# درجات المقارنة هذه الصفحة هي سجل التقييم الكامل خلف [خريطة المقارنة](/docs/comparison): الدرجات الفرعية لكل منتج على المحورين، وسلالمُ المراسي التي أُسنِدت إليها، والتعليلُ خلف كل رقم، وإعاداتُ التقييم الثلاث المُفصَح عنها. وكلُّ إحداثي يُعاد حسابه من هذه الأعداد الصحيحة ومن الأوزان على [صفحة المنهجية](/docs/comparison-methodology)؛ ولا شيء مقرَّبٌ إلى موضعه. وهي ملحق، وهي طويلة عن قصد. وتُسمّى المصادر بالطريقة نفسها في كل موضع. فـ**صفحة المقارنة** هي المواجهة المباشرة المنشورة (`/docs/compare-`). و**الملفّ** هو ملف التحقق من الوقائع لذلك المنتج في مستودع الوثائق (`review/misinfo/.md`)، وهو يسجّل ما تحقّق وأيَّ الصياغات لا تدعمها الأدلة. و**دراسة المواقع** هي `review/location-truth.md`، مبنيةً على قياس IPinfo في ديسمبر 2025 (نحو 150,000 عنوان IP للمخارج عبر 20 مزوّداً تجارياً) وعلى إفصاحات كل جهة عن مواقعها الافتراضية. و**التقارير المتحقَّق منها** هي `review/verified/`، وهي فحصٌ سطراً سطراً لادّعاءات URnetwork في مقابل كودها المصدري نفسه، مقتبَسة هنا ضد مصلحة URnetwork حيث تميل تلك الميلة. والدرجاتُ التي لا تحسمها الأدلة معلَّمة بـ**حكم تقدير**؛ وهي أول ما ينبغي الاعتراض عليه. وملاحظتان شاملتان. كلُّ درجة L وT حكمُ صنف بنيوي، لأن هذه المجموعة لا تسمح بأرقام زمن استجابة أو معدل نقل مخترعة لأي منتج. وكلُّ نفق قياسي لشركة واحدة ينال E 3، وهو أسفل نطاق 3–4، لأن أعلى النطاق حُجز للتصاميم ذات الطرف الواحد مع تعمية بنيوية جزئية، ولم يتأهل له أحد. ## إعادات التقييم المُفصَح عنها لم يتغير أي وزن ولا أي مرساة منذ تجميد مسطرة التقييم في 2026-08-07، ولم تتغير أي درجة فرعية إلا في السجلات الثلاثة أدناه. وأُعيد اشتقاق كلٍّ منها من السلالم المجمَّدة من دون تغيير، لا تعديلها؛ والسجلُّ المؤرَّخ مع اتجاه كل تغيير على [صفحة المنهجية](/docs/comparison-methodology)، والتعليلُ الكامل في مدخل كل منتج على هذه الصفحة. 1. **Apple Private Relay، أُعيد تقييمه في 2026-08-07 بعد مراجعة أقران مستقلة.** كانت قاعدةُ الأدلة قد وصفت معمارية Apple وصفاً خاطئاً بأنها قسمة «محفوظة بعقد لا بتشفير»؛ بينما تصف نظرةُ Apple العامة نفسها قسمة الرؤى بأنها مفروضة بتشفير طبقي، وأن العقد لا يحكم إلا انعدام التواطؤ بين المشغّلَين. وE من 5 إلى 7، وS من 6 إلى 7، وX من 4.25 إلى 5.10، وهذا ينقل Apple من ربع «الموروث» إلى خط X نفسه. وكان الخطأ يجري في صالح URnetwork. 2. **URnetwork، أُعيد تقييمها في 2026-08-07 حين حكم مالك المنتج بأن جلستها المختومة مفعّلة افتراضياً عند الإطلاق.** أنهى الحكمُ مقدمةَ «التفعيل الطوعي» التي قُيّمت في مقابلها ثلاثةٌ من أجزائها الأربعة في X. وE من 7 إلى 8، وPQ من 5 إلى 7، وS أُعيد اشتقاقها وبقيت 8، وV بلا مساس عند 6؛ وX من 6.85 إلى 7.30. وهذه هي إعادةُ التقييم الوحيدة التي تحرّك نقطة URnetwork نفسها، وهي معلَّمة بأنها في صالح URnetwork. 3. **Obscura، قُيّمت وأُضيفت في 2026-08-07** بوصفها المنتج الحادي والعشرين المقارَن، داخلةً تحت عتبة الاختيار (d) في قاعدة المقارَنات بوصفها أقرب منافس معمارياً. وتحطّ عند (6.60, 5.10)؛ ولم تُمَس درجةٌ فرعية لأي منتج آخر، وأُعيد حساب كل فاصل رتبة على الحقل المؤلَّف من 22 منتجاً في اليوم نفسه على [صفحة الحساسية](/docs/comparison-sensitivity). وعُولج تصحيحان آخران في اليوم نفسه ولم يحرّكا شيئاً، وهذا مسجَّل لأن كليهما يميل في صالح المقيِّم: أُزيلت عقوبةٌ بائتة «عنوان IP للتسجيل يُحفظ خاماً 180 يوماً» من تعليل S لدى URnetwork بعد التحقق من مصدر الخادم الحالي، وصُحِّح ادّعاءُ المجموعة بأن «URnetwork بلا تدقيق مستقل» حين ظهر تقييمان خارجيان. وأُعيد اشتقاق الدرجتين من السلالم فثبتتا (S 8 وV 6)؛ وإعاداتُ الاشتقاق في مدخل URnetwork أدناه. ## المقياس وسلالم المراسي الدرجاتُ الفرعية أعدادٌ صحيحة، 0–10، مُسنَدة إلى السلالم أدناه. وقد جُمّدت السلالم في 2026-08-07، قبل تقييم أي منتج؛ والنصُّ المجمَّد يقع في المستودع عند `review/index/METHOD.md`، والمعايرةُ التي تمتد على الأجزاء التسعة كلها على [صفحة المنهجية](/docs/comparison-methodology). والعددُ الصحيح الواقع بين درجتين يعني أن المنتج يقع بين ذينك الصنفين. **E: التشفير من طرف إلى طرف عبر الخدمة** | الدرجة | المعنى | |---|---| | 0–1 | حركةُ بيانات يستطيع المشغّل قراءتها، أو منظومةٌ مغلقة غير مدقَّقة تُدرّ المال من الفئة المجانية؛ صنفُ البروكسي. | | 3–4 | نفقٌ قياسي بطرف واحد: قوي على السلك، لكن المشغّل يُنهيه ويستطيع رؤية الوجهات. | | 5–6 | قسمةٌ بين طرفين محفوظة بعقد (مغلقة، غير قابلة للتحقق)، أو تعميةٌ بنيوية جزئية. | | 7–8 | عمى المشغّل البنيوي متاح، لكنه مشروط أو طوعي التفعيل. | | 9–10 | تشفيرٌ طبقي عبر أطراف مستقلة، مفعّل افتراضياً؛ صنفُ البصلة وشبكة الخلط. | **S: فصل الهوية عن النشاط** | الدرجة | المعنى | |---|---| | 0–1 | طرفٌ واحد يرى الهوية والنشاط معاً، ويجمع بيانات الهوية أو يُدرّ منها المال. | | 2–3 | طرفٌ واحد يرى الأمرين؛ ويلزم حسابٌ يعرّف الهوية. | | 4–5 | طرفٌ واحد لا يزال يرى الأمرين، لكن خيارات الحساب المجهول والدفع القوية تُقلّل ما يوجد من هوية. | | 6–8 | فصلٌ بين طرفين مع تحفّظات (تعاقدي فقط، أو ساقٌ واحدة مشروطة) إضافةً إلى حسابات مجهولة. | | 9–10 | فصلٌ متعدد الأطراف بالبناء، مفعّل افتراضياً، وبلا