ไม่แนะนำ
Opera VPN
จ่ายรายเดือน
— ไม่มีแผนรายเดือน
จ่ายรายปี
— ไม่มีแผนรายปี
ความครอบคลุม
ไม่ได้เผยแพร่ ไม่มีรายชื่อประเทศเผยแพร่
แผนฟรี
ใช่ ฟรี ไม่จำกัดปริมาณข้อมูล
4 จาก 100
ความปลอดภัย
75 จาก 100
การใช้งาน
Opera VPN ได้รับการประเมินโดยทีม HushFleet และถูกจัดอยู่ในแถบ ไม่แนะนำ ด้วยคะแนนความปลอดภัย 4/100 มีข้อมูลเผยแพร่น้อยเกินกว่าจะระบุคะแนนการใช้งานได้ ในการจัดอันดับความปลอดภัยโดยรวมของผู้ให้บริการ VPN อยู่ที่อันดับ 43 จาก 68 พร็อกซีเบราว์เซอร์ เขตอำนาจศาลของบริษัท นอร์เวย์ มีการตรวจสอบความปลอดภัยโดยอิสระ: ทราบได้เฉพาะจากการรายงานข่าว, ระดับหลักฐาน A
7 ฟิลด์ปรากฏอยู่ในบันทึกนี้โดยไม่เข้าไปอยู่ในคะแนน และสัญญาข้อมูลก็ระบุไว้เช่นนั้นในตัวฟิลด์เอง: scored: false ฟิลด์เหล่านี้อยู่ที่นี่เพราะผู้อ่านที่ถามว่าใครเป็นเจ้าของบริษัทนี้ หรือใครเป็นผู้ลงนามในการตรวจสอบ กำลังถามสิ่งที่บันทึกตอบได้ — และเพราะค่าที่ไม่เคยแตะต้องการคำนวณเลยควรอยู่นอกการคำนวณอย่างชัดเจน แทนที่จะถูกปนเข้าไปอย่างเงียบๆ
ทางเลือกอื่น
ไม่แนะนำ
จ่ายรายเดือน
— ไม่มีแผนรายเดือน
จ่ายรายปี
— ไม่มีแผนรายปี
ความครอบคลุม
ไม่ได้เผยแพร่ ไม่มีรายชื่อประเทศเผยแพร่
แผนฟรี
ใช่ ฟรี ไม่จำกัดปริมาณข้อมูล
ความปลอดภัย
การใช้งาน
| ประเภทบริการ | พร็อกซีเบราว์เซอร์ — ความปลอดภัยนำ |
|---|---|
| คะแนนความปลอดภัย | 4 จาก 100 · ไม่แนะนำ |
| คะแนนการใช้งาน | 75 จาก 100 · สถานะ no_data · ยืนยันแล้ว 45% · อ่านน้ำหนักแล้ว 41.9% |
| นิติบุคคล | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRA |
| เขตอำนาจศาล | นอร์เวย์ |
| เจ้าของสูงสุด | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P. |
| ความเสี่ยงที่เปิดเผย | สูง · ช่องหลัก: การเก็บข้อมูล |
| การเก็บข้อมูล | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล |
| การตรวจสอบล่าสุด | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022) · 10 ส.ค. 2567 · ทำซ้ำโดยไม่มีช่วงเวลาตายตัว · มี และอ่านรายงานแล้ว |
| ประเทศที่มีทางออก | ไม่ได้เผยแพร่ |
| โปรโตคอล | ไม่ทราบ |
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่บังคับใช้อยู่ | ไม่ทราบ |
| โปรโตคอลที่อ่อนที่สุดที่ยังเปิดให้ใช้ | ไม่ทราบ |
| DNS ของตนเองภายในทันเนล | ไม่ทราบ |
| แพลตฟอร์ม | AndroidiOSLinuxmacOSWindows |
| อุปกรณ์พร้อมกัน | unlimited |
| คิลสวิตช์ | ไม่ทราบ |
| การแยกเส้นทางการเชื่อมต่อ | ไม่ทราบ |
| การสมัครใช้งาน | ไม่จำเป็นต้องมีบัญชี |
| แผนฟรี | ระดับใช้งานฟรีที่ไม่มีขีดจำกัดข้อมูล |
| อนุญาต P2P | ถูกบล็อก |
| เข้าถึงบริการสตรีมมิงหลักได้ | ไม่ทราบ |
| ราคา รายเดือน | ไม่ได้เผยแพร่ |
| ราคา รายปี | ไม่ได้เผยแพร่ |
แปดช่อง แต่ละช่องตั้งคำถามหนึ่งข้อกับบันทึกที่เผยแพร่ไว้ และอ่านชุดฟิลด์ที่ระบุไว้เพื่อตอบคำถามนั้น ช่องเหล่านี้คูณกันแทนที่จะบวกกัน — ตัวคูณข้างช่องคือส่วนที่เหลืออยู่หลังแรงกดดันที่พบ และเปิดช่องดูเพื่อดูฟิลด์ทุกตัวที่อ่าน ตามที่จัดเก็บไว้จริง โมเดลทำงานอย่างไร
ฟิลด์ความปลอดภัย
67 55 ฟิลด์ป้อนเข้าช่องหนึ่ง
ยืนยันแล้ว
51 15 ถูกปล่อยเป็น unknown, 1 ไม่เกี่ยวข้อง
ความครบถ้วน
77% สัดส่วนที่โมเดลสามารถชั่งน้ำหนักได้
การอ้างอิง
86 จากเอกสาร 14 ฉบับ
ทุกค่ามาพร้อมกับสิ่งที่ค่านั้นอ้างอิงถึง และโมเดลให้น้ำหนักทั้งสี่ระดับไม่เท่ากัน น้ำหนักก่อน แล้วตามด้วยจำนวนการอ้างอิงในบันทึกนี้ที่อยู่ในระดับนั้น:
A น้ำหนัก 1.00 · 62 ที่นี่B น้ำหนัก 0.85 · 24 ที่นี่
น้ำหนักเหล่านี้เป็นของ methodology.json เอง ข้อกล่าวอ้างที่เห็นในตัวเอกสารต้นฉบับมีค่ามากกว่าข้อกล่าวอ้างเดียวกันที่รายงานต่อกันมา วันที่ท้ายแถวคือวันที่ค่านั้นถูกอ่านล่าสุด
