Đối đầu trực tiếp

ExpressVPN và Opera VPN

In từ hợp đồng dữ liệu — phương pháp luận 3.7.0, lược đồ 3.7.0ExpressVPN được đọc ngày 13 tháng 9, 2026Opera VPN được đọc ngày 30 tháng 8, 2026Bởi Đội ngũ HushFleet

Khoảng cách

Các điểm đã đi đâu

Điểm bảo mật không phải là tổng của những điều tốt đẹp. Nó bắt đầu ở mức 100 và tám kênh mỗi kênh lấy đi một phần của những gì còn lại, nên một kênh có thể quyết định số phận của một hồ sơ. Cả hai hồ sơ được vẽ ở đây trên cùng một thang đo — mức trần 0,9 của chính mô hình — chứ không phải trên một thang đo được điều chỉnh riêng cho cặp này, điều sẽ khiến mọi so sánh trông kịch tính như nhau.

Từng dòng một

Các hàng cấu thành nên điểm số

Mọi trường mà hợp đồng dữ liệu công bố về một nhà cung cấp, theo đúng các nhóm của hợp đồng dữ liệu, kể cả những hàng mà cả hai đồng ý — một bảng chỉ in ra những khác biệt sẽ tạo ra một sự bất đồng giả tạo, và một bảng chỉ in ra những hàng thú vị sẽ là do chúng tôi chọn điều gì là thú vị. Hãy mở một nhóm để đọc các hàng của nó; mỗi nhóm cho biết nó có bao nhiêu hàng và có bao nhiêu trong số đó mà hai hồ sơ trả lời khác nhau.

Một ô màu xanh nghĩa là chính phương pháp luận định giá giá trị đó thấp hơn giá trị kia, không phải chúng tôi ưu tiên nó. Những hàng mà mô hình không định giá không mang dấu nào cả: giá không bao giờ được đánh dấu, vì không có gì trong mô hình nói rẻ hơn là an toàn hơn, và độ phủ sóng, số lượng nền tảng hay số thiết bị cũng vậy. Khi một giá trị chưa từng được xác lập, ô đó nêu rõ điều đó thay vì hiển thị số không.

Những gì thực sự đã xảy ra

Đã được yêu cầu, và kết quả ra sao

Các cặp khác

Những so sánh mà sổ đăng ký có thể thực hiện

Các cặp nằm trong top 10 sẽ có một trang riêng — tổng cộng 80 so sánh. Các hồ sơ dưới ngưỡng đó không được ghép cặp ở đây: một so sánh chỉ xứng đáng có một trang khi sự lựa chọn giữa hai bên là một lựa chọn thực sự, và lựa chọn đó được đưa ra ở gần đầu sổ đăng ký.

So sánh ExpressVPN và Opera VPN | HushFleet

Câu hỏi còn để ngỏ

Những gì mỗi hồ sơ để ngỏ

ExpressVPN

Vẫn còn để ngỏ trên hồ sơ này.

Kiểm thử xâm nhập, và việc chưa được thực hiện. Trường kiểm thử xâm nhập dựa trên cuộc đánh giá Lightway của Cure53 vào tháng 10–11 năm 2024, phát hiện một lỗi từ chối dịch vụ do phân mảnh dữ liệu không cần xác thực được xếp mức High, cùng bốn mục ít nghiêm trọng hơn. Trung tâm tin cậy của ExpressVPN liệt kê một chuỗi dài các cuộc đánh giá như vậy, nên chu kỳ này là có thật; điều không có trong đó là một cuộc kiểm thử xâm nhập hạ tầng của đội máy chủ, tách biệt với cuộc đánh giá không lưu giữ dữ liệu của KPMG.

Hai mức giá, đã được đính chính. Trang giá hiện bán ba thời hạn gói riêng biệt — 1 tháng, 12 tháng và 2 năm — thay vì cơ cấu chỉ có 24–28 tháng được ghi nhận vào ngày 29/08/2026. U04_price_monthly=14.99 là gói Basic 1 tháng, tự động gia hạn ở cùng mức $14.99. U04b_price_yearly=59.85 là số tiền gói Basic 12 tháng (tính phí 12 tháng cộng thêm 3 tháng thưởng) thực sự tính cho kỳ đầu tiên; sau đó gói tự động gia hạn ở mức $99.95/năm, là con số mà hồ sơ trước đó đã lưu nhầm làm chính trường hằng năm.

phần còn lại của những gì để ngỏ — thêm 566 từ

Báo cáo minh bạch. P05/P06/P08/P09 hiện dựa trên báo cáo minh bạch hai lần mỗi năm của ExpressVPN (tháng 7–12 năm 2025: 155 yêu cầu từ chính phủ/cơ quan thực thi pháp luật, 0 lần tiết lộ, 3 lệnh được liệt kê riêng) được truy cập qua Trust Center — lần rà soát trước đã bỏ sót cả hai.

