IPVanish — đánh giá bảo mật bởi HushFleet

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	1 trên 100 · Không khuyến nghị
Điểm tiện dụng	58 trên 100 · trạng thái đã biết · 58% đã xác lập · 55,9% trọng số đã đọc
Pháp nhân	IPVanish ("the Company"), a Ziff Davis company; the privacy policy names the operating entity only as "IPVanish"/"the Company" with a New York contact address (360 Park Avenue South, 17th Floor, New York, NY 10010) and does not state a registered legal name (e.g. an LLC or Inc. suffix) anywhere in the document
Khu vực pháp lý	Hoa Kỳ
Chủ sở hữu cuối cùng	IPVanish is owned by Ziff Davis, Inc. (NASDAQ: ZD), a publicly traded US media and technology conglomerate; the acquisition chain runs Highwinds Network Group / Mudhook Media (owner in 2016) -> StackPath (2017 acquirer) -> J2 Global, renamed Ziff Davis, Inc. in 2021 (acquired the VPN/privacy assets from StackPath in 2019)
Mức phơi nhiễm	Thấp · kênh chủ đạo: tính toàn vẹn
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	Schellman · thg 4 2025 · Lặp lại, không theo khoảng thời gian cố định · không xác định
Quốc gia có điểm thoát	chưa công bố
Giao thức	IKEv2 OpenVPN WireGuard
Hoạt động dưới sự kiểm duyệt gắt gao	không xác định
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	không xác định
Nền tảng	Android Apple TV Fire TV iOS Linux macOS Bộ định tuyến Windows
Số thiết bị dùng cùng lúc	unlimited
Công tắc ngắt kết nối	Trên một số nền tảng
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	không xác định
Gói miễn phí	Không có gói miễn phí
Cho phép P2P	không xác định
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	$14.99 mỗi tháng
Giá, theo năm	$46.68 một năm khi gia hạn, thanh toán một lần

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

40 26 còn ở trạng thái unknown, 1 không áp dụng

Độ đầy đủ

57% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

56 trên 12 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 5 ở đâyB trọng số 0,85 · 41 ở đâyC trọng số 0,70 · 10 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Giá theo năm, đã đính chính. Thẻ giá theo năm của gói Essential trên trang giá quảng cáo "$179.88" bị gạch ngang so với khoản phí thực tế cho năm đầu là $46.68 (tương đương $3.89/tháng), cùng một dòng riêng nêu rằng gói này "Gia hạn hằng năm với giá $99.99"; hồ sơ trước đó đã lưu con số gia hạn đó vào U04b_price_yearly thay vì khoản phí kỳ đầu. U04_price_monthly=14.99 không bị ảnh hưởng: thẻ theo tháng của gói Essential không có mức giảm giá khuyến mại và vẫn đúng khi đọc lại.

Năm thành lập và quy mô người dùng. M07 (năm ra mắt) và M08 (quy mô người dùng) chưa được xác lập: không có trang nào được đọc trong lượt này nêu năm thành lập hoặc số lượng người đăng ký, và URL /about/ được dự đoán cho lượt này trả về 404 thay vì chuyển hướng đến một trang thực.

phần còn lại của những gì để ngỏ — thêm 259 từ

Các cuộc kiểm toán yêu cầu đăng nhập. V04 (phạm vi đội máy chủ), V07 (tiêu chuẩn đảm bảo) và V15 (mức độ đảm bảo) vẫn chưa xác định vì cả hai cuộc kiểm toán được nêu tên (Schellman 2025, Leviathan Security 2022) đều bị giới hạn sau cổng tài khoản khách hàng theo quy tắc báo cáo yêu cầu đăng nhập của AUDITOR.md — danh sách riêng của trang trust về những gì IPVanish không ghi nhật ký là tuyên bố tiếp thị của nhà cung cấp, không phải kết luận của cuộc kiểm toán, nên V11 được ghi nhận là not_stated thay vì mượn danh sách đó.

Đã tìm nhưng không thấy. C08 (quyền sở hữu phần cứng máy chủ), C12 (mã nhận dạng thiết bị) và U02 (danh sách quốc gia của máy chủ) không được tìm thấy trên bất kỳ trang nào đã mở. P04 (phản hồi về nghĩa vụ pháp lý) và P07 (tín hiệu cảnh báo lệnh khám xét) đã được tìm nhưng không thấy trong chính sách quyền riêng tư hoặc các trang trust. X10 (bậc chi trả cho đơn vị liên kết) chưa được kiểm tra.

