NymVPN a fost evaluat de echipa HushFleet și plasat în banda Nerecomandată, cu un scor de securitate de 8/100 și un scor de utilizabilitate de 68/100. În clasamentul general de securitate al furnizorilor de VPN ocupă locul 31 din 68. Descentralizat, jurisdicția companiei Elveția. Are un audit de securitate independent: raportul complet este publicat, nivel de dovadă A.
7 câmpuri se află la această fișă fără să intre în scor, iar contractul spune asta chiar în câmp: scored: false. Sunt aici pentru că un cititor care întreabă cui îi aparține această companie, sau cine a semnat auditul, întreabă ceva la care fișa răspunde — și pentru că o valoare care nu atinge niciodată calculul ar trebui să fie vizibil în afara lui, nu amestecată pe tăcute.
Alternative
| Țări oferite care se află sub o obligație legală de reținereC09_mandate_countries | necunoscut |
|---|---|
| Țara proprietarului beneficiar finalM11_owner_jurisdiction | necunoscut |
| Cheia clusterului grupului proprietarM15_owner_group | Independent |
| Data la care proprietarul actual a preluat controlulM16_control_since | necunoscut |
| Rolul acestui brand în cadrul grupuluiM17_brand_role | principal |
| Infrastructură partajată cu entitățile similare din clusterM18_shared_infrastructure | separate |
| Numărul total de audituri publicateV10_audit_count | 4 |
| Clasă de serviciu | Descentralizat — securitatea conduce |
|---|---|
| Scor de securitate | 8 din 100 · Nerecomandată |
| Scor de utilizabilitate | 68 din 100 · stare cunoscut · 67% dovedit · 67,6% din pondere citită |
| Entitate juridică | Nym Technologies SA |
| Jurisdicție | Elveția |
| Proprietar final | No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding |
| Expunere | Scăzut · canal dominant: jurisdicție |
| Reținere | Nimic care să asocieze traficul unei persoane |
| Cel mai recent audit | Cure53 · iul. 2024 · Repetat, fără interval fix · Da, iar raportul a fost citit |
| Țări cu ieșiri | nepublicat |
| Protocoale | Un protocol derivat din WireGuardUn protocol al furnizorului cu cod sursă publicat |
| Funcționează sub cenzură activă | Declarat ca funcțional |
| Cel mai slab protocol încă oferit | nu se aplică |
| DNS propriu în tunel | necunoscut |
| Platforme | WindowsAndroidiOSmacOSLinux |
| Dispozitive simultane | 10 |
| Întrerupător de urgență | necunoscut |
| Tunel divizat | Disponibil |
| Înregistrare | Nu este necesar un cont |
| Nivel gratuit | Doar o perioadă de încercare |
| P2P permis | necunoscut |
| Servicii majore de streaming accesibile | necunoscut |
| Preț, lunar | $7.99 pe lună |
| Preț, anual | $34.68 pe an la reînnoire, facturat o dată |
Opt canale, fiecare punând o întrebare fișei publicate și citind un set numit de câmpuri pentru a răspunde. Se înmulțesc, nu se adună — factorul de lângă un canal este ce rămâne după presiunea pe care a găsit-o, iar deschiderea unui canal arată fiecare câmp citit, așa cum este stocat. Cum funcționează modelul
Câmpuri de securitate
67 55 dintre ele alimentează un canal
Dovedit
43 21 au rămas unknown, 3 nu se aplică
Completitudine
68% partea pe care modelul a putut-o cântări
Citări
69 din 16 documente
Fiecare valoare poartă ceea ce o susține, iar modelul cântărește diferit cele patru niveluri. Ponderea, apoi câte citări din această fișă se află la acel nivel:
A cântărește 1,00 · 11 aiciB cântărește 0,85 · 58 aici
Ponderile sunt cele proprii din methodology.json; o afirmație văzută chiar în document contează mai mult decât aceeași afirmație raportată din auzite. Data de la finalul unui rând este ziua în care valoarea a fost citită ultima dată.