Canary, và phần còn lại của khối. Không tìm thấy canary về lệnh khám xét nào của ExpressVPN và không có tuyên bố nguồn sơ cấp nào phủ nhận việc có canary, nên P07 vẫn không xác định. P02/P03=none_known dựa trên chuỗi báo cáo minh bạch và lập trường về kiện tụng trong chính sách quyền riêng tư; P11=none_known dựa trên tuyên bố của chính sách rằng mọi yêu cầu đều đi qua các tòa án BVI. P04=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022.

Những gì không bao giờ được công bố. Số lượng thuê bao (M08) và tổng số máy chủ (U03) không được công bố. Không thể xác lập quyền sở hữu phần cứng máy chủ (C08: sở hữu hay thuê) và mã nhận dạng thiết bị ở cấp ứng dụng (C12) từ bất kỳ trang nào đã kiểm tra.

106 quốc gia so với tuyên bố 113. U02_server_countries phản ánh 105 trang đích theo quốc gia trong sitemap riêng của ExpressVPN cộng với China (được xác nhận là 'Available - Virtual Locations' trên trang /vpn-server đang hoạt động nhưng không có trang đích riêng) — tổng cộng 106 mã, so với tuyên bố tiếp thị riêng của trang là '113 Countries'; trang vị trí máy chủ đang hoạt động là một bảng rất lớn theo từng giao thức chưa được phân tích toàn diện, nên khoảng cách giữa 106 và 113 được báo cáo chứ chưa được giải quyết.

Một phát hiện kiểm toán nằm giữa hai loại. V11_audit_findings được ghi nhận là session_metadata thay vì none_linkable hoặc aggregates_only: báo cáo KPMG năm 2025 mô tả một bản ghi có cấu trúc cho từng kết nối (quốc gia, ISP, ngày, giao thức, dung lượng dữ liệu, một bí danh băm có muối ổn định), nhiều hơn một dữ liệu tổng hợp thuần túy nhưng không có IP và thời gian chính xác — một trường hợp thực sự mơ hồ đối với bốn loại ở giữa của trường này.

Chưa kiểm tra trong đợt này. Việc phạm vi phủ sóng của ExpressVPN có tồn tại bên ngoài các trang affiliate hay không (X08), bậc chi trả affiliate của họ (X10), và liệu các phương tiện truyền thông đánh giá do chủ sở hữu vận hành có nêu mối liên hệ sở hữu hay không (X11) chưa được kiểm tra trong đợt này.

P2P, đã tìm nhưng không có. U12a_p2p_allowed vẫn chưa xác định vì một lý do khác với phần còn lại: đã tìm nhưng không được công bố. Cả sitemap (578 URL trang và hỗ trợ) lẫn điều khoản dịch vụ đều không đề cập P2P, BitTorrent hoặc chia sẻ tệp ở bất kỳ đâu, trong khi mọi nhà cung cấp khác trong danh mục đều nêu lập trường của mình trong tài liệu riêng. Một bài viết hỗ trợ hoặc một điều khoản trong hợp đồng sẽ giải quyết được điều này; một trang đánh giá nói rằng dịch vụ hoạt động sẽ không giải quyết được.

Opera VPN

Vẫn còn để ngỏ trên hồ sơ này.

Hồ sơ của nhóm sở hữu. X04 là khoảng trống có chủ ý. Form 20-F xác lập rằng chính Opera không phải là bên tham gia bất kỳ vụ việc tố tụng trọng yếu nào, nhưng trường này hỏi về nhóm sở hữu, và hồ sơ của Kunlun chưa được truy đến tài liệu nguồn cấp một trong lần này.

Hai vụ việc tố tụng chưa ai mở. Việc thoái vốn Grindr theo yêu cầu của CFIUS được báo cáo và vụ kiện tập thể về chứng khoán năm 2020 diễn ra sau một báo cáo của bên bán khống đều được mô tả rộng rãi, nhưng không vụ nào được mở ở đây. Form 10-K đầu tiên của Grindr sau khi niêm yết không thuật lại vụ này.

Vì sao điểm số không phụ thuộc vào nó. Cả giá sạch và giá chưa xác lập đều là 0.000, nên không yếu tố nào trong điểm số phụ thuộc vào điều này; phần thiếu là hồ sơ, không phải con số, và lần tiếp theo nên bắt đầu từ các hồ sơ của Kunlun và sổ hồ sơ tòa án liên bang thay vì từ bản tóm tắt về chúng.

phần còn lại của những gì để ngỏ — thêm 362 từ

Báo cáo có thể làm thay đổi bốn trường. Báo cáo Deloitte là tài liệu còn lại có thể làm thay đổi nhiều trường cùng lúc: V04, V07, V11 và V15 đều chưa xác lập chỉ vì báo cáo này chưa được công bố, và riêng V11 là trường mà toàn bộ tuyên bố không lưu nhật ký dựa vào.