Pháp nhân không bao giờ được nêu tên. Tên pháp nhân đã đăng ký chính xác (với hậu tố LLC/Inc.) không bao giờ được nêu trong chính sách quyền riêng tư — chỉ có "IPVanish"/"the Company" và dòng ghi công của Ziff Davis — nên M02 ghi nhận trực tiếp sự vắng mặt đó thay vì điền một cái tên nghe có vẻ hợp lý.

Về toàn bộ hồ sơ.

Gói Essential theo năm (U04b_price_yearly=46,68) gia hạn ở mức $99,99/năm sau kỳ hạn đầu tiên, còn gói Essential trả theo tháng (U04_price_monthly=14,99) tự động gia hạn ở cùng mức giá; cả hai đều được đọc từ trang giá đang hoạt động vào ngày 13-09-2026.

IPVanish là trường hợp thứ hai và rõ ràng hơn trong danh mục này của X02=denied_then_proven, đồng thời là trường hợp đầu tiên được tìm thấy trong một văn bản liên bang có tuyên thệ thay vì được dựng lại từ nội dung tiếp thị. Trong United States v. Vincent Gevirtz (S.D. Ind., No. 1:16-mj-00487-TAB, Criminal Complaint and affidavit of SA Michael Johnson, nộp năm 2016), chính phủ trích dẫn phản hồi bằng văn bản của Highwinds Network Group (nhà vận hành IPVanish khi đó) đối với trát triệu tập đầu tiên, đề ngày 26-05-2016: "chúng tôi không ghi nhật ký bất kỳ thông tin sử dụng nào... chúng tôi không có bất kỳ thông tin nào liên quan đến IP được nêu" (đoạn tuyên thệ có dẫn chiếu đến phản hồi đối với trát triệu tập đầu tiên).

phần còn lại của những gì để ngỏ — thêm 664 từ

Một tháng sau, để phản hồi trát triệu tập thứ hai, chi tiết hơn, đề ngày 21-06-2016, Highwinds cung cấp đầy đủ chuỗi nhật ký kết nối (dấu thời gian kết nối VPN / kết nối IRC / ngắt kết nối VPN), tên thật, email và trạng thái tài khoản/gói thuê bao của khách hàng, và — theo đoạn tiếp theo của bản tuyên thệ — địa chỉ IP Comcast nguồn thực tế gắn với các kết nối đó.

Việc phủ nhận và việc cung cấp dữ liệu đều được trích dẫn trực tiếp từ chính văn bản của bản tuyên thệ (độ tin cậy A cho cả P02/P03 và X01/X02), không phải được dựng lại từ một bài đăng blog của nhà cung cấp như hồ sơ PureVPN buộc phải làm. R11_evidence_voiding là lý do sự kiện này không được tính với trọng số đầy đủ, chưa suy giảm, đối với chủ sở hữu hiện tại: nhà vận hành IPVanish năm 2016 là Highwinds Network Group / Mudhook Media, không phải chủ sở hữu hiện tại.

Quyền sở hữu chuyển sang StackPath vào năm 2017, sau đó sang J2 Global (đổi tên thành Ziff Davis, Inc. vào năm 2021) trong một thương vụ mà TechRadar (công bố ngày 07-05-2019, được đọc trực tiếp) định ngày thông qua ghi chú của biên tập viên, trong đó tiết lộ xung đột lợi ích rằng chính PCMag — một ấn phẩm thuộc sở hữu của Ziff Davis — đã công bố: "IPVanish và StrongVPN thuộc sở hữu của J2 Global".

Cùng thông tin công bố đó được ghi nhận trong X11_review_media_disclosure=disclosed: đây là ghi chú của chính PCMag, được một nguồn độc lập mô tả, không phải tự báo cáo của IPVanish. M16_control_since được đặt là 2019-05 (chỉ có độ chính xác đến tháng — ngày công bố của TechRadar, không phải thông báo đã xác định về việc hoàn tất thương vụ mua lại) cụ thể để R11 giảm trọng số sự kiện năm 2016 xuống mức sàn lưu giữ dữ liệu, thay vì giữ nguyên mức tính đầy đủ đối với một chủ sở hữu chưa tồn tại vào thời điểm xảy ra sự cố.

