Thực trạng quyền riêng tư VPN

Giá và điểm bảo mật được đọc từ hai nửa khác nhau của hồ sơ và không bao giờ chạm nhau. 2 hồ sơ được định giá hồ sơ ở mức chấp nhận được trở lên yêu cầu mức giá trung vị $61.74 một năm; 62 hồ sơ dưới ngưỡng đó yêu cầu $57.37. Trong số 32 hồ sơ được định giá trên mức trung vị $57.37 của sổ đăng ký, 1 vượt qua ngưỡng chấp nhận được. Hồ sơ rẻ nhất vượt qua ngưỡng đó là Proton VPN, với giá $53.88 cho cả năm.

Một hồ sơ không được bán thì không có giá theo năm và nêu rõ điều đó; một hồ sơ mà giá chưa được xác lập thì nêu điều đó thay vào. Không cái nào là số không, và không cái nào nằm trong trung vị.

Nhóm sở hữu	Hồ sơ	Hạ tầng giữa các nhãn hiệu	Quốc gia của chủ sở hữu	Vai trò thương hiệu
Pango Group5 hồ sơ	OVPN, UltraVPN, Total VPN, Betternet, Touch VPN	Backend dùng chung ×3, Hạ tầng riêng biệt, Chưa xác lập	United States ×3, Chưa xác lập ×2	Chưa xác lập ×2, Thương hiệu được nhóm mua lại, Thương hiệu thứ cấp, Thương hiệu chính của nhóm
Gen Digital4 hồ sơ	AVG VPN, Norton VPN, Avira VPN, Avast VPN	Chưa xác lập ×4	United States ×4	Thương hiệu được nhóm mua lại ×2, Thương hiệu chính của nhóm ×2
Kape Technologies3 hồ sơ	Private Internet Access, CyberGhost VPN, ExpressVPN	Chưa xác lập ×3	Isle of Man ×3	Thương hiệu được nhóm mua lại ×2, Thương hiệu thứ cấp
Innovative Connecting2 hồ sơ	Turbo VPN, VPN Proxy Master	Cùng đội máy chủ ×2	China ×2	Thương hiệu thứ cấp, Thương hiệu chính của nhóm
Nord Security2 hồ sơ	NordVPN, Surfshark	Hạ tầng riêng biệt ×2	Chưa xác lập ×2	Thương hiệu chính của nhóm ×2
Ziff Davis2 hồ sơ	StrongVPN, IPVanish	Chưa xác lập ×2	United States ×2	Thương hiệu được nhóm mua lại ×2
Certida1 hồ sơ	VyprVPN	Chưa xác lập	United States	Thương hiệu chính của nhóm
Disrupt1 hồ sơ	PureVPN	Chưa xác lập	United Arab Emirates	Thương hiệu chính của nhóm
IVPN1 hồ sơ	Portmaster	Chưa xác lập	Chưa xác lập	Thương hiệu được nhóm mua lại
Kunlun Tech1 hồ sơ	Opera VPN	Hạ tầng riêng biệt	China	Thương hiệu chính của nhóm
Malwarebytes1 hồ sơ	Malwarebytes VPN	Cùng đội máy chủ	Chưa xác lập	Thương hiệu chính của nhóm
McAfee1 hồ sơ	TunnelBear	Chưa xác lập	Chưa xác lập	Thương hiệu được nhóm mua lại
Miss Group1 hồ sơ	PrivateVPN	Chưa xác lập	Sweden	Thương hiệu được nhóm mua lại
OpenText Corporation1 hồ sơ	Webroot VPN	Chưa xác lập	Canada	Thương hiệu được nhóm mua lại
SoftEther Project1 hồ sơ	VGVPN Gate	Backend dùng chung	Japan	Thương hiệu thứ cấp
Độc lập45 hồ sơ
Chưa xác lập5 hồ sơ	PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN	—	Chưa xác lập ×4, United States	Chưa xác lập ×4, Thương hiệu thứ cấp

18 trong số 77 hồ sơ có chung chủ sở hữu với ít nhất một hồ sơ khác trên sổ đăng ký này, trong 6 nhóm; nhóm lớn nhất là Pango Group, với OVPN, UltraVPN, Total VPN, Betternet và Touch VPN. 7 hồ sơ chạy trên một hệ thống máy chủ hoặc hạ tầng phụ trợ được chia sẻ với một nhãn hiệu cùng nhóm. Mỗi thương hiệu được chấm điểm trên chính hồ sơ của nó, và mô hình chỉ nhập lời nói dối đã ghi nhận của một nhãn hiệu cùng nhóm thông qua quy tắc cụm, không bao giờ nhập điểm số của nhãn hiệu đó.

38 trên 77 hồ sơ nói rằng có tồn tại một cuộc kiểm toán độc lập; trong số đó báo cáo được đọc ở 26 hồ sơ, tuyên bố chỉ đứng trên thông báo của nhà cung cấp ở 12 hồ sơ, và 9 hồ sơ không có cuộc kiểm toán nào. Một báo cáo được đọc chỉ tốt bằng đúng phạm vi của nó, nên các bảng bên dưới cũng nêu rõ cuộc kiểm toán đã xem xét điều gì, ai đã ký tên, nó lặp lại bao lâu một lần, và báo cáo gần nhất đã cũ bao lâu tính đến 26 tháng 9, 2026.

