X-VPN đã được đội ngũ HushFleet đánh giá và xếp vào dải Không đạt, với điểm bảo mật 15/100 và điểm tiện dụng 78/100. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 14 trên 68. VPN thương mại, khu vực pháp lý của công ty Singapore. Nó tự tuyên bố có một cuộc kiểm toán bảo mật độc lập: chỉ được biết đến qua tin tức báo chí, cấp độ bằng chứng B.
7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.
Mọi quốc gia mà nhà cung cấp cung cấp một điểm thoát, được đếm từ chính trang máy chủ của nó: 96. Không có số lượng máy chủ theo từng quốc gia ở đây và không có tổng số máy chủ toàn hệ thống ở bất kỳ đâu trên trang — hợp đồng dữ liệu không mang theo cả hai, và một con số không ai có thể xác định nguồn còn tệ hơn một con số vắng mặt. Các quốc gia 6 được đánh dấu bắt buộc áp đặt nghĩa vụ lưu giữ dữ liệu; dấu đó đến từ chính bảng quốc gia của phương pháp luận, không phải từ nhà cung cấp.
Lựa chọn thay thế
| Loại dịch vụ | VPN thương mại — bảo mật dẫn đầu |
|---|---|
| Điểm bảo mật | 15 trên 100 · Không đạt |
| Điểm tiện dụng | 78 trên 100 · trạng thái đã biết · 92% đã xác lập · 94,1% trọng số đã đọc |
| Pháp nhân | LIGHTNINGLINK NETWORKS PTE. LTD. |
| Khu vực pháp lý | Singapore |
| Chủ sở hữu cuối cùng | không xác định |
| Mức phơi nhiễm | Trung bình · kênh chủ đạo: lưu giữ dữ liệu |
| Lưu giữ dữ liệu | Không có gì liên kết lưu lượng với một người |
| Kiểm toán gần nhất | không xác định · 1 thg 6, 2026 · Một lần · không xác định |
| Quốc gia có điểm thoát | 96 |
| Giao thức | OpenVPNWireGuardL2TPGiao thức được làm rốiGiao thức của nhà cung cấp không có mã nguồn đã công bố |
| Hoạt động dưới sự kiểm duyệt gắt gao | Tự công bố là hoạt động được |
| Giao thức yếu nhất vẫn còn hỗ trợ | L2TP |
| DNS riêng bên trong đường hầm | không xác định |
| Nền tảng | WindowsmacOSiOSAndroidLinuxBộ định tuyếnAndroid TVApple TVFire TVTiện ích mở rộng trình duyệt |
| Số thiết bị dùng cùng lúc | 5 |
| Công tắc ngắt kết nối | Trên mọi nền tảng |
| Phân tách đường truyền | Khả dụng |
| Đăng ký tài khoản | Không cần tài khoản |
| Gói miễn phí | Gói miễn phí có giới hạn |
| Cho phép P2P | không xác định |
| Có thể truy cập các dịch vụ phát trực tuyến lớn | Có thể truy cập |
| Giá, theo tháng | $11.99 mỗi tháng |
| Giá, theo năm | $47.99 một năm khi gia hạn, thanh toán một lần |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries | Các Tiểu Vương quốc Ả Rập Thống nhấtBelarusIraqKazakhstanThổ Nhĩ KỳViệt Nam |
|---|---|
| Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction | không xác định |
| Khóa cụm nhóm sở hữuM15_owner_group | Độc lập |
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since | không áp dụng |
| Vai trò của thương hiệu này trong nhómM17_brand_role | principal |
| Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure | separate |
| Tổng số cuộc kiểm toán đã công bốV10_audit_count | 1 |
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
37 29 còn ở trạng thái unknown, 1 không áp dụng
Độ đầy đủ
58% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
50 trên 15 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
B trọng số 0,85 · 47 ở đâyD trọng số 0,35 · 3 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Báo cáo kiểm toán đầy đủ. Cuộc kiểm toán không lưu giữ dữ liệu ISAE 3000 của X-VPN trong khoảng tháng 2–6 năm 2026, do một công ty thuộc nhóm Big Four không được nêu tên thực hiện, bị giới hạn sau khi đăng nhập tài khoản X-VPN; không thể đọc phạm vi bao phủ đội máy chủ, cấp độ đảm bảo chính xác và các phát hiện thực tế về việc lưu giữ dữ liệu (V04, V07, V11, V15) của cuộc kiểm toán, và các nội dung này vẫn không xác định, nên độ tin cậy dựa trên một cuộc kiểm toán được tự công bố thay vì một cuộc kiểm toán đã được xác minh.
Chủ sở hữu hưởng lợi cuối cùng. X-VPN nêu tên pháp nhân vận hành của mình là LIGHTNINGLINK NETWORKS PTE. LTD. tại Singapore, nhưng không công bố ở bất kỳ đâu trên trang web tên cá nhân hay công ty mẹ nào; việc tra cứu sổ đăng ký doanh nghiệp sẽ giải quyết khoảng trống này.