Điều không có tài liệu. U07 không có tài liệu và C13 đứng sau nó cũng vậy: Opera nêu AES-256 và một "secure tunnel" nhưng không bao giờ nêu giao thức, nên phương thức truyền tải yếu nhất được cung cấp vẫn chưa xác lập. U08, U09 và U12b chưa được điền vì cùng lý do — bảng so sánh tính năng trên trang sản phẩm đánh dấu các hàng bằng dấu kiểm mà phần markup được tải xuống không chứa, và đọc dấu kiểm từ một hình ảnh đã kết xuất không phải là nguồn.

Máy chủ được mô tả, không có bằng chứng. C02, C06 và C08 không có gì làm căn cứ: Opera nói máy chủ là máy chủ vật lý và thuộc sở hữu của mình, nhưng điều đó không xác lập vấn đề ổ đĩa, DNS hay ai sở hữu phần cứng. Không thể trả lời C09b khi U02 chưa xác định.

Một cửa hàng, không phải hai. Chỉ biểu mẫu an toàn dữ liệu của Google Play được đọc; nhãn quyền riêng tư trên App Store dành cho trình duyệt iOS thì không, nên X12 dựa trên một cửa hàng thay vì nguồn bất lợi hơn trong hai cửa hàng.

Hai cách diễn giải thay vì các tuyên bố. Linux trong U01 được suy ra từ tài liệu trợ giúp trên máy tính để bàn, trong đó ghi nhận VPN và đề cập chung đến Windows, macOS và Linux mà không tách theo nền tảng; Android và iOS được nêu rõ trong thông báo kiểm toán. U10 là không giới hạn vì không có tài khoản và không có giới hạn thiết bị để thực thi giới hạn đó, đây là cách diễn giải về sản phẩm chứ không phải một con số được nêu rõ.

Ghi chú

Về toàn bộ mỗi hồ sơ

ExpressVPN

Về toàn bộ hồ sơ.

Express Technologies Ltd., được thành lập tại Quần đảo Virgin thuộc Anh từ năm 2009, thuộc sở hữu của Kape Technologies plc kể từ thương vụ mua lại tháng 9 năm 2021 ($936M, theo trang about-us riêng của Kape). Kiến trúc TrustedServer chỉ dùng RAM đã được KPMG kiểm toán hằng năm (ISAE (UK) 3000 Type I, gần nhất vào ngày 28 tháng 2 năm 2025) kể từ năm 2022 về việc tuân thủ chính sách quyền riêng tư, cùng với PwC Switzerland (2019, TrustedServer) và Cure53 (2019, tiện ích mở rộng trình duyệt; 2021, giao thức Lightway, đã được công khai mã nguồn).

Báo cáo KPMG năm 2025 đã được đọc trực tiếp (độ tin cậy A): máy chủ ghi một sự kiện mang bí danh cho mỗi kết nối (ngày không có thời gian, tên người dùng được băm và thêm muối, GeoIP quốc gia+ISP, dung lượng dữ liệu, nhóm vị trí, giao thức) nhưng không bao giờ ghi địa chỉ IP hoặc dấu thời gian chính xác; các bản dựng được mô tả là có thể tái lập trên hai hệ thống xây dựng được vận hành độc lập.

phần còn lại của những gì để ngỏ — thêm 493 từ

Năm 2017, nhà chức trách Thổ Nhĩ Kỳ đã thu giữ một máy chủ ExpressVPN trong cuộc điều tra vụ ám sát Đại sứ Nga Andrei Karlov và không tìm thấy nhật ký có thể sử dụng (TorrentFreak, trang này có thông báo tài trợ cho ExpressVPN — được ghi nhận, không bị loại, vì các sự kiện có thể kiểm chứng từ bên ngoài và trang tuyên bố riêng của ExpressVPN từ đó đã trả về HTTP 410 mà không có bản chụp Wayback Machine).

Vào tháng 9 năm 2021, Deferred Prosecution Agreement của DOJ với Daniel Gericke, Chief Information Officer của ExpressVPN, liên quan đến vai trò trước đây của ông trong giai đoạn 2016-2018 trong hoạt động tấn công 'Project Raven' của UAE đã được công khai; bản DPA chính không bao giờ nêu tên ExpressVPN (chỉ đề cập việc làm trước đó của ông tại UAE) — mối liên hệ với ExpressVPN đến từ các tuyên bố của chính ExpressVPN và báo chí. ExpressVPN vẫn giữ Gericke làm nhân viên và công bố một lời biện hộ công khai cho quyết định đó.

C12 là resettable_ad_id dựa trên phần trình bày của chính nhà cung cấp thay vì dựa trên một danh mục của cửa hàng. Đoạn về tiếp thị trong chính sách quyền riêng tư nêu rằng một Installation ID và một XV User ID luôn được thu thập, còn các mã nhận dạng quảng cáo — IDFA hoặc Android Advertising ID — được thu thập sau khi có sự đồng ý rõ ràng; toàn bộ dữ liệu này được chuyển tới AppsFlyer; biểu mẫu an toàn dữ liệu của Play độc lập công bố Device hoặc other IDs cho quảng cáo hoặc tiếp thị.

