IVPN
Bảo mật
Tiện dụng
Hạng 3 trên 68 trong sổ đăng ký
Gibraltar · VPN thương mại
Điểm thoát tại 41 quốc gia
Đối đầu trực tiếp
Khoảng cách
Điểm bảo mật không phải là tổng của những điều tốt đẹp. Nó bắt đầu ở mức 100 và tám kênh mỗi kênh lấy đi một phần của những gì còn lại, nên một kênh có thể quyết định số phận của một hồ sơ. Cả hai hồ sơ được vẽ ở đây trên cùng một thang đo — mức trần 0,9 của chính mô hình — chứ không phải trên một thang đo được điều chỉnh riêng cho cặp này, điều sẽ khiến mọi so sánh trông kịch tính như nhau.
Từng dòng một
Mọi trường mà hợp đồng dữ liệu công bố về một nhà cung cấp, theo đúng các nhóm của hợp đồng dữ liệu, kể cả những hàng mà cả hai đồng ý — một bảng chỉ in ra những khác biệt sẽ tạo ra một sự bất đồng giả tạo, và một bảng chỉ in ra những hàng thú vị sẽ là do chúng tôi chọn điều gì là thú vị. Hãy mở một nhóm để đọc các hàng của nó; mỗi nhóm cho biết nó có bao nhiêu hàng và có bao nhiêu trong số đó mà hai hồ sơ trả lời khác nhau.
Một ô màu xanh nghĩa là chính phương pháp luận định giá giá trị đó thấp hơn giá trị kia, không phải chúng tôi ưu tiên nó. Những hàng mà mô hình không định giá không mang dấu nào cả: giá không bao giờ được đánh dấu, vì không có gì trong mô hình nói rẻ hơn là an toàn hơn, và độ phủ sóng, số lượng nền tảng hay số thiết bị cũng vậy. Khi một giá trị chưa từng được xác lập, ô đó nêu rõ điều đó thay vì hiển thị số không.
Những gì thực sự đã xảy ra
Các cặp khác
Các cặp nằm trong top 10 sẽ có một trang riêng — tổng cộng 80 so sánh. Các hồ sơ dưới ngưỡng đó không được ghép cặp ở đây: một so sánh chỉ xứng đáng có một trang khi sự lựa chọn giữa hai bên là một lựa chọn thực sự, và lựa chọn đó được đưa ra ở gần đầu sổ đăng ký.
Thay đổi gần đây
3 thay đổi được ghi nhận, gần nhất vào ngày 13 thg 9, 2026
Không có yêu cầu nào trên hồ sơ công khai
Không có yêu cầu nào trên hồ sơ công khai
Câu hỏi còn để ngỏ
Vẫn còn để ngỏ trên hồ sơ này.
Một cuộc kiểm toán không lưu nhật ký, vào năm 2019. IVPN đặc biệt rõ ràng về những gì mình không làm: bài đăng của chính IVPN nêu rằng cuộc kiểm toán không lưu nhật ký gần nhất và duy nhất của họ là do Cure53 thực hiện vào tháng 3 năm 2019, và họ đã chủ ý không lặp lại hình thức này vì một dấu xác nhận như vậy chỉ mô tả một ngày chứ không phải những ngày sau đó.
Điều hiện làm cơ sở cho tuyên bố. Mọi cuộc kiểm toán kể từ đó đều nhắm vào các ứng dụng và dịch vụ, nên tuyên bố không lưu nhật ký trên hạ tầng dựa vào cuộc kiểm toán tháng 3 năm 2019 và cuộc đánh giá gateway tháng 2 năm 2023, chứ không dựa vào bất cứ điều gì gần đây.
Cuộc kiểm toán chưa được công bố. Cuộc kiểm toán Cure53 thường niên lần thứ tám được lên lịch vào tháng 7 năm 2026 và chưa có báo cáo nào cho năm 2025 hoặc 2026 được công bố, đó là lý do ngày của báo cáo mới nhất là tháng 4 năm 2024.
Sự cố tháng 8 năm 2026. Vào tháng 8 năm 2026, một kẻ tấn công đã khai thác một lỗ hổng trong BTCPay Server tự lưu trữ, trước khi lỗ hổng này được công khai, và lấy đi các khoản tiền vận hành Lightning của chính IVPN. IVPN tự nguyện công bố thông tin này bốn ngày sau đó và giới hạn phạm vi ở máy đó: các gateway VPN không bị ảnh hưởng, không hồ sơ khách hàng nào bị truy cập, không tiền của khách hàng nào bị mất.
Vì sao việc này không tốn phí. Mô hình không tính phí cho việc này, đó chính là điểm cốt lõi — một nhà vận hành công bố như vậy kịp thời đang hành xử theo cách mà lĩnh vực này được định hướng để ghi nhận, và mục ghi này có mặt để người đọc biết sự việc đã xảy ra chứ không phải để thay đổi một con số.
