AirVPN vs Opera VPN

Ce arată discuțiile de pe forum. Discuțiile de pe forum arată că utilizatorii i-au cerut în mod repetat AirVPN un canar de mandat, fără ca personalul să confirme că există unul, ceea ce este sugestiv, dar nu reprezintă o negare primară, astfel că P07 rămâne necunoscut, nu „niciunul”.

Numărători pe care nimeni nu le publică. În consecință, numărul cererilor/predărilor de date este și el necunoscut (P08, P09), iar numărul total de abonați nu este dezvăluit niciodată (M08 necunoscut) — AirVPN publică doar un contor live al utilizatorilor conectați simultan, nu un total al utilizatorilor înregistrați sau al abonaților, astfel că tăcerea/necunoașterea au aici o pondere reală.

Builduri și teste de penetrare. Buildurile reproductibile nu sunt documentate pe pagina proprie AirVPN pentru compilarea din sursă (eddie.website/support/build/), iar niciun test de penetrare dedicat pentru client/infrastructură nu a putut fi găsit (V13, V14 necunoscut). Domeniul întrerupătorului de urgență și comportamentul tunelului divizat provin dintr-o recenzie terță, nu din documentația proprie AirVPN (U08, U09 cu credibilitate C), deoarece paginile FAQ relevante nu au putut fi accesate direct prin rutarea site-ului (se redau prin JavaScript și au returnat doar o interfață goală de încărcare la o solicitare simplă).

Acoperire în afara afiliaților. Acoperirea de presă nu se limitează la afiliați: BleepingComputer, o publicație generalistă din afara listei agregatoarelor de afiliați, a publicat o recenzie independentă care are propria mențiune de dezvăluire a afilierii, nu este limitată la directoare de afiliați (X08=no). Aceeași recenzie a constatat și că AirVPN a eșuat pe fiecare serviciu de streaming testat — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — motiv pentru care U12b_streaming_works indică acum no, nu partial provenit din addictivetips.com, pe care îl avea înainte ca acea gazdă să fie declarată interzisă.

Prețul anual. U04b_price_yearly=4.08 este rata lunară efectivă în EUR a planului pe un an (49 EUR/an) de pe airvpn.org/buy/, neschimbată la reînnoire, ca în cazul oricărui plan AirVPN.

Marca tipografică. AirVPN își furnizează marca tipografică numai ca PNG (/static/img/logo/web_header.png, logo_horiz.png) și nu are nicio pagină de presă sau de marcă, astfel că logos/airvpn.svg rămâne absent conform AUDITOR.md §1, în locul trasării unei imagini raster.

De ce scorul nu depinde de aceasta. Atât curat, cât și necunoscut au prețul 0,000, astfel că nimic din scor nu depinde de aceasta; ceea ce lipsește este fișa, nu numărul, iar următoarea rundă ar trebui să înceapă cu documentele Kunlun și registrul federal, nu cu un rezumat al acestora.

Raportul care ar modifica patru câmpuri. Raportul Deloitte este celălalt document care ar modifica simultan mai multe câmpuri: V04, V07, V11 și V15 sunt toate necunoscute doar pentru că nu este publicat, iar V11 este în special câmpul pe care se bazează întreaga afirmație privind lipsa jurnalelor.

Ceea ce nu are document. U07 nu are document și nici C13 din spatele său: Opera numește AES-256 și un „tunel securizat” și nu numește niciodată un protocol, astfel că transportul cel mai slab oferit nu este dovedit. U08, U09 și U12b sunt necompletate din același motiv — tabelul de comparație a funcțiilor de pe pagina produsului marchează rândurile cu bife pe care marcajul preluat nu le conține, iar citirea bifelor dintr-o imagine redată nu constituie o sursă.

Servere descrise, nu dovedite. C02, C06 și C08 nu au nimic în spatele lor: Opera spune că serverele sunt fizice și proprii, ceea ce nu clarifică nici discurile, nici DNS-ul, nici cine deține hardware-ul. C09b nu poate primi răspuns cât timp U02 este necunoscut.

Un singur magazin, nu două. A fost citit doar formularul Google Play privind siguranța datelor; etichetele de confidențialitate din App Store pentru browserul iOS nu au fost citite, astfel că X12 se bazează pe un singur magazin, nu pe cel mai nefavorabil dintre două.