Cổng đồng ý và một biện pháp giảm thiểu mà không nhà cung cấp nào khác ở đây cung cấp — lưu lượng gửi tới AppsFlyer được định tuyến qua một nhóm IP ExpressVPN chuyên dụng để hoạt động phân bổ không thể tương quan bằng IP — là có thật và được ghi nhận ở đây, vì ngưỡng chỉ tính đến những gì có thể được lưu giữ, không phải mức độ giải thích tốt đến đâu.

U07_protocols bao quát toàn bộ trình chọn: Lightway UDP và TCP dưới dạng vendor_open, cùng với WireGuard, OpenVPN UDP/TCP và IKEv2. Lightway là giao thức riêng của ExpressVPN và mã nguồn của nó đã được công bố, kèm theo đánh giá độc lập (Cure53, 2021 và 2024); đó là sự khác biệt mà vendor_open tồn tại để thể hiện — proprietary đánh giá sự bất khả thi của việc biết một phương thức truyền tải có yếu hay không, còn ở đây thì có thể biết được.

PPTP đã được nhà cung cấp cho ngừng sử dụng trên các ứng dụng ExpressVPN, theo chính trang giao thức của nhà cung cấp; L2TP và SSTP cũng được giải thích ở đó nhưng không được cung cấp.

Opera VPN

Về toàn bộ hồ sơ.

Phạm vi. Hồ sơ này là VPN miễn phí của Opera được tích hợp trong trình duyệt, và đó là lý do nó là browser_proxy: Opera nói rõ rằng nó "chỉ bảo vệ hoạt động duyệt web của bạn trong trình duyệt Opera, chứ không bảo vệ toàn bộ thiết bị của bạn".

VPN Pro trả phí cùng nhóm là một sản phẩm khác và không được tính điểm ở đây - tuyên bố quyền riêng tư nói rằng VPN Pro "được cung cấp bởi một nhà cung cấp dịch vụ bên thứ ba sở hữu, vận hành và duy trì cơ sở hạ tầng", có giá từ $4 mỗi tháng, hỗ trợ tối đa sáu thiết bị và 48 quốc gia, còn VPN miễn phí thì ngược lại chạy trên cơ sở hạ tầng của chính Opera.

phần còn lại của những gì để ngỏ — thêm 1596 từ

Danh tính của bên thứ ba đó đã thay đổi: thông báo kiểm toán năm 2024 nói rằng máy chủ VPN Pro được "cung cấp với sự hợp tác của Nord", còn bài giải thích năm 2026 nói VPN Pro "được trang bị giao thức Lightway thế hệ mới", vốn là giao thức của ExpressVPN. Không tài liệu nào nói thỏa thuận đã thay đổi.

X02 là phát hiện then chốt, và cả hai tài liệu làm căn cứ cho nó đều là của chính Opera. Thông báo năm 2024 trích dẫn ý kiến của Deloitte rằng "cấu hình của các hệ thống CNTT và việc quản lý các hoạt động CNTT hỗ trợ đã được thiết kế và triển khai phù hợp, xét trên mọi khía cạnh trọng yếu, dựa trên các tiêu chí được mô tả trong Management Assertion của Opera, tính đến ngày 10 tháng 8 năm 2024", đồng thời quy câu "Không có chức năng ghi nhật ký dữ liệu nào được tích hợp trong dịch vụ VPN, và hoàn toàn không có dữ liệu nào được thu thập" cho chính Management Assertion của Opera.

Bài đăng năm 2026 kể lại cùng cuộc kiểm tra theo hướng Deloitte đã thực hiện phát hiện này: "chúng tôi đã cho đội ngũ của Deloitte quyền truy cập đầy đủ vào VPN và cơ sở hạ tầng máy chủ của mình, và họ đã có thể xác minh tuyên bố của chúng tôi ... Trên thực tế, ngay từ đầu VPN thậm chí còn không được tích hợp chức năng ghi nhật ký dữ liệu." Bài đăng đó nâng cấp một khoảng thời gian mà bài đăng năm 2024 ghi là từ ngày 18 tháng 6 đến ngày 10 tháng 8 năm 2024 thành "quyền truy cập đầy đủ".

Opera đang mô tả tuyên bố của chính mình như kết luận của kiểm toán viên. Đó là lý do khối VERIFY được tách như vậy. V01 là yes_verified dựa trên một báo cáo thực sự đã được mở — bản tóm tắt quản lý do chính Cure53 công bố về cuộc đánh giá tháng 3 năm 2022 — chứ không dựa trên thông báo của Deloitte.