ช่องหนึ่งไม่ได้คิดคะแนนฟิลด์ทุกตัวที่อ่าน ฟิลด์ที่คิดคะแนนจะมีเครื่องหมายกำกับไว้ที่ขอบ พร้อมระบุว่าเพิ่มเท่าไร ส่วนที่เหลือถูกอ่านแล้วแต่ไม่มีผลต่อคะแนน มีเพียงช่องที่ประกอบขึ้นทีละฟิลด์เท่านั้นที่กำกับเครื่องหมายบนฟิลด์ได้เลย — ช่องอื่นคิดคะแนนของตัวเองจากพารามิเตอร์ที่พิมพ์ไว้เหนือแถวของมัน
ยังเปิดค้างอยู่ในบันทึกนี้
บันทึกของกลุ่มเจ้าของ X04 คือช่องว่างโดยเจตนา Form 20-F ยืนยันว่า Opera เองไม่ได้เป็นคู่ความในกระบวนการใดที่มีสาระสำคัญ แต่ฟิลด์นี้ถามถึงกลุ่มเจ้าของ และไม่ได้ตามหาบันทึกของ Kunlun ไปจนถึงเอกสารปฐมภูมิในรอบนี้
กระบวนการดำเนินคดีสองเรื่องที่ไม่มีใครเปิดดู การขายกิจการ Grindr ตามข้อบังคับของ CFIUS และคดีแบบกลุ่มด้านหลักทรัพย์ในปี 2020 ที่ตามมาหลังรายงานของผู้ขายชอร์ต ต่างเป็นเรื่องที่มีการกล่าวถึงอย่างกว้างขวาง และไม่มีเรื่องใดถูกเปิดตรวจสอบที่นี่ Form 10-K ฉบับแรกของ Grindr หลังเข้าจดทะเบียนไม่ได้เล่าเรื่องนี้
เหตุใดคะแนนจึงไม่ได้ขึ้นอยู่กับเรื่องนี้ ราคาทั้ง clean และไม่ทราบอยู่ที่ 0.000 ดังนั้นไม่มีส่วนใดในคะแนนที่ขึ้นอยู่กับเรื่องนี้ สิ่งที่ขาดหายคือบันทึก ไม่ใช่ตัวเลข และรอบถัดไปควรเริ่มจากเอกสารยื่นของ Kunlun และสารบบคดีของรัฐบาลกลาง แทนที่จะเริ่มจากบทสรุปของเอกสารเหล่านั้น
รายงานที่จะเปลี่ยนสถานะสี่ฟิลด์ รายงานของ Deloitte เป็นเอกสารอีกฉบับที่จะเปลี่ยนสถานะหลายฟิลด์ได้พร้อมกัน: V04, V07, V11 และ V15 ล้วนเป็นไม่ทราบเพียงเพราะไม่ได้เผยแพร่ และโดยเฉพาะ V11 คือฟิลด์ที่คำกล่าวอ้างว่าไม่มีการเก็บบันทึกทั้งหมดตั้งอยู่บนฟิลด์นี้
สิ่งที่ไม่มีเอกสาร U07 ไม่มีเอกสาร และ C13 ที่อยู่เบื้องหลังก็เช่นกัน: Opera ระบุ AES-256 และ "secure tunnel" แต่ไม่เคยระบุโพรโทคอล ดังนั้นการขนส่งที่อ่อนที่สุดที่เสนอจึงยังไม่ได้รับการยืนยัน U08, U09 และ U12b ไม่ได้กรอกด้วยเหตุผลเดียวกัน — ตารางเปรียบเทียบฟีเจอร์บนหน้าผลิตภัณฑ์ทำเครื่องหมายถูกในแถวต่าง ๆ แต่ markup ที่ดึงมาไม่มีเครื่องหมายดังกล่าว และการอ่านเครื่องหมายถูกจากภาพที่เรนเดอร์ไม่ใช่แหล่งข้อมูล
เซิร์ฟเวอร์ถูกอธิบายไว้ แต่ไม่มีหลักฐานยืนยัน. C02, C06 และ C08 ไม่มีหลักฐานรองรับ: Opera ระบุว่าเซิร์ฟเวอร์เป็นเซิร์ฟเวอร์จริงและเป็นของตนเอง ซึ่งยังไม่ได้ยืนยันทั้งเรื่องดิสก์ DNS หรือผู้เป็นเจ้าของฮาร์ดแวร์ C09b ไม่สามารถตอบได้ขณะที่ U02 ยังไม่ทราบ
ร้านค้าเดียว ไม่ใช่สองร้าน. อ่านเฉพาะแบบฟอร์มความปลอดภัยของข้อมูลใน Google Play เท่านั้น ไม่ได้อ่านป้ายความเป็นส่วนตัวของ App Store สำหรับเบราว์เซอร์ iOS ดังนั้น X12 จึงอาศัยข้อมูลจากร้านค้าเดียว ไม่ใช่ด้านที่แย่กว่าของสองร้าน
การตีความสองประการ ไม่ใช่คำกล่าว. Linux ใน U01 อนุมานจากคู่มือช่วยเหลือบนเดสก์ท็อป ซึ่งบันทึกเกี่ยวกับ VPN และครอบคลุม Windows, macOS และ Linux ร่วมกันโดยไม่ได้แยกตามแพลตฟอร์ม ส่วน Android และ iOS มีการระบุชื่อไว้อย่างชัดเจนในประกาศการตรวจสอบ U10 เป็นแบบไม่จำกัด เนื่องจากไม่มีบัญชีและไม่มีขีดจำกัดอุปกรณ์ที่จะบังคับใช้ข้อจำกัดดังกล่าว ซึ่งเป็นการตีความผลิตภัณฑ์ ไม่ใช่ตัวเลขที่ระบุไว้
เกี่ยวกับบันทึกทั้งหมด
ขอบเขต บันทึกนี้ครอบคลุม VPN ฟรีของ Opera ที่ติดตั้งมาในเบราว์เซอร์ ซึ่งเป็นเหตุให้เป็น browser_proxy: Opera ระบุไว้อย่างชัดเจนว่า "ปกป้องเฉพาะการท่องเว็บของคุณภายในเบราว์เซอร์ Opera และไม่ปกป้องอุปกรณ์ทั้งหมดของคุณ"
VPN Pro ซึ่งเป็น VPN แบบชำระเงินและเป็นผลิตภัณฑ์ที่เกี่ยวข้องกัน เป็นผลิตภัณฑ์คนละรายการและไม่นำมาคิดคะแนนที่นี่ - แถลงการณ์ความเป็นส่วนตัวระบุว่า VPN Pro "ให้บริการโดยผู้ให้บริการบุคคลที่สามซึ่งเป็นเจ้าของ ดำเนินงาน และบำรุงรักษาโครงสร้างพื้นฐาน" มีค่าใช้จ่ายเริ่มต้นที่ $4 ต่อเดือน ครอบคลุมอุปกรณ์ได้สูงสุดหกเครื่องและ 48 ประเทศ ขณะที่ VPN ฟรีใช้โครงสร้างพื้นฐานของ Opera เอง