Două interpretări, nu afirmații. Linux din U01 este dedus din manualul de ajutor pentru desktop, care documentează VPN și acoperă împreună Windows, macOS și Linux, fără a le separa pe platforme; Android și iOS sunt menționate explicit în anunțul auditului. U10 este nelimitat deoarece nu există niciun cont și nicio limită de dispozitive care să impună una, ceea ce este o interpretare a produsului, nu o cifră declarată.

Un punct de date practic notabil: transcrierile publice ale instanței federale din SUA în United States v. Klyushin (D. Mass., docket 61629108, documents #183 și #217, găsite prin CourtListener/RECAP) arată că un pen register al forțelor de ordine a fost instalat direct la compania de găzduire (DediPath), nu la AirVPN, pentru a monitoriza IP-ul unui server AirVPN în perioada ian.–feb. 2020; personalul propriu al AirVPN, răspunzând pe forumul său, a confirmat că firma nu avea cunoștință despre interceptare și nu a fost implicată în aceasta și că dispozitivul trebuia instalat în afara propriilor sisteme AirVPN.

Acest lucru este înregistrat în P12_case_history ca eveniment court_order/nothing_produced, având ca sursă confirmarea de pe forumul propriu al AirVPN (nu fișierele PDF PACER, care au returnat 403 la preluările automatizate și au fost citite numai printr-un rezumat secundar).

Identitatea acelui terț a variat: anunțul auditului din 2024 spune că serverele VPN Pro sunt „furnizate în colaborare cu Nord”, iar explicația din 2026 spune că VPN Pro este „echipat cu protocolul Lightway de nouă generație”, care aparține ExpressVPN. Niciunul dintre documente nu spune că aranjamentul s-a schimbat.

X02 este constatarea de care depinde totul, iar ambele documente care o susțin sunt ale Opera. Anunțul din 2024 citează opinia Deloitte astfel: „configurația sistemelor informatice și gestionarea operațiunilor IT aferente au fost proiectate și implementate în mod adecvat, în toate privințele semnificative, pe baza criteriilor descrise în Management Assertion al Opera, la data de 10 august 2024”, și atribuie separat propoziția „Funcționalitatea de jurnalizare a datelor nu este integrată în serviciul VPN și nu se colectează absolut niciun fel de date” propriului Management Assertion al Opera.

Postarea din 2026 prezintă din nou aceeași misiune, descriind constatarea ca fiind realizată de Deloitte: „am oferit echipei Deloitte acces complet la VPN-ul și infrastructura noastră de servere, iar aceasta a putut verifica afirmația noastră ... De fapt, o funcție de jurnalizare a datelor nici măcar nu este integrată în VPN de la bun început.” Aceeași postare transformă un interval pe care postarea din 2024 îl datează între 18 iunie și 10 august 2024 în „acces complet”.

Opera își descrie propria afirmație ca fiind concluzia auditorului său. De aceea blocul VERIFY este împărțit astfel. V01 este yes_verified pe baza unui raport deschis efectiv — propriul rezumat public al conducerii întocmit de Cure53 pentru evaluarea din martie 2022 — nu pe baza anunțului Deloitte.

Raportul Deloitte în sine nu este publicat nicăieri, așadar V02 este press_only, iar fiecare câmp care reprezintă o constatare a acelui raport, nu un fapt despre angajament, rămâne necunoscut: acoperirea flotei (V04), standardul de asigurare (V07), ce afirmă raportul că este reținut (V11) și nivelul de forță al opiniei (V15).

Faptele despre angajament — firma, categoria sa, data, ceea ce a fost enumerat ca fiind testat — sunt preluate din anunț. Un furnizor care a redefinit în mod demonstrabil acest audit o dată nu este o sursă pentru ceea ce a concluzionat auditul. C01 este none_linkable deoarece aceasta este declarația din informarea privind confidențialitatea; V11 este constatarea, iar nu există nicio constatare de citit.

Raportul Cure53 este real și acesta este motivul pentru care V14 este yes_verified: șapte testeri, douăzeci și patru de zile-om, testare white-box în cadrul a patru pachete de lucru care acoperă clienții VPN, configurația și infrastructura serverului, precum și protocolul Opera Mini utilizat pentru furnizarea configurației VPN. Paisprezece probleme relevante pentru securitate, dintre care opt vulnerabilități propriu-zise, cinci evaluate ca având severitate ridicată și niciuna critică.