Un canal nu prețuiește fiecare câmp pe care îl citește. Cele pe care le-a prețuit sunt marcate pe margine și poartă ce au adăugat; restul a fost citit și nu a costat nimic. Doar un canal care se compune câmp cu câmp poate marca un câmp; celelalte se prețuiesc singure după parametrii afișați deasupra rândurilor lor.
Încă deschis la această fișă.
Domeniul auditului, nu reținerea. Misiunea Cure53 din iulie 2024 (56 de zile-persoană, șase testeri seniori) a testat codul sursă și infrastructura pentru erori exploatabile și a remediat toate constatările Critice/Mari, dar propria concluzie afirmă că o rețea descentralizată „nu poate fi supusă în mod semnificativ unui audit fără jurnale”. Nu există nicio examinare independentă a ceea ce reține orice nod dat; C01 se bazează pe descrierea arhitecturii furnizorului, nu pe o constatare de audit.
Flota de ieșire nu poate fi verificată prin proiectare. U02_server_countries rămâne necunoscut: furnizorul promovează „70+ țări” în textul din magazinele de aplicații, dar pe nym.com sau în documentația sa nu a fost găsită nicio listă publicată, pe țări, a serverelor sau gateway-urilor cu care să fie verificată această cifră, iar setul operatorilor se schimbă pe măsură ce operatorii independenți de noduri se alătură sau pleacă.
Modificarea traficului nu este documentată, nu este negată. C14_traffic_modification rămâne necunoscut: documentația proprie a Nym privind gateway-urile de ieșire descrie ce poate vedea un Exit Gateway după eliminarea straturilor Sphinx ale mixnetului, dar nicăieri nu afirmă că gateway-urile nu injectează antete sau conținut — este absența unei afirmații, nu o afirmație a absenței.
Proprietatea este difuză, nu opacă. M09/M11 nu au putut fi atribuite unui singur proprietar care deține controlul: pagina despre companie numește investitori de capital de risc (Binance Labs, Polychain, a16z) alături de o echipă fondatoare nominalizată, dar nicio înregistrare nu stabilește un acționar care deține controlul, astfel că C11_owner_under_mandate și M16_control_since rămân necunoscute, nu sunt presupuse.
Întrerupătorul de urgență și domeniul DNS sunt declarate, nu detaliate. Descrierea aplicației și pagina cu funcții menționează ambele un întrerupător de urgență și DNS personalizat, dar niciuna nu precizează ce platforme au întrerupătorul de urgență sau dacă Nym își rulează implicit propriul resolver în tunel, astfel că U08 și C06 rămân necunoscute.
La nivelul fișei în ansamblu.
NymVPN direcționează traficul prin mixnetul Nym, operat de operatori independenți de noduri, fără permisiune, care depun tokenuri NYM drept garanție și semnează condițiile (operators-validators-terms), ce le interzic contractual să înregistreze traficul utilizatorilor; Nym Technologies SA nu poate audita sau impune acest lucru pe hardware pe care nu îl deține.
Există două moduri de client: un „Fast Mode” cu 2 salturi (derivat din AmneziaWG/WireGuard) și un „Anonymous Mode” cu 5 salturi (protocolul propriu al mixnetului Nym, bazat pe Sphinx). Auditorul angajat de Nym, Cure53, afirmă în raportul său din iulie 2024 că „nici serverele descentralizate nu pot fi supuse în mod semnificativ unui audit fără jurnale” — angajamentul a fost un test de penetrare a securității codului (aplicații mobile/desktop, API backend, software VPN, criptografie), nu un audit al reținerii/jurnalelor, astfel că V11_audit_findings este not_stated, nu o afirmație fără jurnale confirmată.
Unde se află compania 0.6, unde se află proprietarul ei 0.03, ieșirile pe care le oferă 0.05, regimul ordinelor de tăcere 0.05.
