ประเภทบริการ

แบบกระจายศูนย์ — ความปลอดภัยนำ

คะแนนความปลอดภัย

8 จาก 100 · ไม่แนะนำ

คะแนนการใช้งาน

68 จาก 100 · สถานะ ที่ทราบแล้ว · ยืนยันแล้ว 67% · อ่านน้ำหนักแล้ว 67.6%

นิติบุคคล

Nym Technologies SA

เขตอำนาจศาล

สวิตเซอร์แลนด์

เจ้าของสูงสุด

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

ความเสี่ยงที่เปิดเผย

ต่ำ · ช่องหลัก: เขตอำนาจศาล

การเก็บข้อมูล

ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล

การตรวจสอบล่าสุด

Cure53 · ก.ค. 2567 · ทำซ้ำโดยไม่มีช่วงเวลาตายตัว · มี และอ่านรายงานแล้ว

ประเทศที่มีทางออก

ไม่ได้เผยแพร่

โปรโตคอล

โปรโตคอลที่พัฒนาต่อยอดจาก WireGuard โปรโตคอลของผู้จำหน่ายที่มีซอร์สโค้ดเผยแพร่

ใช้งานได้ภายใต้การเซ็นเซอร์ที่บังคับใช้อยู่

กล่าวอ้างว่าใช้งานได้

โปรโตคอลที่อ่อนที่สุดที่ยังเปิดให้ใช้

ไม่เกี่ยวข้อง

DNS ของตนเองภายในทันเนล

ไม่ทราบ

แพลตฟอร์ม

Windows Android iOS macOS Linux

อุปกรณ์พร้อมกัน

คิลสวิตช์

ไม่ทราบ

การแยกเส้นทางการเชื่อมต่อ

พร้อมใช้งาน

การสมัครใช้งาน

ไม่จำเป็นต้องมีบัญชี

แผนฟรี

มีเพียงช่วงทดลองใช้

อนุญาต P2P

ไม่ทราบ

เข้าถึงบริการสตรีมมิงหลักได้

ไม่ทราบ

ราคา รายเดือน

$7.99 ต่อเดือน

ราคา รายปี

$34.68 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียว

ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูลC09_mandate_countries

ไม่ทราบ

ประเทศของเจ้าของผลประโยชน์สูงสุดM11_owner_jurisdiction

ไม่ทราบ

คีย์คลัสเตอร์กลุ่มเจ้าของM15_owner_group

อิสระ

วันที่เจ้าของปัจจุบันเข้าควบคุมM16_control_since

ไม่ทราบ

บทบาทของแบรนด์นี้ภายในกลุ่มM17_brand_role

principal

โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์M18_shared_infrastructure

separate

การตรวจสอบที่เผยแพร่ทั้งหมดV10_audit_count

ไม่แนะนำ

NymVPN

แบบกระจายศูนย์สวิตเซอร์แลนด์อันดับ 31 จาก 68

จ่ายรายเดือน

$7.99 ต่อเดือน

จ่ายรายปี

$34.68 เรียกเก็บครั้งเดียวต่อปี

ความครอบคลุม

ไม่ได้เผยแพร่ ไม่มีรายชื่อประเทศเผยแพร่

แผนฟรี

ไม่ มีแต่ทดลองใช้แบบเสียเงิน

8 จาก 100

ความปลอดภัย

68 จาก 100

การใช้งาน

เยี่ยมชมเว็บไซต์

ที่มาของคะแนนความปลอดภัย

แปดช่อง แต่ละช่องตั้งคำถามหนึ่งข้อกับบันทึกที่เผยแพร่ไว้ และอ่านชุดฟิลด์ที่ระบุไว้เพื่อตอบคำถามนั้น ช่องเหล่านี้คูณกันแทนที่จะบวกกัน — ตัวคูณข้างช่องคือส่วนที่เหลืออยู่หลังแรงกดดันที่พบ และเปิดช่องดูเพื่อดูฟิลด์ทุกตัวที่อ่าน ตามที่จัดเก็บไว้จริง โมเดลทำงานอย่างไร

ฟิลด์ความปลอดภัย

67 55 ฟิลด์ป้อนเข้าช่องหนึ่ง

ยืนยันแล้ว

43 21 ถูกปล่อยเป็น unknown, 3 ไม่เกี่ยวข้อง

ความครบถ้วน

68% สัดส่วนที่โมเดลสามารถชั่งน้ำหนักได้

การอ้างอิง

69 จากเอกสาร 16 ฉบับ

ทุกค่ามาพร้อมกับสิ่งที่ค่านั้นอ้างอิงถึง และโมเดลให้น้ำหนักทั้งสี่ระดับไม่เท่ากัน น้ำหนักก่อน แล้วตามด้วยจำนวนการอ้างอิงในบันทึกนี้ที่อยู่ในระดับนั้น:

A น้ำหนัก 1.00 · 11 ที่นี่B น้ำหนัก 0.85 · 58 ที่นี่

น้ำหนักเหล่านี้เป็นของ methodology.json เอง ข้อกล่าวอ้างที่เห็นในตัวเอกสารต้นฉบับมีค่ามากกว่าข้อกล่าวอ้างเดียวกันที่รายงานต่อกันมา วันที่ท้ายแถวคือวันที่ค่านั้นถูกอ่านล่าสุด

ช่องหนึ่งไม่ได้คิดคะแนนฟิลด์ทุกตัวที่อ่าน ฟิลด์ที่คิดคะแนนจะมีเครื่องหมายกำกับไว้ที่ขอบ พร้อมระบุว่าเพิ่มเท่าไร ส่วนที่เหลือถูกอ่านแล้วแต่ไม่มีผลต่อคะแนน มีเพียงช่องที่ประกอบขึ้นทีละฟิลด์เท่านั้นที่กำกับเครื่องหมายบนฟิลด์ได้เลย — ช่องอื่นคิดคะแนนของตัวเองจากพารามิเตอร์ที่พิมพ์ไว้เหนือแถวของมัน

ยังเปิดค้างอยู่ในบันทึกนี้

ขอบเขตการตรวจสอบ ไม่ใช่การเก็บข้อมูล การว่าจ้างของ Cure53 ในเดือนกรกฎาคม 2024 (56 วันทำงานของบุคลากร ผู้ทดสอบอาวุโสหกคน) ทดสอบซอร์สโค้ดและโครงสร้างพื้นฐานเพื่อหาบั๊กที่ใช้โจมตีได้ และแก้ไขข้อค้นพบระดับ Critical/High ทั้งหมด แต่ข้อสรุปของรายงานเองระบุว่าเครือข่ายแบบกระจายศูนย์ 'can not be meaningfully subjected to a no-logs audit.' ไม่มีการตรวจสอบโดยอิสระว่าโหนดใดโหนดหนึ่งเก็บข้อมูลอะไรไว้หรือไม่; C01 อาศัยคำอธิบายสถาปัตยกรรมของผู้ให้บริการ ไม่ใช่ข้อค้นพบจากการตรวจสอบ

กองทางออกไม่สามารถตรวจสอบยืนยันได้โดยการออกแบบ U02_server_countries ยังคงไม่ทราบ: ผู้ให้บริการโฆษณา '70+ countries' ในข้อความบนแอปสโตร์ แต่ไม่พบรายการเซิร์ฟเวอร์หรือเกตเวย์แยกตามประเทศที่เผยแพร่บน nym.com หรือเอกสารของผู้ให้บริการ ซึ่งจะใช้ตรวจสอบตัวเลขดังกล่าวได้ และชุดผู้ดำเนินการก็เปลี่ยนแปลงเมื่อผู้ดำเนินการโหนดอิสระเข้าร่วมหรือออกไป

ส่วนที่เหลือที่ยังเปิดค้างอยู่ — อีก 54 คำ

การดัดแปลงทราฟฟิกไม่มีเอกสารระบุ ไม่ใช่การปฏิเสธ C14_traffic_modification ยังคงไม่ทราบ: เอกสารของ Nym เองเกี่ยวกับ Exit Gateway อธิบายสิ่งที่ Exit Gateway สามารถมองเห็นได้หลังลอกชั้น Sphinx ของ mixnet ออก แต่ไม่มีที่ใดระบุว่าเกตเวย์ไม่แทรกส่วนหัวหรือเนื้อหา — เป็นการไม่มีคำกล่าวอ้าง ไม่ใช่คำกล่าวอ้างว่าไม่มี

ความเป็นเจ้าของกระจายตัว ไม่ใช่คลุมเครือ M09/M11 ไม่สามารถระบุไปยังเจ้าของผู้ควบคุมเพียงรายเดียวได้: หน้าเกี่ยวกับระบุนักลงทุนร่วมลงทุน (Binance Labs, Polychain, a16z) พร้อมกับทีมผู้ก่อตั้งที่ระบุชื่อ แต่ไม่มีเอกสารใดยืนยันผู้ถือหุ้นผู้มีอำนาจควบคุม ดังนั้น C11_owner_under_mandate และ M16_control_since จึงยังคงไม่ทราบ แทนที่จะคาดเดา

คิลสวิตช์และขอบเขต DNS เป็นคำกล่าวอ้าง ไม่ใช่รายละเอียด คำอธิบายแอปและหน้าฟีเจอร์ต่างกล่าวถึงคิลสวิตช์และ DNS แบบกำหนดเอง แต่ไม่มีส่วนใดระบุว่าแพลตฟอร์มใดมีคิลสวิตช์ หรือ Nym เรียกใช้ตัวแก้ไขภายในอุโมงค์ของตนเองเป็นค่าเริ่มต้นหรือไม่ ดังนั้น U08 และ C06 จึงยังเป็นไม่ทราบ

