เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
ความปลอดภัย
การใช้งาน
อันดับ 43 จาก 68 ในทำเนียบ
นอร์เวย์ · พร็อกซีเบราว์เซอร์
ไม่มีการเผยแพร่รายชื่อประเทศ
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
ไม่มีคำร้องปรากฏในบันทึกสาธารณะ
การเปลี่ยนแปลงล่าสุด
44 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
3 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การทดสอบเจาะระบบ และรายการที่ไม่ได้ทำ ฟิลด์การทดสอบเจาะระบบมีหลักฐานรองรับจากการตรวจสอบ Lightway protocol ของ Cure53 ในเดือนตุลาคม–พฤศจิกายน 2024 ซึ่งพบการปฏิเสธการให้บริการจากส่วนข้อมูลที่ไม่ได้ยืนยันตัวตน โดยจัดอยู่ในระดับสูง พร้อมรายการที่มีความรุนแรงน้อยกว่าอีกสี่รายการ ศูนย์ความน่าเชื่อถือของ ExpressVPN แสดงรายการการดำเนินงานลักษณะนี้เป็นจำนวนมาก ดังนั้นความถี่จึงยืนยันได้ แต่ไม่มีการทดสอบเจาะระบบโครงสร้างพื้นฐานของกลุ่มเซิร์ฟเวอร์แยกต่างหากจากการดำเนินงานด้านการไม่เก็บบันทึกข้อมูลของ KPMG
ราคาสองรายการที่แก้ไขแล้ว หน้าราคาปัจจุบันจำหน่ายแผนสามระยะเวลาแยกกัน ได้แก่ 1 เดือน 12 เดือน และ 2 ปี แทนโครงสร้างที่มีเฉพาะ 24–28 เดือนซึ่งอ่านไว้เมื่อ 2026-08-29 U04_price_monthly=14.99 คือแผน Basic ระยะ 1 เดือน ซึ่งต่ออายุอัตโนมัติในราคา $14.99 เท่าเดิม U04b_price_yearly=59.85 คือจำนวนเงินที่แผน Basic ระยะ 12 เดือน (เรียกเก็บเป็น 12 เดือนบวกโบนัส 3 เดือน) เรียกเก็บจริงสำหรับระยะแรก หลังจากนั้นต่ออายุอัตโนมัติที่ $99.95/ปี ซึ่งเป็นตัวเลขที่บันทึกก่อนหน้านี้จัดเก็บไว้ผิดเป็นฟิลด์รายปีเอง
รายงานความโปร่งใส P05/P06/P08/P09 อ้างอิงรายงานความโปร่งใสรายครึ่งปีของ ExpressVPN ในปัจจุบัน (ก.ค.–ธ.ค. 2025: คำขอจากรัฐบาล/หน่วยงานบังคับใช้กฎหมาย 155 รายการ การเปิดเผยข้อมูล 0 รายการ และหมายศาล 3 ฉบับที่แสดงแยกต่างหาก) ซึ่งเข้าถึงผ่าน Trust Center — การตรวจสอบครั้งก่อนพลาดทั้งสองส่วน
แคนารีหมายศาล และส่วนที่เหลือของบล็อก ไม่พบแคนารีหมายศาลของ ExpressVPN และไม่มีคำแถลงหลักที่ปฏิเสธว่ามีแคนารีดังกล่าว ดังนั้น P07 จึงยังเป็นไม่ทราบ P02/P03=none_known อ้างอิงชุดรายงานความโปร่งใสและจุดยืนด้านการดำเนินคดีในนโยบายความเป็นส่วนตัว ส่วน P11=none_known อ้างอิงคำแถลงในนโยบายว่าคำขอทั้งหมดดำเนินการผ่านศาล BVI P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022
สิ่งที่ไม่เคยเผยแพร่ จำนวนผู้สมัครสมาชิก (M08) และจำนวนเซิร์ฟเวอร์ทั้งหมด (U03) ไม่ได้เผยแพร่ ไม่สามารถยืนยันความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (C08: เป็นเจ้าของหรือเช่า) และตัวระบุอุปกรณ์ระดับแอป (C12) จากหน้าใด ๆ ที่ตรวจสอบแล้ว
106 ประเทศ เทียบกับคำกล่าวอ้าง 113 ประเทศ U02_server_countries สะท้อนหน้า landing ของประเทศจำนวน 105 หน้าใน sitemap ของ ExpressVPN เอง บวกจีน (ยืนยันว่าเป็น 'Available - Virtual Locations' ในหน้า /vpn-server ที่ใช้งานจริง แต่ไม่มีหน้า landing เฉพาะ) รวมรหัสทั้งหมด 106 รหัส เทียบกับคำกล่าวอ้างทางการตลาดของเว็บไซต์เองว่า '113 Countries'; หน้าตำแหน่งเซิร์ฟเวอร์ที่ใช้งานจริงเป็นตารางขนาดใหญ่มากแยกตามโปรโตคอลซึ่งไม่ได้แยกวิเคราะห์อย่างครบถ้วน ดังนั้นจึงรายงานช่องว่างระหว่าง 106 กับ 113 ไว้โดยยังไม่ได้หาข้อยุติ
ข้อค้นพบจากการตรวจสอบระหว่างสองหมวดหมู่ V11_audit_findings ถูกบันทึกเป็น session_metadata แทนที่จะเป็น none_linkable หรือ aggregates_only: รายงาน KPMG ปี 2025 อธิบายบันทึกที่มีโครงสร้างต่อการเชื่อมต่อ (ประเทศ, ISP, วันที่, โปรโตคอล, ปริมาณข้อมูล, นามแฝง pseudonym ที่สร้างจาก salted-hash ซึ่งคงที่) ซึ่งมากกว่าข้อมูลรวมล้วน ๆ แต่ไม่มี IP และเวลาที่แม่นยำ — เป็นกรณีที่กำกวมอย่างแท้จริงสำหรับหมวดหมู่กลางทั้งสี่ของฟิลด์นี้
ไม่ได้ตรวจสอบในรอบนี้ ยังไม่ได้ตรวจสอบว่าความครอบคลุมของ ExpressVPN มีอยู่นอกเว็บไซต์พันธมิตรหรือไม่ (X08), ระดับค่าตอบแทนพันธมิตร (X10), และสื่อรีวิวที่ดำเนินการโดยเจ้าของมีการระบุความเกี่ยวข้องด้านเจ้าของหรือไม่ (X11) ในรอบนี้
