IVPN — HushFleet güvenlik incelemesi

IVPN, HushFleet ekibi tarafından değerlendirilmiş ve Zayıf aralığına yerleştirilmiştir; güvenlik puanı 38/100, kullanılabilirlik puanı 66/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 3. sıradadır. Ticari VPN, şirket yargı yetkisi Cebelitarık. Bağımsız bir güvenlik denetimi var: raporun tamamı yayımlanmış, kanıt düzeyi A.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 8 Eylül 2026
Güncellendi: 14 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 41. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 0 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Zayıf Yargı yetkisi: Cebelitarık Saklama: Trafiği bir kişiye bağlayan hiçbir şey yok Protokol: WireGuard Sahip grup: Bağımsız

Yazan: HushFleet ekibiBu kayıtta 32 değişiklik kaydedildi

Ne değişti

Alternatifler

Bu size uygun değilse

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

54 7 tanesi bilinmiyor olarak kaldı, 6 tanesi geçerli değil

Eksiksizlik

89% modelin ağırlıklandırabildiği pay

Kaynaklar

93 25 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

A ağırlığı 1,00 · burada 14B ağırlığı 0,85 · burada 70C ağırlığı 0,70 · burada 9

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

2019'da tek bir kayıt tutmama denetimi. IVPN ne yapmadığı konusunda alışılmadık ölçüde açık: kendi gönderisi, son ve tek kayıt tutmama denetiminin Mart 2019'da Cure53 tarafından yapıldığını ve böyle bir damganın bir günü, o günden sonraki günleri değil, açıkladığı için bu biçimi kasıtlı olarak tekrarlamadığını belirtiyor.

Beyan artık neye dayanıyor. O zamandan beri yapılan her denetim uygulamaları ve hizmetleri hedefliyor; bu nedenle altyapıdaki kayıt tutmama beyanı yakın tarihli herhangi bir şeye değil, Mart 2019'daki çalışmaya ve Şubat 2023'teki ağ geçidi incelemesine dayanıyor.

Henüz yayımlanmamış denetim. Sekizinci yıllık Cure53 denetimi Temmuz 2026 için planlanmıştı ve 2025 veya 2026 için henüz hiçbir rapor yayımlanmadı; en son rapor tarihinin Nisan 2024 olmasının nedeni bu.

açık kalanın geri kalanı — 328 kelime daha

Ağustos 2026 olayı. Ağustos 2026'da bir saldırgan, kamuya açıklanmadan önce kendi barındırdığı BTCPay Server'daki bir güvenlik açığından yararlandı ve IVPN'nin kendi Lightning işletme fonlarını aldı. IVPN olayı dört gün sonra, kendisinden istenmeden yayımladı ve kapsamını o makineyle sınırladı: VPN ağ geçitleri olaya dahil değildi, hiçbir müşteri kaydına erişilmedi ve hiçbir müşteri parası kaybedilmedi.

Neden hiçbir ücrete mal olmuyor. Model bunun için hiçbir ücret talep etmiyor; mesele de bu — bunu derhal söyleyen bir operatör, alanın ödüllendirmesi amaçlanan şekilde davranıyor ve kayıt burada bir sayıyı değiştirmek için değil, bir okuyucunun bunun gerçekleştiğini bilmesi için yer alıyor.

Çalışmaların kapsadığı şeyler. Uygulama sızma testi (iOS, Android, Electron, daemon) Mart 2022'den, ağ geçidi/sunucu işletim sistemi incelemesi ise Şubat 2023'ten; 2023 raporu bunu açıkça belirttiği için ikisi de kayıt tutmama beyanının kendisini test etmedi ve saklama yalnızca gizlilik politikası beyanına dayanıyor.

En son rapor ilgili rapor değil. Nisan 2024'teki denetim çalışması, Cure53'nin IVPN ile altıncı çalışması olarak müşteri hesabı web sitesini, API'yi ve barındırmayı test etti; çalışmanın kendi kapsam sayfası istemci uygulamalarını ve VPN sunucularını kapsam dışında olarak adlandırıyor. Bu nedenle ne uygulama ne de ağ geçidi kanıtını genişletiyor ve V03_audit_subject bu rapor için krediyi ileri taşımak yerine unknown olarak okunuyor. Yeni e-posta ve DNS hizmetleri üzerindeki yedinci çalışma yalnızca Mayıs 2025 için duyuruldu; buna ait bir rapor yayımlanmış değil.

