NymVPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 8/100 и баллом удобства 68/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 31 место из 68. Децентрализованный, юрисдикция компании — Швейцария. У него есть независимый аудит безопасности: полный отчёт опубликован, уровень доказательства A.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | неизвестно |
| Ключ кластера группы владельцаM15_owner_group | Независимый |
| Дата перехода контроля к текущему владельцуM16_control_since | неизвестно |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | separate |
| Всего опубликованных аудитовV10_audit_count | 4 |
| Класс сервиса | Децентрализованный — безопасность на первом месте |
|---|---|
| Балл безопасности | 8 из 100 · Не рекомендуется |
| Балл удобства | 68 из 100 · состояние Известно · установлено 67% · прочитано 67,6% веса |
| Юридическое лицо | Nym Technologies SA |
| Юрисдикция | Швейцария |
| Конечный владелец | No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding |
| Экспозиция | Низкий · доминирующий канал: юрисдикция |
| Хранение | Ничего, что связывает трафик с человеком |
| Последний аудит | Cure53 · июль 2024 г. · Повторяющийся, без фиксированного интервала · Да, и отчёт был прочитан |
| Страны с точками выхода | не опубликовано |
| Протоколы | Протокол на основе WireGuardПротокол поставщика с опубликованным исходным кодом |
| Работает в условиях активной цензуры | Заявлено, что работает |
| Самый слабый из предлагаемых протоколов | не применимо |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | WindowsAndroidiOSmacOSLinux |
| Одновременные устройства | 10 |
| Kill switch | неизвестно |
| Split tunneling | Доступно |
| Регистрация | Учётная запись не требуется |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | $7.99 в месяц |
| Цена, за год | $34.68 в год при продлении, списание единовременно |
Не рекомендуется
Оплата помесячно
$7.99 в месяц
Оплата за год
$34.68 списание раз в год
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
43 21 остались неизвестно, 3 не применимо
Полнота
68% доля, которую смогла учесть модель
Источники
69 по 16 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 11 здесьB весит 0,85 · 58 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Объём аудита, а не хранение данных. В рамках задания Cure53 в июле 2024 года (56 человеко-дней, шесть старших специалистов по тестированию) проверялись исходный код и инфраструктура на наличие эксплуатируемых ошибок, и все критические и серьёзные находки были исправлены, однако в собственном заключении указано, что децентрализованная сеть «не может быть предметом содержательного аудита на отсутствие журналов». Независимой проверки того, что сохраняет какой-либо конкретный узел, не существует; C01 основано на описании архитектуры провайдером, а не на выводе аудита.
Флот точек выхода невозможно проверить по замыслу. U02_server_countries остаётся неизвестным: провайдер рекламирует «70+ стран» в текстах магазинов приложений, но на nym.com или в его документации не найдено опубликованного списка серверов или шлюзов по странам, с которым можно было бы сопоставить эту цифру, а состав операторов меняется по мере присоединения независимых операторов узлов и их выхода.
Изменение трафика не задокументировано, а не опровергнуто. C14_traffic_modification остаётся неизвестно: собственная документация Nym по Exit Gateway описывает, что может видеть Exit Gateway после снятия слоёв Sphinx микснета, но нигде не утверждает, что шлюзы не добавляют заголовки или содержимое, — отсутствие заявления, а не заявление об отсутствии.
Владение распределено, а не непрозрачно. M09/M11 не удалось свести к одному контролирующему владельцу: на странице о компании наряду с указанной командой основателей названы венчурные инвесторы (Binance Labs, Polychain, a16z), однако ни один документ не устанавливает контролирующего акционера, поэтому C11_owner_under_mandate и M16_control_since остаются неизвестными, а не предполагаемыми.
Аварийное отключение и область действия DNS заявлены, но не описаны подробно. И описание приложения, и страница функций упоминают аварийное отключение и настраиваемый DNS, но ни в одном из них не указано, на каких платформах доступно аварийное отключение и запускает ли Nym по умолчанию собственный резолвер внутри туннеля, поэтому U08 и C06 остаются неизвестными.
О записи в целом.
NymVPN направляет трафик через mixnet Nym, которым управляют независимые операторы узлов без разрешений, размещающие NYM-токены в стейкинге и подписывающие контракт (operators-validators-terms), который запрещает им вести журналы пользовательского трафика; Nym Technologies SA не может проверять соблюдение этого требования или обеспечивать его выполнение на оборудовании, которым не владеет.
