薄弱
IVPN
按月付費
$6.00 每月
按年付費
$60.00 每年結算一次
涵蓋範圍
41 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
<b>IVPN</b>經HushFleet團隊評估,被歸入<b>薄弱</b>區間,安全分數為<b>38/100</b>,易用性分數為<b>66/100</b>。 在VPN業者安全總排名中位列<b>68家中第3</b>。 商業 VPN,公司管轄地為<b>直布羅陀</b>。 接受過獨立安全稽核:報告全文已公開,證據層級<b>A</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家,共計:41個。此處不提供各國伺服器數量,站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料,而一個無法溯源的數字,比缺失資料更糟。標有mandate的0個國家實行資料留存義務;該標記來自方法論自身的國家清單,而非業者。
替代方案
薄弱
按月付費
$6.00 每月
按年付費
$60.00 每年結算一次
涵蓋範圍
41 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的38分 · 薄弱 |
| 易用性分數 | 100分中的66分 · 狀態已知 · 已確認100% · 已讀取100.0%的權重 |
| 法律實體 | IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar |
| 管轄地 | 直布羅陀 |
| 最終所有者 | Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited |
| 暴露度 | 中 · 主導通道:留存 |
| 留存 | 無任何可將流量連結至個人的資料 |
| 最近一次稽核 | Cure53 · 2024年4月8日 · 年度系列 · 是,且已閱讀報告 |
| 設有出口的國家 | 41 |
| 通訊協定 | WireGuardOpenVPNIKEv2混淆通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 是,依業者說法 |
| 平台 | WindowsmacOSLinuxiOSAndroid路由器 |
| 同時使用裝置數 | 5 |
| 斷網保護 | 所有平臺 |
| 分流通道 | 提供 |
| 註冊方式 | 不需要帳號 |
| 免費方案 | 無免費方案 |
| 允許P2P | 部分伺服器允許 |
| 可存取主流串流服務 | 部分服務可連線 |
| 價格(月付) | $6.00 每月 |
| 價格(年付) | $60.00 續約時按年計費,一次性結算 |
| 提供的國家中受留存義務管轄者C09_mandate_countries | |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 不適用 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 7 |
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
54 7個仍為unknown,6個不適用
完整度
89% 模型能夠賦權的比例
引用
93 涉及25份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>14</b>項B 權重0.85·此處<b>70</b>項C 權重0.70·此處<b>9</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
2019 年的一次無日誌稽核。 IVPN 對其不做的事情說明得異常明確:其自有文章表示,最後一次且唯一一次無日誌稽核是 Cure53 於 2019 年 3 月進行的稽核,並且它刻意未重複這種形式,因為這類認證描述的是某一天,而不是之後的日子。
目前這項聲明的依據。 此後的每次稽核都以應用程式和服務為目標,因此基礎架構上的無日誌聲明依據的是 2019 年 3 月的委託,以及 2023 年 2 月的閘道檢視,而不是任何近期資料。
尚未公開的稽核。 第八次年度 Cure53 稽核排定於 2026 年 7 月進行,目前尚未公開 2025 年或 2026 年的報告,這就是最新報告日期為 2024 年 4 月的原因。
2026 年 8 月的事件。 2026 年 8 月,一名攻擊者利用自行代管的 BTCPay Server 中、當時尚未公開的漏洞,取得 IVPN 自有的 Lightning 營運資金。IVPN 在四天後主動公開說明此事,並將範圍限於該機器:VPN 閘道未受影響,未取得任何客戶紀錄,也沒有客戶資金損失。
為何不計入分數。 這項內容不收取任何費用,重點就在於此——一個能迅速如此說明的營運者,其行為符合這個領域應獎勵的方式;保留此紀錄,是為了讓讀者知道事情曾經發生,而不是為了改變任何數字。
委託涵蓋的內容。 應用程式滲透測試(iOS、Android、Electron、daemon)來自 2022 年 3 月,閘道器/伺服器作業系統檢視來自 2023 年 2 月;兩者都未測試無日誌聲明本身,2023 年的報告也明確如此說明,因此留存僅依據隱私政策中的聲明。
最新的紀錄並非相關紀錄。2024 年 4 月的稽核是 Cure53 與 IVPN 的第六次合作,測試了客戶帳號網站、API 與託管環境;其自身的範圍頁面將用戶端應用程式與 VPN 伺服器列為範圍外,因此既未延伸應用程式的證據,也未延伸閘道的證據,而 V03_audit_subject 對此讀取為 unknown,不會延續該項認定。第七次合作針對新的電子郵件與 DNS 服務,僅公告將於 2025 年 5 月進行;目前沒有已公開的紀錄。
主要網站從未確認的事項。僅使用 RAM 被紀錄為部分,因為 IVPN 將其描述為一項正在轉換的措施,測試部署正在進行,且尚未宣布完成。伺服器硬體所有權(租用或自有)、出口處的流量修改,以及實益所有人的個人管轄地均未確認:沒有任何 IVPN 主要頁面說明這三項,也沒有說明使用者基數規模。
知識庫回答的三個欄位,而非首次填寫時閱讀的頁面回答的欄位。IP 配置是依設計共用的——「crowding」讓使用者共用一個位址,以減弱歸因。P2P 在所有地點都允許,但 IVPN 要求客戶避免使用美國出口,理由是上游的 DMCA 壓力。串流沒有任何保證,但公司表示許多客戶確實可以連線使用。
針對整筆紀錄。
首次填寫日期為 2026 年 8 月 26 日。資料完全取自 ivpn.net 自身的頁面、Cure53 稽核 PDF 與 IVPN 的部落格——未引用任何聯盟行銷網站或評論彙整網站。
並非相加而是複合而成:以silent分支上的先驗值0.55為起點,依據文獻所述(0.046)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.046與業者配合度帶來的0.855,最終針對實際留存內容的嚴重程度0.03計分。
計算值
完美紀錄的×0.384 完整度89%
扣分主因:留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.474,上方的進度條也填充到這裡。