أي حساب يعرّف الهوية إطلاقاً. | **V: «انعدام السجلات» قابلاً للتحقق لا موعوداً به** | الدرجة | المعنى | |---|---| | 0–1 | ضُبط يسجّل، أو السياسةُ نفسها تقرّ بالجمع؛ مصدرٌ مغلق، ولا تدقيق. | | 2–3 | وعدٌ مجرد؛ مصدرٌ مغلق. | | 4–5 | تدقيقاتٌ مقيّدة بلحظتها؛ مصدرٌ مغلق. | | 6–7 | عملاءُ مفتوحو المصدر إضافةً إلى تدقيقات أو أدلة محاكم، مع ثغرات حقيقية. | | 8–9 | مصدرٌ مفتوح إضافةً إلى تدقيقات متكررة إضافةً إلى أدلة محاكم أو مداهمات أو قياس. | | 10 | مفتوحٌ كلياً، مع عقود من الفحص المستقل. | **PQ: تشفير ما بعد الكم** | الدرجة | المعنى | |---|---| | 0 | لا شيء منه في قاعدة الأدلة. | | 2 | عملٌ جارٍ في المنبع. | | 4–5 | طوعي التفعيل، أو مشحونٌ على جزء من مجموعة المنصات. | | 7–8 | مفعّل افتراضياً على البروتوكول الرئيس. | | 9–10 | افتراضي في كل مكان؛ وأول المتحركين. | **L: زمن الاستجابة** | الدرجة | المعنى | |---|---| | 1–2 | سلاسلُ مرحّلات طويلة أو حركةُ تمويه بحكم التصميم. | | 4–5 | تعدد قفزات محدود، أو مساراتٌ سكنية متغيرة. | | 6–7 | قفزةٌ واحدة في مركز بيانات. | | 8–9 | Anycast أو حافةٌ تنتهي قرب المستخدم، أو ندٌّ لند مباشر. | **T: السرعة / معدل النقل** | الدرجة | المعنى | |---|---| | 1–2 | صنفُ السلسلة وشبكة الخلط. | | 4–5 | خروجٌ محدود بالخطوط السكنية. | | 6–8 | قفزةٌ واحدة في مركز بيانات من صنف 10 Gbps. | | 9 | ندٌّ لند مباشر بسرعة الخط. | **Eg: جودة الخروج** | الدرجة | المعنى | |---|---| | 1–2 | مخارجُ مدرجة في قوائم الحجب على نطاق واسع أو محجوزة خلف CAPTCHA، أو لا اختيار للمخرج إطلاقاً. | | 3–4 | نحو نصف المواقع المعلنة قيست افتراضية أو تعذّر التحقق منها؛ ونطاقاتٌ معلَّمة بالاستضافة. | | 5–6 | مركزُ بيانات بلا أي عدم تطابق مقيس في المواقع لكن بفضاء عنواني معلَّم بالاستضافة؛ أو خروجٌ عامل لا تستطيع اختياره. | | 7–8 | خروجٌ سكني أو بعنوان مملوك، واختيارٌ على مستوى المدينة، وأصعبُ بنيوياً على الحجب الشامل. | | 9–10 | سكني، ومتحقَّقٌ منه بالحضور، وعلى مستوى المدينة. | **In: خيارات الدخول** | الدرجة | المعنى | |---|---| | 0–1 | لا شيء. | | 3–4 | بروتوكولٌ واحد، بلا تمويه. | | 5–6 | وضعُ تمويه أو أوضاع تمويه. | | 7–8 | نقلٌ متعدد يشمل دخولاً مستتراً أو تطوعياً. | | 9–10 | منظومةُ نقل قابلة للتوصيل مجرَّبة في المعارك. | **A: التوافر / مقاومة الرقابة** | الدرجة | المعنى | |---|---| | 1–2 | غيرُ متاح في المناطق الخاضعة للرقابة، أو مقفلٌ على عتاد، أو مدفوعٌ فقط بلا تجربة. | | 4–5 | مدفوعٌ فقط لكنه متاح على نطاق واسع. | | 6–7 | فئةٌ مجانية، أو توافرٌ واسع. | | 8–9 | مجاني، ومُثبَتٌ تحت ضغط الرقابة. | | 10 | مجاني، وشامل، ومقاومةُ الرقابة رسالته. | ## المصفوفة الكاملة لإعادة حساب أي صف: اضرب كل درجة فرعية في وزن جزئها ثم اجمع. مثالان مشتغَلان: - URnetwork، محور X = 0.25×8 + 0.35×8 + 0.30×6 + 0.10×7 = 2.00 + 2.80 + 1.80 + 0.70 = **7.30** - Mullvad، محور Y = 0.30×7 + 0.25×8 + 0.20×5 + 0.10×5 + 0.15×4 = 2.10 + 2.00 + 1.00 + 0.50 + 0.60 = **6.20** والمجاميعُ دقيقة إلى منزلتين عشريتين؛ ولا شيء مقرَّبٌ إلى موضعه. (والسجلُّ العامل يسمّي الأجزاء X1–X4 وY1–Y5 بالترتيب المعروض هنا نفسه.) ### X: إخفاء الهوية القابل للتحقق الأعمدة: **E** التشفير من طرف إلى طرف عبر الخدمة (0.25)، و**S** فصلُ الهوية عن النشاط (0.35)، و**V** قابليةُ التحقق من انعدام السجلات (0.30)، و**PQ** ما بعد الكم (0.10). | المنتج | E | S | V | PQ | **X** | |---|---|---|---|---|---| | Tor | 10 | 10 | 10 | 4 | **9.40** | | NymVPN | 9 | 9 | 7 | 0 | **7.50** | | URnetwork | 8 | 8 | 6 | 7 | **7.30** | | Obscura | 8 | 8 | 6 | 0 | **6.60** | | Mullvad | 3 | 5 | 9 | 8 | **6.00** | | IVPN | 3 | 5 | 8 | 8 | **5.70** | | Apple Private Relay | 7 | 7 | 3 | 0 | **5.10** | | Windscribe | 3 | 5 | 7 | 0 | **4.60** | | PIA | 3 | 3 | 8 | 0 | **4.20** | | ExpressVPN | 3 | 3 | 5 | 9 | **4.20** | | Proton VPN | 3 | 3 | 7 | 0 | **3.90** | | NordVPN | 3 | 3 | 5 | 6 | **3.90** | | Tailscale | 6 | 2 | 5 | 0 | **3.70** | | Cloudflare WARP | 3 | 4 | 3 | 5 | **3.55** | | Surfshark | 3 | 3 | 4 | 5 | **3.50** | | Orchid | 3 | 5 | 3 | 0 | **3.40** | | Mysterium | 3 | 3 | 3 | 0 | **2.70** | | TunnelBear | 3 | 2 | 4 | 0 | **2.65** | | Sentinel | 3 | 3 | 2 | 0 | **2.40** | | IPVanish | 3 | 2 | 3 | 0 | **2.35** | | Hotspot Shield | 3 | 1 | 2 | 0 | **1.70** | | Hola | 1 | 0 | 0 | 0 | **0.25** | ### Y: جودة الاتصال الأعمدة: **L** زمنُ الاستجابة (0.30)، و**T** معدلُ النقل (0.25)، و**Eg** جودةُ الخروج (0.20)، و**In** خياراتُ الدخول (0.10)، و**A** التوافر / مقاومة الرقابة (0.15). | المنتج | L | T | Eg | In | A | **Y** | |---|---|---|---|---|---|---| | Tailscale | 9 | 9 | 5 | 4 | 6 | **7.25** | | Windscribe | 7 | 7 | 6 | 7 | 7 | **6.80** | | Proton VPN | 7 | 8 | 4 | 6 | 8 | **6.70** | | Cloudflare WARP | 9 | 8 | 2 | 4 | 8 | **6.70** | | URnetwork | 5 | 5 | 8 | 8 | 7 | **6.20** | | Mullvad | 7 | 8 | 5 | 5 | 4 | **6.20** | | ExpressVPN | 7 | 8 | 4 | 6 | 4 | **6.10** | | NordVPN | 7 | 8 | 4 | 6 | 4 | **6.10** | | Surfshark | 7 | 8 | 4 | 5 | 4 | **6.00** | | IVPN | 7 | 7 | 5 | 4 | 4 | **5.85** | | PIA | 7 | 7 | 4 | 5 | 4 | **5.75** | | Hotspot Shield | 7 | 7 | 2 | 5 | 5 | **5.50** | | TunnelBear | 7 | 6 | 3 | 5 | 5 | **5.45** | | IPVanish | 7 | 7 | 3 | 4 | 4 | **5.45** | | Obscura | 5 | 6 | 5 | 5 | 4 | **5.10** | | Apple Private Relay | 8 | 7 | 2 | 1 | 2 | **4.95** | | Mysterium | 6 | 4 | 6 | 3 | 4 | **4.90** | | Hola | 5 | 4 | 5 | 3 | 7 | **4.85** | | Sentinel | 6 | 4 | 4 | 6 | 4 | **4.80** | | NymVPN | 5 | 4 | 2 | 5 | 4 | **4.00** | | Orchid | 6 | 3 | 3 | 3 | 3 | **3.90** | | Tor | 2 | 1 | 1 | 9 | 9 | **3.30** | ### الإحداثيات والأرباع عمودا Δ هما البُعد عن خطي المحورين عند (5.00, 5.00). وكلُّ ما هو ضمن ±0.25 من خط فهو ضجيج ويُعلَّم بذلك؛ واشتقاقُ ذلك النطاق على [صفحة المنهجية](/docs/comparison-methodology). | المنتج | X | Y | ΔX | ΔY | الربع | |---|---|---|---|---|---| | Tor | 9.40 | 3.30 | +4.40 | −1.70 | أكاديمي / بحثي | | NymVPN | 7.50 | 4.00 | +2.50 | −1.00 | أكاديمي / بحثي | | URnetwork | 7.30 | 6.20 | +2.30 | +1.20 | الجيل الجديد القابل للتحقق | | Obscura | 6.60 | 5.10 | +1.60 | +0.10 | الجيل الجديد القابل للتحقق، على خط Y | | Mullvad | 6.00 | 6.20 | +1.00 | +1.20 | الجيل الجديد القابل للتحقق | | IVPN | 5.70 | 5.85 | +0.70 | +0.85 | الجيل الجديد القابل للتحقق | | Apple Private Relay | 5.10 | 4.95 | +0.10 | −0.05 | على الخطين معاً، واسمياً أكاديمي / بحثي | | Windscribe | 4.60 | 6.80 | −0.40 | +1.80 | الجيل الحالي القائم على الثقة | | PIA | 4.20 | 5.75 | −0.80 | +0.75 | الجيل الحالي القائم على الثقة | | ExpressVPN | 4.20 | 6.10 | −0.80 | +1.10 | الجيل الحالي القائم على الثقة | | Proton VPN | 3.90 | 6.70 | −1.10 | +1.70 | الجيل الحالي القائم على الثقة | | NordVPN | 3.90 | 6.10 | −1.10 | +1.10 | الجيل الحالي القائم على الثقة | | Tailscale | 3.70 | 7.25 | −1.30 | +2.25 | الجيل الحالي القائم على الثقة | | Cloudflare WARP | 3.55 | 6.70 | −1.45 | +1.70 | الجيل الحالي القائم على الثقة | | Surfshark | 3.50 | 6.00 | −1.50 | +1.00 | الجيل الحالي القائم على الثقة | | Orchid | 3.40 | 3.90 | −1.60 | −1.10 | الموروث | | Mysterium | 2.70 | 4.90 | −2.30 | −0.10 | الموروث، قرب خط Y | | TunnelBear | 2.65 | 5.45 | −2.35 | +0.45 | الجيل الحالي القائم على الثقة | | Sentinel | 2.40 | 4.80 | −2.60 | −0.20 | الموروث، قرب خط Y | | IPVanish | 2.35 | 5.45 | −2.65 | +0.45 | الجيل الحالي القائم على الثقة | | Hotspot Shield | 1.70 | 5.50 | −3.30 | +0.50 | الجيل الحالي القائم على الثقة | | Hola | 0.25 | 4.85 | −4.75 | −0.15 | الموروث، قرب خط Y | ## ما الذي حرّك كل درجة تأتي المنتجات بترتيب X في المصفوفة، وURnetwork أولاً. فهي المنتج الوحيد المقيَّم مع تضارب مصالح، ولذلك يأتي مدخلها أولاً وينال أقسى قراءة. ### URnetwork ‏(7.30, 6.20)، الجيل الجديد القابل للتحقق أُعيد تقييمها في 2026-08-07، وهي ثاني إعادة تقييم مُفصَح عنها بعد التقييم والوحيدةُ التي تحرّك نقطتنا نحن، ولذلك تحمل أوفى تعليل. حكم مالك المنتج بأن الجلسة المختومة بين العميل والمزوّد **مفعّلة افتراضياً عند الإطلاق**: يحمل المشغّل بايتات لا يستطيع قراءتها من دون أن يمسّ أحدٌ أي إعداد. وينهي ذلك الحكمُ مقدمةَ «التفعيل الطوعي» التي قُيّمت في مقابلها ثلاثةٌ من أجزاء X الأربعة. وأُعيد اشتقاق E وS وPQ من المراسي المجمَّدة من دون تغيير (E من 7 إلى 8، وPQ من 5 إلى 7، وS بلا تغيير عند 8)، وV بلا مساس عند 6، لأن ثغرة التدقيق التي لا يُغلقها هذا الحكم هي بالضبط ما يقيسه V. وX القديمة 6.85؛ والجديدة 7.30. - **E 8** (كانت 7). الجلسةُ المختومة بين العميل والمزوّد (تبادلُ مفاتيح هجين X25519MLKEM768، وAES-256-GCM، وهويةُ مزوّد موقَّعة بـEd25519) تجعل المشغّل يُرحّل بايتات لا يستطيع قراءتها. وهي تعمل الآن جاهزةً من العلبة على كل منصة أصلية، وكلُّ إصدار مزوّد حالي يجيبها؛ ولا تتراجع إلا الإصدارات الأقدم التي لا تزال في الميدان. وهذا يتجاوز صياغةَ مرساة 7–8 نفسها، «متاح، لكنه مشروط أو طوعي التفعيل»، فيأخذ أعلى النطاق، وهي قراءةُ ما-بين-الدرجتين نفسها التي وضعت عمى الدخول الدائم لدى Obscura عند 8. وليس 9–10: فذلك الصنف تشفيرٌ طبقي عبر أطراف مستقلة، أي تصاميمُ البصلة وشبكة الخلط، وساقٌ مختومة واحدة يُرحّلها مشغّل واحد تصميمٌ بطرفين. والختمُ ليس بعدُ بالبناء بمعنى Obscura، ولذلك 8 هي سقفُ ما كان هذا الحكم يستطيع كسبه. ولا يزال هناك مفتاحُ إعدادات («تشفير ما بعد الكم»، وهو الآن مفعّل افتراضياً)؛ ولا جلسة مختومة في امتداد المتصفح إطلاقاً؛ وعيبا سلامة قائمان في الكود الحالي، وكلاهما قيد الإصلاح قبل الإطلاق وموثَّق في نموذج التهديد كما هو. فالجلسةُ تفشل مفتوحةً في صمت: مصافحةٌ فاشلة أو حقلُ مفتاح عقد محذوف يترك الحركة تجري نصاً صريحاً بلا أي إشارة يراها المستخدم. ويستطيع المشغّل استبدال مفتاح مزوّد: فالفحصُ المتقاطع للمفاتيح خارج النطاق يسجّل عدم التطابق ويتابع، في مقابل خدمة مفاتيح يشغّلها المشغّل نفسه. والحكمُ الصريح المتخذ هنا: ضمن السلّم المجمَّد، تشترط الدرجةُ الأعلى في النطاق الافتراضيةَ، أما السلامةُ الكاملة (اشتباكٌ يفشل مغلقاً، ومرساةُ مفاتيح مستقلة عن المشغّل) فهي ما يسعّره صنف 9–10، لا الـ8. والحقلُ يقرؤها هكذا أصلاً، ما دامت Obscura تحتفظ بدرجتها 8 مع قناة مفاتيح يتحكم فيها المشغّل من الصنف نفسه. وختمٌ مفعّل افتراضياً يفشل مفتوحاً في صمت أضعفُ من ختم يفشل مغلقاً: فالدرجة 8 وذلك مطبوع بجوارها، وإن لم يحطّ الإصلاحان قبل الإطلاق فسيُعاد اشتقاق هذا الجزء مرة أخرى في مقابل ما شُحن فعلاً. - **S 8.