Phạm vi của các cuộc đánh giá. Cuộc kiểm thử xâm nhập ứng dụng (iOS, Android, Electron, daemon) được thực hiện vào tháng 3 năm 2022 và cuộc đánh giá gateway/hệ điều hành máy chủ vào tháng 2 năm 2023; không cuộc nào kiểm tra chính tuyên bố không lưu nhật ký, như báo cáo năm 2023 nêu rõ, vì vậy việc lưu giữ dữ liệu chỉ dựa vào tuyên bố trong chính sách quyền riêng tư.
Báo cáo mới nhất không phải là báo cáo liên quan. Đợt kiểm toán tháng 4 năm 2024, là đợt thứ sáu của Cure53 với IVPN, đã kiểm thử trang web tài khoản khách hàng, API và dịch vụ lưu trữ; trang phạm vi của chính đợt này nêu rõ ứng dụng máy khách và máy chủ VPN nằm ngoài phạm vi, nên đợt này không mở rộng bằng chứng về ứng dụng hay cổng kết nối, và V03_audit_subject ghi nhận unknown cho đợt này thay vì tiếp tục ghi nhận điểm đó. Đợt kiểm toán thứ bảy, về các dịch vụ email và DNS mới, chỉ được thông báo là sẽ diễn ra vào tháng 5 năm 2025; chưa có báo cáo nào được công bố.
Những gì trang chính chưa bao giờ xác lập. Chỉ dùng RAM được ghi nhận là một phần vì IVPN mô tả đây là quá trình chuyển đổi với các đợt triển khai thử nghiệm đang được thực hiện, và chưa thông báo hoàn tất. Quyền sở hữu phần cứng máy chủ (thuê hay sở hữu), việc sửa đổi lưu lượng tại điểm thoát và khu vực pháp lý cá nhân của chủ sở hữu hưởng lợi đều chưa xác lập: không có trang IVPN chính nào nêu bất kỳ điều nào trong ba điều này, cũng không nêu quy mô cơ sở người dùng.
Ba trường được cơ sở kiến thức trả lời, chứ không phải các trang được đọc khi điền lần đầu. Việc phân bổ IP được chia sẻ theo thiết kế — "crowding" dồn người dùng vào cùng một địa chỉ để hạn chế khả năng quy kết. P2P được cho phép ở mọi nơi, nhưng IVPN đề nghị khách hàng tránh các điểm thoát tại Hoa Kỳ, với lý do áp lực DMCA từ nhà cung cấp thượng nguồn. Dịch vụ phát trực tuyến không có bảo đảm, dù công ty nói rằng nhiều khách hàng vẫn truy cập được dịch vụ này.
Vẫn còn để ngỏ trên hồ sơ này.
Hồ sơ của nhóm sở hữu. X04 là khoảng trống có chủ ý. Form 20-F xác lập rằng chính Opera không phải là bên tham gia bất kỳ vụ việc tố tụng trọng yếu nào, nhưng trường này hỏi về nhóm sở hữu, và hồ sơ của Kunlun chưa được truy đến tài liệu nguồn cấp một trong lần này.
Hai vụ việc tố tụng chưa ai mở. Việc thoái vốn Grindr theo yêu cầu của CFIUS được báo cáo và vụ kiện tập thể về chứng khoán năm 2020 diễn ra sau một báo cáo của bên bán khống đều được mô tả rộng rãi, nhưng không vụ nào được mở ở đây. Form 10-K đầu tiên của Grindr sau khi niêm yết không thuật lại vụ này.
Vì sao điểm số không phụ thuộc vào nó. Cả giá sạch và giá chưa xác lập đều là 0.000, nên không yếu tố nào trong điểm số phụ thuộc vào điều này; phần thiếu là hồ sơ, không phải con số, và lần tiếp theo nên bắt đầu từ các hồ sơ của Kunlun và sổ hồ sơ tòa án liên bang thay vì từ bản tóm tắt về chúng.
Báo cáo có thể làm thay đổi bốn trường. Báo cáo Deloitte là tài liệu còn lại có thể làm thay đổi nhiều trường cùng lúc: V04, V07, V11 và V15 đều chưa xác lập chỉ vì báo cáo này chưa được công bố, và riêng V11 là trường mà toàn bộ tuyên bố không lưu nhật ký dựa vào.
Điều không có tài liệu. U07 không có tài liệu và C13 đứng sau nó cũng vậy: Opera nêu AES-256 và một "secure tunnel" nhưng không bao giờ nêu giao thức, nên phương thức truyền tải yếu nhất được cung cấp vẫn chưa xác lập. U08, U09 và U12b chưa được điền vì cùng lý do — bảng so sánh tính năng trên trang sản phẩm đánh dấu các hàng bằng dấu kiểm mà phần markup được tải xuống không chứa, và đọc dấu kiểm từ một hình ảnh đã kết xuất không phải là nguồn.