P2P ค้นหาแล้วแต่ไม่พบ U12a_p2p_allowed ยังคงเป็นไม่ทราบด้วยเหตุผลที่แตกต่างจากรายการอื่น: มีการค้นหาแล้วแต่ไม่มีการเผยแพร่ข้อมูลนี้ ทั้ง sitemap (578 หน้าและ URL สนับสนุน) และข้อกำหนดการให้บริการไม่กล่าวถึง P2P, BitTorrent หรือการแชร์ไฟล์เลย ขณะที่ผู้ให้บริการรายอื่นทุกเจ้าที่อยู่ในรายการระบุจุดยืนของตนไว้ในเอกสารของตนเอง บทความสนับสนุนหรือข้อกำหนดข้อหนึ่งจะทำให้ฟิลด์นี้ยืนยันได้ แต่เว็บไซต์รีวิวที่ระบุว่าใช้งานได้จะไม่ทำให้ยืนยันได้
ยังเปิดค้างอยู่ในบันทึกนี้
บันทึกของกลุ่มเจ้าของ X04 คือช่องว่างโดยเจตนา Form 20-F ยืนยันว่า Opera เองไม่ได้เป็นคู่ความในกระบวนการใดที่มีสาระสำคัญ แต่ฟิลด์นี้ถามถึงกลุ่มเจ้าของ และไม่ได้ตามหาบันทึกของ Kunlun ไปจนถึงเอกสารปฐมภูมิในรอบนี้
กระบวนการดำเนินคดีสองเรื่องที่ไม่มีใครเปิดดู การขายกิจการ Grindr ตามข้อบังคับของ CFIUS และคดีแบบกลุ่มด้านหลักทรัพย์ในปี 2020 ที่ตามมาหลังรายงานของผู้ขายชอร์ต ต่างเป็นเรื่องที่มีการกล่าวถึงอย่างกว้างขวาง และไม่มีเรื่องใดถูกเปิดตรวจสอบที่นี่ Form 10-K ฉบับแรกของ Grindr หลังเข้าจดทะเบียนไม่ได้เล่าเรื่องนี้
เหตุใดคะแนนจึงไม่ได้ขึ้นอยู่กับเรื่องนี้ ราคาทั้ง clean และไม่ทราบอยู่ที่ 0.000 ดังนั้นไม่มีส่วนใดในคะแนนที่ขึ้นอยู่กับเรื่องนี้ สิ่งที่ขาดหายคือบันทึก ไม่ใช่ตัวเลข และรอบถัดไปควรเริ่มจากเอกสารยื่นของ Kunlun และสารบบคดีของรัฐบาลกลาง แทนที่จะเริ่มจากบทสรุปของเอกสารเหล่านั้น
รายงานที่จะเปลี่ยนสถานะสี่ฟิลด์ รายงานของ Deloitte เป็นเอกสารอีกฉบับที่จะเปลี่ยนสถานะหลายฟิลด์ได้พร้อมกัน: V04, V07, V11 และ V15 ล้วนเป็นไม่ทราบเพียงเพราะไม่ได้เผยแพร่ และโดยเฉพาะ V11 คือฟิลด์ที่คำกล่าวอ้างว่าไม่มีการเก็บบันทึกทั้งหมดตั้งอยู่บนฟิลด์นี้
สิ่งที่ไม่มีเอกสาร U07 ไม่มีเอกสาร และ C13 ที่อยู่เบื้องหลังก็เช่นกัน: Opera ระบุ AES-256 และ "secure tunnel" แต่ไม่เคยระบุโพรโทคอล ดังนั้นการขนส่งที่อ่อนที่สุดที่เสนอจึงยังไม่ได้รับการยืนยัน U08, U09 และ U12b ไม่ได้กรอกด้วยเหตุผลเดียวกัน — ตารางเปรียบเทียบฟีเจอร์บนหน้าผลิตภัณฑ์ทำเครื่องหมายถูกในแถวต่าง ๆ แต่ markup ที่ดึงมาไม่มีเครื่องหมายดังกล่าว และการอ่านเครื่องหมายถูกจากภาพที่เรนเดอร์ไม่ใช่แหล่งข้อมูล
เซิร์ฟเวอร์ถูกอธิบายไว้ แต่ไม่มีหลักฐานยืนยัน. C02, C06 และ C08 ไม่มีหลักฐานรองรับ: Opera ระบุว่าเซิร์ฟเวอร์เป็นเซิร์ฟเวอร์จริงและเป็นของตนเอง ซึ่งยังไม่ได้ยืนยันทั้งเรื่องดิสก์ DNS หรือผู้เป็นเจ้าของฮาร์ดแวร์ C09b ไม่สามารถตอบได้ขณะที่ U02 ยังไม่ทราบ
ร้านค้าเดียว ไม่ใช่สองร้าน. อ่านเฉพาะแบบฟอร์มความปลอดภัยของข้อมูลใน Google Play เท่านั้น ไม่ได้อ่านป้ายความเป็นส่วนตัวของ App Store สำหรับเบราว์เซอร์ iOS ดังนั้น X12 จึงอาศัยข้อมูลจากร้านค้าเดียว ไม่ใช่ด้านที่แย่กว่าของสองร้าน
การตีความสองประการ ไม่ใช่คำกล่าว. Linux ใน U01 อนุมานจากคู่มือช่วยเหลือบนเดสก์ท็อป ซึ่งบันทึกเกี่ยวกับ VPN และครอบคลุม Windows, macOS และ Linux ร่วมกันโดยไม่ได้แยกตามแพลตฟอร์ม ส่วน Android และ iOS มีการระบุชื่อไว้อย่างชัดเจนในประกาศการตรวจสอบ U10 เป็นแบบไม่จำกัด เนื่องจากไม่มีบัญชีและไม่มีขีดจำกัดอุปกรณ์ที่จะบังคับใช้ข้อจำกัดดังกล่าว ซึ่งเป็นการตีความผลิตภัณฑ์ ไม่ใช่ตัวเลขที่ระบุไว้
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
Express Technologies Ltd. จดทะเบียนในหมู่เกาะบริติชเวอร์จินตั้งแต่ปี 2009 และเป็นของ Kape Technologies plc ตั้งแต่การเข้าซื้อกิจการในเดือนกันยายน 2021 ($936M ตามหน้า about-us ของ Kape เอง) สถาปัตยกรรม TrustedServer แบบ RAM เท่านั้นได้รับการตรวจสอบโดย KPMG เป็นประจำทุกปี (ISAE (UK) 3000 Type I ล่าสุดเมื่อ 28 ก.พ. 2025) ตั้งแต่ปี 2022 ในด้านการปฏิบัติตามนโยบายความเป็นส่วนตัว รวมทั้งโดย PwC Switzerland (2019, TrustedServer) และ Cure53 (ส่วนขยายเบราว์เซอร์ปี 2019; โปรโตคอล Lightway ปี 2021 ซึ่งเปิดซอร์สแล้ว)