** المزوّدُ الذي يحمل حركة بياناتك لا يرى عنوان IP الخاص بك أبداً، بلا شرط: فمسارُ السلك بالمعرّفات وحدها بالبناء (تقرير المعمارية المتحقَّق منه). والمشغّلُ لا يستطيع قراءة ما يُرحّله، افتراضياً، بموجب الحكم نفسه، مع تحفظات السلامة والامتداد أعلاه. والتصفحُ موزَّع على نافذة دوّارة من عدة مزوّدين مع تثبيت لكل موقع، ويمكن أن يكون الحساب حساباً فورياً بلا بريد إلكتروني، أو تسجيلَ دخول بمحفظة، أو مدفوعاً بعملة USDC. ويُبقيها خارج 9–10 ما يبقى بعد تغيّر الافتراضي: فتلك الدرجة تشترط فصلاً متعدد الأطراف بالبناء بلا أي حساب يعرّف الهوية، وقسمةُ URnetwork بطرفَي ترحيل؛ وهناك حساب موجود، والمحفظةُ المستخدَمة لتسجيل الدخول تبقى مرتبطة به، ويُحفظ لكل اتصال موقعٌ جغرافي بالمدينة/المنطقة؛ والساقُ المحتوية الافتراضية الآن ليست بعدُ بالبناء ما دامت إصلاحاتُ الفشل المفتوح واستبدال المفاتيح تحطّ، ولا يحمل الامتدادُ ختماً. وقد أُعيد اشتقاق هذا الجزء الآن مرتين من دون أن يتحرك، في كل مرة على تصحيح في صالحنا، وكلٌّ منهما مُسعَّر بصفر: أولاً حين أُزيلت عقوبةٌ بائتة «عنوان IP للتسجيل يُحفظ خاماً 180 يوماً» بعد التحقق من مصدر الخادم الحالي (فحدثُ تدقيق إنشاء الحساب لا يخزّن إلا تجزئة بمفتاح، «ولا يخزّن أبداً ip:port الخام»؛ وسجلاتُ المهام تربط عنواناً فارغاً؛ وهناك ترحيلٌ نظّف الصفوف التاريخية)، وثانياً حين شطب حكمُ التفعيل الافتراضي «الساق المشروطة» من قائمة ما يُبقيها خارجاً. والبندان المُزالان كلاهما تحفّظٌ داخل النطاق، لا القيدَ المُلزم. فاقترانُ 9–10 يخفق من دونهما، ولذلك يثبت الرقم عند أعلى النطاق. والتعليلُ الكامل في `review/index/NOTES.md`. - **V 6.** المنظومةُ كلها مفتوحة المصدر *بما فيها كود خوادم المشغّل*، وهو تحققٌ متواصل من التصميم لا يضاهيه شيء آخر في هذه المجموعة عدا بروتوكولات dVPN، وتقليلُ التخزين مُنفَّذ في الكود: عناوينُ الاتصال تُخزَّن تجزئاتٍ أحادية الاتجاه بمفتاح لكتل عناوين فقط، ولا أعمدة وجهات في السجلات المخزَّنة، ومسارُ بروكسي بلا تسجيل مثبَّت باختبار (تقرير إنفاذ الخصوصية المتحقَّق منه). وهناك تقييمان خارجيان، وليس أيٌّ منهما للشيء الذي يقيسه هذا المحور. فقد اختبرت شركةٌ خارجية اختراقَ تطبيق الويب وواجهة API في 25 أبريل – 5 مايو 2025 (باعتمادات، ويدوياً، وفق OWASP Top 10 مع مراجعة لضوابط ASVS)، وقيّمت Leviathan Security Group تطبيقَ Android ضمن برنامج MASA لتحالف App Defense Alliance من Google بمستوى ضمان AL2، وأُنجز في 23 مايو 2025. وقد اجتازه، وتحدّد Leviathan نفسها نطاق التقييم بأنه «محصور في المتطلبات المحددة لتحالف Application Defense Alliance … ولا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل ولا الاحتفاظ بالبيانات ولا مسار البيانات؛ ولم يمسّ أيٌّ منهما البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل؛ وتقريرُ اختبار الاختراق سرّي، فلا يُنتج دليلاً يستطيع القارئ فحصه، وهي العملة التي يتاجر بها هذا المحور. وهذه الصفحة تطبّق الخصم نفسه بالضبط على غيرها: فـCloudflare WARP تنال V 3 لأن فحوصها المستقلة تغطي محلِّل 1.1.1.1 لا WARP، وSurfshark تنال V 4 مع تنحية اختبار اختراقها لأنه صامت عن التسجيل. ولا يزال **لا تدقيق للبروتوكول ولا للخادم، ولا اختبار في محكمة ولا مداهمة، ولا قياس خارجي**؛ ولم يُجرِ أحد دراسة IPinfo عليها. وهذا يبقيها خارج نطاق 8–9 الذي تشغله Mullvad وIVPN وPIA بانفتاح أقل لكن بفحوص مستقلة حقيقية، لأن ذلك النطاق يحتاج تدقيقات متكررة *و*أدلة محاكم أو مداهمات أو قياس. و6 هي أسفل نطاق «مصدر مفتوح مع ثغرات»، والثغرةُ هي الطبقة التي يقوم عليها ادّعاء الخصوصية فعلاً. وأُعيد اشتقاقها لا دفعها حين ظهر التقييمان في 2026-08-07 (وصفُّ السجل على صفحة المنهجية يحمل ذلك): فالتصحيح في صالحنا، ولذلك سُعِّر بصفر. وما غيّره هو نوعيةُ الـ6 لا قيمتها. فالنطاق يقرأ «عملاء مفتوحو المصدر إضافةً إلى تدقيقات أو أدلة محاكم، مع ثغرات حقيقية»، وكانت المحاولةُ الأولى قد وضعت URnetwork عند أرضية النطاق وهي لا تستوفي إلا نصف ذلك المفتوح المصدر. - **PQ 7** (كانت 5). تبادلُ ما بعد الكم الهجين مفعّل افتراضياً على الجلسة بين العميل والمزوّد على المنصات الأصلية الخمس كلها، وأسطولُ المزوّدين يجيبه أصلاً: وهي مرساةُ «مفعّل افتراضياً على البروتوكول الرئيس» (7–8)، لا مرساةُ 4–5 الطوعية التي قُيّمت بها أول مرة. ومُبقاةٌ عند أرضية النطاق: فمنتجُ المتصفح بلا جلسة مختومة ومن ثمّ بلا أي ما بعد الكم، وإصداراتُ المزوّدين الأقدم لا تزال تتراجع، وحتى يحطّ إصلاحُ الفشل المفتوح لا يستطيع المستخدم التحقق من أن الافتراضي اشتبك. وليست 9–10: فليست الأولى (فافتراضي ML-KEM لدى ExpressVPN يسبقها)، ولا في كل مكان. - **L 5** (حكم تقدير). أربعُ سيقان محدودة، لكن بطرفَي ترحيل، وهو ما تقيسه المرساةُ فعلاً: مسارٌ أطول من قفزة واحدة، محدودٌ عن قصد تحت سلاسل صنف Tor بكثير، بميل أخير سكني. وساقُ الموسّع لا تحرّك هذا: فهي تمرّر الجلسة المشفّرة إلى المشغّل من دون أن تنتهي عندها، فتشتري إمكان الوصول لا الفصل. ومرساةُ تعدد القفزات المحدود 4–5؛ و5 لهدف التصميم الصريح بتحديد زمن الاستجابة. ولا وجود لأي قياسات في أي من الاتجاهين. - **T 5.