Máy chủ được mô tả, không có bằng chứng. C02, C06 và C08 không có gì làm căn cứ: Opera nói máy chủ là máy chủ vật lý và thuộc sở hữu của mình, nhưng điều đó không xác lập vấn đề ổ đĩa, DNS hay ai sở hữu phần cứng. Không thể trả lời C09b khi U02 chưa xác định.
Một cửa hàng, không phải hai. Chỉ biểu mẫu an toàn dữ liệu của Google Play được đọc; nhãn quyền riêng tư trên App Store dành cho trình duyệt iOS thì không, nên X12 dựa trên một cửa hàng thay vì nguồn bất lợi hơn trong hai cửa hàng.
Hai cách diễn giải thay vì các tuyên bố. Linux trong U01 được suy ra từ tài liệu trợ giúp trên máy tính để bàn, trong đó ghi nhận VPN và đề cập chung đến Windows, macOS và Linux mà không tách theo nền tảng; Android và iOS được nêu rõ trong thông báo kiểm toán. U10 là không giới hạn vì không có tài khoản và không có giới hạn thiết bị để thực thi giới hạn đó, đây là cách diễn giải về sản phẩm chứ không phải một con số được nêu rõ.
Ghi chú
Về toàn bộ hồ sơ.
Điền lần đầu ngày 26-08-2026. Nguồn hoàn toàn từ các trang của ivpn.net, các PDF kiểm toán của Cure53 và blog của IVPN — không trích dẫn trang liên kết hay trang tổng hợp đánh giá nào.
Về toàn bộ hồ sơ.
Phạm vi. Hồ sơ này là VPN miễn phí của Opera được tích hợp trong trình duyệt, và đó là lý do nó là browser_proxy: Opera nói rõ rằng nó "chỉ bảo vệ hoạt động duyệt web của bạn trong trình duyệt Opera, chứ không bảo vệ toàn bộ thiết bị của bạn".
VPN Pro trả phí cùng nhóm là một sản phẩm khác và không được tính điểm ở đây - tuyên bố quyền riêng tư nói rằng VPN Pro "được cung cấp bởi một nhà cung cấp dịch vụ bên thứ ba sở hữu, vận hành và duy trì cơ sở hạ tầng", có giá từ $4 mỗi tháng, hỗ trợ tối đa sáu thiết bị và 48 quốc gia, còn VPN miễn phí thì ngược lại chạy trên cơ sở hạ tầng của chính Opera.
Danh tính của bên thứ ba đó đã thay đổi: thông báo kiểm toán năm 2024 nói rằng máy chủ VPN Pro được "cung cấp với sự hợp tác của Nord", còn bài giải thích năm 2026 nói VPN Pro "được trang bị giao thức Lightway thế hệ mới", vốn là giao thức của ExpressVPN. Không tài liệu nào nói thỏa thuận đã thay đổi.
X02 là phát hiện then chốt, và cả hai tài liệu làm căn cứ cho nó đều là của chính Opera. Thông báo năm 2024 trích dẫn ý kiến của Deloitte rằng "cấu hình của các hệ thống CNTT và việc quản lý các hoạt động CNTT hỗ trợ đã được thiết kế và triển khai phù hợp, xét trên mọi khía cạnh trọng yếu, dựa trên các tiêu chí được mô tả trong Management Assertion của Opera, tính đến ngày 10 tháng 8 năm 2024", đồng thời quy câu "Không có chức năng ghi nhật ký dữ liệu nào được tích hợp trong dịch vụ VPN, và hoàn toàn không có dữ liệu nào được thu thập" cho chính Management Assertion của Opera.
Bài đăng năm 2026 kể lại cùng cuộc kiểm tra theo hướng Deloitte đã thực hiện phát hiện này: "chúng tôi đã cho đội ngũ của Deloitte quyền truy cập đầy đủ vào VPN và cơ sở hạ tầng máy chủ của mình, và họ đã có thể xác minh tuyên bố của chúng tôi ... Trên thực tế, ngay từ đầu VPN thậm chí còn không được tích hợp chức năng ghi nhật ký dữ liệu." Bài đăng đó nâng cấp một khoảng thời gian mà bài đăng năm 2024 ghi là từ ngày 18 tháng 6 đến ngày 10 tháng 8 năm 2024 thành "quyền truy cập đầy đủ".
Opera đang mô tả tuyên bố của chính mình như kết luận của kiểm toán viên. Đó là lý do khối VERIFY được tách như vậy. V01 là yes_verified dựa trên một báo cáo thực sự đã được mở — bản tóm tắt quản lý do chính Cure53 công bố về cuộc đánh giá tháng 3 năm 2022 — chứ không dựa trên thông báo của Deloitte.