อ่านรายงาน KPMG ปี 2025 โดยตรง (ความเชื่อมั่นระดับ A): เซิร์ฟเวอร์เขียนเหตุการณ์ใช้นามแฝงหนึ่งรายการต่อการเชื่อมต่อ (วันที่โดยไม่มีเวลา ชื่อผู้ใช้ที่ผ่านการทำ salt/hash, GeoIP ของประเทศ+ISP, ปริมาณข้อมูล, กลุ่มตำแหน่ง, โปรโตคอล) แต่ไม่เคยบันทึกที่อยู่ IP หรือเวลาที่แน่นอน และมีการอธิบายว่า build สามารถทำซ้ำได้ในระบบ build สองระบบที่ดำเนินการแยกกันอย่างอิสระ
ในปี 2017 ทางการตุรกียึดเซิร์ฟเวอร์ ExpressVPN ระหว่างการสอบสวนการลอบสังหาร Andrei Karlov เอกอัครราชทูตรัสเซีย และไม่พบบันทึกที่ใช้งานได้ (TorrentFreak ซึ่งมีประกาศการสนับสนุนจาก ExpressVPN — ระบุไว้แต่ไม่ตัดออก เนื่องจากข้อเท็จจริงสามารถตรวจสอบจากภายนอกได้ และหน้าคำชี้แจงของ ExpressVPN เองได้ตอบกลับ HTTP 410 ในภายหลังโดยไม่มี snapshot ใน Wayback Machine)
ในเดือนกันยายน 2021 ข้อตกลง Deferred Prosecution Agreement ของ DOJ กับ Daniel Gericke ประธานเจ้าหน้าที่สารสนเทศของ ExpressVPN เกี่ยวกับบทบาทก่อนหน้านี้ของเขาระหว่างปี 2016-2018 ในปฏิบัติการแฮ็ก 'Project Raven' ของสหรัฐอาหรับเอมิเรตส์ได้กลายเป็นข้อมูลสาธารณะ เอกสาร DPA หลักเองไม่เคยระบุชื่อ ExpressVPN (เอกสารครอบคลุมเฉพาะการจ้างงานก่อนหน้านี้ของเขาในสหรัฐอาหรับเอมิเรตส์) — ความเชื่อมโยงกับ ExpressVPN มาจากคำแถลงของ ExpressVPN เองและคำแถลงในสื่อ ExpressVPN ยังคงจ้าง Gericke ไว้และเผยแพร่คำชี้แจงปกป้องการตัดสินใจดังกล่าวต่อสาธารณะ
C12 เป็น resettable_ad_id ตามข้อความของผู้ให้บริการเอง ไม่ใช่ตามหมวดหมู่ในสโตร์ นโยบายความเป็นส่วนตัวระบุในย่อหน้าด้านการตลาดว่า มีการเก็บ Installation ID และ XV User ID เสมอ และตัวระบุโฆษณา — IDFA หรือ Android Advertising ID — จะถูกเก็บต่อเมื่อได้รับความยินยอมอย่างชัดแจ้ง โดยข้อมูลทั้งหมดไปถึง AppsFlyer; แบบฟอร์มความปลอดภัยของข้อมูลใน Play ก็ระบุอย่างเป็นอิสระว่ามีการใช้รหัสอุปกรณ์หรือรหัสอื่นๆ เพื่อการโฆษณาหรือการตลาด
ด่านความยินยอมและมาตรการบรรเทาที่ไม่มีผู้ให้บริการรายอื่นในที่นี้เสนอ — การส่งทราฟฟิกที่เชื่อมกับ AppsFlyer ผ่านกลุ่ม IP เฉพาะของ ExpressVPN เพื่อไม่ให้การระบุแหล่งที่มาสามารถเชื่อมโยงกันด้วย IP ได้ — มีอยู่จริงและบันทึกไว้ที่นี่ เพราะเกณฑ์ขั้นต่ำให้คะแนนตามสิ่งที่สามารถยึดถือได้ ไม่ใช่ตามว่าอธิบายได้ดีเพียงใด
U07_protocols ครอบคลุมตัวเลือกทั้งหมด: Lightway UDP และ TCP ในรูปแบบ vendor_open พร้อมด้วย WireGuard, OpenVPN UDP/TCP และ IKEv2 Lightway เป็นโปรโตคอลของ ExpressVPN เอง และมีการเผยแพร่ซอร์สพร้อมการตรวจสอบอิสระรองรับ (Cure53, 2021 และ 2024) ซึ่งเป็นความแตกต่างที่ vendor_open มีไว้แยกแยะ — proprietary ให้คะแนนตามความเป็นไปไม่ได้ที่จะบอกได้ว่าการส่งข้อมูลอ่อนแอหรือไม่ และในกรณีนี้สามารถบอกได้
PPTP ถูกยกเลิกใช้งานในแอปของ ExpressVPN ตามหน้าข้อมูลโปรโตคอลของผู้ให้บริการเอง และมีการอธิบาย L2TP กับ SSTP ไว้ที่นั่นโดยไม่ได้เปิดให้ใช้งาน
เกี่ยวกับบันทึกทั้งหมด
ขอบเขต บันทึกนี้ครอบคลุม VPN ฟรีของ Opera ที่ติดตั้งมาในเบราว์เซอร์ ซึ่งเป็นเหตุให้เป็น browser_proxy: Opera ระบุไว้อย่างชัดเจนว่า "ปกป้องเฉพาะการท่องเว็บของคุณภายในเบราว์เซอร์ Opera และไม่ปกป้องอุปกรณ์ทั้งหมดของคุณ"
VPN Pro ซึ่งเป็น VPN แบบชำระเงินและเป็นผลิตภัณฑ์ที่เกี่ยวข้องกัน เป็นผลิตภัณฑ์คนละรายการและไม่นำมาคิดคะแนนที่นี่ - แถลงการณ์ความเป็นส่วนตัวระบุว่า VPN Pro "ให้บริการโดยผู้ให้บริการบุคคลที่สามซึ่งเป็นเจ้าของ ดำเนินงาน และบำรุงรักษาโครงสร้างพื้นฐาน" มีค่าใช้จ่ายเริ่มต้นที่ $4 ต่อเดือน ครอบคลุมอุปกรณ์ได้สูงสุดหกเครื่องและ 48 ประเทศ ขณะที่ VPN ฟรีใช้โครงสร้างพื้นฐานของ Opera เอง
ผู้ให้บริการบุคคลที่สามรายนั้นเปลี่ยนไป: ประกาศการตรวจสอบปี 2024 ระบุว่าเซิร์ฟเวอร์ VPN Pro "ให้บริการโดยความร่วมมือกับ Nord" และบทอธิบายปี 2026 ระบุว่า VPN Pro "ติดตั้งโปรโตคอล Lightway รุ่นใหม่" ซึ่งเป็นของ ExpressVPN ไม่มีเอกสารฉบับใดระบุว่าการจัดการดังกล่าวเปลี่ยนไป
