Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries

Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction

không xác định

Khóa cụm nhóm sở hữuM15_owner_group

Độc lập

Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since

không áp dụng

Vai trò của thương hiệu này trong nhómM17_brand_role

principal

Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure

separate

Tổng số cuộc kiểm toán đã công bốV10_audit_count

Loại dịch vụ

VPN thương mại — bảo mật dẫn đầu

Điểm bảo mật

38 trên 100 · Yếu

Điểm tiện dụng

66 trên 100 · trạng thái đã biết · 100% đã xác lập · 100,0% trọng số đã đọc

Pháp nhân

IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar

Khu vực pháp lý

Gibraltar

Chủ sở hữu cuối cùng

Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited

Mức phơi nhiễm

Trung bình · kênh chủ đạo: lưu giữ dữ liệu

Lưu giữ dữ liệu

Không có gì liên kết lưu lượng với một người

Kiểm toán gần nhất

Cure53 · 8 thg 4, 2024 · Một chuỗi hằng năm · Có, và báo cáo đã được đọc

Quốc gia có điểm thoát

Giao thức

WireGuard OpenVPN IKEv2 Giao thức được làm rối

Hoạt động dưới sự kiểm duyệt gắt gao

Tự công bố là hoạt động được

Giao thức yếu nhất vẫn còn hỗ trợ

không áp dụng

DNS riêng bên trong đường hầm

Có, theo lời của nhà cung cấp

Nền tảng

Windows macOS Linux iOS Android Bộ định tuyến

Số thiết bị dùng cùng lúc

Công tắc ngắt kết nối

Trên mọi nền tảng

Phân tách đường truyền

Khả dụng

Đăng ký tài khoản

Không cần tài khoản

Gói miễn phí

Không có gói miễn phí

Cho phép P2P

Được cho phép trên một số máy chủ

Có thể truy cập các dịch vụ phát trực tuyến lớn

Có thể truy cập một số dịch vụ

Giá, theo tháng

$6.00 mỗi tháng

Giá, theo năm

$60.00 một năm khi gia hạn, thanh toán một lần

Yếu

IVPN

VPN thương mạiGibraltarHạng 3 trên 68

Trả theo tháng

$6.00 mỗi tháng

Trả theo năm

$60.00 thanh toán một lần mỗi năm

Phạm vi phủ sóng

41 quốc gia có điểm thoát

Gói miễn phí

Không chỉ có gói trả phí

38 trên 100

Bảo mật

66 trên 100

Tiện dụng

Truy cập trang web

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

54 7 còn ở trạng thái unknown, 6 không áp dụng

Độ đầy đủ

89% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

93 trên 25 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 14 ở đâyB trọng số 0,85 · 70 ở đâyC trọng số 0,70 · 9 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Một cuộc kiểm toán không lưu nhật ký, vào năm 2019. IVPN đặc biệt rõ ràng về những gì mình không làm: bài đăng của chính IVPN nêu rằng cuộc kiểm toán không lưu nhật ký gần nhất và duy nhất của họ là do Cure53 thực hiện vào tháng 3 năm 2019, và họ đã chủ ý không lặp lại hình thức này vì một dấu xác nhận như vậy chỉ mô tả một ngày chứ không phải những ngày sau đó.

Điều hiện làm cơ sở cho tuyên bố. Mọi cuộc kiểm toán kể từ đó đều nhắm vào các ứng dụng và dịch vụ, nên tuyên bố không lưu nhật ký trên hạ tầng dựa vào cuộc kiểm toán tháng 3 năm 2019 và cuộc đánh giá gateway tháng 2 năm 2023, chứ không dựa vào bất cứ điều gì gần đây.

phần còn lại của những gì để ngỏ — thêm 627 từ

Cuộc kiểm toán chưa được công bố. Cuộc kiểm toán Cure53 thường niên lần thứ tám được lên lịch vào tháng 7 năm 2026 và chưa có báo cáo nào cho năm 2025 hoặc 2026 được công bố, đó là lý do ngày của báo cáo mới nhất là tháng 4 năm 2024.

Sự cố tháng 8 năm 2026. Vào tháng 8 năm 2026, một kẻ tấn công đã khai thác một lỗ hổng trong BTCPay Server tự lưu trữ, trước khi lỗ hổng này được công khai, và lấy đi các khoản tiền vận hành Lightning của chính IVPN. IVPN tự nguyện công bố thông tin này bốn ngày sau đó và giới hạn phạm vi ở máy đó: các gateway VPN không bị ảnh hưởng, không hồ sơ khách hàng nào bị truy cập, không tiền của khách hàng nào bị mất.