Găzduire în țările cu obligație legală pe care le oferăC09b_mandate_hosting
necunoscut
nimic publicat · înregistrat ca asserted
Țara de constituire impune reținereaC10_company_under_mandate
yes
Proprietarul beneficiar se află sub un regim de reținereC11_owner_under_mandate
necunoscut
nimic publicat · înregistrat ca asserted
Răspuns la o obligație legală națională de reținerecitit și de necunoaștereP04_mandate_response
necunoscut
nimic publicat · înregistrat ca
Calculat
×0,080 dintr-o fișă curată completitudine 68%
De unde provine scăderea: Jurisdicție. Este canalul în care se concentrează riscul acestei fișe — singur, coboară o fișă curată la ×0,350, iar bara de deasupra este umplută până acolo.
Expunerea este înregistrată ca low, iar starea de integritate ca caught_lying.
Față de restul registrului, această fișă stă cel mai sus pe Integritate — ×0,864 unde registrul are în medie ×0,658 — și cel mai jos pe Jurisdicție, ×0,350 față de ×0,680.
Scor publicat
8Fiecare rând de mai sus este un câmp al fișei publicate, și fiecare poate fi contestat: fiecare rând poartă Semnalează, sau ridică o problemă despre fișă în ansamblu. O corecție cu o sursă în spate este făcută în aceeași zi, iar dacă mută scorul, mută și locul din clasament.
Nerecomandată
Plată lunară
$7.99 pe lună
Plată anuală
$34.68 facturat o dată pe an
Acoperire
Nepublicat nicio listă de țări publicată
Nivel gratuit
Nu doar perioadă de probă plătită
Securitate
Utilizabilitate
13 sept. 20261 schimbare
De ce se află acest furnizor în catalogM14_inclusion_basis
hand_picked schimbat în adverse_record
assertedRegim de ordine secrete în țara de constituireP11_gag_order_regime
necunoscut
nimic publicat · înregistrat ca asserted
Compus, nu adunat: un prior de 0.55 pe ramura silent, deplasat de ce spune documentul (0.0623) și de ce arată practica (0.0), la o credibilitate de 0.0623 din audit și 0.5652 din modul în care s-a implicat furnizorul, față de o severitate de 0.03 pentru ce se reține de fapt.
Reținere asociabilă unei persoane, conform declarațieimaterialC01_linkable_retention
none_linkable
Identificator persistent al dispozitivului deținut de furnizorC12_device_identifier
none
Bplay.google.com12 sept. 2026
Semnalează o problemă cu C12_device_identifierCel puțin un audit independentmaterialV01_audit_exists
yes_verified
Acure53.deBnym.com12 sept. 2026
Semnalează o problemă cu V01_audit_existsCum este publicat raportulV02_report_publication
full_pdf
Acure53.de12 sept. 2026
Semnalează o problemă cu V02_report_publicationSubiectul celui mai recent auditV03_audit_subject
infrastructureprotocolapp_security
Acure53.de12 sept. 2026
Semnalează o problemă cu V03_audit_subjectAcoperirea flotei de servereV04_scope_servers
nu se aplică
Acure53.de12 sept. 2026
Semnalează o problemă cu V04_scope_serversCategoria auditoruluiV06_firm_category
security_specialist
Acure53.de12 sept. 2026
Semnalează o problemă cu V06_firm_categoryStandard de asigurareV07_audit_standard
none
Acure53.de12 sept. 2026
Semnalează o problemă cu V07_audit_standardData celui mai recent raportmaterialV08_audit_date_latest
2024-07
Acure53.de12 sept. 2026
Semnalează o problemă cu V08_audit_date_latestFrecvența auditurilorV09_audit_regularity
repeated_irregular
Bnym.com12 sept. 2026
Semnalează o problemă cu V09_audit_regularityCe afirmă raportul că este reținutV11_audit_findings
not_stated
Acure53.de12 sept. 2026
Semnalează o problemă cu V11_audit_findingsPuterea opiniei de asigurareV15_assurance_strength
necunoscut
nimic publicat · înregistrat ca asserted
Cronologia evenimentelor documentate de aplicare a legiiP12_case_history
necunoscut
nimic publicat · înregistrat ca asserted
Prețuit din ce lipsește: 0.68 din fișa ponderată este dovedit, pe o pantă de 0.9 sub un plafon de 0.6, cu o postură de 0.0 atenuată de 0.4.