X02 เป็นข้อค้นพบหลัก และเอกสารทั้งสองฉบับที่รองรับข้อนี้เป็นเอกสารของ Opera เอง ประกาศปี 2024 อ้างความเห็นของ Deloitte ว่า "การกำหนดค่าระบบไอทีและการจัดการการดำเนินงานด้านไอทีที่สนับสนุนได้รับการออกแบบและนำไปใช้อย่างเหมาะสมในสาระสำคัญทุกประการ โดยอิงตามเกณฑ์ที่อธิบายไว้ใน Management Assertion ของ Opera ณ วันที่ 10 สิงหาคม 2024" และแยกกันระบุว่าประโยค "ไม่มีฟังก์ชันการบันทึกข้อมูลติดตั้งอยู่ในบริการ VPN และไม่มีการเก็บข้อมูลใด ๆ ทั้งสิ้น" มาจาก Management Assertion ของ Opera เอง
โพสต์ปี 2026 เล่าการตรวจสอบครั้งเดียวกันอีกครั้ง โดยระบุว่า Deloitte เป็นผู้ดำเนินการตรวจสอบ: "เราให้ทีมของ Deloitte เข้าถึง VPN และโครงสร้างพื้นฐานเซิร์ฟเวอร์ของเราได้อย่างครบถ้วน และพวกเขาสามารถตรวจสอบคำกล่าวอ้างของเราได้ ... ที่จริงแล้ว ฟังก์ชันการบันทึกข้อมูลไม่ได้ติดตั้งอยู่ใน VPN ตั้งแต่แรกด้วยซ้ำ" โพสต์เดียวกันนี้ยกระดับช่วงเวลาที่โพสต์ปี 2024 ระบุไว้ว่า 18 มิถุนายนถึง 10 สิงหาคม 2024 ให้กลายเป็น "การเข้าถึงอย่างครบถ้วน"
Opera กำลังอธิบายคำกล่าวอ้างของตนเองว่าเป็นข้อสรุปของผู้ตรวจสอบ นั่นคือเหตุผลที่บล็อก VERIFY แยกออกมาในลักษณะนี้ V01 เป็น yes_verified โดยอาศัยรายงานที่เปิดอ่านได้จริง — บทสรุปการจัดการที่ Cure53 เผยแพร่เองเกี่ยวกับการประเมินในเดือนมีนาคม 2022 — ไม่ใช่โดยอาศัยประกาศของ Deloitte
รายงานของ Deloitte เองไม่ได้เผยแพร่ไว้ที่ใดเลย ดังนั้น V02 จึงเป็น press_only และทุกฟิลด์ที่เป็นข้อค้นพบของรายงานนั้น ไม่ใช่ข้อเท็จจริงเกี่ยวกับการว่าจ้าง ยังคงเป็นไม่ทราบ ได้แก่ ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ (V04) มาตรฐานการให้ความเชื่อมั่น (V07) สิ่งที่รายงานระบุว่าเก็บไว้ (V11) และความหนักแน่นของความเห็น (V15)
ข้อเท็จจริงเกี่ยวกับการว่าจ้าง — บริษัท ประเภทของบริษัท วันที่ และสิ่งที่ระบุว่าทดสอบ — นำมาจากประกาศ ผู้ขายที่มีหลักฐานชัดเจนว่าเคยอธิบายการตรวจสอบนี้ใหม่ครั้งหนึ่งแล้ว ไม่ใช่แหล่งข้อมูลสำหรับข้อสรุปของการตรวจสอบ C01 เป็น none_linkable เพราะนั่นคือคำประกาศในคำชี้แจงความเป็นส่วนตัว ส่วน V11 คือข้อค้นพบ และไม่มีข้อค้นพบให้อ่าน
รายงานของ Cure53 มีอยู่จริง และเป็นเหตุผลที่ V14 เป็น yes_verified: ผู้ทดสอบเจ็ดคน ใช้เวลาทำงานยี่สิบสี่วันต่อคน ตรวจสอบแบบ white-box ครอบคลุมชุดงานสี่ชุด ได้แก่ ไคลเอนต์ VPN การกำหนดค่าและโครงสร้างพื้นฐานของเซิร์ฟเวอร์ และโปรโตคอล Opera Mini ที่ใช้ส่งการกำหนดค่า VPN พบประเด็นที่เกี่ยวข้องกับความปลอดภัยสิบสี่รายการ โดยแปดรายการเป็นช่องโหว่จริง ห้ารายการได้รับการจัดระดับความรุนแรงสูง และไม่มีรายการใดวิกฤต
ณ เดือนมีนาคม 2022 มีการแก้ไขแล้วเก้ารายการและมีการยืนยันการแก้ไขแล้ว หนึ่งรายการแก้ไขบางส่วน สามรายการยอมรับความเสี่ยง หนึ่งรายการเป็นการแจ้งเตือนเท็จ และหนึ่งรายการยังอยู่ระหว่างดำเนินการ บล็อกของ Opera ระบุว่ารายการทั้งเจ็ดที่เกี่ยวข้องโดยตรงกับ VPN ของเบราว์เซอร์ "ได้รับการแก้ไขทั้งหมดในเวลาต่อมา" และตารางก็ยืนยันเช่นนั้น — รายการที่ยังเหลืออยู่ในชุดงาน Opera Mini ไม่ใช่ในตัว VPN เอง
มีการเปิดเผยความเป็นเจ้าของอย่างครบถ้วน และสายความเป็นเจ้าของสิ้นสุดที่ประเทศที่มีข้อบังคับ จึงเป็นเหตุผลที่ X03 และ C11 ชี้ไปคนละทิศทางโดยไม่ขัดแย้งกัน
ผู้ควบคุมข้อมูลที่ระบุในคำชี้แจงความเป็นส่วนตัวของ Opera เองคือ Opera Norway AS ซึ่งเป็นบริษัทนอร์เวย์ และรายงานความโปร่งใสก็ยื่นในชื่อนี้
บริษัทโฮลดิงคือ Opera Limited ซึ่งเป็นบริษัท exempted ที่จดทะเบียนจัดตั้งในหมู่เกาะเคย์แมนในเดือนมีนาคม 2018 และไม่มีการดำเนินงานที่มีสาระสำคัญเป็นของตนเอง Form 20-F สำหรับ 2025 ระบุว่า Hong Kong Kunlun Tech Holding Limited เป็นผู้ถือหุ้นหลักที่ 68.0% ซึ่งเป็นบริษัทย่อยของ Kunlun Tech Co., Ltd. ที่จดทะเบียนจัดตั้งใน PRC และระบุว่า Kunlun "เป็นบริษัทแม่สูงสุดของ Opera และอยู่ภายใต้การควบคุมของประธานกรรมการบริหารของ Opera"
