Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries

Страна конечного бенефициарного владельцаM11_owner_jurisdiction

неизвестно

Ключ кластера группы владельцаM15_owner_group

Независимый

Дата перехода контроля к текущему владельцуM16_control_since

не применимо

Роль этого бренда внутри группыM17_brand_role

principal

Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure

separate

Всего опубликованных аудитовV10_audit_count

Класс сервиса

Коммерческий VPN — безопасность на первом месте

Балл безопасности

38 из 100 · Слабый

Балл удобства

66 из 100 · состояние Известно · установлено 100% · прочитано 100,0% веса

Юридическое лицо

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Юрисдикция

Гибралтар

Конечный владелец

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Экспозиция

Средний · доминирующий канал: хранение

Хранение

Ничего, что связывает трафик с человеком

Последний аудит

Cure53 · 8 апр. 2024 г. · Ежегодная серия · Да, и отчёт был прочитан

Страны с точками выхода

Протоколы

WireGuard OpenVPN IKEv2 Обфусцированный протокол

Работает в условиях активной цензуры

Заявлено, что работает

Самый слабый из предлагаемых протоколов

не применимо

Собственный DNS внутри туннеля

Да, со слов провайдера

Платформы

Windows macOS Linux iOS Android Маршрутизаторы

Одновременные устройства

Kill switch

На всех платформах

Split tunneling

Доступно

Регистрация

Учётная запись не требуется

Бесплатный тариф

Нет бесплатного тарифа

P2P разрешён

Разрешён на некоторых серверах

Доступны крупные стриминговые сервисы

Некоторые сервисы доступны

Цена, в месяц

$6.00 в месяц

Цена, за год

$60.00 в год при продлении, списание единовременно

Из чего складывается балл безопасности

Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель

Поля безопасности

67 55 из них передаются в канал

Установлено

54 7 остались неизвестно, 6 не применимо

Полнота

89% доля, которую смогла учесть модель

Источники

93 по 25 документам

У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:

A весит 1,00 · 14 здесьB весит 0,85 · 70 здесьC весит 0,70 · 9 здесь

Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.

Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.

Всё ещё открыто в этой записи.

Один аудит отсутствия журналов — в 2019 году. IVPN необычно подробно указывает, чего не делает: в собственной записи сообщается, что последним и единственным аудитом отсутствия журналов был аудит Cure53 в марте 2019 года и что компания намеренно не повторяла этот формат, поскольку такая отметка описывает один день, а не последующие дни.

На чём сейчас основывается это заявление. Все аудиты после этого были направлены на приложения и сервисы, поэтому заявление об отсутствии журналов в инфраструктуре основывается на проверке марта 2019 года и проверке шлюзов в феврале 2023 года, а не на каких-либо более свежих данных.

остальное открытое — ещё 419 слов

Аудит, ещё не опубликованный. Восьмой ежегодный аудит Cure53 был запланирован на июль 2026 года, и отчёт за 2025 или 2026 год ещё не опубликован, поэтому датой последнего отчёта считается апрель 2024 года.

Инцидент в августе 2026 года. В августе 2026 года атакующий использовал уязвимость в самостоятельно размещённом BTCPay Server до того, как она стала публично известна, и похитил собственные операционные средства IVPN в Lightning. Четыре дня спустя IVPN без внешнего запроса опубликовала описание произошедшего и ограничила его этой машиной: шлюзы VPN не были затронуты, доступ к записям клиентов не получен, деньги клиентов не потеряны.

Почему это ничего не стоит. Модель не начисляет за это баллов, и в этом её смысл — провайдер, который оперативно об этом сообщает, действует так, как и предполагается вознаграждать в реестре, а эта запись нужна для того, чтобы читатель знал, что это произошло, а не для изменения числа.

Что охватывали эти проверки. Пентест приложений (iOS, Android, Electron, демон) проведён в марте 2022 года, а проверка шлюзов и ОС серверов — в феврале 2023 года; ни одна из них не проверяла само заявление об отсутствии журналов, что в отчёте за 2023 год указано прямо, поэтому хранение данных основывается только на заявлении в политике конфиденциальности.

Последний отчёт не является релевантным. Проверка в апреле 2024 года, шестая проверка IVPN, проведённая Cure53, охватывала веб-сайт учётной записи клиента, API и хостинг; на собственной странице с описанием объёма работ клиентские приложения и VPN-серверы названы не входящими в него, поэтому она не расширяет доказательства ни по приложениям, ни по шлюзам, а V03_audit_subject для неё имеет значение unknown, а не переносит на неё это подтверждение. О седьмой проверке, посвящённой новым сервисам электронной почты и DNS, было объявлено только на май 2025 года; отчёт о ней не опубликован.

Что основной сайт никогда не устанавливает. Использование только RAM отмечено как частично установленное, поскольку IVPN описывает его как переходный процесс с текущим тестовым развёртыванием и не объявляла о его завершении. Вопросы владения серверным оборудованием (аренда или собственность), изменения трафика на точке выхода и персональной юрисдикции бенефициарного владельца не установлены: ни на одной основной странице IVPN не указано ни одно из трёх, как не указано и число пользователей.

Три поля, на которые отвечает база знаний, а не страницы, изученные при первоначальном заполнении. Распределение IP по замыслу является общим — «скопление» объединяет пользователей на одном адресе, чтобы затруднить установление связи. P2P разрешён везде, но IVPN просит клиентов избегать точек выхода в США, ссылаясь на давление со стороны правообладателей по DMCA. Для потоковой передачи данных гарантий нет, хотя компания заявляет, что многие клиенты всё же получают к ней доступ.

О записи в целом.

Первоначальное заполнение: 26.08.2026. Источниками полностью послужили собственные страницы ivpn.net, PDF-файлы аудита Cure53 и блог IVPN — сайты партнёров и агрегаторы обзоров не цитировались.

ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил?13 прочитанных полей · 1 остались неизвестными · 2 не применимо · 52,6 баллов давления×0,474

Составлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.046), и тем, что показывает практика (0.0), с достоверностью 0.046 по итогам аудита и 0.855 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.

Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention

none_linkable

Bivpn.net26 авг. 2026 г.

Сообщить о проблеме с C01_linkable_retention

Постоянный идентификатор устройства, которым располагает провайдерC12_device_identifier

app_scoped_id

Bivpn.net26 авг. 2026 г.

Сообщить о проблеме с C12_device_identifier

Не менее одного независимого аудитасущественноV01_audit_exists

yes_verified

Acure53.de A

Вычислено

×0,384 от безупречной записи полнота 89%

Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,474, и полоса выше заполнена до этого уровня.

Экспозиция записана как medium, а статус целостности — как clean.

Эта запись превышает среднее по реестру по всем 8 каналам. Наименьший разрыв — по Раскрытие, ×1,000 против ×0,970.

Опубликованный балл

Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.

Слабый

IVPN

Коммерческий VPNГибралтарМесто 3 из 68

Оплата помесячно

$6.00 в месяц

Оплата за год

$60.00 списание раз в год

Покрытие

41 стран с точкой выхода

Бесплатный тариф

Нет только платные тарифы

38 из 100

Безопасность

66 из 100

Удобство

Перейти на сайт

Спецификация

Учтено, но не оценено

Страны с точкой выхода

В сравнении с

Что изменилось

Если этот вариант не подходит

Из чего складывается балл безопасности

IVPN

Proton VPN

AirVPN

Mullvad VPN