ผู้ให้บริการบุคคลที่สามรายนั้นเปลี่ยนไป: ประกาศการตรวจสอบปี 2024 ระบุว่าเซิร์ฟเวอร์ VPN Pro "ให้บริการโดยความร่วมมือกับ Nord" และบทอธิบายปี 2026 ระบุว่า VPN Pro "ติดตั้งโปรโตคอล Lightway รุ่นใหม่" ซึ่งเป็นของ ExpressVPN ไม่มีเอกสารฉบับใดระบุว่าการจัดการดังกล่าวเปลี่ยนไป
X02 เป็นข้อค้นพบหลัก และเอกสารทั้งสองฉบับที่รองรับข้อนี้เป็นเอกสารของ Opera เอง ประกาศปี 2024 อ้างความเห็นของ Deloitte ว่า "การกำหนดค่าระบบไอทีและการจัดการการดำเนินงานด้านไอทีที่สนับสนุนได้รับการออกแบบและนำไปใช้อย่างเหมาะสมในสาระสำคัญทุกประการ โดยอิงตามเกณฑ์ที่อธิบายไว้ใน Management Assertion ของ Opera ณ วันที่ 10 สิงหาคม 2024" และแยกกันระบุว่าประโยค "ไม่มีฟังก์ชันการบันทึกข้อมูลติดตั้งอยู่ในบริการ VPN และไม่มีการเก็บข้อมูลใด ๆ ทั้งสิ้น" มาจาก Management Assertion ของ Opera เอง
โพสต์ปี 2026 เล่าการตรวจสอบครั้งเดียวกันอีกครั้ง โดยระบุว่า Deloitte เป็นผู้ดำเนินการตรวจสอบ: "เราให้ทีมของ Deloitte เข้าถึง VPN และโครงสร้างพื้นฐานเซิร์ฟเวอร์ของเราได้อย่างครบถ้วน และพวกเขาสามารถตรวจสอบคำกล่าวอ้างของเราได้ ... ที่จริงแล้ว ฟังก์ชันการบันทึกข้อมูลไม่ได้ติดตั้งอยู่ใน VPN ตั้งแต่แรกด้วยซ้ำ" โพสต์เดียวกันนี้ยกระดับช่วงเวลาที่โพสต์ปี 2024 ระบุไว้ว่า 18 มิถุนายนถึง 10 สิงหาคม 2024 ให้กลายเป็น "การเข้าถึงอย่างครบถ้วน"
Opera กำลังอธิบายคำกล่าวอ้างของตนเองว่าเป็นข้อสรุปของผู้ตรวจสอบ นั่นคือเหตุผลที่บล็อก VERIFY แยกออกมาในลักษณะนี้ V01 เป็น yes_verified โดยอาศัยรายงานที่เปิดอ่านได้จริง — บทสรุปการจัดการที่ Cure53 เผยแพร่เองเกี่ยวกับการประเมินในเดือนมีนาคม 2022 — ไม่ใช่โดยอาศัยประกาศของ Deloitte
รายงานของ Deloitte เองไม่ได้เผยแพร่ไว้ที่ใดเลย ดังนั้น V02 จึงเป็น press_only และทุกฟิลด์ที่เป็นข้อค้นพบของรายงานนั้น ไม่ใช่ข้อเท็จจริงเกี่ยวกับการว่าจ้าง ยังคงเป็นไม่ทราบ ได้แก่ ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ (V04) มาตรฐานการให้ความเชื่อมั่น (V07) สิ่งที่รายงานระบุว่าเก็บไว้ (V11) และความหนักแน่นของความเห็น (V15)
ข้อเท็จจริงเกี่ยวกับการว่าจ้าง — บริษัท ประเภทของบริษัท วันที่ และสิ่งที่ระบุว่าทดสอบ — นำมาจากประกาศ ผู้ขายที่มีหลักฐานชัดเจนว่าเคยอธิบายการตรวจสอบนี้ใหม่ครั้งหนึ่งแล้ว ไม่ใช่แหล่งข้อมูลสำหรับข้อสรุปของการตรวจสอบ C01 เป็น none_linkable เพราะนั่นคือคำประกาศในคำชี้แจงความเป็นส่วนตัว ส่วน V11 คือข้อค้นพบ และไม่มีข้อค้นพบให้อ่าน
รายงานของ Cure53 มีอยู่จริง และเป็นเหตุผลที่ V14 เป็น yes_verified: ผู้ทดสอบเจ็ดคน ใช้เวลาทำงานยี่สิบสี่วันต่อคน ตรวจสอบแบบ white-box ครอบคลุมชุดงานสี่ชุด ได้แก่ ไคลเอนต์ VPN การกำหนดค่าและโครงสร้างพื้นฐานของเซิร์ฟเวอร์ และโปรโตคอล Opera Mini ที่ใช้ส่งการกำหนดค่า VPN พบประเด็นที่เกี่ยวข้องกับความปลอดภัยสิบสี่รายการ โดยแปดรายการเป็นช่องโหว่จริง ห้ารายการได้รับการจัดระดับความรุนแรงสูง และไม่มีรายการใดวิกฤต
ประกอบขึ้นแทนที่จะบวกกัน: ค่าตั้งต้น 0.55 บนสาขา silent ถูกขยับด้วยสิ่งที่เอกสารระบุ (0.0118) และสิ่งที่การปฏิบัติจริงแสดงให้เห็น (0.0) ที่ระดับความน่าเชื่อถือ 0.0118 จากการตรวจสอบ และ 0.595 จากการที่ผู้ให้บริการให้ความร่วมมือ เทียบกับความรุนแรง 0.03 ของสิ่งที่ถูกเก็บไว้จริง
การเก็บข้อมูลที่เชื่อมโยงกับบุคคลได้ตามที่ประกาศสำคัญC01_linkable_retention
none_linkable