ดังนั้น M06 คือ NO และ C10 คือ no ขณะที่ M11 คือ CN และ C11 คือ yes
C12 คือช่องว่างที่ชัดเจนที่สุดระหว่างคำประกาศของ VPN กับแอปพลิเคชันที่ VPN นั้นอยู่ภายใน ส่วน VPN ของคำชี้แจงความเป็นส่วนตัวประกาศว่าไม่มีการบันทึกข้อมูล ส่วนอื่นของเอกสารฉบับเดียวกันระบุว่าเมื่อมีการติดตั้งแอปพลิเคชัน Opera "ระบบจะสร้าง ID การติดตั้งแบบสุ่ม เราเก็บตัวระบุนี้ รวมถึง Machine ID ข้อมูลจำเพาะของฮาร์ดแวร์ (รุ่น วันที่วางจำหน่าย และอื่น ๆ) ระบบปฏิบัติการ การกำหนดค่าสภาพแวดล้อม และข้อมูลการใช้งานฟีเจอร์" โดยเก็บไว้นานสูงสุดสามปี
Machine ID มาจากฮาร์ดแวร์ ดังนั้นตัวระบุที่ผู้ให้บริการถือครองคือ persistent_hardware_id ไม่ใช่ตัวระบุแบบสุ่มที่จำกัดขอบเขตอยู่ในแอป ไม่ว่าอุโมงค์จะบันทึกข้อมูลหรือไม่ก็ตาม
X12 เปรียบเทียบเอกสารสองฉบับที่ Opera ยื่นเอง แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.opera.browser ระบุว่ามีการเก็บ Installed apps เพื่อ Analytics แต่คำชี้แจงความเป็นส่วนตัวไม่เคยกล่าวถึงการเก็บแอปพลิเคชันที่ติดตั้งบนอุปกรณ์เลย Installed apps เป็นพฤติกรรม ไม่ใช่ตัวระบุ ดังนั้นจึงเป็น undisclosed_behaviour
แบบฟอร์มฉบับเดียวกันระบุว่ามีการแชร์ Device or other IDs กับบริษัทอื่นเพื่อการโฆษณา ซึ่งเป็นเหตุให้ C07a อยู่ที่ ads ส่วน C07b อาศัยสิ่งที่แคบกว่านั้นและจึงถูกทำเครื่องหมายเป็น B: โฮสต์บุคคลที่สามเพียงรายเดียวในมาร์กอัปที่ให้บริการสำหรับหน้าผลิตภัณฑ์คือ Google Tag Manager และไม่มีการแจกแจงสิ่งที่คอนเทนเนอร์นั้นโหลดขณะทำงาน
U02 ไม่ทราบโดยการออกแบบของผลิตภัณฑ์ ไม่ใช่เพราะการค้นหาล้มเหลว: VPN ฟรีมีสามภูมิภาค — Opera เรียกว่า America, Asia และ Europe — และไม่เคยระบุประเทศ C09 และ C09b เป็นผลจากสิ่งนั้น และไม่สามารถยุติข้อสรุปได้ตราบใดที่ยังเป็นเช่นนี้
X05 คือ ads_supported ตามคำอธิบายของ Opera เอง ซึ่งระบุการโฆษณาเป็นแหล่งรายได้ลำดับแรกจากสามรายการ และอธิบายว่า Opera Ads เก็บ user ID ที่สร้างขึ้นแบบสุ่ม เมืองหรือประเทศ และหมวดหมู่กว้าง ๆ ของเว็บไซต์ที่เข้าชม โดยเก็บไว้นานสูงสุดหนึ่งปี เมื่อรวมกับ U05 = unlimited_free แล้ว นี่ตรงกับกรณีที่ R15 มีไว้เพื่อชี้ให้เห็นพอดี
X06 คือคำกล่าวอ้างในโพสต์ปี 2026 ที่ว่า AES-256 "จะใช้เวลามากกว่าพันล้านปีในการถอดรหัส แม้แต่สำหรับแฮ็กเกอร์ที่มีคอมพิวเตอร์เร็วที่สุด" X09 คือ self_disclosed_prompt ในโพสต์ปี 2026 สองโพสต์ที่ Opera เผยแพร่ช่องโหว่ซึ่งนักวิจัยภายนอกรายงานให้ทราบ พร้อมการวิเคราะห์และเวอร์ชันที่แก้ไขแล้ว — สิ่งเหล่านี้เป็นช่องโหว่ของเบราว์เซอร์ ไม่ใช่เหตุการณ์ของ VPN และไม่ทราบเหตุการณ์ของ VPN ใด
C05 เป็น not_sold VPN ฟรีไม่มีขั้นตอนการชำระเงินเลย — ไม่มีการสมัครสมาชิก ไม่มีบัญชี — ดังนั้นจึงไม่มีอะไรให้ชำระโดยไม่เปิดเผยตัวตนหรือในรูปแบบอื่น
บันทึกนี้เดิมเขียนเป็น none ซึ่งอ่านได้ว่า "มีการเสนอเฉพาะวิธีการชำระเงินที่ระบุไว้เท่านั้น" และไม่เป็นจริงในกรณีนี้ เพราะในเวลานั้นคลังคำศัพท์ไม่มีโทเค็นสำหรับบริการที่ไม่รับเงินเลย ส่วน unknown จะเป็นการกล่าวอ้างว่าการค้นหาล้มเหลว ซึ่งก็ไม่เป็นจริงเช่นกัน และเมื่อมีความหมายที่ผิดอยู่สองแบบ จึงบันทึกแบบที่ผิดพลาดไปในทางเป็นผลเสียต่อผู้ให้บริการ โทเค็นนี้มีอยู่แล้วในปัจจุบันและมีราคาเป็นศูนย์ ซึ่งเป็นคำตอบที่ตรงไปตรงมา: เมื่อไม่มีการชำระเงิน ก็ไม่มีข้อมูลระบุตัวตนด้านการชำระเงินให้รั่วไหล
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked, adverse_record เปลี่ยนเป็น adverse_record
12 ก.ย. 25693 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
15 เปลี่ยนเป็น 14
คำตัดสินด้านความปลอดภัยsecurity.verdict
insufficient เปลี่ยนเป็น not_recommended
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