Bản thân báo cáo của Deloitte không được công bố ở bất kỳ đâu, nên V02 là press_only, và mọi trường là phát hiện của báo cáo đó thay vì sự thật về cuộc kiểm toán đều vẫn là không xác định: phạm vi bao phủ đội máy chủ (V04), tiêu chuẩn đảm bảo (V07), báo cáo nêu dữ liệu nào được lưu giữ (V11) và mức độ mạnh của ý kiến (V15).
Các sự kiện về cuộc kiểm toán — công ty, loại hình, ngày tháng, những gì được liệt kê là đã kiểm thử — được lấy từ thông báo. Một nhà cung cấp đã được chứng minh là từng mô tả lại cuộc kiểm toán này thì không phải là nguồn cho nội dung kết luận của cuộc kiểm toán. C01 là none_linkable vì đó là tuyên bố trong tuyên bố về quyền riêng tư; V11 là phát hiện, và không có phát hiện nào để đọc.
Báo cáo của Cure53 là có thật và là lý do V14 là yes_verified: bảy kiểm thử viên, hai mươi bốn ngày công, kiểm thử white-box trên bốn gói công việc bao phủ các ứng dụng VPN, cấu hình và hạ tầng máy chủ, cùng giao thức Opera Mini được sử dụng để cung cấp cấu hình VPN. Có mười bốn vấn đề liên quan đến bảo mật, trong đó tám vấn đề là lỗ hổng thực sự, năm vấn đề được xếp mức độ nghiêm trọng cao và không có vấn đề nào nghiêm trọng.
Tính đến tháng 3 năm 2022, chín vấn đề đã được khắc phục và các bản sửa đã được xác minh, một vấn đề được khắc phục một phần, ba vấn đề được chấp nhận rủi ro, một vấn đề là cảnh báo nhầm và một vấn đề vẫn đang được xử lý. Bài viết trên blog của Opera nói rằng bảy mục liên quan trực tiếp đến VPN của trình duyệt đã "được giải quyết sau đó", và bảng này xác nhận điều đó — phần còn lại nằm trong gói công việc Opera Mini, không nằm trong chính VPN.
Quyền sở hữu được công bố đầy đủ và kết thúc tại một quốc gia có nghĩa vụ pháp lý, đó là lý do X03 và C11 chỉ theo hai hướng ngược nhau mà không mâu thuẫn.
Bên kiểm soát dữ liệu được nêu trong chính tuyên bố về quyền riêng tư của Opera là Opera Norway AS, một công ty Na Uy, và báo cáo minh bạch được nộp dưới tên đó.
Công ty holding là Opera Limited, một công ty miễn trừ được thành lập tại Quần đảo Cayman vào tháng 3 năm 2018, không có hoạt động thực chất của riêng mình. Form 20-F cho năm 2025 nêu Hong Kong Kunlun Tech Holding Limited là cổ đông chính với tỷ lệ 68,0%, một công ty con của Kunlun Tech Co., Ltd. được thành lập tại PRC, và nêu rằng Kunlun "là công ty mẹ tối cao của Opera và chịu sự kiểm soát của chủ tịch điều hành của Opera".
Vì vậy M06 là NO và C10 là no, trong khi M11 là CN và C11 là yes.
C12 là khoảng trống rõ nhất giữa tuyên bố của VPN và ứng dụng chứa nó. Phần VPN trong tuyên bố về quyền riêng tư tuyên bố không ghi nhật ký; một phần khác của cùng tài liệu nói rằng khi một ứng dụng Opera được cài đặt, "một ID cài đặt ngẫu nhiên được tạo. Chúng tôi thu thập mã định danh này, cũng như Machine ID, thông số phần cứng (mẫu máy, ngày phát hành, v.v.), hệ điều hành, cấu hình môi trường và dữ liệu sử dụng tính năng", được lưu giữ tối đa ba năm.
Machine ID được tạo ra từ phần cứng, vì vậy mã định danh mà nhà cung cấp nắm giữ là persistent_hardware_id chứ không phải mã ngẫu nhiên theo phạm vi ứng dụng, bất kể đường hầm có ghi nhật ký gì hay không.
X12 đối chiếu hai tài liệu do Opera tự nộp. Biểu mẫu an toàn dữ liệu của Play cho com.opera.browser tuyên bố thu thập Ứng dụng đã cài đặt cho mục đích Phân tích, còn tuyên bố về quyền riêng tư hoàn toàn không đề cập đến việc thu thập các ứng dụng được cài đặt trên thiết bị. Ứng dụng đã cài đặt là hành vi, không phải mã định danh, do đó là undisclosed_behaviour.