Aopera.comAopera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C01_linkable_retentionตัวระบุอุปกรณ์ถาวรที่ผู้ให้บริการเก็บไว้C12_device_identifier
persistent_hardware_id
Aopera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C12_device_identifierคำนวณแล้ว
×0.044 ของบันทึกที่สะอาด ความครบถ้วน 77%
จุดที่คะแนนหล่นลงมาจาก: การเก็บข้อมูล เป็นช่องที่ความเสี่ยงของบันทึกนี้กระจุกตัวอยู่ — เพียงลำพังช่องนี้พาบันทึกที่สะอาดไปสู่ ×0.250 และแท่งด้านบนก็เติมไว้เท่านั้น
ความเสี่ยงที่เปิดเผยถูกบันทึกไว้ว่า high และสถานะความซื่อตรงว่า caught_lying
เมื่อเทียบกับทำเนียบทั้งหมด บันทึกนี้อยู่สูงกว่าค่าเฉลี่ยมากที่สุดใน ความไม่รู้ — ×0.851 ขณะที่ทำเนียบเฉลี่ยอยู่ที่ ×0.662 — และอยู่ต่ำกว่าค่าเฉลี่ยมากที่สุดใน การเก็บข้อมูล ×0.250 เทียบกับ ×0.432
คะแนนที่เผยแพร่
4ทุกแถวด้านบนคือหนึ่งฟิลด์ของบันทึกที่เผยแพร่ และทุกแถวสามารถถูกท้วงติงได้: ทุกแถวมีปุ่ม รายงาน กำกับไว้ หรือ แจ้งเรื่องเกี่ยวกับบันทึกทั้งหมด การแก้ไขที่มีแหล่งที่มารองรับจะดำเนินการในวันเดียวกัน และหากทำให้คะแนนเปลี่ยน อันดับก็จะเปลี่ยนตามไปด้วย
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูลC09_mandate_countries | ไม่ทราบ |
|---|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุดM11_owner_jurisdiction | CN |
| คีย์คลัสเตอร์กลุ่มเจ้าของM15_owner_group | Kunlun Tech |
| วันที่เจ้าของปัจจุบันเข้าควบคุมM16_control_since | 2016-11 |
| บทบาทของแบรนด์นี้ภายในกลุ่มM17_brand_role | principal |
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์M18_shared_infrastructure | separate |
| การตรวจสอบที่เผยแพร่ทั้งหมดV10_audit_count | 2 |
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
12 ก.ย. 25691 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
5 เปลี่ยนเป็น 4
30 ส.ค. 25691 การเปลี่ยนแปลง
ตัวเลือกการชำระเงินแบบไม่ระบุตัวตนC05_payment_anonymous
ว่างเปล่า เปลี่ยนเป็น not_sold
ณ เดือนมีนาคม 2022 มีการแก้ไขแล้วเก้ารายการและมีการยืนยันการแก้ไขแล้ว หนึ่งรายการแก้ไขบางส่วน สามรายการยอมรับความเสี่ยง หนึ่งรายการเป็นการแจ้งเตือนเท็จ และหนึ่งรายการยังอยู่ระหว่างดำเนินการ บล็อกของ Opera ระบุว่ารายการทั้งเจ็ดที่เกี่ยวข้องโดยตรงกับ VPN ของเบราว์เซอร์ "ได้รับการแก้ไขทั้งหมดในเวลาต่อมา" และตารางก็ยืนยันเช่นนั้น — รายการที่ยังเหลืออยู่ในชุดงาน Opera Mini ไม่ใช่ในตัว VPN เอง
มีการเปิดเผยความเป็นเจ้าของอย่างครบถ้วน และสายความเป็นเจ้าของสิ้นสุดที่ประเทศที่มีข้อบังคับ จึงเป็นเหตุผลที่ X03 และ C11 ชี้ไปคนละทิศทางโดยไม่ขัดแย้งกัน
ผู้ควบคุมข้อมูลที่ระบุในคำชี้แจงความเป็นส่วนตัวของ Opera เองคือ Opera Norway AS ซึ่งเป็นบริษัทนอร์เวย์ และรายงานความโปร่งใสก็ยื่นในชื่อนี้
บริษัทโฮลดิงคือ Opera Limited ซึ่งเป็นบริษัท exempted ที่จดทะเบียนจัดตั้งในหมู่เกาะเคย์แมนในเดือนมีนาคม 2018 และไม่มีการดำเนินงานที่มีสาระสำคัญเป็นของตนเอง Form 20-F สำหรับ 2025 ระบุว่า Hong Kong Kunlun Tech Holding Limited เป็นผู้ถือหุ้นหลักที่ 68.0% ซึ่งเป็นบริษัทย่อยของ Kunlun Tech Co., Ltd. ที่จดทะเบียนจัดตั้งใน PRC และระบุว่า Kunlun "เป็นบริษัทแม่สูงสุดของ Opera และอยู่ภายใต้การควบคุมของประธานกรรมการบริหารของ Opera"
ดังนั้น M06 คือ NO และ C10 คือ no ขณะที่ M11 คือ CN และ C11 คือ yes
C12 คือช่องว่างที่ชัดเจนที่สุดระหว่างคำประกาศของ VPN กับแอปพลิเคชันที่ VPN นั้นอยู่ภายใน ส่วน VPN ของคำชี้แจงความเป็นส่วนตัวประกาศว่าไม่มีการบันทึกข้อมูล ส่วนอื่นของเอกสารฉบับเดียวกันระบุว่าเมื่อมีการติดตั้งแอปพลิเคชัน Opera "ระบบจะสร้าง ID การติดตั้งแบบสุ่ม เราเก็บตัวระบุนี้ รวมถึง Machine ID ข้อมูลจำเพาะของฮาร์ดแวร์ (รุ่น วันที่วางจำหน่าย และอื่น ๆ) ระบบปฏิบัติการ การกำหนดค่าสภาพแวดล้อม และข้อมูลการใช้งานฟีเจอร์" โดยเก็บไว้นานสูงสุดสามปี