Bản thân báo cáo của Deloitte không được công bố ở bất kỳ đâu, nên V02 là press_only, và mọi trường là phát hiện của báo cáo đó thay vì sự thật về cuộc kiểm toán đều vẫn là không xác định: phạm vi bao phủ đội máy chủ (V04), tiêu chuẩn đảm bảo (V07), báo cáo nêu dữ liệu nào được lưu giữ (V11) và mức độ mạnh của ý kiến (V15).

Các sự kiện về cuộc kiểm toán — công ty, loại hình, ngày tháng, những gì được liệt kê là đã kiểm thử — được lấy từ thông báo. Một nhà cung cấp đã được chứng minh là từng mô tả lại cuộc kiểm toán này thì không phải là nguồn cho nội dung kết luận của cuộc kiểm toán. C01 là none_linkable vì đó là tuyên bố trong tuyên bố về quyền riêng tư; V11 là phát hiện, và không có phát hiện nào để đọc.

KênhÁp lực lấy đi từ những gì còn lại	ExpressVPNKênh chủ đạo: Tính toàn vẹn0 đến 0.9, càng dài càng tệ	Opera VPNKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ
Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?	0.455	0.750
Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?	0.633	0.516
Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không?	0.000	0.478
Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập?	0.127	0.149
Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?	0.134	0.148
Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng?	0.050	0.050
Cung cấp dữ liệuNhà cung cấp đã bàn giao thứ gì chưa?	0.000	0.000
Im lặngMười năm, hàng triệu người dùng và không có gì trong hồ sơ?	0.000	0.000
Những gì còn lại của 100Các kênh nhân với nhau: mỗi kênh lấy đi một phần của những gì kênh trước nó để lại	14	4

Các kết luận đã công bố3 hàng · 3 khác nhau

	ExpressVPN	Opera VPN
Bảo mật	14 không khuyến nghị · hạng 16 trên 68	4 không khuyến nghị · hạng 43 trên 68
Tiện dụng	70 trên 100	75 trên 100
Độ đầy đủ của hồ sơ	84% tiện dụng 92%	77% tiện dụng 45%

Những gì được lưu giữ, và điều gì nắm giữ nó17 hàng · 13 khác nhau · 8 trong số đó cấp dữ liệu cho hygiene

	ExpressVPN	Opera VPN
Ai vận hành điểm thoát	Do chính nhà cung cấp vận hành `provider_operated`	Do chính nhà cung cấp vận hành `provider_operated`
Lưu giữ dữ liệu theo khai báo	Siêu dữ liệu phiên `session_metadata`Bexpressvpn.com · 28 thg 8, 2026	Không có gì liên kết lưu lượng với một người `none_linkable`Aopera.com · 2 nguồn · 30 thg 8, 2026
Máy chủ chỉ dùng RAM, không ổ đĩa	Có, được một bên độc lập kiểm tra `yes_verified`Aexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Mô hình phân bổ IP	Địa chỉ riêng được cung cấp dưới dạng tùy chọn `dedicated_option`Bexpressvpn.com · 2 nguồn · 27 thg 8, 2026	Địa chỉ điểm thoát được dùng chung giữa các người dùng `shared`Bopera.com · 2 nguồn · 30 thg 8, 2026
Đăng ký không cần email	Không, bắt buộc phải có địa chỉ email `no`Bexpressvpn.com · 27 thg 8, 2026	Có, theo lời của nhà cung cấp `yes_declared`Ablogs.opera.com · 2 nguồn · 30 thg 8, 2026
Tùy chọn thanh toán ẩn danh	Thanh toán bằng tiền mã hóa thông qua bên xử lýBexpressvpn.com · 27 thg 8, 2026	Dịch vụ hoàn toàn không nhận thanh toánBopera.com · 2 nguồn · 30 thg 8, 2026
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp `yes_declared`Bexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Danh mục SDK bên thứ ba tệ nhất trong ứng dụng	Ghi nhận nguồn cài đặt `attribution`Bexpressvpn.com · 27 thg 8, 2026	Quảng cáo `ads`Aplay.google.com · 30 thg 8, 2026
Danh mục trình theo dõi bên thứ ba tệ nhất trên trang web	Quảng cáo `ads`Bexpressvpn.com · 27 thg 8, 2026	Phân tích `analytics`Bopera.com · 30 thg 8, 2026
Ai sở hữu phần cứng	— chưa xác lập	— chưa xác lập
Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệu	7 Các Tiểu Vương quốc Ả Rập Thống nhất, Belarus, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt NamBexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấp	Chỉ có vị trí ảo, phần cứng ở nơi khác `virtual_only`Bexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệu	Không có nghĩa vụ như vậy `no`	Không có nghĩa vụ như vậy `no`
Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệu	Không có chế độ như vậy `no`không có nguồn được công bố · 27 thg 8, 2026	Có, chủ sở hữu thuộc chế độ lưu giữ dữ liệu `yes`Asec.gov · 30 thg 8, 2026
Định danh thiết bị lâu dài	Mã nhận diện quảng cáo có thể đặt lại `resettable_ad_id`Bexpressvpn.com · 2 nguồn · 29 thg 8, 2026	Mã định danh phần cứng cố định `persistent_hardware_id`Aopera.com · 30 thg 8, 2026
Giao thức yếu nhất vẫn được cung cấp	— câu hỏi này không đặt raBexpressvpn.com · 3 nguồn · 29 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Điểm thoát làm gì với lưu lượng đi qua	— chưa xác lập	— chưa xác lập

