Amnezia đã được đội ngũ HushFleet đánh giá và xếp vào dải Không khuyến nghị, với điểm bảo mật 3/100 và điểm tiện dụng 67/100. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 50 trên 68. VPN thương mại, khu vực pháp lý của công ty Romania. Nó có một cuộc kiểm toán bảo mật độc lập: toàn bộ báo cáo đã được công bố, cấp độ bằng chứng A.
7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.
Mọi quốc gia mà nhà cung cấp cung cấp một điểm thoát, được đếm từ chính trang máy chủ của nó: 20. Không có số lượng máy chủ theo từng quốc gia ở đây và không có tổng số máy chủ toàn hệ thống ở bất kỳ đâu trên trang — hợp đồng dữ liệu không mang theo cả hai, và một con số không ai có thể xác định nguồn còn tệ hơn một con số vắng mặt. Các quốc gia 4 được đánh dấu bắt buộc áp đặt nghĩa vụ lưu giữ dữ liệu; dấu đó đến từ chính bảng quốc gia của phương pháp luận, không phải từ nhà cung cấp.
Lựa chọn thay thế
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries | Các Tiểu Vương quốc Ả Rập Thống nhấtKazakhstanNgaThổ Nhĩ Kỳ |
|---|---|
| Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction | không xác định |
| Khóa cụm nhóm sở hữuM15_owner_group | Độc lập |
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since | không áp dụng |
| Vai trò của thương hiệu này trong nhómM17_brand_role | principal |
| Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure | separate |
| Tổng số cuộc kiểm toán đã công bốV10_audit_count | 3 |
| Loại dịch vụ | VPN thương mại — bảo mật dẫn đầu |
|---|---|
| Điểm bảo mật | 3 trên 100 · Không khuyến nghị |
| Điểm tiện dụng | 67 trên 100 · trạng thái đã biết · 82% đã xác lập · 87,1% trọng số đã đọc |
| Pháp nhân | ANARCHY LAB S.R.L. |
| Khu vực pháp lý | Romania |
| Chủ sở hữu cuối cùng | không xác định |
| Mức phơi nhiễm | Thấp · kênh chủ đạo: lưu giữ dữ liệu |
| Lưu giữ dữ liệu | Địa chỉ IP nguồn |
| Kiểm toán gần nhất | 7ASecurity · thg 1 2025 · Lặp lại, không theo khoảng thời gian cố định · Có, và báo cáo đã được đọc |
| Quốc gia có điểm thoát | 20 |
| Giao thức | Giao thức bắt nguồn từ WireGuardGiao thức của nhà cung cấp có mã nguồn đã công bố |
| Hoạt động dưới sự kiểm duyệt gắt gao | Tự công bố là hoạt động được |
| Giao thức yếu nhất vẫn còn hỗ trợ | không áp dụng |
| DNS riêng bên trong đường hầm | Có, theo lời của nhà cung cấp |
| Nền tảng | WindowsmacOSiOSAndroidLinuxAndroid TV |
| Số thiết bị dùng cùng lúc | 7 |
| Công tắc ngắt kết nối | Chỉ trên máy tính để bàn |
| Phân tách đường truyền | Khả dụng |
| Đăng ký tài khoản | Chỉ một địa chỉ email |
| Gói miễn phí | Gói miễn phí có giới hạn |
| Cho phép P2P | không xác định |
| Có thể truy cập các dịch vụ phát trực tuyến lớn | không xác định |
| Giá, theo tháng | chưa công bố |
| Giá, theo năm | $50.00 một năm khi gia hạn, thanh toán một lần |
Không khuyến nghị
Trả theo tháng
— không có gói theo tháng
Trả theo năm
$50.00 thanh toán một lần mỗi năm
Phạm vi phủ sóng
20 quốc gia có điểm thoát
Gói miễn phí
Có gói miễn phí có giới hạn
Bảo mật
Tiện dụng
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
36 27 còn ở trạng thái unknown, 4 không áp dụng
Độ đầy đủ
55% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
57 trên 15 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
A trọng số 1,00 · 18 ở đâyB trọng số 0,85 · 39 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Kiểm toán lưu giữ dữ liệu. Ba cuộc đánh giá của 7ASecurity (2022, 2024, 2025) bao quát bảo mật ứng dụng, triển khai giao thức, chuỗi cung ứng và mô hình mối đe dọa, nhưng không cuộc nào kiểm toán thực tiễn lưu giữ dữ liệu: V11 vẫn là not_stated và C01 chỉ dựa trên chính sách quyền riêng tư.