99.95 เปลี่ยนเป็น 59.85
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard เปลี่ยนเป็น ไม่มีในบันทึก
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
12 ก.ย. 25691 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
5 เปลี่ยนเป็น 4
30 ส.ค. 25691 การเปลี่ยนแปลง
ตัวเลือกการชำระเงินแบบไม่ระบุตัวตนC05_payment_anonymous
ว่างเปล่า เปลี่ยนเป็น not_sold
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | ExpressVPNช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Opera VPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.455 | 0.750 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.633 | 0.516 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.000 | 0.478 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.127 | 0.149 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.134 | 0.148 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.050 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.000 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 14 | 4 |
| ExpressVPN | Opera VPN | |
|---|---|---|
| ความปลอดภัย | 14 ไม่แนะนำ · อันดับ 16 จาก 68 | 4 ไม่แนะนำ · อันดับ 43 จาก 68 |
| การใช้งาน | 70 จาก 100 | 75 จาก 100 |
| ความครบถ้วนของบันทึก | 84% การใช้งาน 92% | 77% การใช้งาน 45% |
| ExpressVPN | Opera VPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operated | ผู้ให้บริการดำเนินการเอง provider_operated |
| การเก็บข้อมูลตามที่ประกาศไว้ | เมทาดาทาเซสชัน session_metadataBexpressvpn.com · | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableAopera.com · 2 แหล่งที่มา · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verifiedAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBexpressvpn.com · 2 แหล่งที่มา · | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBopera.com · 2 แหล่งที่มา · |
| สมัครโดยไม่ใช้อีเมล | ไม่ ต้องใช้อีเมล noBexpressvpn.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredAblogs.opera.com · 2 แหล่งที่มา · |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | สกุลเงินดิจิทัลผ่านผู้ประมวลผลBexpressvpn.com · | บริการไม่รับชำระเงินเลยBopera.com · 2 แหล่งที่มา · |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | การระบุแหล่งที่มาของการติดตั้ง attributionBexpressvpn.com · | โฆษณา adsAplay.google.com · |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | โฆษณา adsBexpressvpn.com · | การวิเคราะห์ analyticsBopera.com · |
| ใครเป็นเจ้าของฮาร์ดแวร์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_onlyBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว noไม่มีแหล่งที่มาเผยแพร่ · | ใช่ เจ้าของอยู่ภายใต้ระบบการเก็บข้อมูล yesAsec.gov · |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBexpressvpn.com · 2 แหล่งที่มา · | ตัวระบุฮาร์ดแวร์ถาวร persistent_hardware_idAopera.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้องBexpressvpn.com · 3 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ExpressVPN | Opera VPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdfAexpressvpn.com · | มีเพียงการรายงานข่าว press_onlyAblogs.opera.com · |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐาน | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐาน |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | กลุ่มเซิร์ฟเวอร์ทั้งหมด all_fleetAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ชื่อผู้ตรวจสอบ |
