薄弱
IVPN
按月付费
$6.00 每月
按年付费
$60.00 每年结算一次
覆盖范围
41 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
<b>IVPN</b>经HushFleet团队评估,被归入<b>薄弱</b>区间,安全得分为<b>38/100</b>,易用性得分为<b>66/100</b>。 在VPN服务商安全总排名中位列<b>68家中第3</b>。 商业 VPN,公司管辖地为<b>直布罗陀</b>。 接受过独立安全审计:报告全文已公开,证据层级<b>A</b>。
有7个字段出现在此记录中,但不计入得分,这一点契约本身在字段中已注明:scored: false。之所以列出它们,是因为读者若询问这家公司归谁所有、审计由谁签署,记录本应回答这些问题 — 而且从不参与运算的值,理应明确置于运算之外,而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家,共计:41个。此处不提供各国服务器数量,站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据,而一个无法溯源的数字,比缺失数据更糟。标有mandate的0个国家实行数据留存义务;该标记来自方法论自身的国家列表,而非提供商。
替代方案
薄弱
按月付费
$6.00 每月
按年付费
$60.00 每年结算一次
覆盖范围
41 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的38分 · 薄弱 |
| 易用性得分 | 100分中的66分 · 状态已知 · 已确认100% · 已读取100.0%的权重 |
| 法律实体 | IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar |
| 管辖地 | 直布罗陀 |
| 最终所有者 | Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited |
| 暴露度 | 中 · 主导通道:留存 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | Cure53 · 2024年4月8日 · 年度系列 · 有,且已阅读报告 |
| 设有出口的国家 | 41 |
| 协议 | WireGuardOpenVPNIKEv2混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是,仅依据服务商的说法 |
| 平台 | WindowsmacOSLinuxiOSAndroid路由器 |
| 同时使用设备数 | 5 |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 可用 |
| 注册方式 | 无需账户 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 部分服务器允许 |
| 可访问主流流媒体服务 | 部分服务可访问 |
| 价格(月付) | $6.00 每月 |
| 价格(年付) | $60.00 续订时按年计费,一次性结算 |
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
54 7个仍为unknown,6个不适用
完整度
89% 模型能够赋权的比例
引用
93 涉及25份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
A 权重1.00·此处<b>14</b>项B 权重0.85·此处<b>70</b>项C 权重0.70·此处<b>9</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
2019年进行的一次无日志审计。 IVPN对其不做什么的说明异常明确:其自己的文章称,最近一次且唯一一次无日志审计是 Cure53 于2019年3月进行的审计,并称其有意没有重复这种形式,因为这种认证说明的是某一天,而不是之后的日子。
目前这一自称的依据。 此后的每次审计都针对应用和服务,因此基础设施上的无日志自称依据的是2019年3月的审计项目和2023年2月的网关审查,而不是任何近期事项。
尚未公开的审计。 第八次年度 Cure53 审计安排在2026年7月进行,目前尚未公开2025年或2026年的报告,因此最新报告日期是2024年4月。
2026年8月的事件。 2026年8月,一名攻击者利用了自托管 BTCPay Server 中的一个漏洞,该漏洞当时尚未公开,并窃取了IVPN自己的 Lightning 运营资金。IVPN在四天后主动发布了事件说明,并明确范围仅限于该机器:VPN网关未受影响,未接触任何客户记录,也没有客户资金损失。
为何不收取任何费用。 该模式对此不收取任何费用,这正是重点——一个及时这样说明的运营方,其行为符合该领域应予奖励的方式;保留这一条目是为了让读者知道事件发生过,而不是为了改变某个数字。
这些审计项目涵盖的内容。 应用渗透测试(iOS、Android、Electron、守护进程)来自2022年3月,网关/服务器操作系统审查来自2023年2月;两者都未测试无日志自称本身,2023年的报告对此有明确说明,因此留存仅依据隐私政策中的声明。
最新报告并非相关报告。2024年4月与Cure53的合作是IVPN的第六次合作,测试了客户账户网站、API和托管服务;其范围页面明确将客户端应用和VPN服务器列为范围外,因此它既没有扩展应用证据,也没有扩展网关证据,V03_audit_subject 对此记录为 unknown,而不是顺延该项认可。第七次合作针对新的电子邮件和DNS服务,但仅宣布于2025年5月进行;该合作尚未发布报告。
官方网站始终未确认的内容。RAM-only被记录为部分,因为IVPN称其正在过渡,测试部署正在进行中,且尚未宣布完成。服务器硬件所有权(租赁还是自有)、出口处的流量修改,以及实益所有人的个人管辖地均未确认:没有任何IVPN官方页面说明这三项,也没有说明用户规模。
知识库能够回答的三个字段,而不是首次填录时所读页面能够回答的字段。IP分配按设计采用共享方式——“crowding”让用户共用一个地址,以削弱归因。P2P在所有地点均获允许,但IVPN要求客户避免使用美国出口,并援引上游DMCA压力。流媒体不作任何保证,不过该公司称许多客户确实能够访问流媒体服务。
针对整条记录。
首次填录于2026年8月26日。完全取自ivpn.net的官方页面、Cure53审计PDF和IVPN博客——未引用任何联盟营销网站或评测聚合网站。
并非相加而是复合而成:以silent分支上的先验值0.55为起点,依据文献所述(0.046)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.046与提供商配合度带来的0.855,最终针对实际留存内容的严重程度0.03计分。
计算值
完美记录的×0.384 完整度89%
扣分主因:留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.474,上方的进度条也填充到这里。
暴露度记录为medium,完整性状态记录为clean。
此记录在全部8个通道上均高于名录平均水平。差距最小的是<b>披露</b>,×1.000对×0.970。
公开得分