Biểu mẫu này cũng tuyên bố chia sẻ Device or other IDs với các công ty khác cho mục đích quảng cáo, khiến C07a ở mức ads. C07b dựa trên một cơ sở hẹp hơn và được đánh dấu B vì điều đó: máy chủ bên thứ ba duy nhất trong mã đánh dấu được phân phối cho trang sản phẩm là Google Tag Manager, còn những gì container đó tải lúc chạy không được liệt kê.
U02 là không xác định do thiết kế của sản phẩm, không phải do việc tìm kiếm không thành công: VPN miễn phí cung cấp ba khu vực — Opera gọi chúng là châu Mỹ, châu Á và châu Âu — và không bao giờ nêu một quốc gia. C09 và C09b bắt nguồn từ đó và không thể được xác lập khi tình trạng này còn tồn tại.
X05 là ads_supported trong bài giải thích của chính Opera, trong đó quảng cáo được liệt kê đầu tiên trong ba dòng doanh thu và mô tả Opera Ads thu thập ID người dùng được tạo ngẫu nhiên, thành phố hoặc quốc gia và các nhóm khái quát về những trang web đã truy cập, được lưu giữ tối đa một năm; cùng với U05 = unlimited_free, đây chính xác là trường hợp mà R15 được tạo ra để đánh dấu.
X06 là tuyên bố trong bài đăng năm 2026 rằng AES-256 "sẽ khiến một hacker, ngay cả với máy tính nhanh nhất, mất hơn một tỷ năm để bẻ khóa". X09 là self_disclosed_prompt trong hai bài đăng năm 2026, trong đó Opera công bố các lỗ hổng mà các nhà nghiên cứu bên ngoài đã báo cáo cho họ, cùng với phân tích và phiên bản đã sửa — đây là các lỗ hổng của trình duyệt chứ không phải sự cố VPN, và không có sự cố VPN nào được biết đến.
C05 là not_sold. VPN miễn phí hoàn toàn không có bước thanh toán nào — không đăng ký, không tài khoản — vì vậy không có gì để thanh toán một cách ẩn danh hay theo cách khác.
Hồ sơ này ban đầu được ghi là none, cách này được hiểu là “chỉ cung cấp các phương thức thanh toán đã xác định” và trong trường hợp này là sai, vì từ vựng khi đó không có mã cho một dịch vụ không thu tiền; unknown sẽ khẳng định rằng việc tìm kiếm đã thất bại, điều này cũng sai, và giữa hai cách hiểu sai, cách bất lợi cho nhà cung cấp đã được ghi nhận. Mã này hiện đã tồn tại và có mức giá bằng không, đó là câu trả lời trung thực: khi không có thanh toán thì không có danh tính thanh toán nào để bị rò rỉ.
IVPN và Opera VPN đã được đội ngũ HushFleet đánh giá: IVPN đạt 38/100 về bảo mật, thuộc dải Yếu, và Opera VPN đạt 4/100, thuộc dải Không khuyến nghị. Cả hai cùng có một cuộc kiểm toán độc lập và đăng ký mà không cần tài khoản. Khoảng cách 34 điểm mở rộng nhất ở Tính toàn vẹn — “Nhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?” — lấy đi 0% từ IVPN và 52% từ Opera VPN.
| KênhÁp lực lấy đi từ những gì còn lại | IVPNKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ | Opera VPNKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ |
|---|---|---|
| Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra? | 0.526 | 0.750 |
| Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa? | 0.000 | 0.516 |
| Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không? | 0.030 | 0.478 |
| Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập? | 0.061 | 0.149 |
| Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không? | 0.063 | 0.148 |
| Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng? | 0.050 | 0.050 |
| Cung cấp dữ liệuNhà cung cấp đã bàn giao thứ gì chưa? | 0.000 | 0.000 |
| Im lặngMười năm, hàng triệu người dùng và không có gì trong hồ sơ? | 0.000 | 0.000 |
| Những gì còn lại của 100Các kênh nhân với nhau: mỗi kênh lấy đi một phần của những gì kênh trước nó để lại | 38 | 4 |
Theo hoàn cảnh
| IVPN | Opera VPN | |
|---|---|---|
| Tải torrent | Được cho phép trên một số máy chủ partial | Bị chặn blocked |
| Phát trực tuyến | Có thể truy cập một số dịch vụ partial | — chưa xác lập |
| Thiết bị cùng lúc | 5 | unlimited |
| Dưới sự kiểm duyệt | Tự công bố là hoạt động được claimed | — chưa xác lập |
| Điểm thoát tại các quốc gia có nghĩa vụ pháp lý | Không có | — chưa xác lập |
| Đặt máy chủ tại các quốc gia đó | — câu hỏi này không đặt ra | — chưa xác lập |