| ExpressVPN | Opera VPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_dataCtorrentfreak.com · | ไม่มีบันทึกการยึด none_knownAsecurity.opera.com · 2 แหล่งที่มา · |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_known | ไม่มีการเปิดเผยตามบันทึก none_known |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_known | ไม่มีบันทึกศาล none_known |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ExpressVPN | Opera VPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีการโกหกที่มีเอกสารบันทึก noneBopera.com · 3 แหล่งที่มา · |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก noneBexpressvpn.com · | การตลาดกล่าวอ้างมากกว่าที่การตรวจสอบพบ marketing_overstatesAblogs.opera.com · 2 แหล่งที่มา · |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clear | ระบุเจ้าของและตรวจสอบได้ clear |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ประวัติแอดแวร์หรือมัลแวร์ adware_malware_history |
| ExpressVPN | Opera VPN | |
|---|---|---|
| นิติบุคคล | Express Technologies Ltd.Bexpressvpn.com · 2 แหล่งที่มา · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 แหล่งที่มา · |
| ที่ตั้งของบริษัท | หมู่เกาะบริติชเวอร์จิน VGBexpressvpn.com · 2 แหล่งที่มา · | นอร์เวย์ NOAopera.com · 2 แหล่งที่มา · |
| ปีที่เปิดให้บริการ | 2009Bexpressvpn.com · |
| ExpressVPN | Opera VPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 10 Windows, Android, iOS, macOS, Linux, เราเตอร์, Android TV, ส่วนขยายเบราว์เซอร์, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 แหล่งที่มา · |
| ประเทศที่มีทางออก | 106 ประเทศBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| จ่ายรายเดือน | $14.99 ต่อเดือนBexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| จ่ายรายปี | $59.85 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียว |
ExpressVPN และ Opera VPN ได้รับการประเมินโดยทีม HushFleet และทั้งคู่ถูกจัดอยู่ในแถบ ไม่แนะนำ: ExpressVPN มีคะแนนความปลอดภัย 14/100 ส่วน Opera VPN มีคะแนน 4/100 ทั้งคู่มี การตรวจสอบโดยอิสระ ร่วมกัน ช่องว่าง 10 แต้มเปิดกว้างที่สุดในช่อง เขตอำนาจศาล — “มีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่?” — หักไป 0% จาก ExpressVPN และ 48% จาก Opera VPN
ตามสถานการณ์
| ExpressVPN | Opera VPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | ถูกบล็อก blocked |
| การสตรีมมิง | เข้าถึงได้ yes | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 10 | unlimited |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | — ยังไม่ได้รับการยืนยัน |
| ทางออกในประเทศที่มีข้อบังคับ | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม | — ยังไม่ได้รับการยืนยัน |
| โฮสต์อยู่ในประเทศเหล่านั้น | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_only | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
| KPMG LLPAexpressvpn.com · |
| Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 แหล่งที่มา · |
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4 | หนึ่งใน Big Four big4 |
|---|
| มาตรฐานการรับรอง | ISAE 3000 isae3000Aexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| วันที่ของรายงานล่าสุด | 2025-02-28Aexpressvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_seriesBexpressvpn.com · 3 แหล่งที่มา · | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregularAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 5Bexpressvpn.com · 4 แหล่งที่มา · | 2Ablogs.opera.com · 2 แหล่งที่มา · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | เมทาดาทาเซสชัน session_metadataAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์บางราย partialBexpressvpn.com · | ไม่มี noneAsec.gov · |
|---|