Machine ID มาจากฮาร์ดแวร์ ดังนั้นตัวระบุที่ผู้ให้บริการถือครองคือ persistent_hardware_id ไม่ใช่ตัวระบุแบบสุ่มที่จำกัดขอบเขตอยู่ในแอป ไม่ว่าอุโมงค์จะบันทึกข้อมูลหรือไม่ก็ตาม
X12 เปรียบเทียบเอกสารสองฉบับที่ Opera ยื่นเอง แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.opera.browser ระบุว่ามีการเก็บ Installed apps เพื่อ Analytics แต่คำชี้แจงความเป็นส่วนตัวไม่เคยกล่าวถึงการเก็บแอปพลิเคชันที่ติดตั้งบนอุปกรณ์เลย Installed apps เป็นพฤติกรรม ไม่ใช่ตัวระบุ ดังนั้นจึงเป็น undisclosed_behaviour
แบบฟอร์มฉบับเดียวกันระบุว่ามีการแชร์ Device or other IDs กับบริษัทอื่นเพื่อการโฆษณา ซึ่งเป็นเหตุให้ C07a อยู่ที่ ads ส่วน C07b อาศัยสิ่งที่แคบกว่านั้นและจึงถูกทำเครื่องหมายเป็น B: โฮสต์บุคคลที่สามเพียงรายเดียวในมาร์กอัปที่ให้บริการสำหรับหน้าผลิตภัณฑ์คือ Google Tag Manager และไม่มีการแจกแจงสิ่งที่คอนเทนเนอร์นั้นโหลดขณะทำงาน
U02 ไม่ทราบโดยการออกแบบของผลิตภัณฑ์ ไม่ใช่เพราะการค้นหาล้มเหลว: VPN ฟรีมีสามภูมิภาค — Opera เรียกว่า America, Asia และ Europe — และไม่เคยระบุประเทศ C09 และ C09b เป็นผลจากสิ่งนั้น และไม่สามารถยุติข้อสรุปได้ตราบใดที่ยังเป็นเช่นนี้
X05 คือ ads_supported ตามคำอธิบายของ Opera เอง ซึ่งระบุการโฆษณาเป็นแหล่งรายได้ลำดับแรกจากสามรายการ และอธิบายว่า Opera Ads เก็บ user ID ที่สร้างขึ้นแบบสุ่ม เมืองหรือประเทศ และหมวดหมู่กว้าง ๆ ของเว็บไซต์ที่เข้าชม โดยเก็บไว้นานสูงสุดหนึ่งปี เมื่อรวมกับ U05 = unlimited_free แล้ว นี่ตรงกับกรณีที่ R15 มีไว้เพื่อชี้ให้เห็นพอดี
X06 คือคำกล่าวอ้างในโพสต์ปี 2026 ที่ว่า AES-256 "จะใช้เวลามากกว่าพันล้านปีในการถอดรหัส แม้แต่สำหรับแฮ็กเกอร์ที่มีคอมพิวเตอร์เร็วที่สุด" X09 คือ self_disclosed_prompt ในโพสต์ปี 2026 สองโพสต์ที่ Opera เผยแพร่ช่องโหว่ซึ่งนักวิจัยภายนอกรายงานให้ทราบ พร้อมการวิเคราะห์และเวอร์ชันที่แก้ไขแล้ว — สิ่งเหล่านี้เป็นช่องโหว่ของเบราว์เซอร์ ไม่ใช่เหตุการณ์ของ VPN และไม่ทราบเหตุการณ์ของ VPN ใด
C05 เป็น not_sold VPN ฟรีไม่มีขั้นตอนการชำระเงินเลย — ไม่มีการสมัครสมาชิก ไม่มีบัญชี — ดังนั้นจึงไม่มีอะไรให้ชำระโดยไม่เปิดเผยตัวตนหรือในรูปแบบอื่น
บันทึกนี้เดิมเขียนเป็น none ซึ่งอ่านได้ว่า "มีการเสนอเฉพาะวิธีการชำระเงินที่ระบุไว้เท่านั้น" และไม่เป็นจริงในกรณีนี้ เพราะในเวลานั้นคลังคำศัพท์ไม่มีโทเค็นสำหรับบริการที่ไม่รับเงินเลย ส่วน unknown จะเป็นการกล่าวอ้างว่าการค้นหาล้มเหลว ซึ่งก็ไม่เป็นจริงเช่นกัน และเมื่อมีความหมายที่ผิดอยู่สองแบบ จึงบันทึกแบบที่ผิดพลาดไปในทางเป็นผลเสียต่อผู้ให้บริการ โทเค็นนี้มีอยู่แล้วในปัจจุบันและมีราคาเป็นศูนย์ ซึ่งเป็นคำตอบที่ตรงไปตรงมา: เมื่อไม่มีการชำระเงิน ก็ไม่มีข้อมูลระบุตัวตนด้านการชำระเงินให้รั่วไหล
วิธีเผยแพร่รายงานV02_report_publication
press_only
Ablogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V02_report_publicationหัวข้อของการตรวจสอบล่าสุดV03_audit_subject
no_logsinfrastructure
Bblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V03_audit_subjectความครอบคลุมของกลุ่มเซิร์ฟเวอร์V04_scope_servers
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ประเภทผู้ตรวจสอบV06_firm_category
big4
Ablogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V06_firm_categoryมาตรฐานการรับรองV07_audit_standard
