ExpressVPN vs Opera VPN

ExpressVPN

此紀錄目前仍未解決的事項。

已進行的滲透測試，以及未進行的一項。 滲透測試欄位由 Cure53 於 2024年10月至11月對 Lightway 通訊協定進行的審查支持；審查發現一項未經驗證資料片段導致的拒絕服務，評級為 High，另有四項較輕微的問題。ExpressVPN 的信任中心列出一長串此類工作，因此其頻率確實存在；但其中沒有一項是與 KPMG 無日誌工作分開、針對伺服器群組基礎設施進行的滲透測試。

兩個價格，更正。 定價頁面現時銷售三種獨立的計劃期限——1個月、12個月及2年——而不是 2026年8月29日讀取到的只提供24至28個月結構。U04_price_monthly=14.99 是 Basic 1個月計劃的價格，並以相同的 $14.99 自動續訂。U04b_price_yearly=59.85 是 Basic 12個月計劃首個期限實際收取的費用（以12個月加3個月獎賞計費）；其後按每年 $99.95 自動續訂，這正是先前紀錄錯誤地儲存為年度欄位本身的數字。

透明度報告。 P05/P06/P08/P09 現時以 ExpressVPN 的半年一次透明度報告為依據（2025年7月至12月：155項政府／執法機關要求、0項披露、另行列出3份手令），該報告經由 Trust Center 找到——較早的查找兩者均有遺漏。

金絲雀，以及區塊其餘部分。 找不到 ExpressVPN 的搜查令金絲雀，也沒有主要聲明否認設有此金絲雀，因此 P07 維持未知。P02/P03=none_known 以透明度報告系列及私隱政策的訴訟立場為依據；P11=none_known 則以政策所述所有要求均透過 BVI 法院處理為依據。P04=withdrew_physical 是 2022年6月撤出印度。

Opera VPN

此紀錄目前仍未解決的事項。

所有者集團的紀錄。 X04 是刻意留下的空白。Form 20-F 已確認 Opera 本身不是任何重大法律程序的當事方，但該欄位詢問的是所有者集團，而 Kunlun 自身的紀錄在本輪並未追查至第一手文件。

沒有人查閱的兩宗法律程序。 據報由 CFIUS 規定的 Grindr 出售，以及 2020 年在沽空者報告後接續的證券集體訴訟，均有廣泛描述，而這裏均未查閱。Grindr 上市後的第一份 Form 10-K 沒有重述此事。

為何分數不取決於此。 clean 和未知的價格均為 0.000，因此分數沒有任何部分取決於此；缺少的是紀錄，不是數字，下一輪應從 Kunlun 的申報文件和聯邦法院案卷開始，而不是從它們的摘要開始。

會令四個欄位改變的報告。 Deloitte 報告是另一份會同時令多個欄位改變的文件：V04、V07、V11 和 V15 均僅因該報告未有公開而屬未知，而 V11 尤其是整項無紀錄聲稱所依據的欄位。

沒有文件的部分。 U07 沒有文件，其後的 C13 也沒有：Opera 提到 AES-256 和「secure tunnel」，卻從未提到通訊協定，因此所提供方案中最弱的傳輸方式未獲確認。U08、U09 和 U12b 也因同一原因未有填寫——產品頁面的功能比較表以勾號標記列，但擷取到的標記並不包含這些勾號，而從呈現的圖片讀取勾號並不是來源。

ExpressVPN

針對整筆紀錄。

Express Technologies Ltd. 自 2009 年起在英屬維爾京群島註冊成立，自 Kape Technologies plc 於 2021 年 9 月收購後由其所有（$936M，Kape 自己的關於我們頁面）。自 2022 年起，TrustedServer 僅使用 RAM 的架構一直由 KPMG 每年進行稽核（ISAE (UK) 3000 Type I，最近一次為 2025 年 2 月 28 日），以核查是否符合私隱政策；另有 PwC Switzerland（2019 年，TrustedServer）及 Cure53（2019 年瀏覽器擴充功能；2021 年 Lightway 通訊協定，已開放原始碼）進行稽核。

2025 年 KPMG 報告已直接閱讀（可信度 A）：伺服器會為每次連線寫入一項假名事件（不含時間的日期、加鹽／雜湊處理的用戶名稱、國家＋ISP GeoIP、資料量、位置群組、通訊協定），但從不記錄 IP 位址或確切時間戳；報告描述建置可在兩套獨立營運的建置系統之間重現。

2017 年，土耳其當局在調查俄羅斯大使 Andrei Karlov 遇刺案時扣押了一部 ExpressVPN 伺服器，並發現沒有可用的紀錄（TorrentFreak 帶有 ExpressVPN 的贊助聲明——已作註明而非排除，因為相關事實可由外部核查，而 ExpressVPN 自己的聲明頁面其後已返回 HTTP 410，且 Wayback Machine 沒有快照）。

Opera VPN

針對整筆紀錄。

範圍。這份紀錄涵蓋的是 Opera 內置於瀏覽器的免費 VPN，這正是它成為 browser_proxy 的原因：Opera 明確表示「它只保護你在 Opera 瀏覽器內的瀏覽活動，而不是你的整部裝置」。

付費的同系列 VPN Pro 是不同產品，這裏不納入分數——私隱聲明表示 VPN Pro「由擁有、營運及維護該基礎設施的第三方服務業者提供」，每月 4 美元起，涵蓋最多六部裝置及 48 個國家；相比之下，免費 VPN 運行於 Opera 自有的基礎設施上。

該第三方的身分已有變化：2024 年稽核公告表示 VPN Pro 伺服器「與 Nord 合作提供」，而 2026 年的說明文章表示 VPN Pro「配備新一代 Lightway 通訊協定」，而 Lightway 屬於 ExpressVPN。兩份文件都沒有表示這項安排已經改變。

X02 是關鍵發現，支撐它的兩份文件都是 Opera 自有的文件。2024 年公告引述 Deloitte 的意見，稱「截至 2024 年 8 月 10 日，根據 Opera 的 Management Assertion 所描述的準則，IT 系統的配置以及支援 IT 營運的管理，在所有重大方面均已適當地設計及實施」；公告另將「VPN 服務內沒有內置任何資料記錄功能，也完全沒有收集任何資料」這句話歸於 Opera 自己的 Management Assertion。