Существуют два режима клиента: режим с 2 переходами «Fast Mode» (производный от AmneziaWG/WireGuard) и режим с 5 переходами «Anonymous Mode» (собственный протокол mixnet Nym на основе Sphinx). Собственный привлечённый Nym аудитор Cure53 указывает в своём отчёте за июль 2024 года, что «даже децентрализованные серверы невозможно содержательно подвергнуть аудиту на отсутствие журналов» — работа представляла собой пентест безопасности кода (мобильные и настольные приложения, серверный API, программное обеспечение VPN, криптография), а не аудит хранения данных или ведения журналов, поэтому V11_audit_findings имеет значение not_stated, а не подтверждённое заявление об отсутствии журналов.
Где расположена компания — 0.6, где расположен её владелец — 0.03, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
yes
Bnym.comBnym.com12 сент. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как
Вычислено
×0,080 от безупречной записи полнота 68%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,350, и полоса выше заполнена до этого уровня.
Экспозиция записана как low, а статус целостности — как caught_lying.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Добросовестность — ×0,864 при среднем по реестру ×0,658 — и сильнее всего вниз по Юрисдикция, ×0,350 против ×0,680.
Опубликованный балл
8Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
13 сент. 2026 г.1 изменение
Почему этот провайдер включён в каталогM14_inclusion_basis
hand_picked изменено на adverse_record
assertedРежим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Составлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.0623), и тем, что показывает практика (0.0), с достоверностью 0.0623 по итогам аудита и 0.5652 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
none_linkable
Bnym.comBnym.com12 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
none
Bplay.google.com12 сент. 2026 г.
Сообщить о проблеме с C12_device_identifierНе менее одного независимого аудитасущественноV01_audit_exists
yes_verified
Acure53.deBnym.com12 сент. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
full_pdf
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
infrastructureprotocolapp_security
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
не применимо
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V04_scope_serversКатегория аудитораV06_firm_category
security_specialist
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
none
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
2024-07
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V08_audit_date_latestПериодичность аудитаV09_audit_regularity
repeated_irregular
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
not_stated
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Оценивается по тому, чего не хватает: установлено 0.68 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
68%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P06_report_plausibilityСоблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
none
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P07_warrant_canaryИнцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с X09_incident_handlingЧто этот канал оценил в этой записи:Цена 0.15
Кто управляет точкой выходаC00_architecture
contractor_operated+0,150
Bnym.comBnym.com12 сент. 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Ложь 0.1Абсолютные заявления 0.04
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
niche
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
none_disclosed
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
none
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P06_report_plausibilityДокументированный пробел между заявлением и поведениемX01_documented_lie
неизвестно
ничего не опубликовано · записано как asserted
Маркетинг и результаты аудитаX02_claim_gap
marketing_overstates
Acure53.deBplay.google.com12 сент. 2026 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bnym.comBplay.google.com12 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bplay.google.com12 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с X09_incident_handlingПартнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
matches_policy
Bplay.google.comBnym.com12 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationПеренос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Сумма с пределом — единственный канал, который складывает: 0.089 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
shared
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с C03_ip_sharingРегистрация без электронной почтыC04_signup_no_email
yes_declared+0,005
Bplay.google.com12 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
cashcrypto_direct
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
analytics+0,020
Bnym.comBplay.google.com12 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
analytics+0,010
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
mixed+0,010
Bnym.comBnym.com12 сент. 2026 г.
Сообщить о проблеме с C08_servers_ownershipСамый слабый предлагаемый протоколC13_weakest_protocol
не применимо
Bnym.comBplay.google.com12 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
all
Bgithub.com12 сент. 2026 г.
Сообщить о проблеме с V12_client_open_sourceВоспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
yes_verified
Acure53.de12 сент. 2026 г.
Сообщить о проблеме с V14_pentest_existsИзъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
none
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P07_warrant_canaryЗапросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
0 лет в работе по 0.015 в год при пределе 0.3, с весом 0.5: правило сработало.
Год запуска сервисаM07_launch_year
неизвестно
ничего не опубликовано · записано как asserted
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
niche
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами незнание, добросовестностьP05_transparency_report
none
Bnym.com12 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportПокрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