Cột Đã ghi nhận đếm, trong số các hồ sơ mang giá trị đó, những hồ sơ mà giá trị dựa trên một nguồn có thể đọc được chứ không phải trên thông báo của nhà cung cấp. Đó là sự khác biệt giữa một cuộc kiểm toán đã thực sự diễn ra và một cuộc kiểm toán chỉ được nói là đã diễn ra.

18 trong số 77 hồ sơ mang theo ít nhất một sự kiện cưỡng chế đã ghi nhận — một vụ tịch thu, một lệnh tòa án, một trát đòi, một lệnh bắt buộc hoặc một vi phạm dữ liệu — tổng cộng 24 sự kiện. Trong 11 hồ sơ đó, mọi sự kiện đều kết thúc mà không giao nộp gì, đây là bằng chứng thực tiễn và cũ đi chậm hơn nhiều so với một cuộc kiểm toán; ở 7 hồ sơ, một điều gì đó đã được giao nộp. 59 hồ sơ còn lại đơn giản là chưa từng bị thử thách công khai, và sự im lặng ở quy mô lớn được định giá như một kênh riêng của nó.

11 trong số 77 hồ sơ mang theo một khoảng cách đã ghi nhận giữa những gì nhà cung cấp nói và những gì nó đã làm, 5 trong số đó liên quan đến việc ghi nhật ký và 2 liên quan đến ai sở hữu dịch vụ. 18 hồ sơ mang theo một khoảng cách giữa tiếp thị và cuộc kiểm toán vốn dĩ nhằm hậu thuẫn cho nó, và 37 vẫn quảng cáo ẩn danh tuyệt đối hoặc mã hóa cấp quân sự. Mô hình không mặc định gì ở đây: một hồ sơ chỉ được coi là sạch sau khi nó đã được xem xét, và 33 có chưa được xem xét.

Dải	Điểm bảo mật	Hồ sơ	Tỷ lệ	Ai
Tốt	75 trở lên	0	0%	không có ở mức này
Chấp nhận được	55 trở lên	2	3%	Proton VPN, Mullvad VPN
Yếu	35 trở lên	2	3%	IVPN, AirVPN
Không đạt	15 trở lên	11	14%	hide.me, Private Internet Access, RiseupVPN, OVPN, CyberGhost VPN, CactusVPN, UltraVPN, NordVPN, Surfshark, X-VPN, PrivateVPN
Không khuyến nghị	dưới 15	53	69%
Không có dữ liệu	bất kỳ điểm số nào	9	12%	PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN

Điểm bảo mật trung vị trên sổ đăng ký là 6 trên 100, và độ trải rộng chạy từ 0 đến 70. Điểm số là một tích của tám kênh rủi ro độc lập, nên một kênh xấu có thể quyết định nó; kênh quyết định nhiều nhất là lưu giữ dữ liệu, chiếm ưu thế ở 39 trong tổng số 77 hồ sơ. Tiện dụng là một tổng dạng cộng riêng biệt, không bao giờ được lấy trung bình vào, và thứ tự của mọi danh sách trên trang này chỉ theo bảo mật.

77 hồ sơ được thành lập tại 30 quốc gia và chủ sở hữu cuối cùng của chúng đặt trụ sở tại 16 quốc gia, với 36 chủ sở hữu hoàn toàn chưa xác lập. 22 hồ sơ là được thành lập ở nơi pháp luật bắt buộc lưu giữ dữ liệu, điều mà mô hình định giá như một rủi ro riêng trên kênh khu vực pháp lý; cột lệnh bí mật là chế độ của quốc gia thành lập, và nghĩa vụ pháp lý riêng của một quốc gia là sự kiện của mô hình, không phải của hồ sơ.

46 trong số 77 hồ sơ công bố một danh sách các quốc gia có điểm thoát, chạy từ 4 đến 168; 7 vươn tới một trăm quốc gia trở lên, và 31 không công bố danh sách nào cả, đây là một sự kiện về minh bạch trước khi nó là một sự kiện về độ phủ sóng. 9 hồ sơ cho phép không giới hạn số kết nối cùng lúc; số còn lại cho phép từ 1 đến 20. 31 cung cấp một gói miễn phí thực sự thay vì một bản dùng thử, và một gói miễn phí được tài trợ bởi thứ gì đó khác ngoài người dùng sẽ bị gắn cờ trên hồ sơ của nó.

Sổ đăng ký là một mẫu, không phải một cuộc điều tra toàn diện: tư cách thành viên được quyết định thủ công, từng nhà cung cấp một, và không có gì ở đây ước tính những gì nó bỏ sót. Một nhà cung cấp vắng mặt trong các bảng này là bằng chứng về việc chọn lọc thủ công đó trước khi nó là bằng chứng về nhà cung cấp đó. Các giới hạn khác của mô hình được công bố đầy đủ trên trang phương pháp luận, và một con số sai sẽ được đính chính ngay trong ngày nó được báo cáo — hãy cho chúng tôi biết.