** خروجٌ محدود بالخطوط السكنية، يتغير مع المزوّدين الذين يحملونك. والرقمُ الوحيد الذي تسمح به هذه المجموعة هو رقمُ URnetwork المنسوب إليها: متوسطُ سرعة بث 40 Mbps فأكثر. المرساة 4–5. - **Eg 8.** عناوينُ خروج سكنية في فضاء شركات الإنترنت الاستهلاكية، أصعبُ بنيوياً على الحجب الشامل من نطاقات الاستضافة (دراسة المواقع)، مع تصويب قابل للبحث بالمدينة، ومواقعُ يشتقها المشغّل من الاتصال الملاحَظ بدل أن يعلنها المزوّد عن نفسه. وحُسمت من 9–10 لسببين، وكلاهما مطبوع: المحركُ يُسقط الحركة من فئة BitTorrent عند خروج المزوّد، وهو قيدُ استعمال حقيقي؛ ولاتناظرُ القياس، فقد قاست IPinfo كلاً من Mullvad وIVPN وWindscribe من الخارج ولم يقس أحدٌ URnetwork. - **In 8.** موسّعات يستطيع أي شخص تشغيلها (عنوان IP يُكتب باليد، ومنافذ معقولة)، ووسائلُ نقل بهيئة DNS، وتسابقُ اتصالات h1/h3 متوازٍ (تقرير المعمارية المتحقَّق منه). ودون منظومة جسور Tor المصلَّبة عبر عقود. - **A 7.** حصةٌ يومية مجانية، وحسابٌ بنقرة واحدة بلا بريد إلكتروني، وكلُّ منصة بما فيها امتدادُ متصفح وتطبيقُ ويب. وليست 8–9: فالفئة المجانية مسقوفة حيث فئةُ Proton غير محدودة، وأدواتُ مقاومة الرقابة جديدة؛ و«مُثبَت تحت ضغط الرقابة» يخص Tor. ### Tor ‏(9.40, 3.30)، أكاديمي / بحثي - **E 10 وS 10.** توجيهٌ بصلي بثلاثة مرحّلات، ولا مشغّل في أي موضع، وقسمةُ الحارس/المخرج، ولا نظام حسابات إطلاقاً (صفحة المقارنة). وهي المعيار المرجعي الذي يُرسى عليه الجزآن. - **V 10.** مفتوحٌ كلياً، وبناءاتُ متصفح قابلة لإعادة الإنتاج، وعقودٌ من الهجمات المنشورة قوبلت بدفاعات مشحونة (الملفّ). وهي الـ10 الوحيدة على المحور. - **PQ 4.** تبادلٌ هجين لما بعد الكم يجري طرحه عند طبقة TLS بين المرحّلات؛ أما مصافحةُ البصلة على مستوى الدائرة فلا تزال اقتراحاً (صفحة المقارنة). - **L 2 وT 1.** ثلاثةُ مرحّلات تطوعية إضافةً إلى تبدّل الدوائر؛ وكلفةُ زمن الاستجابة ومعدل النقل هي التي يوثّقها مجتمع Tor نفسه. والنقدُ يحفظ نطاقه: مؤلمٌ للفيديو والمكالمات، جيدٌ للتصفح. - **Eg 1.** قائمةُ المخارج منشورة، فالمخارجُ قابلة للحجب بلا عناء ومحجوبة على نطاق واسع أو محاطة بتحديات CAPTCHA؛ واختيارُ موقع ليس ميزةً في المنتج (صفحة المقارنة). - **In 9.** Snowflake وWebTunnel وobfs4: أكثرُ منظومات الدخول تجريباً في المعارك في هذه المجموعة. - **A 9.** مجاني إلى الأبد، ومقاومةُ الرقابة رسالته؛ وليست 10 لأن الدخول يُقاوَم بنشاط في أقسى الأنظمة، ولأن الاستخدام على الجهاز كله يتطلب أدوات إضافية. ### NymVPN ‏(7.50, 4.00)، أكاديمي / بحثي قُيّمت على افتراضيها المشحون (الوضع السريع بقفزتين)، مع احتساب شبكة الخلط قدرةً طوعية التفعيل، وهي القاعدة نفسها التي قُيّمت بها جلسةُ URnetwork المختومة حين كانت طوعية. - **E 9.** حتى الوضعُ السريع تصميمُ قسمة معرفة حقيقي عبر بوابات تشغّلها جهات مستقلة، وشبكةُ خلط Sphinx بخمس قفزات مع حركة تمويه، وهي أقوى تصميم مجهولية في شبكات VPN التجارية، تجلس فوقه طوعيةَ التفعيل (الملفّ). وليست 10: فالافتراضي بلا حركة تمويه، وقد نبّه تدقيقُ Cure53 إلى جلب قائمة البوابات مركزياً. - **S 9.** لا مرحّل شركة في المسار، واعتماداتُ zk-nym المجهولة تفكّ الربط بين الدفع والاستخدام تشفيرياً، وهي مشحونة وفي الإنتاج، مع النقد وTaler وMonero عند الدفع (الملفّ). وليست 10: فربطُ العُقد واختيارُ المجموعة المكافأة يركّزان شيئاً من البنية. - **V 7.** مصدرٌ مفتوح للمنظومة كلها (GPL-3.0) إضافةً إلى تدقيق مستقل منشور واحد: Cure53 في 2024، في 105 صفحات، و43 نتيجة، والحرجةُ منها أُبلغ عن إصلاحها وأُعيدت مراجعتها (الملفّ). أي تدقيقٌ واحد أكثر مما لدى URnetwork؛ وسجلٌّ فتيّ إلى جانب سجل Mullvad أو IVPN. - **PQ 0.** لا ادّعاء لما بعد الكم في قاعدة الأدلة. - **L 5.** النفقُ الافتراضي بقفزتين من صنف مسار URnetwork المحدود البنيوي نفسه. أما وضعُ شبكة الخلط فتأخيراته المقصودة تستحق 1؛ ووثائقُ Nym نفسها تقول بتبديل الوضع للبث. - **T 4** (حكم تقدير). شبكةٌ فتيّة؛ وموقعُ Nym المعلن نفسه ينص على مقايضة المجهولية بزمن الاستجابة؛ ولا معيار قياس في هذه المجموعة. - **Eg 2.** خروجٌ عبر بوابات على بنية تحتية قابلة للتعرف، وأسطولٌ صغير فتيّ، ولا قصة سكنية، ولا تصويب على المدينة (صفحة المقارنة). - **In 5** (حكم تقدير). نقلُ AmneziaWG المموَّه؛ ولا شيء يشبه تنوع دخول Tor أو URnetwork في الأدلة. - **A 4.** مدفوعة فقط (بتجربة على الخطط الطويلة)، وخمس منصات، ولا امتداد متصفح؛ وأُطلقت في مارس 2025. ### Obscura ‏(6.60, 5.10)، الجيل الجديد القابل للتحقق، على خط Y أُضيفت في 2026-08-07، وهي المنتج الحادي والعشرون المقارَن، تحت عتبة الاختيار (d): ترحيلٌ بين طرفين تشغّل فيه Obscura قفزة الدخول وتشغّل Mullvad المخرج، وجلسةُ WireGuard الخاصة بالمستخدم متفاوَضٌ عليها من طرف إلى طرف في مقابل مفتاح المخرج. وهي أقرب منافس معمارياً لـURnetwork على هذه الخريطة، والمنتجُ الذي استخدمت مراجعةُ الأقران إغفالَه لإثبات فشل الاختيار المرتجَل القديم. - **E 8.