Ai đã kiểm tra, và họ đã xem xét điều gì15 hàng · 11 khác nhau · 7 trong số đó cấp dữ liệu cho retentionNgày báo cáo gần nhất: ExpressVPN 28 tháng 2, 2025 · Opera VPN 10 tháng 8, 2024

Tên đơn vị kiểm toán
	ExpressVPN	Opera VPN
Ít nhất một cuộc kiểm toán độc lập	Có, và báo cáo đã được đọc `yes_verified`	Có, và báo cáo đã được đọc `yes_verified`
Cách báo cáo được công bố	Toàn bộ báo cáo đã được công bố `full_pdf`Aexpressvpn.com · 27 thg 8, 2026	Chỉ có tin báo chí `press_only`Ablogs.opera.com · 30 thg 8, 2026
Đối tượng của cuộc kiểm toán	Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầng	Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầng
Phạm vi đội máy chủ	Toàn bộ đội máy chủ `all_fleet`Aexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Những gì có thể bị cưỡng chế11 hàng · 6 khác nhau · 3 trong số đó cấp dữ liệu cho disclosureChế độ lệnh bí mật: ExpressVPN Không có hồ sơ về chế độ lệnh bí mật · Opera VPN Lệnh phải thông qua thẩm phán

	ExpressVPN	Opera VPN
Cơ quan thực thi pháp luật tịch thu máy chủ	Đã bị tịch thu và không có dữ liệu hữu dụng nào trên đó `seizure_no_data`Ctorrentfreak.com · 27 thg 8, 2026	Không có vụ tịch thu nào được ghi nhận `none_known`Asecurity.opera.com · 2 nguồn · 30 thg 8, 2026
Lịch sử tiết lộ thực tế	Không có tiết lộ nào trong hồ sơ `none_known`	Không có tiết lộ nào trong hồ sơ `none_known`
Hồ sơ tòa án về việc bị buộc cung cấp	Không có hồ sơ tòa án `none_known`	Không có hồ sơ tòa án `none_known`
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia	Đã rút máy chủ thay vì tuân thủ `withdrew_physical`Bexpressvpn.com · 29 thg 8, 2026	— chưa xác lập

Doanh nghiệp hành xử như thế nào12 hàng · 9 khác nhau · tất cả đều cấp dữ liệu cho integrityCách dịch vụ được thanh toán: ExpressVPN Chỉ có gói đăng ký trả phí · Opera VPN Được tài trợ bằng quảng cáo

	ExpressVPN	Opera VPN
Khoảng trống đã được ghi nhận giữa tuyên bố và hành vi	— chưa xác lậpkhông có nguồn được công bố	Không có lời nói dối nào được ghi nhận `none`Bopera.com · 3 nguồn · 30 thg 8, 2026
Tiếp thị đối chiếu với phát hiện kiểm toán	Không có khoảng trống nào được ghi nhận `none`Bexpressvpn.com · 27 thg 8, 2026	Tiếp thị tuyên bố nhiều hơn những gì kiểm toán phát hiện `marketing_overstates`Ablogs.opera.com · 2 nguồn · 30 thg 8, 2026
Tính minh bạch của cơ cấu sở hữu	Quyền sở hữu được nêu rõ và có thể kiểm tra `clear`	Quyền sở hữu được nêu rõ và có thể kiểm tra `clear`
Các sự kiện bất lợi trong hồ sơ nhóm sở hữu	Có tiền sử về phần mềm quảng cáo hoặc phần mềm độc hại

Ai vận hành nó11 hàng · 11 khác nhau · 2 trong số đó cấp dữ liệu cho integrityNhóm sở hữu: ExpressVPN Kape Technologies · Opera VPN Kunlun Tech

	ExpressVPN	Opera VPN
Pháp nhân	Express Technologies Ltd.Bexpressvpn.com · 2 nguồn · 27 thg 8, 2026	Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 nguồn · 30 thg 8, 2026
Nơi công ty đặt trụ sở	Quần đảo Virgin thuộc Anh `VG`Bexpressvpn.com · 2 nguồn · 27 thg 8, 2026	Na Uy `NO`Aopera.com · 2 nguồn · 30 thg 8, 2026
Năm dịch vụ ra mắt	2009Bexpressvpn.com · 27 thg 8, 2026