Ziff Davis, Inc. là công ty NASDAQ được giao dịch công khai (mã chứng khoán ZD, được xác nhận đang hoạt động trên ziffdavis.com), có phân khúc Technology tự mô tả là "CNET Group portfolio" và phân khúc Cybersecurity nêu tên VIPRE Security Group; không thể tự đọc PCMag một cách độc lập trong phiên này (pcmag.com trả về HTTP 403 cho curl và bị chặn hoàn toàn ở cấp công cụ WebFetch đối với máy chủ này), vì vậy mối liên hệ sở hữu PCMag-Ziff Davis dựa trên mô tả của TechRadar thay vì một trang masthead của PCMag, và mục review_directory của M10_owner_other_business mang cùng hạn chế về độ tin cậy C.

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 5 còn chưa xác định · 86,5 điểm áp lực×0,135

Những gì kênh này đã định giá trên hồ sơ này:Lời nói dối 0.85Phạm vi đưa tin đã mua 0.1

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

review_directoryantivirus

Bziffdavis.com Bziffdavis.com12 thg 9, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

fresh_with_numbers

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về P05_transparency_report

Được tính toán

×0,010 của một hồ sơ sạch độ đầy đủ 57%

Điểm sụt giảm đến từ đâu: Tính toàn vẹn. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,135, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là caught_lying.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Im lặng — ×1,000 trong khi mức trung bình của sổ đăng ký là ×0,927 — và kém nhất ở kênh Tính toàn vẹn, ×0,135 so với ×0,658.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	US
Khóa cụm nhóm sở hữuM15_owner_group	Ziff Davis
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	2019-04-02
Vai trò của thương hiệu này trong nhómM17_brand_role	acquired_brand
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	không xác định
Tổng số cuộc kiểm toán đã công bốV10_audit_count	2

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 4 còn chưa xác định · 54,4 điểm áp lực×0,456

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0125) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0125 từ cuộc kiểm toán và 0.5652 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

none_linkable

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_declared

Bipvanish.comthg 4 2025

Báo cáo sự cố về V01_audit_exists

Cách báo cáo được công bốV02_report_publication

press_only

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về V02_report_publication

Đối tượng của cuộc kiểm toán mới nhấtV03_audit_subject

no_logs

Bipvanish.comthg 4 2025

Báo cáo sự cố về V03_audit_subject

Phạm vi đội máy chủV04_scope_servers

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V04_scope_servers

Loại đơn vị kiểm toánV06_firm_category

security_specialist

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về V06_firm_category

Tiêu chuẩn đảm bảoV07_audit_standard

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V07_audit_standard

Ngày báo cáo gần nhấttrọng yếuV08_audit_date_latest

2025-04

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về V08_audit_date_latest

Tần suất kiểm toánV09_audit_regularity

repeated_irregular

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về V09_audit_regularity

Báo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings

not_stated

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về V11_audit_findings

Mức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V15_assurance_strength

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

2016-06subpoena→metadata

Acourtlistener.com30 thg 8, 2026

Báo cáo sự cố về P12_case_history

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 9 còn chưa xác định · 1 không áp dụng · 15,6 điểm áp lực×0,844

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.156 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

partial+0,020

Cipvanish.com30 thg 8, 2026

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

+0,025

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về C05_payment_anonymous

DNS riêng bên trong đường hầmC06_own_dns_in_tunnel

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C06_own_dns_in_tunnel

Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07a_app_sdk

Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07b_site_trackers

Ai sở hữu phần cứngC08_servers_ownership

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C08_servers_ownership

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không áp dụng

Bipvanish.com30 thg 8, 2026

Báo cáo sự cố về C13_weakest_protocol

Mã nguồn ứng dụng khách đã công bốV12_client_open_source

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V12_client_open_source

Bản dựng có thể tái lậpV13_reproducible_builds

không xác định+0,014

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V13_reproducible_builds

Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists

không xác định+0,007

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V14_pentest_exists

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

IPVanish

Điểm bảo mật đến từ đâu

Mullvad VPN

Proton VPN

IVPN