** عمى قفزة الدخول بنيويٌّ ودائم التفعيل: فالعميل يبني جلسة WireGuard الخاصة به في مقابل المفتاح العام *للمخرج* (وفي مصدر العميل موضعُ استدعاء واحد بالضبط لبناء النفق) ويُنفِق مخططات البيانات المشفّرة داخل QUIC، بلا إعداد، وبلا افتراضي، وبلا أي مسار كود يُنهي WireGuard عند المرحّل، على كل منصة وفي وضعَي النقل معاً (الملفّ، ومتحقَّق منه في المصدر المنشور). وذلك *أقوى* من صياغة مرساة 7–8، «مشروط أو طوعي التفعيل»، فيأخذ أعلى ذلك النطاق: 8 احتفظت بها وحدها فوق 7 لـURnetwork الطوعية آنذاك حتى إعادة التقييم على التفعيل الافتراضي في 2026-08-07، وصارت الآن تشاركها إياها. وداخل العدد الصحيح المشترك يبقى ختمُ Obscura أقوى في النوع، إذ لا مفتاح إعدادات، ولا مسار كود يستطيع حمل نص صريح، ومفتاحُ المخرج قابل للفحص في مقابل قائمة منشورة مستقلة، بينما يبقى في افتراضي URnetwork مفتاحُ إعدادات، وفشلٌ مفتوح صامت حتى يحطّ إصلاحُه قبل الإطلاق، ولا تغطية للامتداد. ومُبقاةٌ خارج صنف 9–10 للبصلة وشبكة الخلط: فطرفان بالضبط مع شريك خروج تجاري واحد؛ ومفتاحُ المخرج هو ما تسلّمه واجهةُ Obscura نفسها إلى العميل، ولا يُفحص في مقابل قائمة Mullvad المنشورة إلا من المستخدم، يدوياً (والملفّ يمنع «التطبيق يتحقق منه» منعاً باتاً)؛ ونتيجةُ «المالك المشترك» أدناه. وخلاصةُ Cure53 نفسها تسمّي الحد: فالبروتوكول «يقدّم زمن الاستجابة المنخفض على أقصى حماية من المهاجمين العالميين». - **S 8.** فصلٌ بين طرفين بالبناء، مفعّل افتراضياً: فشركةُ الدخول ترى عنوان اتصالك لكنها لا تملك مفتاحاً لحركتك؛ وMullvad ترى الوجهات لكنها لا ترى إلا عنوان مرحّل خلف NAT. ولا واحد منهما يجمع الهوية والنشاط، والمرحّلُ يصادق رمزاً لكل نفق لا حسابك. والحساباتُ المجهولة حقيقية: رقمٌ عشوائي من 19 خانة، بلا بريد إلكتروني ولا هاتف، وإثباتُ عمل بدل الهوية لمكافحة الإساءة، وقنواتُ Lightning وMonero. ومُبقاةٌ عند أعلى نطاق الطرفين لا عند 9–10: فطرفان ليسا متعددي الأطراف؛ وهناك حساب موجود، وبطاقةُ Stripe تترك الهوية لدى المعالِج؛ وواجهةُ API ترى بالضرورة الحسابَ وعنوان IP معاً عند إنشاء النفق (ونصُّهم هو يقرّ بذلك)؛ و35 من 38 مرحّل دخول، ومعها كلُّ مخرج Mullvad مفضَّل في 29 من 38 موقعاً، تقع على أرقام ASN مسجَّلة لشركة Datacamp Limited، أي شركةُ استضافة واحدة تحت الساقين معاً، فاستقلالُ الطرفين قانوني وتشفيري لا بنيوي. وهو العدد الصحيح نفسه الذي لـURnetwork، 8، لكنه مكسوبٌ على نحو مختلف: فساقا Obscura كلتاهما غيرُ مشروطتين بالبناء، بينما ساقُ URnetwork المحتوية مفعّلة افتراضياً وإصلاحاتُ سلامتها لا تزال تحطّ (وهي غائبة عن امتداد المتصفح)، لكن شريكَ خروج واحداً يرى وجهات جلسة كاملة بينما توزّعها URnetwork على نافذة مزوّدين. - **V 6.** قُيّمت على الوقائع لا على العناوين، في الاتجاهين معاً. فمصدرُ العميل كله منشور وقابل للقراءة على GitHub (وقد تحقّق الملفُّ من جدول المفاتيح فيه)، لكن تحت رخصة PolyForm Noncommercial 1.0.0: أي متاحُ المصدر لا مفتوحُ المصدر، مع رفض المساهمات الخارجية. وخفيُّ المرحّل والواجهةُ الخلفية للـAPI غير منشورين، وObscura نفسها لا تدّعي أبداً «مفتوح المصدر»، وهي صياغةٌ تطابقها هذه الصفحة. ويوجد تدقيقٌ خارجي حقيقي واحد منشورٌ كاملاً: Cure53، نُفّذ في مايو 2025 ونُشر في ديسمبر 2025، بست نتائج إحداها متوسطة، ونطاقُه تطبيق macOS وامتدادُ شبكته وتصميمُ البروتوكول، أما iOS وAndroid وWindows وLinux وأسطولُ المرحّلات والواجهةُ الخلفية للـAPI فكلها خارجه. فالنصفُ البنيوي من قصة انعدام السجلات مفحوصٌ مرتين (مصدرٌ قابل للقراءة إضافةً إلى مدقّق مستقل يوافق)، بينما نصفُ عنوان الاتصال وعدٌ في السياسة لا يغطيه أي دليل، ولا اختبار في محكمة ولا مداهمة لـObscura نفسها، ولا شمعةَ إنذار، ولا تقرير شفافية، والبناءاتُ القابلة لإعادة الإنتاج لا تزال موعودة لا مشحونة بعد ثمانية عشر شهراً. وهي أرضيةُ نطاق 6–7: فاقترانُ النطاق مستوفىً في صورة أرقّ من مصدر NymVPN المفتوح كله برخصة GPL مع تدقيق أكبر عند 7. أما سجلُّ مداهمة Mullvad فيخصّ شريك الخروج ويُحتسب هناك لا هنا. - **PQ 0.** لا شيء منه إطلاقاً، ولا يُدَّعى شيء: فالعميل يمرّر `None` في خانة المفتاح المشترك مسبقاً في WireGuard، وهي الخانة نفسها التي تستخدمها منظومةُ Mullvad المقاوِمة للكم، فيحصل مستخدمو Obscura على مخارج Mullvad بلا حماية Mullvad لما بعد الكم. وهي ثغرة لا تحريف. - **L 5** (حكم تقدير). سلسلةٌ محدودة بقفزتين، كلتاهما في مركز بيانات: أي صنفُ تعدد القفزات المحدود نفسه الذي لقفزتَي NymVPN الافتراضيتين ولمسار URnetwork بأربع سيقان، عند أعلى مرساة الصنف لأولوية زمن الاستجابة المنخفض الصريحة التي سمّاها مدقّقها هو. ولا وجود لأي قياسات في أي من الاتجاهين. - **T 6** (حكم تقدير). المخارجُ أسطولُ Mullvad من صنف 10 Gbps، وكلٌّ من الـ254 متحقَّقٌ منه بوصفه مرحّل Mullvad حيّاً بلا أقراص، ويُبلغ عبر قفزة مرحّل واحدة مضافة على استضافة من درجة CDN، مع نقل مخططات بيانات QUIC الذي يتجنب انهيار TCP فوق TCP. وحُسمت دون النظراء ذوي القفزة الواحدة في مراكز البيانات بسبب السلسلة وبسبب أسطول الدخول الفتيّ غير المقيس البالغ 38 مرحّلاً؛ وهي فوق الصنف المحدود بالخطوط السكنية. وObscura لا تنشر أي ادّعاءات سرعة خاصة بها. - **Eg 5.