Một chính sách vừa phủ nhận vừa mô tả việc xử lý IP. Chính sách nêu rằng "we do not collect or store" địa chỉ IP trong một mục và "we also process IP addresses... temporarily" để xử lý hành vi lạm dụng và phân tích việc chặn AmneziaFree trong một mục khác, nhưng không nêu khoảng thời gian lưu giữ bằng số trong cả hai trường hợp. C01 ghi nhận trường hợp xấu nhất (source_ip) trên cơ sở đó; nếu có thời hạn xóa được nêu, kết quả này sẽ thay đổi.
Hai pháp nhân, một thương hiệu. Trang giới thiệu nêu EUPHORIATECH LIMITED (Cyprus), trong khi chính sách quyền riêng tư nêu ANARCHY LAB S.R.L. (Romania) là bên kiểm soát dữ liệu; mối quan hệ giữa hai pháp nhân này không được giải thích ở bất kỳ đâu trên trang web.
Lịch sử thực thi. Không tìm thấy báo cáo minh bạch, canary lệnh, hồ sơ thu giữ hoặc hồ sơ tòa án nào cho nhà cung cấp này; P01-P03, P08-P09 và P11 vẫn là unknown thay vì none_known vì việc tìm kiếm ở đây chỉ là đọc trang web, không phải tìm kiếm hồ sơ pháp lý chuyên biệt.
Chi tiết đội ngũ máy chủ. Danh sách địa điểm Premium nêu 20 quốc gia nhưng không đánh dấu máy chủ vật lý/ảo và không nêu mô hình sở hữu dịch vụ lưu trữ, nên C08 và C09b_mandate_hosting vẫn là unknown mặc dù một số quốc gia được liệt kê nằm dưới nghĩa vụ pháp lý về lưu giữ dữ liệu.
Về toàn bộ hồ sơ.
Hồ sơ này tính điểm cho Amnezia Premium/Free, dịch vụ VPN thương mại được lưu trữ (M12_service_class = commercial_vpn). Amnezia cũng công bố Amnezia Self-Hosted, phần mềm nguồn mở để chạy VPN trên máy chủ do chính người dùng thuê; đó là một sản phẩm khác với mô hình rủi ro khác và không được tính điểm ở đây, mặc dù ứng dụng máy khách và phần lớn ngăn xếp giao thức (AmneziaWG, XRay) được dùng chung giữa hai sản phẩm.
U07_protocols/C13 chỉ phản ánh hai giao thức mà ứng dụng và trang giá của Premium cung cấp (AmneziaWG, XRay VLESS Reality); biến thể tự lưu trữ còn cung cấp OpenVPN và ShadowSocks. Tên nhà phát triển Apple trên danh sách App Store ("Privacy Technologies") không khớp với pháp nhân nào được nêu trên trang web; không điều tra thêm.
Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0393) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0393 từ cuộc kiểm toán và 0.5652 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.75 của những gì thực sự được lưu giữ.
Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention
source_ip
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C01_linkable_retentionMã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier
app_scoped_id
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C12_device_identifierĐược tính toán
×0,033 của một hồ sơ sạch độ đầy đủ 55%
Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là unexamined.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Tính toàn vẹn — ×0,799 trong khi mức trung bình của sổ đăng ký là ×0,658 — và kém nhất ở kênh Khu vực pháp lý, ×0,350 so với ×0,680.