Những gì bạn nhận được với số tiền đó13 hàng · 13 khác nhauTrả theo năm: ExpressVPN $59.85 · Opera VPN câu hỏi này không đặt ra

	ExpressVPN	Opera VPN
Nền tảng có ứng dụng	10 Windows, Android, iOS, macOS, Linux, Bộ định tuyến, Android TV, Tiện ích mở rộng trình duyệt, Apple TV, Fire TVBexpressvpn.com · 27 thg 8, 2026	5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 nguồn · 30 thg 8, 2026
Quốc gia có điểm thoát	106 quốc giaBexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Trả theo tháng	$14.99 mỗi thángBexpressvpn.com · 29 thg 8, 2026	— câu hỏi này không đặt rakhông có nguồn được công bố
Trả theo năm	$59.85 một năm khi gia hạn, thanh toán một lần

Theo hoàn cảnh

Từng tình huống một

	ExpressVPN	Opera VPN
Tải torrent	— chưa xác lập	Bị chặn `blocked`
Phát trực tuyến	Có thể truy cập `yes`	— chưa xác lập
Thiết bị cùng lúc	10	unlimited
Dưới sự kiểm duyệt	Tự công bố là hoạt động được `claimed`	— chưa xác lập
Điểm thoát tại các quốc gia có nghĩa vụ pháp lý	7 Các Tiểu Vương quốc Ả Rập Thống nhất, Belarus, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt Nam	— chưa xác lập
Đặt máy chủ tại các quốc gia đó	Chỉ có vị trí ảo, phần cứng ở nơi khác `virtual_only`	— chưa xác lập
Công ty chịu nghĩa vụ pháp lý	Không có nghĩa vụ như vậy `no`	Không có nghĩa vụ như vậy `no`
Lệnh bí mật	Không có hồ sơ về chế độ lệnh bí mật `none_known`	Lệnh phải thông qua thẩm phán `judicial_only`

Loại đơn vị kiểm toán	Một trong Big Four `big4`	Một trong Big Four `big4`

Tiêu chuẩn đảm bảo	ISAE 3000 `isae3000`Aexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Ngày báo cáo gần nhất	2025-02-28Aexpressvpn.com · 27 thg 8, 2026	2024-08-10Bblogs.opera.com · 30 thg 8, 2026

Tần suất kiểm toán	Một chuỗi hằng năm `annual_series`Bexpressvpn.com · 3 nguồn · 27 thg 8, 2026	Lặp lại, không theo khoảng thời gian cố định `repeated_irregular`Ablogs.opera.com · 2 nguồn · 30 thg 8, 2026

Tổng số cuộc kiểm toán đã công bố	5Bexpressvpn.com · 4 nguồn · 27 thg 8, 2026	2Ablogs.opera.com · 2 nguồn · 30 thg 8, 2026

Lưu giữ dữ liệu theo báo cáo nêu	Siêu dữ liệu phiên `session_metadata`Aexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Mã nguồn ứng dụng khách đã công bố	Một số ứng dụng khách `partial`Bexpressvpn.com · 27 thg 8, 2026	Không có `none`Asec.gov · 30 thg 8, 2026

Bản dựng có thể tái lập	Có, và một bản dựng đã được tái lập `yes_verified`Aexpressvpn.com · 27 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Kiểm thử xâm nhập riêng	Có, và báo cáo đã được đọc `yes_verified`	Có, và báo cáo đã được đọc `yes_verified`

Mức độ chắc chắn của ý kiến đảm bảo	Một ý kiến đảm bảo hợp lý `reasonable`Aexpressvpn.com · 28 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Báo cáo minh bạch	Cập nhật, có số liệu yêu cầu `fresh_with_numbers`	Cập nhật, có số liệu yêu cầu `fresh_with_numbers`

Số liệu được báo cáo là hợp lý ở quy mô này	Các số liệu là hợp lý ở quy mô này `plausible`	Các số liệu là hợp lý ở quy mô này `plausible`

Kỷ luật warrant canary	— chưa xác lậpkhông có nguồn được công bố	Chưa từng có `none`Bsecurity.opera.com · 30 thg 8, 2026

Yêu cầu đã nhận	155Bexpressvpn.com · 29 thg 8, 2026	20Asecurity.opera.com · 30 thg 8, 2026

Yêu cầu dẫn đến việc cung cấp dữ liệu	0	0

Chế độ lệnh bí mật	Không có hồ sơ về chế độ lệnh bí mật `none_known`Bexpressvpn.com · 29 thg 8, 2026	Lệnh phải thông qua thẩm phán `judicial_only`Bsecurity.opera.com · 30 thg 8, 2026