Vì sao việc này không tốn phí. Mô hình không tính phí cho việc này, đó chính là điểm cốt lõi — một nhà vận hành công bố như vậy kịp thời đang hành xử theo cách mà lĩnh vực này được định hướng để ghi nhận, và mục ghi này có mặt để người đọc biết sự việc đã xảy ra chứ không phải để thay đổi một con số.

Phạm vi của các cuộc đánh giá. Cuộc kiểm thử xâm nhập ứng dụng (iOS, Android, Electron, daemon) được thực hiện vào tháng 3 năm 2022 và cuộc đánh giá gateway/hệ điều hành máy chủ vào tháng 2 năm 2023; không cuộc nào kiểm tra chính tuyên bố không lưu nhật ký, như báo cáo năm 2023 nêu rõ, vì vậy việc lưu giữ dữ liệu chỉ dựa vào tuyên bố trong chính sách quyền riêng tư.

Báo cáo mới nhất không phải là báo cáo liên quan. Đợt kiểm toán tháng 4 năm 2024, là đợt thứ sáu của Cure53 với IVPN, đã kiểm thử trang web tài khoản khách hàng, API và dịch vụ lưu trữ; trang phạm vi của chính đợt này nêu rõ ứng dụng máy khách và máy chủ VPN nằm ngoài phạm vi, nên đợt này không mở rộng bằng chứng về ứng dụng hay cổng kết nối, và V03_audit_subject ghi nhận unknown cho đợt này thay vì tiếp tục ghi nhận điểm đó. Đợt kiểm toán thứ bảy, về các dịch vụ email và DNS mới, chỉ được thông báo là sẽ diễn ra vào tháng 5 năm 2025; chưa có báo cáo nào được công bố.

Những gì trang chính chưa bao giờ xác lập. Chỉ dùng RAM được ghi nhận là một phần vì IVPN mô tả đây là quá trình chuyển đổi với các đợt triển khai thử nghiệm đang được thực hiện, và chưa thông báo hoàn tất. Quyền sở hữu phần cứng máy chủ (thuê hay sở hữu), việc sửa đổi lưu lượng tại điểm thoát và khu vực pháp lý cá nhân của chủ sở hữu hưởng lợi đều chưa xác lập: không có trang IVPN chính nào nêu bất kỳ điều nào trong ba điều này, cũng không nêu quy mô cơ sở người dùng.

Ba trường được cơ sở kiến thức trả lời, chứ không phải các trang được đọc khi điền lần đầu. Việc phân bổ IP được chia sẻ theo thiết kế — "crowding" dồn người dùng vào cùng một địa chỉ để hạn chế khả năng quy kết. P2P được cho phép ở mọi nơi, nhưng IVPN đề nghị khách hàng tránh các điểm thoát tại Hoa Kỳ, với lý do áp lực DMCA từ nhà cung cấp thượng nguồn. Dịch vụ phát trực tuyến không có bảo đảm, dù công ty nói rằng nhiều khách hàng vẫn truy cập được dịch vụ này.

Về toàn bộ hồ sơ.

Điền lần đầu ngày 26-08-2026. Nguồn hoàn toàn từ các trang của ivpn.net, các PDF kiểm toán của Cure53 và blog của IVPN — không trích dẫn trang liên kết hay trang tổng hợp đánh giá nào.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 1 còn chưa xác định · 2 không áp dụng · 52,6 điểm áp lực×0,474

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.046) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.046 từ cuộc kiểm toán và 0.855 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

none_linkable

Bivpn.net26 thg 8, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

app_scoped_id

Bivpn.net26 thg 8, 2026

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_verified

Acure53.de A

Được tính toán

×0,384 của một hồ sơ sạch độ đầy đủ 89%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,474, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là clean.

Hồ sơ này vượt trên mức trung bình của sổ đăng ký ở cả 8 kênh. Khoảng cách hẹp nhất là ở Cung cấp dữ liệu, ×1,000 so với ×0,970.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

So sánh với

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

IVPN

Điểm bảo mật đến từ đâu

Proton VPN

Mullvad VPN

AirVPN