เกี่ยวกับบันทึกทั้งหมด

NymVPN กำหนดเส้นทางทราฟฟิกผ่าน mixnet ของ Nym ซึ่งดำเนินการโดยผู้ดำเนินการโหนดอิสระที่ไม่ต้องขออนุญาต ผู้ซึ่งวางเดิมพันโทเค็น NYM และลงนามในข้อกำหนด (operators-validators-terms) ซึ่งเป็นสัญญาข้อมูลที่ห้ามผู้ดำเนินการบันทึกทราฟฟิกของผู้ใช้ตามสัญญา Nym Technologies SA ไม่สามารถตรวจสอบหรือบังคับใช้ข้อห้ามนี้กับฮาร์ดแวร์ที่ตนไม่ได้เป็นเจ้าของ

มีโหมดไคลเอนต์สองแบบ: 'Fast Mode' แบบ 2 ฮ็อป (AmneziaWG/WireGuard-derived) และ 'Anonymous Mode' แบบ 5 ฮ็อป (โพรโทคอล mixnet ของ Nym เองที่อิง Sphinx) Cure53 ผู้ตรวจสอบที่ Nym ว่าจ้างเอง ระบุในรายงานเดือนกรกฎาคม 2024 ว่า 'แม้แต่เซิร์ฟเวอร์แบบกระจายศูนย์ก็ไม่สามารถถูกตรวจสอบแบบไม่มีการเก็บบันทึกได้อย่างมีความหมาย' — งานตรวจสอบนี้เป็นการทดสอบเจาะระบบความปลอดภัยของโค้ด (แอปมือถือ/เดสก์ท็อป, API แบ็กเอนด์, ซอฟต์แวร์ VPN, การเข้ารหัส) ไม่ใช่การตรวจสอบการเก็บข้อมูล/บันทึก ดังนั้น V11_audit_findings จึงเป็น not_stated ไม่ใช่คำกล่าวอ้างว่าไม่มีการเก็บบันทึกที่ได้รับการยืนยันแล้ว

เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่?อ่านแล้ว 5 ฟิลด์ · 4 ยังไม่ทราบ · แรงกดดัน 65.0 แต้ม×0.350

ที่ตั้งของบริษัท 0.6 ที่ตั้งของเจ้าของ 0.03 ทางออกที่มีให้ 0.05 ระบอบคำสั่งลับ 0.05

การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอC09b_mandate_hosting

ไม่ทราบ

ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted

รายงานปัญหาเกี่ยวกับ C09b_mandate_hosting

ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูลC10_company_under_mandate

yes

Bnym.com Bnym.com12 ก.ย. 2569

รายงานปัญหาเกี่ยวกับ C10_company_under_mandate

เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูลC11_owner_under_mandate

ไม่ทราบ

ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted

รายงานปัญหาเกี่ยวกับ C11_owner_under_mandate

การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย ความไม่รู้ ด้วยP04_mandate_response

ไม่ทราบ

ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted

รายงาน

คำนวณแล้ว

×0.080 ของบันทึกที่สะอาด ความครบถ้วน 68%

จุดที่คะแนนหล่นลงมาจาก: เขตอำนาจศาล เป็นช่องที่ความเสี่ยงของบันทึกนี้กระจุกตัวอยู่ — เพียงลำพังช่องนี้พาบันทึกที่สะอาดไปสู่ ×0.350 และแท่งด้านบนก็เติมไว้เท่านั้น

ความเสี่ยงที่เปิดเผยถูกบันทึกไว้ว่า low และสถานะความซื่อตรงว่า caught_lying

เมื่อเทียบกับทำเนียบทั้งหมด บันทึกนี้อยู่สูงกว่าค่าเฉลี่ยมากที่สุดใน ความซื่อตรง — ×0.864 ขณะที่ทำเนียบเฉลี่ยอยู่ที่ ×0.658 — และอยู่ต่ำกว่าค่าเฉลี่ยมากที่สุดใน เขตอำนาจศาล ×0.350 เทียบกับ ×0.680

คะแนนที่เผยแพร่

ทุกแถวด้านบนคือหนึ่งฟิลด์ของบันทึกที่เผยแพร่ และทุกแถวสามารถถูกท้วงติงได้: ทุกแถวมีปุ่ม รายงาน กำกับไว้ หรือ แจ้งเรื่องเกี่ยวกับบันทึกทั้งหมด การแก้ไขที่มีแหล่งที่มารองรับจะดำเนินการในวันเดียวกัน และหากทำให้คะแนนเปลี่ยน อันดับก็จะเปลี่ยนตามไปด้วย

ข้อมูลจำเพาะ

ปรากฏไว้ แต่ไม่นำมาคิดคะแนน

สิ่งที่เปลี่ยนแปลง

หากรายนี้ไม่ใช่คำตอบที่ใช่

NymVPN

ที่มาของคะแนนความปลอดภัย

Proton VPN

Mullvad VPN

IVPN