| Công ty chịu nghĩa vụ pháp lý | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Lệnh bí mật | Không có hồ sơ về chế độ lệnh bí mật none_known | Lệnh phải thông qua thẩm phán judicial_only |
Bảo mật
Tiện dụng
Hạng 3 trên 68 trong sổ đăng ký
Gibraltar · VPN thương mại
Điểm thoát tại 41 quốc gia
Bảo mật
Tiện dụng
Hạng 43 trên 68 trong sổ đăng ký
Na Uy · Proxy trình duyệt
Danh sách quốc gia chưa công bố
| IVPN | Opera VPN | |
|---|---|---|
| Bảo mật | 38 yếu · hạng 3 trên 68 | 4 không khuyến nghị · hạng 43 trên 68 |
| Tiện dụng | 66 trên 100 | 75 trên 100 |
| Độ đầy đủ của hồ sơ | 89% tiện dụng 100% | 77% tiện dụng 45% |
| IVPN | Opera VPN | |
|---|---|---|
| Ai vận hành điểm thoát | Do chính nhà cung cấp vận hành provider_operated | Do chính nhà cung cấp vận hành provider_operated |
| Lưu giữ dữ liệu theo khai báo | Không có gì liên kết lưu lượng với một người none_linkable | Không có gì liên kết lưu lượng với một người none_linkable |
| Máy chủ chỉ dùng RAM, không ổ đĩa | Một phần của hạ tầng partialBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
| Mô hình phân bổ IP | Địa chỉ điểm thoát được dùng chung giữa các người dùng shared | Địa chỉ điểm thoát được dùng chung giữa các người dùng shared |
| Đăng ký không cần email | Có, theo lời của nhà cung cấp yes_declared | Có, theo lời của nhà cung cấp yes_declared |
| Tùy chọn thanh toán ẩn danh | Tiền mặt · Thanh toán trực tiếp bằng tiền mã hóaBivpn.net · 2 nguồn · | Dịch vụ hoàn toàn không nhận thanh toánBopera.com · 2 nguồn · |
| DNS riêng bên trong đường hầm | Có, theo lời của nhà cung cấp yes_declaredBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
| Danh mục SDK bên thứ ba tệ nhất trong ứng dụng | Không có SDK bên thứ ba noneBivpn.net · | Quảng cáo adsAplay.google.com · |
| Danh mục trình theo dõi bên thứ ba tệ nhất trên trang web | Phân tích analytics | Phân tích analytics |
| Ai sở hữu phần cứng | — chưa xác lập | — chưa xác lập |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệu | Không cóBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
| Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấp | — câu hỏi này không đặt rakhông có nguồn được công bố | — chưa xác lậpkhông có nguồn được công bố |
| Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệu | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệu | — chưa xác lậpkhông có nguồn được công bố | Có, chủ sở hữu thuộc chế độ lưu giữ dữ liệu yesAsec.gov · |
| Định danh thiết bị lâu dài | Mã định danh dành riêng cho ứng dụng app_scoped_idBivpn.net · | Mã định danh phần cứng cố định persistent_hardware_idAopera.com · |
| Giao thức yếu nhất vẫn được cung cấp | — câu hỏi này không đặt raBivpn.net · 2 nguồn · | — chưa xác lậpkhông có nguồn được công bố |
| Điểm thoát làm gì với lưu lượng đi qua | — chưa xác lập | — chưa xác lập |
| IVPN | Opera VPN | |
|---|---|---|
| Ít nhất một cuộc kiểm toán độc lập | Có, và báo cáo đã được đọc yes_verified | Có, và báo cáo đã được đọc yes_verified |
| Cách báo cáo được công bố | Toàn bộ báo cáo đã được công bố full_pdfAcure53.de · 3 nguồn · | Chỉ có tin báo chí press_onlyAblogs.opera.com · |
| Đối tượng của cuộc kiểm toán | — chưa xác lậpAcure53.de · | Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầngBblogs.opera.com · |
| Phạm vi đội máy chủ | — câu hỏi này không đặt ra |
| IVPN | Opera VPN | |
|---|---|---|
| Cơ quan thực thi pháp luật tịch thu máy chủ | Không có vụ tịch thu nào được ghi nhận none_known | Không có vụ tịch thu nào được ghi nhận none_known |
| Lịch sử tiết lộ thực tế | Không có tiết lộ nào trong hồ sơ none_known | Không có tiết lộ nào trong hồ sơ none_known |
| Hồ sơ tòa án về việc bị buộc cung cấp | Đã nói với tòa án rằng không có gì để cung cấp unable_to_produceBivpn.net · 2 nguồn · | Không có hồ sơ tòa án none_knownAsecurity.opera.com · 2 nguồn · |
| Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia | Chưa từng hiện diện tại quốc gia đó no_presenceBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
| IVPN | Opera VPN | |
|---|---|---|
| Khoảng trống đã được ghi nhận giữa tuyên bố và hành vi | Không có lời nói dối nào được ghi nhận none | Không có lời nói dối nào được ghi nhận none |
| Tiếp thị đối chiếu với phát hiện kiểm toán | Không có khoảng trống nào được ghi nhận noneCcure53.de · 3 nguồn · | Tiếp thị tuyên bố nhiều hơn những gì kiểm toán phát hiện marketing_overstatesAblogs.opera.com · 2 nguồn · |
| Tính minh bạch của cơ cấu sở hữu | Quyền sở hữu được nêu rõ và có thể kiểm tra clear | Quyền sở hữu được nêu rõ và có thể kiểm tra clear |
| Các sự kiện bất lợi trong hồ sơ nhóm sở hữu | Không có điều gì bất lợi được ghi nhận cleanCivpn.net · | — chưa xác lập |
| IVPN | Opera VPN | |
|---|---|---|
| Pháp nhân | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 nguồn · |
| Nơi công ty đặt trụ sở | Gibraltar GIBivpn.net · 2 nguồn · | Na Uy NOAopera.com · 2 nguồn · |
| Năm dịch vụ ra mắt | 2009Bivpn.net · |
| IVPN | Opera VPN | |
|---|---|---|
| Nền tảng có ứng dụng | 6 Windows, macOS, Linux, iOS, Android, Bộ định tuyếnBivpn.net · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 nguồn · |
| Quốc gia có điểm thoát | 41 quốc giaBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
| Trả theo tháng | $6.00 mỗi thángBivpn.net · | — câu hỏi này không đặt rakhông có nguồn được công bố |
| Trả theo năm | $60.00 một năm khi gia hạn, thanh toán một lần |
| — chưa xác lậpkhông có nguồn được công bố |
| Tên đơn vị kiểm toán | Cure53Acure53.de · 3 nguồn · | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 nguồn · |
|---|
| Loại đơn vị kiểm toán | Một chuyên gia bảo mật security_specialistkhông có nguồn được công bố · | Một trong Big Four big4Ablogs.opera.com · |
|---|
| Tiêu chuẩn đảm bảo | Một tiêu chuẩn khác otherkhông có nguồn được công bố · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Ngày báo cáo gần nhất | 2024-04-08Acure53.de · | 2024-08-10Bblogs.opera.com · |
|---|
| Tần suất kiểm toán | Một chuỗi hằng năm annual_seriesBivpn.net · 4 nguồn · | Lặp lại, không theo khoảng thời gian cố định repeated_irregularAblogs.opera.com · 2 nguồn · |
|---|
| Tổng số cuộc kiểm toán đã công bố | 7Bivpn.net · | 2Ablogs.opera.com · 2 nguồn · |
|---|
| Lưu giữ dữ liệu theo báo cáo nêu | Báo cáo không đề cập đến việc lưu giữ dữ liệu not_statedBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Mã nguồn ứng dụng khách đã công bố | Mọi ứng dụng khách allBivpn.net · 2 nguồn · | Không có noneAsec.gov · |
|---|
| Bản dựng có thể tái lập | — chưa xác lập | — chưa xác lập |
|---|
| Kiểm thử xâm nhập riêng | Có, và báo cáo đã được đọc yes_verified | Có, và báo cáo đã được đọc yes_verified |
|---|
| Mức độ chắc chắn của ý kiến đảm bảo | — câu hỏi này không đặt rakhông có nguồn được công bố | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Báo cáo minh bạch | Cập nhật, có số liệu yêu cầu fresh_with_numbers | Cập nhật, có số liệu yêu cầu fresh_with_numbers |
|---|
| Số liệu được báo cáo là hợp lý ở quy mô này | Các số liệu là hợp lý ở quy mô này plausible | Các số liệu là hợp lý ở quy mô này plausible |
|---|
| Kỷ luật warrant canary | Duy trì cập nhật maintainedBivpn.net · | Chưa từng có noneBsecurity.opera.com · |
|---|
| Yêu cầu đã nhận | 34Bivpn.net · | 20Asecurity.opera.com · |
|---|
| Yêu cầu dẫn đến việc cung cấp dữ liệu | 0 | 0 |
|---|
| Chế độ lệnh bí mật | Không có hồ sơ về chế độ lệnh bí mật none_knownBivpn.net · 2 nguồn · | Lệnh phải thông qua thẩm phán judicial_onlyBsecurity.opera.com · |
|---|
| Biên niên sử các sự kiện thực thi được ghi nhận | 0 Không có yêu cầu nào trên hồ sơ công khai | 0 Không có yêu cầu nào trên hồ sơ công khai |
|---|
| Cách dịch vụ được thanh toán | Chỉ có gói đăng ký trả phí paid_onlyBivpn.net · | Được tài trợ bằng quảng cáo ads_supportedAblogs.opera.com · 2 nguồn · |
|---|
| Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sự | Không đưa ra tuyên bố như vậy noBivpn.net · | Tuyên bố ẩn danh hoàn toàn hoặc mã hóa cấp quân sự yesAblogs.opera.com · |
|---|
| Các gói đăng ký trọn đời được đẩy mạnh | Không no | Không no |
|---|
| Chỉ được đề cập trên các trang web liên kết | Cũng được đề cập ngoài các trang web liên kết no | Cũng được đề cập ngoài các trang web liên kết no |
|---|
| Sự cố bảo mật và cách sự cố được công bố | Nhà cung cấp công khai, kịp thời self_disclosed_prompt | Nhà cung cấp công khai, kịp thời self_disclosed_prompt |
|---|
| Chương trình liên kết và mức chi trả | Không có chương trình liên kết noneBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệ | — câu hỏi này không đặt ra | — câu hỏi này không đặt ra |
|---|
| Khai báo trên cửa hàng ứng dụng | Biểu mẫu của cửa hàng khớp với chính sách đã công bố matches_policyBapps.apple.com · 3 nguồn · | Hành vi được khai báo với cửa hàng, không có trong chính sách undisclosed_behaviourAplay.google.com · 2 nguồn · |
|---|
| 2016Ablogs.opera.com · |
| Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M) | — chưa xác lậpkhông có nguồn được công bố | Đại chúng: 10 triệu người dùng trở lên massAsec.gov · |
|---|
| Chủ sở hữu hưởng lợi tối cao theo cách ghi nhận | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Các doanh nghiệp khác của nhóm sở hữu | Không công bố gìCivpn.net · | Công nghệ quảng cáo hoặc phần mềm quảng cáo · Danh mục các ứng dụng khácAsec.gov · 2 nguồn · |
|---|
| Quốc gia của chủ sở hữu hưởng lợi tối cao | — chưa xác lậpkhông có nguồn được công bố | CNAsec.gov · |
|---|
| Nhóm sở hữu | independentBivpn.net · | kunlunAsec.gov · |
|---|
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soát | — câu hỏi này không đặt rakhông có nguồn được công bố | 2016-11Asec.gov · |
|---|
| Vai trò của thương hiệu này trong nhóm | Thương hiệu chính của nhóm principal | Thương hiệu chính của nhóm principal |
|---|
| Hạ tầng dùng chung với các dịch vụ cùng cụm | Hạ tầng riêng biệt separate | Hạ tầng riêng biệt separate |
|---|
| — câu hỏi này không đặt rakhông có nguồn được công bố |
| Gói miễn phí có thể sử dụng | Không có gói miễn phí noneBivpn.net · | Gói miễn phí không giới hạn dữ liệu unlimited_freeAopera.com · 2 nguồn · |
|---|
| Hoạt động trong điều kiện kiểm duyệt đang diễn ra | Tự công bố là hoạt động được claimedBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Giao thức được cung cấp | 4 WireGuard, OpenVPN, IKEv2, Giao thức được làm rốiBivpn.net · 2 nguồn · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Phạm vi hỗ trợ công tắc ngắt kết nối | Trên mọi nền tảng all_platformsBivpn.net · 2 nguồn · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Có phân tách đường truyền | Khả dụng yesBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Số kết nối đồng thời | 5Bivpn.net · | unlimitedBopera.com · 2 nguồn · |
|---|
| Trở ngại khi bắt đầu sử dụng | Không cần tài khoản no_account | Không cần tài khoản no_account |
|---|
| Cho phép P2P | Được cho phép trên một số máy chủ partialBivpn.net · | Bị chặn blockedAblogs.opera.com · 2 nguồn · |
|---|
| Có thể truy cập các dịch vụ phát trực tuyến lớn | Có thể truy cập một số dịch vụ partialBivpn.net · | — chưa xác lậpkhông có nguồn được công bố |
|---|
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked đã đổi thành adverse_record
12 thg 9, 20261 thay đổi
Điểm bảo mậtsecurity.score
5 đã đổi thành 4
30 thg 8, 20261 thay đổi
Tùy chọn thanh toán ẩn danhC05_payment_anonymous
trống đã đổi thành not_sold
12 thg 9, 20265 thay đổi
Điểm bảo mậtsecurity.score
42 đã đổi thành 40
Mô hình phân bổ IPC03_ip_sharing
không có trên hồ sơ đã đổi thành shared
Cho phép P2PU12a_p2p_allowed
không có trên hồ sơ đã đổi thành partial
Có thể truy cập các dịch vụ phát trực tuyến lớnU12b_streaming_works
không có trên hồ sơ đã đổi thành partial
Đối tượng của cuộc kiểm toán mới nhấtV03_audit_subject
app_security, infrastructure đã đổi thành không có trên hồ sơ