Điểm đã công bố
3Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.
Cách báo cáo được công bốV02_report_publication
full_pdf
A7asecurity.comthg 1 2025
Báo cáo sự cố về V02_report_publicationĐối tượng của cuộc kiểm toán mới nhấtV03_audit_subject
app_securityprotocol
A7asecurity.comA7asecurity.comthg 1 2025
Báo cáo sự cố về V03_audit_subjectPhạm vi đội máy chủV04_scope_servers
không áp dụng
không có gì được công bố · được ghi nhận là asserted
Loại đơn vị kiểm toánV06_firm_category
security_specialist
B7asecurity.com13 thg 9, 2026
Báo cáo sự cố về V06_firm_categoryTiêu chuẩn đảm bảoV07_audit_standard
none
A7asecurity.comthg 1 2025
Báo cáo sự cố về V07_audit_standardNgày báo cáo gần nhấttrọng yếuV08_audit_date_latest
2025-01
A7asecurity.comthg 1 2025
Báo cáo sự cố về V08_audit_date_latestTần suất kiểm toánV09_audit_regularity
repeated_irregular
A7asecurity.comA7asecurity.comA7asecurity.comthg 1 2025
Báo cáo sự cố về V09_audit_regularityBáo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings
not_stated
A7asecurity.comthg 1 2025
Báo cáo sự cố về V11_audit_findingsMức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength
không xác định
không có gì được công bố · được ghi nhận là asserted
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Nơi công ty đặt trụ sở 0.6, nơi chủ sở hữu của nó đặt trụ sở 0.03, các điểm thoát mà nó cung cấp 0.05, chế độ lệnh bí mật 0.05.
Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấpC09b_mandate_hosting
không xác định
không có gì được công bố · được ghi nhận là asserted
Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệuC10_company_under_mandate
yes
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C10_company_under_mandateChủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệuC11_owner_under_mandate
không xác định
không có gì được công bố · được ghi nhận là asserted
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi sự thiếu hiểu biếtP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Chế độ lệnh bí mật tại quốc gia đăng ký thành lậpP11_gag_order_regime
không xác định
không có gì được công bố · được ghi nhận là asserted
Được định giá từ những gì còn thiếu: 0.55 của hồ sơ có trọng số đã được xác lập, theo độ dốc 0.9 dưới mức trần 0.6, với thái độ ứng xử 0.0 được giảm nhẹ bởi 0.4.
Độ đầy đủ của hồ sơS08_completeness
55%
được suy ra từ chính hồ sơ
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi khu vực pháp lýP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi tính toàn vẹn, im lặngP05_transparency_report
none
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về P05_transparency_reportSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi tính toàn vẹnP06_report_plausibility
không áp dụng
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi cung cấp dữ liệuP07_warrant_canary
none
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về P07_warrant_canarySự cố bảo mật và cách sự cố được công bốcũng được đọc bởi tính toàn vẹnX09_incident_handling
không xác định
không có gì được công bố · được ghi nhận là asserted
Những gì kênh này đã định giá trên hồ sơ này:Tuyên bố lưu trữ 0.15Tính minh bạch của chủ sở hữu 0.06
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale
không xác định
không có gì được công bố · được ghi nhận là asserted
Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business
none_disclosed
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về M10_owner_other_businessBáo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report
none
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về P05_transparency_reportSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility
không áp dụng
không có gì được công bố · được ghi nhận là asserted
Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie
không xác định
không có gì được công bố · được ghi nhận là asserted
Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap
không xác định
không có gì được công bố · được ghi nhận là asserted
Tính minh bạch của cơ cấu sở hữuX03_owner_transparency
partial
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về X03_owner_transparencyCác sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Cách dịch vụ được thanh toánX05_monetisation_model
freemium_funded
Bamnezia.orgA7asecurity.com13 thg 9, 2026
Báo cáo sự cố về X05_monetisation_modelTuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims
no
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về X06_absolute_claimsCác gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push
no
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về X07_lifetime_pushChỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling
không xác định
không có gì được công bố · được ghi nhận là asserted
Chương trình liên kết và mức chi trảX10_affiliate_program
standard
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về X10_affiliate_programTruyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure
không xác định
không có gì được công bố · được ghi nhận là asserted
Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration
undisclosed_identifier
Bplay.google.comBamnezia.org13 thg 9, 2026
Báo cáo sự cố về X12_store_data_declarationLây lan từ nhóm sở hữuS18_cluster_contagion
0.0
hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo
Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.12 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.
Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Mô hình phân bổ IPC03_ip_sharing
không xác định+0,012
không có gì được công bố · được ghi nhận là asserted
Đăng ký không cần emailC04_signup_no_email
no+0,025
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C04_signup_no_emailTùy chọn thanh toán ẩn danhC05_payment_anonymous
crypto_processor+0,010
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C05_payment_anonymousDNS riêng bên trong đường hầmC06_own_dns_in_tunnel
yes_declared+0,005
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C06_own_dns_in_tunnelDanh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Ai sở hữu phần cứngC08_servers_ownership
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
không áp dụng
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C13_weakest_protocolMã nguồn ứng dụng khách đã công bốV12_client_open_source
all
Bgithub.com13 thg 9, 2026
Báo cáo sự cố về V12_client_open_sourceBản dựng có thể tái lậpV13_reproducible_builds
không xác định+0,014
không có gì được công bố · được ghi nhận là asserted
Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists
yes_verified
A7asecurity.comthg 1 2025
Báo cáo sự cố về V14_pentest_existsNhững gì kênh này đã định giá trên hồ sơ này:Giá 0.05
Ai vận hành điểm thoátC00_architecture
provider_operated+0,000
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về C00_architectureĐiểm thoát làm gì với lưu lượng đi quaC14_traffic_modification
không xác định+0,050
không có gì được công bố · được ghi nhận là asserted
6 năm hoạt động, mỗi năm 0.015, dưới mức trần 0.3, trọng số 0.5: quy tắc đã kích hoạt.
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi tính toàn vẹnM08_user_scale
không xác định
không có gì được công bố · được ghi nhận là asserted
Cơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi cung cấp dữ liệuP01_seizure_event
không xác định
không có gì được công bố · được ghi nhận là asserted
Hồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi cung cấp dữ liệuP03_court_record
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, tính toàn vẹnP05_transparency_report
none
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về P05_transparency_reportCơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi im lặngP01_seizure_event
không xác định
không có gì được công bố · được ghi nhận là asserted
Lịch sử tiết lộ thực tếP02_disclosure_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Hồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi im lặngP03_court_record
không xác định
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi sự thiếu hiểu biếtP07_warrant_canary
none
Bamnezia.org13 thg 9, 2026
Báo cáo sự cố về P07_warrant_canaryYêu cầu nhận được trong kỳP08_requests_received
không xác định
không có gì được công bố · được ghi nhận là asserted
Yêu cầu mà dữ liệu đã được cung cấpP09_data_provided
không xác định
không có gì được công bố · được ghi nhận là asserted
Phạm vi phủ sóng50quốc gia
Trả theo tháng$5.69theo tháng
Trả theo năm$69.60tổng theo năm
Gói miễn phíKhôngchỉ có gói trả phí
Thiết bị5cùng lúc
Bảo mật
Tiện dụng
Phạm vi phủ sóng147quốc gia
Trả theo tháng$9.99theo tháng
Trả theo năm$53.88tổng theo năm
Gói miễn phíCógói miễn phí có giới hạn
Thiết bị10cùng lúc
Bảo mật
Tiện dụng