Completitudinea fișeiS08_completeness
68%
derivată din fișă însăși
Răspuns la o obligație legală națională de reținerecitit și de jurisdicțieP04_mandate_response
necunoscut
nimic publicat · înregistrat ca asserted
Raport de transparențăcitit și de integritate, tăcereP05_transparency_report
none
Bnym.com12 sept. 2026
Semnalează o problemă cu P05_transparency_reportCifrele raportate sunt plauzibile pentru această amploarecitit și de integritateP06_report_plausibility
nu se aplică
Bnym.com12 sept. 2026
Semnalează o problemă cu P06_report_plausibilityDisciplină privind canarul de mandatcitit și de divulgareP07_warrant_canary
none
Bnym.com12 sept. 2026
Semnalează o problemă cu P07_warrant_canaryIncident de securitate și modul în care a fost dezvăluitcitit și de integritateX09_incident_handling
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu X09_incident_handlingCe a prețuit acest canal la această fișă:Preț 0.15
Cine operează ieșireaC00_architecture
contractor_operated+0,150
Ce face ieșirea traficului în tranzitC14_traffic_modification
necunoscut+0,050
nimic publicat · înregistrat ca asserted
Ce a prețuit acest canal la această fișă:Minciună 0.1Afirmații absolute 0.04
Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M)citit și de tăcereM08_user_scale
niche
Bnym.com12 sept. 2026
Semnalează o problemă cu M08_user_scaleAlte afaceri ale grupului proprietarM10_owner_other_business
none_disclosed
Bnym.com12 sept. 2026
Semnalează o problemă cu M10_owner_other_businessRaport de transparențăcitit și de necunoaștere, tăcereP05_transparency_report
none
Bnym.com12 sept. 2026
Semnalează o problemă cu P05_transparency_reportCifrele raportate sunt plauzibile pentru această amploarecitit și de necunoaștereP06_report_plausibility
nu se aplică
Bnym.com12 sept. 2026
Semnalează o problemă cu P06_report_plausibilityLacună documentată între declarație și comportamentX01_documented_lie
necunoscut
nimic publicat · înregistrat ca asserted
Marketingul comparat cu constatările audituluiX02_claim_gap
marketing_overstates
Acure53.deBplay.google.com12 sept. 2026
Semnalează o problemă cu X02_claim_gapTransparența structurii proprietățiiX03_owner_transparency
clear
Bnym.com12 sept. 2026
Semnalează o problemă cu X03_owner_transparencyEvenimente nefavorabile în istoricul grupului proprietarX04_owner_group_history
necunoscut
nimic publicat · înregistrat ca asserted
Cum este plătit serviciulX05_monetisation_model
paid_only
Bnym.comBplay.google.com12 sept. 2026
Semnalează o problemă cu X05_monetisation_modelDeclarații privind anonimatul de 100% sau criptografia de nivel militarX06_absolute_claims
yes
Bplay.google.com12 sept. 2026
Semnalează o problemă cu X06_absolute_claimsAbonamente pe viață promovate agresivX07_lifetime_push
no
Bnym.com12 sept. 2026
Semnalează o problemă cu X07_lifetime_pushExistă acoperire doar pe site-uri afiliateX08_affiliate_only_reviews
necunoscut
nimic publicat · înregistrat ca asserted
Incident de securitate și modul în care a fost dezvăluitcitit și de necunoaștereX09_incident_handling
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu X09_incident_handlingProgram de afiliere și nivelul plățiiX10_affiliate_program
necunoscut
nimic publicat · înregistrat ca asserted
Canalul media de recenzii administrat de proprietar dezvăluie legăturaX11_review_media_disclosure
necunoscut
nimic publicat · înregistrat ca asserted
Declarația privind datele din magazinul de aplicații în contradicție cu propria politică a furnizoruluiX12_store_data_declaration
matches_policy
Bplay.google.comBnym.com12 sept. 2026
Semnalează o problemă cu X12_store_data_declarationContagiune din grupul proprietarS18_cluster_contagion
0.0
niciun grup proprietar la această fișă, deci nimic de transportat
O sumă plafonată — singurul canal care adună: 0.089 dintr-un posibil 0.28, din câmpurile marcate mai jos.