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
วันที่ของรายงานล่าสุดสำคัญV08_audit_date_latest
2024-08-10
Bblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V08_audit_date_latestรอบการตรวจสอบV09_audit_regularity
repeated_irregular
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V09_audit_regularityสิ่งที่รายงานระบุว่าเก็บรักษาไว้V11_audit_findings
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ระดับความหนักแน่นของความเห็นรับรองV15_assurance_strength
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยันP12_case_history
Bsecurity.opera.comBsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P12_case_historyสิ่งที่ช่องนี้คิดคะแนนในบันทึกนี้:การโกหก 0.1การสร้างรายได้ 0.2คำกล่าวอ้างแบบเด็ดขาด 0.04คำประกาศการจัดเก็บข้อมูล 0.3
ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M)อ่านโดย ความเงียบ ด้วยM08_user_scale
mass
Asec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M08_user_scaleธุรกิจอื่นของกลุ่มเจ้าของM10_owner_other_business
adtech_adwareapp_portfolio
Asec.govAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M10_owner_other_businessรายงานความโปร่งใสอ่านโดย ความไม่รู้, ความเงียบ ด้วยP05_transparency_report
fresh_with_numbers
Asecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้อ่านโดย ความไม่รู้ ด้วยP06_report_plausibility
plausible
Bsecurity.opera.comBsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P06_report_plausibilityช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึกX01_documented_lie
none
Bopera.comBblogs.opera.comBsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X01_documented_lieการตลาดเทียบกับข้อค้นพบจากการตรวจสอบX02_claim_gap
marketing_overstates
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X02_claim_gapความโปร่งใสของโครงสร้างเจ้าของX03_owner_transparency
clear
Asec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X03_owner_transparencyเหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของX04_owner_group_history
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
วิธีชำระค่าบริการX05_monetisation_model
ads_supported
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X05_monetisation_modelคำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหารX06_absolute_claims
yes
Ablogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X06_absolute_claimsการสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนักX07_lifetime_push
no
Ablogs.opera.comAopera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X07_lifetime_pushความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตรX08_affiliate_only_reviews
no
Bsec.govBcure53.de30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X08_affiliate_only_reviewsเหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผยอ่านโดย ความไม่รู้ ด้วยX09_incident_handling
self_disclosed_prompt
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X09_incident_handlingโปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทนX10_affiliate_program
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้องX11_review_media_disclosure
ไม่เกี่ยวข้อง
Bblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X11_review_media_disclosureคำประกาศข้อมูลในแอปสโตร์ที่ขัดกับนโยบายของผู้ให้บริการเองX12_store_data_declaration