38以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 不适用 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 7 |
2026年9月12日7 次变更
安全得分security.score
42 变更为 40
IP 分配模式C03_ip_sharing
记录中不存在 变更为 shared
允许 P2PU12a_p2p_allowed
记录中不存在 变更为 partial
可访问主要流媒体服务U12b_streaming_works
记录中不存在 变更为 partial
最新审计的对象V03_audit_subject
app_security, infrastructure 变更为 记录中不存在
安全得分security.score
40 变更为 38
易用性得分usability.score
68 变更为 66
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
2026年8月29日2 次变更
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
服务器群中的服务器(自称)U03_network_size
58 变更为 记录中不存在
2026年8月29日12 次变更
提供的最快协议U07_modern_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
记录中不存在 变更为 wireguard
注册国存在秘密命令制度P11_gag_order_regime
记录中不存在 变更为 none_known
安全得分security.score
40 变更为 42
年付方案按实际收取的首期价格(USD)U04b_price_yearly
记录中不存在 变更为 5
年付方案按实际收取的首期价格(USD)U04b_price_yearly
5 变更为 60
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
wireguard 变更为 记录中不存在
易用性得分usability.score
报告的发布方式V02_report_publication
full_pdf
Acure53.deAcure53.deAcure53.de2026年8月26日
审计频率V09_audit_regularity
annual_series
Bivpn.netBivpn.netBivpn.netBivpn.net2026年8月26日
举报V09_audit_regularity的问题有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.063。
独立的客户端或基础设施渗透测试V14_pentest_exists
yes_verified
Acure53.deAcure53.deAcure53.de2026年8月26日
举报V14_pentest_exists的问题为空白本身计分:加权记录中已确认的比例为0.89,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.95。
记录完整度S08_completeness
89%
由记录自身推导得出
透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bivpn.net2026年8月26日
举报P05_transparency_report的问题报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
未公开任何内容 · 记录为 asserted2026年8月26日
安全事件及其披露方式同时被完整性读取X09_incident_handling
self_disclosed_prompt
Bivpn.net2026年8月28日
举报X09_incident_handling的问题该通道在此记录上计分的内容:价格 0.05
公司所在地0.0,所有者所在地0.03,提供的出口0.0,秘密命令制度0.0。
注册地国家规定留存义务C10_company_under_mandate
no
未公开任何内容 · 记录为 asserted2026年8月26日
透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bivpn.net2026年8月26日
举报P05_transparency_report的问题报告的数字与该规模相符同时被无知读取P06_report_plausibility
plausible
未公开任何内容 · 记录为 asserted2026年8月26日
自称与实际行为之间有记录的空白X01_documented_lie
none
Ccure53.deCcure53.deCcure53.de2026年8月26日
举报X01_documented_lie的问题安全事件及其披露方式同时被无知读取X09_incident_handling
self_disclosed_prompt
Bivpn.net2026年8月28日
举报X09_incident_handling的问题由所有者运营的评测媒体披露该关系X11_review_media_disclosure
不适用
未公开任何内容 · 记录为 asserted
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBivpn.net2026年8月28日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
运营17年,年均0.015,上限0.3,权重1.0:该规则未触发。
透明度报告同时被无知, 完整性读取P05_transparency_report
fresh_with_numbers
Bivpn.net2026年8月26日
举报P05_transparency_report的问题68 变更为 65
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
提供的协议U07_protocols
记录中不存在 变更为 wireguard, openvpn, ikev2, obfuscated
易用性得分usability.score
65 变更为 68
2026年8月28日6 次变更
易用性得分usability.score
70 变更为 68
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent 变更为 hand_picked
安全得分security.score
40 变更为 39
安全得分security.score
39 变更为 40
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 matches_policy
易用性状态usability.state
记录中不存在 变更为 known
2026年8月27日4 次变更
最新审计的对象V03_audit_subject
app_security 变更为 app_security, infrastructure
最新报告日期V08_audit_date_latest
2025-05-08 变更为 2024-04-08
安全事件及其披露方式X09_incident_handling
none_known 变更为 self_disclosed_prompt
安全得分security.score
39 变更为 40