Opera VPN против Private Internet Access

Факты о проведении аудита — фирма, её категория, дата и то, что было указано как проверенное, — взяты из объявления. Провайдер, который однажды явно изменил характеристику этого аудита, не является источником сведений о выводе аудита. C01 имеет значение none_linkable, поскольку таково заявление в политике конфиденциальности; V11 — это результат, а результата, который можно было бы прочитать, нет.

Отчёт Cure53 реален и является основанием для значения yes_verified у V14: семь тестировщиков, двадцать четыре человеко-дня, тестирование методом белого ящика по четырём рабочим пакетам, охватывающим VPN-клиенты, конфигурацию и инфраструктуру сервера, а также протокол Opera Mini, использовавшийся для доставки конфигурации VPN. Выявлено четырнадцать проблем, имеющих отношение к безопасности, из них восемь — реальные уязвимости; пять получили высокую степень серьёзности, критических не было.

По состоянию на март 2022 года девять проблем были исправлены, и исправления проверены, одна исправлена частично, по трём риск был принят, одна оказалась ложным срабатыванием, а одна всё ещё находилась в работе. В блоге Opera говорится, что семь пунктов, непосредственно относившихся к VPN браузера, «впоследствии были полностью устранены», и таблица это подтверждает: оставшиеся пункты относятся к рабочему пакету Opera Mini, а не к самому VPN.

Владение полностью раскрыто и заканчивается в стране с предписанием, поэтому X03 и C11 указывают в противоположных направлениях, не противореча друг другу.

Контролёром данных, указанным в собственной политике конфиденциальности Opera, является Opera Norway AS, норвежская компания, и отчёт о прозрачности подан от её имени.

Холдинговой компанией является Opera Limited, освобождённая компания, зарегистрированная на Каймановых островах в марте 2018 года и не имеющая собственной существенной деятельности. В Form 20-F за 2025 год Hong Kong Kunlun Tech Holding Limited названа основным акционером с долей 68,0%; она является дочерней компанией Kunlun Tech Co., Ltd., зарегистрированной в PRC, и в документе указано, что Kunlun «является конечной материнской компанией Opera и находится под контролем исполнительного председателя Opera».

Таким образом, M06 имеет значение NO, а C10 — no, тогда как M11 имеет значение CN, а C11 — yes.

C12 — самый существенный пробел между заявлением VPN и приложением, частью которого он является. В разделе о VPN заявления о конфиденциальности заявлено отсутствие журналирования; в другом разделе того же документа сказано, что при установке приложения Opera «генерируется случайный идентификатор установки. Мы собираем этот идентификатор, а также Machine ID, характеристики оборудования (модель, дата выпуска и т. д.), операционную систему, конфигурацию среды и данные об использовании функций», которые хранятся до трёх лет.

Machine ID выводится из характеристик оборудования, поэтому идентификатор, которым располагает провайдер, — persistent_hardware_id, а не случайный идентификатор, связанный с приложением, независимо от того, что именно туннель журналирует или не журналирует.

X12 сопоставляет два документа, которые Opera подала самостоятельно. В форме Play о безопасности данных для com.opera.browser заявлено, что Installed apps собираются для Analytics, а в заявлении о конфиденциальности вообще не упоминается сбор приложений, установленных на устройстве. Installed apps — это поведение, а не идентификатор, поэтому значение — undisclosed_behaviour.

В той же форме заявлено, что Device or other IDs передаются другим компаниям для рекламы, что и помещает C07a в ads. C07b основан на более узком обстоятельстве и поэтому отмечен как B: единственный сторонний хост в разметке страницы продукта — Google Tag Manager, а содержимое, которое этот контейнер загружает во время работы, не перечислено.

U02 неизвестно по замыслу продукта, а не из-за неудачи поиска: бесплатный VPN предлагает три региона — Opera называет их America, Asia и Europe — и никогда не указывает страну. Из этого следуют C09 и C09b, и пока это сохраняется, их нельзя установить.

X05 — ads_supported в собственном пояснении Opera, где реклама указана первой среди трёх источников дохода и описано, что Opera Ads собирает случайно сгенерированный идентификатор пользователя, город или страну и широкие категории посещённых сайтов, хранящиеся до года; вместе с U05 = unlimited_free это в точности тот случай, который призван обозначать R15.

X06 — заявление из публикации 2026 года о том, что AES-256 «потребуется хакеру даже с самым быстрым компьютером больше миллиарда лет, чтобы взломать». X09 — self_disclosed_prompt в двух публикациях 2026 года, в которых Opera опубликовала уязвимости, о которых ей сообщили внешние исследователи, вместе с анализом и исправленной версией; это уязвимости браузера, а не инциденты VPN, и ни об одном инциденте VPN неизвестно.

C05 — not_sold. В бесплатном VPN вообще нет этапа оплаты — ни подписки, ни учётной записи, — поэтому платить анонимно или каким-либо иным образом нечему.

Эта запись сначала была внесена как none, что читается как «предлагаются только выявленные способы оплаты», и здесь это неверно, поскольку в словаре не было токена для сервиса, который не взимает денег; значение unknown означало бы, что поиск не дал результата, что также было бы неверно, а между двумя ошибочными трактовками была записана та, которая неблагоприятна для провайдера. Теперь токен существует и имеет нулевую цену, что является честным ответом: если оплаты нет, то нет и идентификатора платежа, который мог бы утечь.

Opera VPN и Private Internet Access были оценены командой HushFleet: Opera VPN получает 4/100 за безопасность, уровень Не рекомендуется, а Private Internet Access — 25/100, уровень Недостаточный. У них общее: независимый аудит. Разрыв в 21 пункта шире всего по Хранение — «Есть ли запись, связывающая трафик с человеком, и кто это проверил?» — забирая 75% у Opera VPN и 19% у Private Internet Access.

1. 6

   Private Internet Access

   25из 100
   1. Proton VPN−45
   2. Mullvad VPN−35
   3. IVPN−13
   4. AirVPN−12
   5. hide.me−3
   6. RiseupVPN±0
   7. OVPN+1
   8. CyberGhost VPN+4
   9. CactusVPN+5
   10. NordVPN+8
   11. Surfshark+9
   12. ExpressVPN+11
   13. Windscribe+14
2. 43

   Opera VPN

   4из 100
   1. Proton VPN−66
   2. Mullvad VPN−56
   3. IVPN−34
   4. AirVPN−33
   5. NordVPN−13
   6. Surfshark−12
   7. ExpressVPN−10
   8. Windscribe−7