不推薦
NymVPN
按月付費
$7.99 每月
按年付費
$34.68 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費試用
安全
易用性
<b>NymVPN</b>經HushFleet團隊評估,被歸入<b>不推薦</b>區間,安全分數為<b>8/100</b>,易用性分數為<b>68/100</b>。 在VPN業者安全總排名中位列<b>68家中第31</b>。 去中心化,公司管轄地為<b>瑞士</b>。 接受過獨立安全稽核:報告全文已公開,證據層級<b>A</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
替代方案
不推薦
按月付費
$7.99 每月
按年付費
$34.68 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費試用
安全
易用性
| 服務類別 | 去中心化 — 以安全為先 |
|---|---|
| 安全分數 | 100分中的8分 · 不推薦 |
| 易用性分數 | 100分中的68分 · 狀態已知 · 已確認67% · 已讀取67.6%的權重 |
| 法律實體 | Nym Technologies SA |
| 管轄地 | 瑞士 |
| 最終所有者 | No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding |
| 暴露度 | 低 · 主導通道:管轄地 |
| 留存 | 無任何可將流量連結至個人的資料 |
| 最近一次稽核 | Cure53 · 2024年7月 · 重複進行,無固定間隔 · 是,且已閱讀報告 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | 衍生自 WireGuard 的通訊協定已公開原始碼的業者通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 未知 |
| 平台 | WindowsAndroidiOSmacOSLinux |
| 同時使用裝置數 | 10 |
| 斷網保護 | 未知 |
| 分流通道 | 提供 |
| 註冊方式 | 不需要帳號 |
| 免費方案 | 僅試用期 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格(月付) | $7.99 每月 |
| 價格(年付) | $34.68 續約時按年計費,一次性結算 |
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
43 21個仍為unknown,3個不適用
完整度
68% 模型能夠賦權的比例
引用
69 涉及16份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>11</b>項B 權重0.85·此處<b>58</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
稽核範圍,而非留存。 Cure53 於 2024 年 7 月進行的委託(56 人日、6 名資深測試人員)測試了原始碼和基礎架構是否存在可利用的錯誤,並修復所有 Critical/High 判定結果,但其自身結論指出,去中心化網路「無法有意義地接受無日誌稽核」。不存在對任何特定節點留存內容的獨立檢查;C01 的依據是業者的架構說明,而非稽核結果。
出口節點群依設計無法驗證。 U02_server_countries 維持未知:業者在應用程式商店文案中宣稱「70+ 個國家」,但在 nym.com 或其文件中未找到已公開、按國家列出的伺服器或閘道清單,無法據此核對該數字,而且節點營運者加入或離開時,營運者集合也會變動。
流量修改是未有文件記載,而非遭到否認。 C14_traffic_modification 維持未知:Nym 自身的出口閘道文件說明了 Exit Gateway 在移除 mixnet 的 Sphinx 層後可以看見的內容,但沒有任何地方聲明閘道不會注入標頭或內容——這是缺少相關聲明,而不是聲明不存在該行為。
所有權分散,而非不透明。 M09/M11 無法解析為單一控制所有者:關於頁面在列出具名創始團隊的同時,也列出創投投資者(Binance Labs、Polychain、a16z),但沒有任何申報文件確立控制股東,因此 C11_owner_under_mandate 和 M16_control_since 維持未知,而非加以臆測。
Kill switch 和 DNS 範圍是自稱,並未詳述。 應用程式說明和功能頁面都提到 kill switch 和自訂 DNS,但兩者都未說明哪些平台提供 kill switch,也未說明 Nym 是否預設執行自己的通道內解析器,因此 U08 和 C06 維持未知。
針對整筆紀錄。
NymVPN 透過 Nym mixnet 路由流量;該網路由獨立且無需許可的節點業者運作,這些業者質押 NYM 代幣並簽署條款(operators-validators-terms),契約上禁止他們記錄使用者流量;Nym Technologies SA 無法稽核或強制執行其在不擁有的硬體上的規定。
存在兩種用戶端模式:2 跳的 'Fast Mode'(衍生自 AmneziaWG/WireGuard)和 5 跳的 'Anonymous Mode'(Nym 自有的、以 Sphinx 為基礎的 mixnet 通訊協定)。Nym 自行委託的稽核業者 Cure53 在其 2024 年 7 月的報告中表示:「即使是去中心化的伺服器,也無法有意義地接受無紀錄稽核」——這項委託是程式碼安全性滲透測試(行動/桌面應用程式、後端 API、VPN 軟體、密碼學),而非留存/紀錄稽核,因此 V11_audit_findings 是 not_stated,而不是已確認的無紀錄聲明。
公司所在地0.6,所有者所在地0.03,提供的出口0.05,秘密命令制度0.05。
並非相加而是複合而成:以silent分支上的先驗值0.55為起點,依據文獻所述(0.0623)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.0623與業者配合度帶來的0.5652,最終針對實際留存內容的嚴重程度0.03計分。
為空白本身計分:加權紀錄中已確認的比例為0.68,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
68%
由紀錄自身推導得出
該通道在此紀錄上計分的內容:價格 0.15
該通道在此紀錄上計分的內容:謊言 0.1絕對性聲明 0.04
有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.089。
期間內收到的請求P08_requests_received
營運0年,年均0.015,上限0.3,權重0.5:該規則已觸發。
透明度報告同時被無知, 誠信讀取P05_transparency_report
none
計算值
完美紀錄的×0.080 完整度68%
扣分主因:管轄地。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.350,上方的進度條也填充到這裡。
暴露度記錄為low,完整性狀態記錄為caught_lying。
與名錄整體相比,此紀錄在<b>誠信</b>上表現最佳 — ×0.864,而名錄平均為×0.658 —,在<b>管轄地</b>上表現最差 — ×0.350對×0.680。
公開分數
8以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有檢舉按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
| 提供的國家中受留存義務管轄者C09_mandate_countries | 未知 |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 未知 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 4 |
2026年9月13日1 次變更
此業者列入名錄的原因M14_inclusion_basis
hand_picked 變更為 adverse_record
最新稽核的對象V03_audit_subject
infrastructureprotocolapp_security
Acure53.de2026年9月12日
檢舉V03_audit_subject的問題應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
matches_policy
Bplay.google.comBnym.com2026年9月12日
檢舉X12_store_data_declaration的問題來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
通道內使用自有 DNSC06_own_dns_in_tunnel
未知+0.012
未公開任何內容 · 記錄為 asserted
未知
未公開任何內容 · 記錄為 asserted