** سقفُ مراكز البيانات بلا عدم تطابق، موروثاً من أفضل مصدر ممكن: فالمخارجُ الـ254 كلها طابقت قائمة مرحّلات Mullvad العامة، وهي أنظفُ ادّعاء تغطية قابل للتحقق في المجموعة المقارَنة، عبر واجهات API عامة بلا مصادقة، وقد قيس أسطولُ Mullvad عند 0% من عدم تطابق المواقع، وتقدّم منه Obscura نحو 45% فرعية. وObscura نفسها ليست في دراسة IPinfo؛ وهذا مذكور لا مستنتَج أبداً. والدرجةُ والتعليل نفساهما اللذان لـMullvad وIVPN: نطاقاتٌ معلَّمة بالاستضافة، منشورة، ومحجوبة على نطاق واسع، مع اختيار على مستوى المدينة، على أصغر خريطة بين الثلاث (24 دولة و38 مدينة بحسب واجهتها هي، مقابل «33+ دولة» على صفحة التسعير، وهو ادّعاؤها الرقمي الزائد الوحيد الواضح). وDAITA غائبة عن كل مخرج تقدّمه. - **In 5.** نقلٌ مموَّه حقيقي مبنيٌّ لغرضه: مخططاتُ بيانات WireGuard داخل QUIC على المنافذ 53 و443 و50000، تختلط بحركة HTTP/3، إضافةً إلى احتياطي TCP+TLS، مؤطَّرٌ بلا ادّعاء زائد (لا «غير قابل للكشف» ولا ادّعاء «يعمل في الصين»). وعند أرضية نطاق أوضاع التمويه: فوضعُ WireGuard العام يفقد التمويه كله، وحشوُ الحزم يُشحن متوقفاً افتراضياً (نتيجةُ Cure53)، وعناوينُ الدخول الـ38 كلها قابلة للتعداد من واجهة API عامة، ولا دخول عبر IPv6، ولا شيء يشبه الموسّعات أو الجسور أو الدخول التطوعي. - **A 4.** مدفوعة فقط: 8.00 دولارات شهرياً ثابتة، بلا فئة مجانية، وبلا تجربة، والدفعُ غير قابل للاسترداد. وهي مرساةُ المدفوع فقط، إلى جانب Mullvad وIVPN وNymVPN. وثلاثةُ تطبيقات مشحونة (macOS وiOS وAndroid) إضافةً إلى إعدادات WireGuard عامة لكل ما عداها، وWindows وLinux قيد الإنشاء فعلاً؛ وقابلةٌ للشراء على نطاق واسع، بما فيه Lightning وMonero، والموقعُ متاح أيضاً عبر خدمة بصلة على Tor. ملاحظةُ موضع: X 6.60 تقع في مسافة صافية، ‏+1.60 يمين خط X، رابعةً على المحور، وبفارق 0.70 خلف URnetwork منذ إعادة التقييم على التفعيل الافتراضي (‏0.25 قبله). وY 5.10 تقع على خط Y عند ‏+0.10، داخل نطاق ضجيج ‏±0.25، فانتماؤها إلى ما فوق الخط ليس حكماً واثقاً. والمنتجان يتعادلان 16–16 في جزأي البنية ويتعادلان عند 6 في V، فيصير هامشُ URnetwork كله جزءَ ما بعد الكم. وإحصاءاتُ عدم اليقين خلف القراءتين، ومنها جزءُ حكم التقدير الوحيد الذي يحرّك Obscura إلى أي من جانبَي خط الجودة، على [صفحة الحساسية](/docs/comparison-sensitivity). ### Mullvad ‏(6.00, 6.20)، الجيل الجديد القابل للتحقق - **E 3.** طرفٌ واحد يُنهي النفق. وتعددُ القفزات لدى Mullvad يَسلِسل خادمَي Mullvad، وهو ستر أمام مراقب الشبكة لا أمام Mullvad، وDAITA دفاعٌ بشكل الحركة لا عمى مشغّل (صفحة المقارنة). - **S 5.** هويةٌ مجوَّعة إلى رقم: حساباتٌ مرقّمة، بلا بريد إلكتروني، ونقدٌ بالبريد، وMonero. وهي أعلى نطاق الطرف الواحد: فشركةٌ واحدة لا تزال ترى الطرفين، لكنها لا تملك من الهوية ما تقرنه بهما تقريباً (والملفُّ يسجّل ما تخلّفه مدفوعات البطاقات وPayPal). - **V 9.** أفضلُ سجل سلوك موثَّق بالأدلة في القطاع: مداهمةُ الشرطة في أبريل 2023 التي غادرت بلا شيء، وسجلُّ تدقيقات منشورة يمتد من 2018 حتى 2026، وتطبيقاتٌ مفتوحة المصدر ببناءات Android قابلة لإعادة الإنتاج، و0% من عدم تطابق المواقع بالقياس (دراسة المواقع). وليست 10: فجانبُ الخادم غير منشور، والتدقيقاتُ مقيّدة بلحظتها. - **PQ 8.** أنفاقٌ مقاوِمة للكم مفعّلة افتراضياً على سطح المكتب منذ 2025.2؛ وإعدادٌ على الهاتف (الملفّ). - **L 7 وT 8.** قفزةٌ واحدة، وWireGuard وحده، وأسطولُ مراكز بيانات من صنف 10 Gbps؛ و«متوقَّع السلوك» كلمةُ صفحة المقارنة. - **Eg 5.** سقفُ مراكز البيانات بلا عدم تطابق: لا مواقع افتراضية و0% من عدم التطابق المقيس، لكن نطاقاتُ استضافة معروفة تماماً تحجبها ببساطة كثيرٌ من مواقع البث والتجزئة (صفحة المقارنة؛ ودراسة المواقع عن الحجب بقاعدة واحدة لكل ASN). - **In 5.** جسورٌ وShadowsocks إضافةً إلى DAITA؛ ورفضٌ مبدئي للعب لعبة القط والفأر في التمويه (صفحة المقارنة). - **A 4.** مدفوعة فقط، بسعر ثابت، بلا فئة مجانية. ### IVPN ‏(5.70, 5.85)، الجيل الجديد القابل للتحقق - **E 3.** إنهاءٌ بطرف واحد؛ وتعددُ القفزات يَسلِسل خادمَي IVPN (في كل الخطط منذ مايو 2026، الملفّ). - **S 5.** معرّفاتُ حسابات عشوائية بلا بريد إلكتروني، ونقدٌ بالبريد، وMonero (صفحة المقارنة). النطاقُ والتعليل نفساهما اللذان لـMullvad. - **V 8.** ثمانيةُ تدقيقات من Cure53 منذ 2019 تشمل ادّعاءات انعدام السجلات والبنية التحتية والتطبيقات والبوابات؛ وتطبيقاتٌ مفتوحة المصدر؛ وتقريرُ شفافية منشور (34 طلباً منذ 2016، منها 3 صحيحة، ولم تُقدَّم أي بيانات) إضافةً إلى شمعة إنذار موقَّعة شهرياً؛ و0% من عدم التطابق المقيس (الملفّ؛ ودراسة المواقع). ودون Mullvad في اختبار المداهمة العدائي وحده. - **PQ 8.** تبادلُ مفاتيح مقاوم للكم مفعّل افتراضياً في تطبيقاتها (WireGuard، لا الإعدادات اليدوية؛ الملفّ). - **L 7.** صنفُ القفزة الواحدة في مركز بيانات. وهذه هي الدرجةُ المسوّاة المسجَّلة في سجل المنهجية: فأسطولُ الـ58 بوابة حاجّ أولاً لدرجة 6، وهذه النقطةُ الواحدة هي ما يُبقي IVPN فوق جوار خط Y لا تحته. فبدرجة L 6 كانت Y ستصير 5.55، وهي لا تزال فوق 5.00. - **T 7** (حكم تقدير). «سرعةٌ متوقَّعة وقائمةُ خوادم ثابتة» (صفحة المقارنة)؛ والأسطولُ الأصغر يُبقيها دون 8. - **Eg 5.** سقفُ مراكز البيانات بلا عدم تطابق، بالتعليل نفسه الذي لـMullvad؛ و41 دولة بحسب واجهتها هي (الملفّ). - **In 4** (حكم تقدير). قصةُ تمويه متواضعة؛ ولا نظير للموسّعات ولا للجسور في الأدلة. - **A 4.