Biên niên sử các sự kiện thực thi được ghi nhận	1 yêu cầu đã ghi nhậnCtorrentfreak.com · 27 thg 8, 2026	0 Không có yêu cầu nào trên hồ sơ công khaiBsecurity.opera.com · 2 nguồn · 30 thg 8, 2026

adware_malware_history

Cách dịch vụ được thanh toán	Chỉ có gói đăng ký trả phí `paid_only`Bexpressvpn.com · 27 thg 8, 2026	Được tài trợ bằng quảng cáo `ads_supported`Ablogs.opera.com · 2 nguồn · 30 thg 8, 2026

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sự	Không đưa ra tuyên bố như vậy `no`Bexpressvpn.com · 27 thg 8, 2026	Tuyên bố ẩn danh hoàn toàn hoặc mã hóa cấp quân sự `yes`Ablogs.opera.com · 30 thg 8, 2026

Các gói đăng ký trọn đời được đẩy mạnh	Không `no`	Không `no`

Chỉ được đề cập trên các trang web liên kết	— chưa xác lậpkhông có nguồn được công bố	Cũng được đề cập ngoài các trang web liên kết `no`Bsec.gov · 2 nguồn · 30 thg 8, 2026

Sự cố bảo mật và cách sự cố được công bố	Bên khác công khai `third_party_disclosed`Bjustice.gov · 2 nguồn · 12 thg 9, 2026	Nhà cung cấp công khai, kịp thời `self_disclosed_prompt`Ablogs.opera.com · 2 nguồn · 30 thg 8, 2026

Chương trình liên kết và mức chi trả	— chưa xác lập	— chưa xác lập

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệ	— chưa xác lậpkhông có nguồn được công bố	— câu hỏi này không đặt raBblogs.opera.com · 30 thg 8, 2026

Khai báo trên cửa hàng ứng dụng	Biểu mẫu của cửa hàng khớp với chính sách đã công bố `matches_policy`Bapps.apple.com · 3 nguồn · 28 thg 8, 2026	Hành vi được khai báo với cửa hàng, không có trong chính sách `undisclosed_behaviour`Aplay.google.com · 2 nguồn · 30 thg 8, 2026

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)	— chưa xác lậpkhông có nguồn được công bố	Đại chúng: 10 triệu người dùng trở lên `mass`Asec.gov · 30 thg 8, 2026

Chủ sở hữu hưởng lợi tối cao theo cách ghi nhận	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 nguồn · 27 thg 8, 2026	Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · 30 thg 8, 2026

Các doanh nghiệp khác của nhóm sở hữu	Phần mềm diệt virus · Danh mục đánh giá · Công nghệ quảng cáo hoặc phần mềm quảng cáoCen.wikipedia.org · 27 thg 8, 2026	Công nghệ quảng cáo hoặc phần mềm quảng cáo · Danh mục các ứng dụng khácAsec.gov · 2 nguồn · 30 thg 8, 2026

Quốc gia của chủ sở hữu hưởng lợi tối cao	IMBperivan.com · 27 thg 8, 2026	CNAsec.gov · 30 thg 8, 2026

Nhóm sở hữu	kapeBexpressvpn.com · 27 thg 8, 2026	kunlunAsec.gov · 30 thg 8, 2026

Ngày chủ sở hữu hiện tại nắm quyền kiểm soát	2021-09Cexpressvpn.com · 2 nguồn · 27 thg 8, 2026	2016-11Asec.gov · 30 thg 8, 2026

Vai trò của thương hiệu này trong nhóm	Thương hiệu được nhóm mua lại `acquired_brand`Cexpressvpn.com · 27 thg 8, 2026	Thương hiệu chính của nhóm `principal`Bsec.gov · 30 thg 8, 2026

Hạ tầng dùng chung với các dịch vụ cùng cụm	— chưa xác lậpkhông có nguồn được công bố	Hạ tầng riêng biệt `separate`Ablogs.opera.com · 30 thg 8, 2026

Gói miễn phí có thể sử dụng	Không có gói miễn phí `none`Bexpressvpn.com · 27 thg 8, 2026	Gói miễn phí không giới hạn dữ liệu `unlimited_free`Aopera.com · 2 nguồn · 30 thg 8, 2026

Hoạt động trong điều kiện kiểm duyệt đang diễn ra	Tự công bố là hoạt động được `claimed`Dexpressvpn.com · 28 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Giao thức được cung cấp	4 Giao thức của nhà cung cấp có mã nguồn đã công bố, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 nguồn · 29 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

ExpressVPN và Opera VPN

Các điểm đã đi đâu

Các hàng cấu thành nên điểm số

Đã được yêu cầu, và kết quả ra sao

Những so sánh mà sổ đăng ký có thể thực hiện

Opera VPN

Opera VPN

ExpressVPN

Điều gì đã thay đổi trên mỗi hồ sơ

ExpressVPN

Opera VPN

Những gì mỗi hồ sơ để ngỏ

ExpressVPN

Opera VPN

Về toàn bộ mỗi hồ sơ

ExpressVPN

Opera VPN

Từng tình huống một

ExpressVPN

ExpressVPN

Opera VPN