| บิลด์ที่ทำซ้ำได้ | ใช่ และมีการทำซ้ำบิลด์แล้ว yes_verifiedAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| รายงานความโปร่งใส |
|---|
เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่เคยมี noneBsecurity.opera.com · |
|---|
| คำร้องที่ได้รับ | 155Bexpressvpn.com · | 20Asecurity.opera.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0 | 0 |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBexpressvpn.com · | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyBsecurity.opera.com · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Ctorrentfreak.com · | 0 ไม่มีคำร้องปรากฏในบันทึกสาธารณะBsecurity.opera.com · 2 แหล่งที่มา · |
|---|
| — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_onlyBexpressvpn.com · | ชำระค่าบริการด้วยโฆษณา ads_supportedAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น noBexpressvpn.com · | กล่าวอ้างเรื่องความไม่เปิดเผยตัวตนโดยสมบูรณ์หรือการเข้ารหัสระดับทหาร yesAblogs.opera.com · |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ no | ไม่ทำ no |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย noBsec.gov · 2 แหล่งที่มา · |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedBjustice.gov · 2 แหล่งที่มา · | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | — คำถามนี้ไม่เกี่ยวข้องBblogs.opera.com · |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policyBapps.apple.com · 3 แหล่งที่มา · | มีการประกาศพฤติกรรมต่อสโตร์ แต่ไม่ใช่ในนโยบาย undisclosed_behaviourAplay.google.com · 2 แหล่งที่มา · |
|---|
| 2016Ablogs.opera.com · |
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | จำนวนมาก: ผู้ใช้ 10 ล้านรายขึ้นไป massAsec.gov · |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 แหล่งที่มา · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | แอนติไวรัส · ไดเรกทอรีรีวิว · เทคโนโลยีโฆษณาหรือแอดแวร์Cen.wikipedia.org · | เทคโนโลยีโฆษณาหรือแอดแวร์ · พอร์ตโฟลิโอของแอปอื่นAsec.gov · 2 แหล่งที่มา · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | IMBperivan.com · | CNAsec.gov · |
|---|
| กลุ่มเจ้าของ | kapeBexpressvpn.com · | kunlunAsec.gov · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2021-09Cexpressvpn.com · 2 แหล่งที่มา · | 2016-11Asec.gov · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์ที่กลุ่มเข้าซื้อกิจการ acquired_brandCexpressvpn.com · | แบรนด์หลักของกลุ่ม principalBsec.gov · |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | โครงสร้างพื้นฐานแยกกัน separateAblogs.opera.com · |
|---|
| — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี noneBexpressvpn.com · | ระดับใช้งานฟรีที่ไม่มีขีดจำกัดข้อมูล unlimited_freeAopera.com · 2 แหล่งที่มา · |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimedDexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| โปรโตคอลที่ให้บริการ | 4 โปรโตคอลของผู้จำหน่ายที่มีซอร์สโค้ดเผยแพร่, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platformsCexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yesBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การเชื่อมต่อพร้อมกัน | 10Bexpressvpn.com · | unlimitedBopera.com · 2 แหล่งที่มา · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | เฉพาะที่อยู่อีเมล email_onlyBexpressvpn.com · | ไม่จำเป็นต้องมีบัญชี no_accountAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| อนุญาต P2P | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ถูกบล็อก blockedAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงได้ yesBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
