+0,014
nada publicado · registado como asserted
Teste de intrusão separado ao cliente ou à infraestruturaV14_pentest_exists
desconhecido+0,007
nada publicado · registado como asserted
Onde a empresa se situa 0.03, onde o seu proprietário se situa 0.03, as saídas que oferece 0.15, o regime de ordens de mordaça 0.05.
Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting
physical
Bxvpn.io14 de set. de 2026
Reportar um problema com C09b_mandate_hostingO país de constituição impõe retençãoC10_company_under_mandate
desconhecido
nada publicado · registado como asserted
O proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate
desconhecido
nada publicado · registado como asserted
Resposta a um mandato nacional de registotambém lido por desconhecimentoP04_mandate_response
desconhecido
nada publicado · registado como asserted
Regime de ordens secretas no país de constituiçãoP11_gag_order_regime
desconhecido
nada publicado · registado como asserted
O que este canal cobrou nesta ficha:Transparência do proprietário 0.06
Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por silêncioM08_user_scale
mass
Dxvpn.io14 de set. de 2026
Reportar um problema com M08_user_scaleOutros negócios do grupo proprietárioM10_owner_other_business
none_disclosed
Bxvpn.io14 de set. de 2026
Reportar um problema com M10_owner_other_businessRelatório de transparênciatambém lido por desconhecimento, silêncioP05_transparency_report
fresh_with_numbers
Bxvpn.io14 de set. de 2026
Reportar um problema com P05_transparency_reportNúmeros comunicados plausíveis para esta escalatambém lido por desconhecimentoP06_report_plausibility
desconhecido
nada publicado · registado como asserted
Lacuna documentada entre a alegação e o comportamentoX01_documented_lie
desconhecido
nada publicado · registado como asserted
Marketing versus conclusões da auditoriaX02_claim_gap
desconhecido
nada publicado · registado como asserted
Transparência da estrutura de propriedadeX03_owner_transparency
partial
Bxvpn.io14 de set. de 2026
Reportar um problema com X03_owner_transparencyEventos adversos no registo do grupo proprietárioX04_owner_group_history
desconhecido
nada publicado · registado como asserted
Como o serviço é pagoX05_monetisation_model
freemium_funded
Bxvpn.io14 de set. de 2026
Reportar um problema com X05_monetisation_modelAlegações de anonimato a 100% ou criptografia de nível militarX06_absolute_claims
desconhecido
nada publicado · registado como asserted
Subscrições vitalícias agressivasX07_lifetime_push
desconhecido
nada publicado · registado como asserted
A cobertura existe apenas em sites de afiliadosX08_affiliate_only_reviews
desconhecido
nada publicado · registado como asserted
Incidente de segurança e forma como foi divulgadotambém lido por desconhecimentoX09_incident_handling
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com X09_incident_handlingPrograma de afiliados e escalão de pagamentoX10_affiliate_program
desconhecido
nada publicado · registado como asserted
Meio de análise gerido pelo proprietário divulga o vínculoX11_review_media_disclosure
desconhecido
nada publicado · registado como asserted
Declaração de dados da loja de aplicações contra a própria política do fornecedorX12_store_data_declaration
desconhecido
nada publicado · registado como asserted
Contágio do grupo proprietárioS18_cluster_contagion
0.0
nenhum grupo proprietário nesta ficha, logo nada a transportar
O que este canal cobrou nesta ficha:Preço 0.05
Quem opera a saídaC00_architecture
provider_operated+0,000
Bxvpn.io14 de set. de 2026
Reportar um problema com C00_architectureO que a saída faz ao tráfego que passaC14_traffic_modification
desconhecido+0,050
nada publicado · registado como asserted
Apreensão de servidores pelas autoridades policiaistambém lido por silêncioP01_seizure_event
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com P01_seizure_eventHistórico real de divulgaçõesP02_disclosure_history
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com P02_disclosure_historyRegisto judicial de entrega compulsivatambém lido por silêncioP03_court_record
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com P03_court_recordDisciplina do canário de mandadotambém lido por desconhecimentoP07_warrant_canary
desconhecido
nada publicado · registado como asserted
Pedidos recebidos no períodoP08_requests_received
72
Bxvpn.io14 de set. de 2026
Reportar um problema com P08_requests_receivedPedidos em que foram fornecidos dadosP09_data_provided
0
Bxvpn.io14 de set. de 2026
Reportar um problema com P09_data_provided9 anos em operação a 0.015 por ano sob um limite de 0.3, ponderado 1.0: a regra não disparou.
Ano de lançamento do serviçoM07_launch_year
2017
Bxvpn.iojan. de 2017
Reportar um problema com M07_launch_yearEscala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por integridadeM08_user_scale
mass
Dxvpn.io14 de set. de 2026
Reportar um problema com M08_user_scaleApreensão de servidores pelas autoridades policiaistambém lido por divulgaçãoP01_seizure_event
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com P01_seizure_eventRegisto judicial de entrega compulsivatambém lido por divulgaçãoP03_court_record
none_known
Bxvpn.io14 de set. de 2026
Reportar um problema com P03_court_recordRelatório de transparênciatambém lido por desconhecimento, integridadeP05_transparency_report
fresh_with_numbers
Bxvpn.io14 de set. de 2026
Reportar um problema com P05_transparency_reportCobertura147países
A pagar mensalmente$9.99mensal
A pagar anualmente$53.88total anual
Plano gratuitoSimplano gratuito limitado
Dispositivos10em simultâneo
Segurança
Usabilidade
Cobertura41países
A pagar mensalmente$6.00mensal
A pagar anualmente$60.00total anual
Plano gratuitoNãoapenas planos pagos
Dispositivos5em simultâneo
Segurança
Usabilidade
Cobertura50países
A pagar mensalmente$5.69mensal
A pagar anualmente$69.60total anual
Plano gratuitoNãoapenas planos pagos
Dispositivos5em simultâneo
Segurança
Usabilidade