Birincil sitenin hiçbir zaman kanıtlamadığı şeyler. Yalnızca RAM kullanımı kısmi olarak kaydediliyor; çünkü IVPN bunu, test dağıtımları sürmekte olan bir geçiş olarak tanımlıyor ve tamamlandığını duyurmuş değil. Sunucu donanımının mülkiyeti (kiralanmış mı, sahip olunan mı), çıkışta trafiğin değiştirilmesi ve lehdarın kişisel yargı yetkisi kanıtlanmış değil: birincil IVPN sayfalarının hiçbirinde bu üçünün hiçbiri belirtilmiyor; kullanıcı tabanının ölçeği de belirtilmiyor.

İlk doldurmada okunan sayfaların değil, bilgi tabanının yanıtladığı üç alan. IP tahsisi tasarım gereği paylaşımlı — "crowding", ilişkilendirmeyi zorlaştırmak için kullanıcıları tek bir adreste topluyor. P2P her yerde izinli, ancak IVPN müşterilerden üst sağlayıcıdan gelen DMCA baskısını gerekçe göstererek ABD çıkışlarından kaçınmalarını istiyor. Akış için hiçbir garanti verilmiyor, ancak şirket birçok müşterinin buna erişebildiğini söylüyor.

Kaydın tamamı hakkında.

İlk kayıt 26.08.2026. Tamamen ivpn.net'in kendi sayfalarından, Cure53 denetim PDF'lerinden ve IVPN'nin blogundan kaynaklanıyor — hiçbir bağlı kuruluş veya inceleme derleyicisi sitesi kaynak gösterilmedi.

SaklamaTrafiği bir kişiye bağlayan bir kayıt var mı ve kim kontrol etti?13 alan okundu · 1 tanesi bilinmiyor olarak kaldı · 2 tanesi geçerli değil · 52,6 puan baskı×0,474

Toplanmaz, bileşimlenir: silent dalında 0.55 önsel değeri, belgenin dediğine (0.046) ve uygulamanın gösterdiğine (0.0) göre kaydırılır; denetimden gelen 0.046 güvenilirliğiyle ve sağlayıcının katılımından gelen 0.855 ile, gerçekte saklananın 0.03 ciddiyetine karşı ölçülür.

Beyan edildiği üzere kişiye bağlanabilir saklamaesaslıC01_linkable_retention

none_linkable

Bivpn.net26 Ağu 2026

Bildir: C01_linkable_retention alanındaki bir sorunu

Sağlayıcının elinde tuttuğu kalıcı cihaz tanımlayıcısıC12_device_identifier

app_scoped_id

Bivpn.net26 Ağu 2026

Bildir: C12_device_identifier alanındaki bir sorunu

En az bir bağımsız denetimesaslıV01_audit_exists

yes_verified

Acure53.de Acure53.de

Hesaplanan

temiz bir kaydın ×0,384'i eksiksizlik %89

Düşüşün kaynağı: Saklama. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,474'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Bu kayıt, tüm 8 kanalda sicil ortalamasının üzerindedir. En dar fark İfşa'te, ×0,970'e karşı ×1,000.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

P2P'ye izin veriliyor
Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	38 / 100 · Zayıf
Kullanılabilirlik puanı	66 / 100 · durum bilinen · %100 kanıtlanmış · ağırlığın %100,0'i okundu
Tüzel kişilik	IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar
Yargı yetkisi	Cebelitarık
Nihai sahip	Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited
Maruziyet	Orta · baskın kanal: saklama
Saklama	Trafiği bir kişiye bağlayan hiçbir şey yok
En son denetim	Cure53 · 8 Nis 2024 · Yıllık seri · Evet ve rapor okundu
Çıkışı olan ülkeler	41
Protokoller	WireGuard OpenVPN IKEv2 Gizlenmiş bir protokol
Aktif sansür altında çalışıyor	Çalıştığı beyan edilmiş
Sunulan en zayıf protokol	geçerli değil
Tünel içinde kendi DNS'i	Evet, sağlayıcının beyanına göre
Platformlar	Windows macOS Linux iOS Android Yönlendiriciler
Aynı anda kullanılabilecek cihaz	5
Kill switch	Her platformda
Split tunneling	Mevcut
Kayıt olma	Hesap gerekmez
Ücretsiz plan	Ücretsiz kademe yok

kayıtta yok

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	bilinmiyor
Sahip grubu küme anahtarıM15_owner_group	Bağımsız
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	geçerli değil
Bu markanın grup içindeki rolüM17_brand_role	principal
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	separate
Yayımlanmış toplam denetimV10_audit_count	7

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Ne değişti

Bu size uygun değilse

Karşılaştırma

IVPN

Güvenlik puanı nereden geliyor

Proton VPN

Mullvad VPN

AirVPN