暴露度記錄為medium,完整性狀態記錄為clean。
此紀錄在全部8個通道上均高於名錄平均水準。差距最小的是<b>揭露</b>,×1.000對×0.970。
公開分數
38以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有檢舉按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
2026年9月12日7 次變更
安全分數security.score
42 變更為 40
IP 配置模式C03_ip_sharing
紀錄中不存在 變更為 shared
允許 P2PU12a_p2p_allowed
紀錄中不存在 變更為 partial
可連線的主要串流服務U12b_streaming_works
紀錄中不存在 變更為 partial
最新稽核的對象V03_audit_subject
app_security, infrastructure 變更為 紀錄中不存在
安全分數security.score
40 變更為 38
易用性分數usability.score
68 變更為 66
2026年8月30日1 次變更
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
2026年8月29日2 次變更
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
伺服器群中的伺服器,自稱U03_network_size
58 變更為 紀錄中不存在
2026年8月29日12 次變更
提供的最快通訊協定U07_modern_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard
註冊國的秘密命令制度P11_gag_order_regime
紀錄中不存在 變更為 none_known
安全分數security.score
40 變更為 42
年度方案價格(USD),首期實際收費U04b_price_yearly
紀錄中不存在 變更為 5
年度方案價格(USD),首期實際收費U04b_price_yearly
5 變更為 60
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
wireguard 變更為 紀錄中不存在
易用性分數
報告的發布方式V02_report_publication
full_pdf
Acure53.deAcure53.deAcure53.de2026年8月26日
稽核頻率V09_audit_regularity
annual_series
Bivpn.netBivpn.netBivpn.netBivpn.net2026年8月26日
檢舉V09_audit_regularity的問題有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.063。
獨立的客戶端或基礎架構滲透測試V14_pentest_exists
yes_verified
Acure53.deAcure53.deAcure53.de2026年8月26日
檢舉V14_pentest_exists的問題為空白本身計分:加權紀錄中已確認的比例為0.89,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.95。
紀錄完整度S08_completeness
89%
由紀錄自身推導得出
透明度報告同時被誠信, 沉默讀取P05_transparency_report
fresh_with_numbers
Bivpn.net2026年8月26日
檢舉P05_transparency_report的問題報告的數字符合此規模的合理範圍同時被誠信讀取P06_report_plausibility
plausible
未公開任何內容 · 記錄為 asserted2026年8月26日
安全事件及其揭露方式同時被誠信讀取X09_incident_handling
self_disclosed_prompt
Bivpn.net2026年8月28日
檢舉X09_incident_handling的問題該通道在此紀錄上計分的內容:價格 0.05
公司所在地0.0,所有者所在地0.03,提供的出口0.0,秘密命令制度0.0。
透明度報告同時被無知, 沉默讀取P05_transparency_report
fresh_with_numbers
Bivpn.net2026年8月26日
檢舉P05_transparency_report的問題報告的數字符合此規模的合理範圍同時被無知讀取P06_report_plausibility
plausible
未公開任何內容 · 記錄為 asserted2026年8月26日
安全事件及其揭露方式同時被無知讀取X09_incident_handling
self_disclosed_prompt
Bivpn.net2026年8月28日
檢舉X09_incident_handling的問題應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBivpn.net2026年8月28日
檢舉X12_store_data_declaration的問題來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
營運17年,年均0.015,上限0.3,權重1.0:該規則未觸發。
透明度報告同時被無知, 誠信讀取P05_transparency_report
fresh_with_numbers
Bivpn.net2026年8月26日
檢舉P05_transparency_report的問題68 變更為 65
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard, openvpn, ikev2, obfuscated
易用性分數usability.score
65 變更為 68
2026年8月28日6 次變更
易用性分數usability.score
70 變更為 68
此業者列入名錄的原因M14_inclusion_basis
market_incumbent 變更為 hand_picked
安全分數security.score
40 變更為 39
安全分數security.score
39 變更為 40
應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
紀錄中不存在 變更為 matches_policy
易用性狀態usability.state
紀錄中不存在 變更為 known
2026年8月27日4 次變更
最新稽核的對象V03_audit_subject
app_security 變更為 app_security, infrastructure
最新報告日期V08_audit_date_latest
2025-05-08 變更為 2024-04-08
安全事件及其揭露方式X09_incident_handling
none_known 變更為 self_disclosed_prompt
安全分數security.score
39 變更為 40