Mã định danh thiết bị trên ứng dụng miễn phí có hỗ trợ quảng cáo. Chính sách quyền riêng tư nêu Firebase installation ID nhưng không cho biết các SDK quảng cáo AdMob/InMobi/Chartboost/Liftoff trên gói miễn phí có đồng thời thu thập ID quảng cáo có thể đặt lại hay không; trong phiên này không thể truy cập biểu mẫu an toàn dữ liệu của Play Store để kiểm tra.
Vận hành DNS và quyền sở hữu máy chủ. Chính sách nêu rằng các truy vấn DNS không được ghi nhật ký nhưng không bao giờ cho biết X-VPN có tự vận hành các trình phân giải của mình trong đường hầm hay không, và không có trang nào nêu rõ phần cứng máy chủ thuộc sở hữu hay được thuê từ các trung tâm dữ liệu.
Về toàn bộ hồ sơ.
Một nguồn tổng hợp bên thứ ba (một trang tổng hợp đánh giá VPN) khẳng định khu vực pháp lý của X-VPN đã chuyển từ Hong Kong sang Singapore dưới thời chủ sở hữu hiện tại vào một ngày không được nêu; điều này không thể được xác minh bằng tài liệu chính và không được phản ánh trong M16_control_since. Một bài viết của Macworld về cuộc kiểm toán năm 2026 được đánh dấu là 'Được X-VPN tài trợ'; bài viết này không được dùng làm nguồn ở đây, và trong phiên này cũng không thể xác nhận các kênh đưa tin về cuộc kiểm toán là độc lập theo cách khác.
Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0053) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0053 từ cuộc kiểm toán và 0.2082 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.
Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention
none_linkable
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C01_linkable_retentionMã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier
app_scoped_id
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C12_device_identifierÍt nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists
yes_declared
Bxvpn.io1 thg 6, 2026
Báo cáo sự cố về V01_audit_existsĐược tính toán
×0,151 của một hồ sơ sạch độ đầy đủ 58%
Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,453, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Tính toàn vẹn — ×0,940 trong khi mức trung bình của sổ đăng ký là ×0,658 — và kém nhất ở kênh Vệ sinh, ×0,720 so với ×0,808.
Điểm đã công bố
15Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.
Không đạt
Trả theo tháng
$11.99 mỗi tháng
Trả theo năm
$47.99 thanh toán một lần mỗi năm
Phạm vi phủ sóng
96 quốc gia có điểm thoát
Gói miễn phí
Có gói miễn phí có giới hạn
Bảo mật
Tiện dụng
Cách báo cáo được công bốV02_report_publication
press_only
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về V02_report_publicationĐối tượng của cuộc kiểm toán mới nhấtV03_audit_subject
no_logs
Bxvpn.io1 thg 6, 2026
Báo cáo sự cố về V03_audit_subjectPhạm vi đội máy chủV04_scope_servers
không xác định
không có gì được công bố · được ghi nhận là asserted
Loại đơn vị kiểm toánV06_firm_category
unnamed
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về V06_firm_categoryTiêu chuẩn đảm bảoV07_audit_standard
không xác định
không có gì được công bố · được ghi nhận là asserted
Ngày báo cáo gần nhấttrọng yếuV08_audit_date_latest
2026-06-01
Bxvpn.io1 thg 6, 2026
Báo cáo sự cố về V08_audit_date_latestTần suất kiểm toánV09_audit_regularity
one_off
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về V09_audit_regularityBáo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings
không xác định
không có gì được công bố · được ghi nhận là asserted
Mức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength
không xác định
không có gì được công bố · được ghi nhận là asserted
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P12_case_historyĐược định giá từ những gì còn thiếu: 0.58 của hồ sơ có trọng số đã được xác lập, theo độ dốc 0.9 dưới mức trần 0.6, với thái độ ứng xử 0.4 được giảm nhẹ bởi 0.4.
Độ đầy đủ của hồ sơS08_completeness
58%
được suy ra từ chính hồ sơ
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi khu vực pháp lýP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi tính toàn vẹn, im lặngP05_transparency_report
fresh_with_numbers
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P05_transparency_reportSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi tính toàn vẹnP06_report_plausibility
không xác định
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi cung cấp dữ liệuP07_warrant_canary
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi tính toàn vẹnX09_incident_handling
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về X09_incident_handlingMột tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.312 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.
Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only
yes_declared+0,015
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C02_ram_onlyMô hình phân bổ IPC03_ip_sharing
không xác định+0,012
không có gì được công bố · được ghi nhận là asserted
Đăng ký không cần emailC04_signup_no_email
yes_declared+0,005
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C04_signup_no_emailTùy chọn thanh toán ẩn danhC05_payment_anonymous
crypto_processor+0,010
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C05_payment_anonymousDNS riêng bên trong đường hầmC06_own_dns_in_tunnel
không xác định+0,012
không có gì được công bố · được ghi nhận là asserted
Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk
ads+0,040
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C07a_app_sdkDanh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers
ads+0,020
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C07b_site_trackersAi sở hữu phần cứngC08_servers_ownership
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
l2tp+0,150
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C13_weakest_protocolMã nguồn ứng dụng khách đã công bốV12_client_open_source
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Bản dựng có thể tái lậpV13_reproducible_builds
không xác định+0,014
không có gì được công bố · được ghi nhận là asserted
Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists
không xác định+0,007
không có gì được công bố · được ghi nhận là asserted
Nơi công ty đặt trụ sở 0.03, nơi chủ sở hữu của nó đặt trụ sở 0.03, các điểm thoát mà nó cung cấp 0.15, chế độ lệnh bí mật 0.05.
Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấpC09b_mandate_hosting
physical
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C09b_mandate_hostingQuốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệuC10_company_under_mandate
không xác định
không có gì được công bố · được ghi nhận là asserted
Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệuC11_owner_under_mandate
không xác định
không có gì được công bố · được ghi nhận là asserted
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi sự thiếu hiểu biếtP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Chế độ lệnh bí mật tại quốc gia đăng ký thành lậpP11_gag_order_regime
không xác định
không có gì được công bố · được ghi nhận là asserted
Những gì kênh này đã định giá trên hồ sơ này:Tính minh bạch của chủ sở hữu 0.06
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale
mass
Dxvpn.io14 thg 9, 2026
Báo cáo sự cố về M08_user_scaleCác doanh nghiệp khác của nhóm sở hữuM10_owner_other_business
none_disclosed
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về M10_owner_other_businessBáo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report
fresh_with_numbers
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P05_transparency_reportSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility
không xác định
không có gì được công bố · được ghi nhận là asserted
Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie
không xác định
không có gì được công bố · được ghi nhận là asserted
Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap
không xác định
không có gì được công bố · được ghi nhận là asserted
Tính minh bạch của cơ cấu sở hữuX03_owner_transparency
partial
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về X03_owner_transparencyCác sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Cách dịch vụ được thanh toánX05_monetisation_model
freemium_funded
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về X05_monetisation_modelTuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims
không xác định
không có gì được công bố · được ghi nhận là asserted
Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push
không xác định
không có gì được công bố · được ghi nhận là asserted
Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về X09_incident_handlingChương trình liên kết và mức chi trảX10_affiliate_program
không xác định
không có gì được công bố · được ghi nhận là asserted
Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure
không xác định
không có gì được công bố · được ghi nhận là asserted
Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration
không xác định
không có gì được công bố · được ghi nhận là asserted
Lây lan từ nhóm sở hữuS18_cluster_contagion
0.0
hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo
Những gì kênh này đã định giá trên hồ sơ này:Giá 0.05
Ai vận hành điểm thoátC00_architecture
provider_operated+0,000
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về C00_architectureĐiểm thoát làm gì với lưu lượng đi quaC14_traffic_modification
không xác định+0,050
không có gì được công bố · được ghi nhận là asserted
Cơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi im lặngP01_seizure_event
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P01_seizure_eventLịch sử tiết lộ thực tếP02_disclosure_history
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P02_disclosure_historyHồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi im lặngP03_court_record
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P03_court_recordKỷ luật warrant canarycũng được đọc bởi sự thiếu hiểu biếtP07_warrant_canary
không xác định
không có gì được công bố · được ghi nhận là asserted
Yêu cầu nhận được trong kỳP08_requests_received
72
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P08_requests_receivedYêu cầu mà dữ liệu đã được cung cấpP09_data_provided
0
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P09_data_provided9 năm hoạt động, mỗi năm 0.015, dưới mức trần 0.3, trọng số 1.0: quy tắc chưa kích hoạt.
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi tính toàn vẹnM08_user_scale
mass
Dxvpn.io14 thg 9, 2026
Báo cáo sự cố về M08_user_scaleCơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi cung cấp dữ liệuP01_seizure_event
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P01_seizure_eventHồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi cung cấp dữ liệuP03_court_record
none_known
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P03_court_recordBáo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, tính toàn vẹnP05_transparency_report
fresh_with_numbers
Bxvpn.io14 thg 9, 2026
Báo cáo sự cố về P05_transparency_reportPhạm vi phủ sóng147quốc gia
Trả theo tháng$9.99theo tháng
Trả theo năm$53.88tổng theo năm
Gói miễn phíCógói miễn phí có giới hạn
Thiết bị10cùng lúc
Bảo mật
Tiện dụng
Phạm vi phủ sóng50quốc gia
Trả theo tháng$5.69theo tháng
Trả theo năm$69.60tổng theo năm
Gói miễn phíKhôngchỉ có gói trả phí
Thiết bị5cùng lúc
Bảo mật
Tiện dụng