undisclosed_behaviour
Aplay.google.comAopera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X12_store_data_declarationการแพร่ผลกระทบจากกลุ่มเจ้าของS18_cluster_contagion
0.0
บันทึกนี้ไม่มีกลุ่มเจ้าของ จึงไม่มีอะไรส่งต่อ
ที่ตั้งของบริษัท 0.0 ที่ตั้งของเจ้าของ 0.45 ทางออกที่มีให้ 0.05 ระบอบคำสั่งลับ 0.0
การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอC09b_mandate_hosting
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูลC10_company_under_mandate
no
Aopera.comAsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C10_company_under_mandateเจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูลC11_owner_under_mandate
yes
Asec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C11_owner_under_mandateการตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย ความไม่รู้ ด้วยP04_mandate_response
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ระบอบคำสั่งลับในประเทศที่จัดตั้งนิติบุคคลP11_gag_order_regime
judicial_only
Bsecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P11_gag_order_regimeคิดคะแนนจากสิ่งที่ขาดหายไป: 0.77 ของบันทึกที่ถ่วงน้ำหนักได้รับการยืนยันแล้ว บนความชัน 0.9 ภายใต้เพดาน 0.6 โดยมีท่าทีการตอบสนอง 0.7 ที่ผ่อนคลายลงด้วย 0.4
ความครบถ้วนของบันทึกS08_completeness
77%
ได้มาจากตัวบันทึกเอง
การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย เขตอำนาจศาล ด้วยP04_mandate_response
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
รายงานความโปร่งใสอ่านโดย ความซื่อตรง, ความเงียบ ด้วยP05_transparency_report
fresh_with_numbers
Asecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้อ่านโดย ความซื่อตรง ด้วยP06_report_plausibility
plausible
Bsecurity.opera.comBsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P06_report_plausibilityวินัยของ warrant canaryอ่านโดย การเปิดเผยข้อมูล ด้วยP07_warrant_canary
none
Bsecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P07_warrant_canaryเหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผยอ่านโดย ความซื่อตรง ด้วยX09_incident_handling
self_disclosed_prompt
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X09_incident_handlingผลรวมที่มีเพดานจำกัด — ช่องเดียวที่ใช้การบวก: 0.148 จากที่เป็นไปได้สูงสุด 0.28 มาจากฟิลด์ที่ทำเครื่องหมายไว้ด้านล่าง
เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์C02_ram_only
ไม่ทราบ+0.018
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
รูปแบบการจัดสรร IPC03_ip_sharing
shared
Bopera.comBhelp.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C03_ip_sharingสมัครโดยไม่ใช้อีเมลC04_signup_no_email
yes_declared+0.005
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C04_signup_no_emailตัวเลือกการชำระเงินแบบไม่ระบุตัวตนC05_payment_anonymous
not_sold
Bopera.comBblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C05_payment_anonymousDNS ของตนเองภายในอุโมงค์C06_own_dns_in_tunnel
ไม่ทราบ+0.012
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอปC07a_app_sdk
ads+0.040
Aplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C07a_app_sdkหมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์C07b_site_trackers
analytics+0.010
Bopera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C07b_site_trackersใครเป็นเจ้าของฮาร์ดแวร์C08_servers_ownership