Servere fără disc, doar cu RAMC02_ram_only
necunoscut+0,018
nimic publicat · înregistrat ca asserted
Modelul alocării IP-urilorC03_ip_sharing
shared
Bnym.com12 sept. 2026
Semnalează o problemă cu C03_ip_sharingÎnregistrare fără e-mailC04_signup_no_email
yes_declared+0,005
Bplay.google.com12 sept. 2026
Semnalează o problemă cu C04_signup_no_emailOpțiuni de plată anonimeC05_payment_anonymous
cashcrypto_direct
Bnym.com12 sept. 2026
Semnalează o problemă cu C05_payment_anonymousDNS propriu în interiorul tuneluluiC06_own_dns_in_tunnel
necunoscut+0,012
nimic publicat · înregistrat ca asserted
Cea mai problematică categorie de SDK terț din aplicațieC07a_app_sdk
analytics+0,020
Bnym.comBplay.google.com12 sept. 2026
Semnalează o problemă cu C07a_app_sdkCea mai problematică categorie de urmăritor terț de pe siteC07b_site_trackers
analytics+0,010
Bnym.com12 sept. 2026
Semnalează o problemă cu C07b_site_trackersCine deține hardware-ulC08_servers_ownership
mixed+0,010
Cel mai slab protocol încă oferitC13_weakest_protocol
nu se aplică
Bnym.comBplay.google.com12 sept. 2026
Semnalează o problemă cu C13_weakest_protocolCodul sursă al clientului publicatV12_client_open_source
all
Bgithub.com12 sept. 2026
Semnalează o problemă cu V12_client_open_sourceBuilduri reproductibileV13_reproducible_builds
necunoscut+0,014
nimic publicat · înregistrat ca asserted
Pentest separat al clientului sau infrastructuriiV14_pentest_exists
yes_verified
Acure53.de12 sept. 2026
Semnalează o problemă cu V14_pentest_existsConfiscarea serverului de către autoritățile de aplicare a legiicitit și de tăcereP01_seizure_event
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu P01_seizure_eventIstoricul efectiv al divulgărilorP02_disclosure_history
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu P02_disclosure_historyFișă judecătorească privind furnizarea obligatoriecitit și de tăcereP03_court_record
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu P03_court_recordDisciplină privind canarul de mandatcitit și de necunoaștereP07_warrant_canary
none
Bnym.com12 sept. 2026
Semnalează o problemă cu P07_warrant_canaryCereri primite în perioadăP08_requests_received
necunoscut
nimic publicat · înregistrat ca asserted
Cereri în cazul cărora au fost furnizate dateP09_data_provided
necunoscut
nimic publicat · înregistrat ca asserted
0 ani de activitate la 0.015 pe an sub un plafon de 0.3, ponderat 0.5: regula s-a declanșat.
Anul lansării serviciuluiM07_launch_year
necunoscut
nimic publicat · înregistrat ca asserted
Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M)citit și de integritateM08_user_scale
niche
Bnym.com12 sept. 2026
Semnalează o problemă cu M08_user_scaleConfiscarea serverului de către autoritățile de aplicare a legiicitit și de divulgareP01_seizure_event
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu P01_seizure_eventFișă judecătorească privind furnizarea obligatoriecitit și de divulgareP03_court_record
none_known
Bnym.com12 sept. 2026
Semnalează o problemă cu P03_court_recordRaport de transparențăcitit și de necunoaștere, integritateP05_transparency_report
none
Bnym.com12 sept. 2026
Semnalează o problemă cu P05_transparency_reportAcoperire147țări
Plată lunară$9.99lunar
Plată anuală$53.88total anual
Nivel gratuitDaplan gratuit limitat
Dispozitive10simultan
Securitate
Utilizabilitate
Acoperire50țări
Plată lunară$5.69lunar
Plată anuală$69.60total anual
Nivel gratuitNudoar planuri plătite
Dispozitive5simultan
Securitate
Utilizabilitate