ไม่ทราบ+0.009
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ซอร์สโค้ดไคลเอนต์เผยแพร่แล้วV12_client_open_source
none+0.040
Asec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V12_client_open_sourceบิลด์ที่ทำซ้ำได้V13_reproducible_builds
ไม่ทราบ+0.014
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การทดสอบเจาะระบบของไคลเอนต์หรือโครงสร้างพื้นฐานแยกต่างหากV14_pentest_exists
yes_verified
Acure53.de30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V14_pentest_existsสิ่งที่ช่องนี้คิดคะแนนในบันทึกนี้:ราคา 0.05
ใครดำเนินการทางออกC00_architecture
provider_operated+0.000
Ablogs.opera.comAblogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C00_architectureสิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่านC14_traffic_modification
ไม่ทราบ+0.050
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมายอ่านโดย ความเงียบ ด้วยP01_seizure_event
none_known
Asecurity.opera.comAsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P01_seizure_eventประวัติการเปิดเผยข้อมูลจริงP02_disclosure_history
none_known
Asecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P02_disclosure_historyบันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งอ่านโดย ความเงียบ ด้วยP03_court_record
none_known
Asecurity.opera.comAsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P03_court_recordวินัยของ warrant canaryอ่านโดย ความไม่รู้ ด้วยP07_warrant_canary
none
Bsecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P07_warrant_canaryคำขอที่ได้รับในช่วงเวลาP08_requests_received
20
Asecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P08_requests_receivedคำขอที่มีการให้ข้อมูลP09_data_provided
0
Asecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P09_data_providedดำเนินงานมา 10 ปี ที่ 0.015 ต่อปี ภายใต้เพดาน 0.3 ถ่วงน้ำหนัก 1.2: กฎไม่ทำงาน
ปีที่เปิดให้บริการM07_launch_year
2016
Ablogs.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M07_launch_yearขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M)อ่านโดย ความซื่อตรง ด้วยM08_user_scale
mass
Asec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M08_user_scaleการยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมายอ่านโดย การเปิดเผยข้อมูล ด้วยP01_seizure_event
none_known
Asecurity.opera.comAsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P01_seizure_eventบันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งอ่านโดย การเปิดเผยข้อมูล ด้วยP03_court_record
none_known
Asecurity.opera.comAsec.gov30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P03_court_recordรายงานความโปร่งใสอ่านโดย ความซื่อตรง, ความไม่รู้ ด้วยP05_transparency_report
fresh_with_numbers
Asecurity.opera.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportความครอบคลุม50ประเทศ
จ่ายรายเดือน$5.69รายเดือน
จ่ายรายปี$69.60ยอดรวมรายปี
แผนฟรีไม่มีแต่แผนเสียเงิน
อุปกรณ์5พร้อมกัน
ความปลอดภัย
การใช้งาน
ความครอบคลุม41ประเทศ
จ่ายรายเดือน$6.00รายเดือน
จ่ายรายปี$60.00ยอดรวมรายปี
แผนฟรีไม่มีแต่แผนเสียเงิน
อุปกรณ์5พร้อมกัน
ความปลอดภัย
การใช้งาน
ความครอบคลุม147ประเทศ
จ่ายรายเดือน$9.99รายเดือน
จ่ายรายปี$53.88ยอดรวมรายปี
แผนฟรีใช่แผนฟรีแบบจำกัด
อุปกรณ์10พร้อมกัน
ความปลอดภัย
การใช้งาน