** مدفوعة فقط (تجربةُ أسبوع بـ2 دولار). أما ثغرةُ تغطية مفتاح الإيقاف على iOS فملاحظةُ صقلِ منتج على صفحة المقارنة، لا مدخلاً مقيَّماً. ### Apple Private Relay ‏(5.10, 4.95)، على خطي المحورين معاً أُعيد تقييمه في 2026-08-07 بعد مراجعة أقران مستقلة (الصفُّ الثالث في سجل المنهجية): فقد وصفت قاعدةُ الأدلة القسمة بقفزتين بأنها «محفوظة بعقد لا بتشفير»، وهو ما تناقضه نظرةُ Apple العامة على معماريتها نفسها. وأُعيد تقييم E وS في مقابل المراسي المجمَّدة من دون تغيير؛ أما V وPQ وأجزاءُ الجودة الخمسة فتبقى كما هي. - **E 7** (كانت 5). قسمةُ الرؤى مفروضة بتشفير طبقي، بقول Apple نفسها: فأسماءُ الوجهات مشفَّرة بعد القفزة الأولى («لا يستطيع أيٌّ من الطرفين رؤيتها»، أي الدخول أو شبكةُ الوصول)، والقفزةُ الثانية «لا علم لها بعنوان IP الأصلي للمستخدم»، والجهازُ يتحقق من المفتاح العام لكل بروكسي تحت TLS 1.3، وDNS يسير بصيغة Oblivious DoH، مفعّلاً افتراضياً ضمن نطاقه. وذلك هو نطاقُ عمى المشغّل البنيوي (7–8)، لا نطاقُ القسمة بعقد (5–6) الذي قُيّم فيه أول مرة. ومُبقاةٌ عند أرضية النطاق: فالتنفيذُ مغلق؛ والطرفان ليسا مستقلين، إذ تكتب Apple العميل، وتشغّل برمجيات الدخول، وتختار شركاء الخروج وتدفع لهم؛ وقياسُ TUM في 2022 (بحسب تقرير APNIC) وجد بنية Akamai التحتية على الطبقتين معاً، أي كياناً واحداً لوحظ أنه قادر على مراقبة الجانبين على مستوى الشبكة. ولم تُقيَّم فوق درجة URnetwork 7 المفتوحة والمتحقَّق منها في الكود ما دام ذلك الصدع المقيس قائماً. (ثم تحركت E لدى URnetwork إلى 8 في إعادة تقييمها هي في اليوم نفسه؛ وهذه الجملة تسجّل المقارنة كما كانت حين أُعيد تقييم Apple.) - **S 7** (كانت 6). أبقتها المحاولةُ الأولى عند أرضية نطاق الطرفين لثلاثة تحفّظات: «تعاقدي فقط، وغيرُ قابل للتحقق، ومربوطٌ بمعرّف Apple ID مُعرَّف بالكامل»، وأولُ الثلاثة كان خطأً: فالفصلُ بالبناء ومفعّل افتراضياً، ورموزُ التوقيع الأعمى تؤكّد الاشتراك «من دون تعريف المستخدم فعلياً». أما التحفظان الباقيان فحقيقيان ويُبقيانها عند 7، دون درجة URnetwork 8: معرّفُ Apple ID إلزامي وغنيٌّ بالهوية بلا أي خيار مجهول إطلاقاً (والنطاق يتوقع حسابات مجهولة)، والتنفيذُ المغلق، ونتيجةُ تداخل الأطراف من TUM. - **V 3** (بلا تغيير). مصدرٌ مغلق، ولا تدقيق مستقل للخدمة العاملة؛ وورقةُ معمارية منشورة، وقائمةُ عناوين خروج عامة، وسياسةُ تسجيل دنيا تُعدّد نظرتُها العامة نفسها ما يُسجَّل (الملفّ). والتصحيحُ يغيّر ما هي الآلية، لا ما يستطيع من هو في الخارج التحقق منه، وهو لا يزال لا شيء. - **PQ 0** (بلا تغيير). لا شيء منه في الأدلة عن Private Relay. - **L 8 وT 7.** بروتوكول QUIC/MASQUE إلى مخرج CDN قريب؛ ومصمَّمٌ ليكون لطيفاً بالبطارية والأداء (صفحة المقارنة). - **Eg 2.** لا اختيار للموقع إطلاقاً، بحكم التصميم («لا يوفّر أي طرق لتزييف الموقع»)، والنطاقُ هو Safari وDNS وحركةُ HTTP غير الآمنة (صفحة المقارنة). - **In 1.** لا تمويه، ولا دخول بديل. - **A 2.** يتطلب عتاد Apple إضافةً إلى iCloud+ المدفوع؛ وغيرُ مقدَّم في الصين القارية وروسيا وعدة دول أخرى. ملاحظةُ موضع: X 5.10 وY 4.95 تضعان Apple ضمن الضجيج (±0.25) من خطي المحورين معاً في آن واحد، وهو المنتج الوحيد على الخريطة الذي لا يكون انتماؤه إلى ربع قراءةً واثقة. وبالإشارة الصارمة يقع في «أكاديمي / بحثي». والوقائعُ الواثقة هي أنه غادر «الموروث»، وأن أحكام التقدير في E وS تحرّكه إلى أي من جانبَي خط X؛ وحسابُ النقطة الواحدة على [صفحة الحساسية](/docs/comparison-sensitivity)، ولذلك تعلّق عليه الخريطةُ بأنه جالس على الخطين بدل أن تدّعيه لربع. ### Windscribe ‏(4.60, 6.80)، الجيل الحالي القائم على الثقة - **E 3.** إنهاءٌ بطرف واحد. - **S 5.** ‏2 GB شهرياً مجاناً بلا أي بريد إلكتروني، ووصولٌ لا يلزمه حساب، إضافةً إلى الدفع بالعملات الرقمية. - **V 7.** تطبيقاتٌ مفتوحة المصدر؛ وثلاثةُ تدقيقات خارجية منشورة، وهي تدقيقاتٌ أمنية لا إشهادات بانعدام السجلات (وهو تمييزها هي، ويحفظه الملفّ)؛ وإسقاطُ محكمة في أثينا للتهم في أبريل 2025 بلا شيء يُسلَّم؛ ومصادرةُ خادم في 2026 وجدت أجهزة تعمل في الذاكرة العشوائية وحدها؛ واحتفاظٌ مُفصَح عنه بمجاميع نطاق ترددي لآخر 30 يوماً إضافةً إلى ختم زمني لآخر نشاط. - **PQ 0.** لا شيء منه في الأدلة. - **L 7 وT 7.** قفزةٌ واحدة في مركز بيانات؛ و«سرعاتٌ من درجة الخوادم» (صفحة المقارنة). - **Eg 6.** خريطةٌ فيزيائية كلها (باستثناء واحد يصفه صاحبه بالمزحة) مع 0% من عدم التطابق المقيس (دراسة المواقع)، أي درجة فوق Mullvad وIVPN لاتساع تغطيتها للمدن (69 دولة و112 مدينة بحسب عدّها هي)، وهي لا تزال في فضاء عنواني معلَّم بالاستضافة. - **In 7.** سنواتٌ من التمويه المجرَّب في المعارك، ومنه WStunnel (صفحة المقارنة). - **A 7.** ‏10 GB شهرياً مجاناً (و2 GB بلا بريد إلكتروني)، وتسعيرٌ حسب الطلب. ### PIA ‏(4.20, 5.75)، الجيل الحالي القائم على الثقة - **E 3 وS 3.** طرفٌ واحد؛ ويلزم حسابٌ معرَّف ببريد إلكتروني؛ وتُقبل العملات الرقمية. - **V 8.** أقوى ملف أدلة سياساتية في أعمال VPN الكلاسيكية: اختُبرت في المحاكم مرتين (2016 و2018، وكلتاهما تحت المالك السابق لـKape) بلا شيء تقدّمه، وارتباطاتُ Deloitte في 2022 و2024 و2025 (محجوبة خلف حساب، ومقيّدة بلحظتها؛ الملفّ)، وكلُّ التطبيقات مفتوحة المصدر. وجانبُ الخادم مغلق؛ وملكيةُ Kape ملاحظةُ ثقة على صفحة المقارنة، لا مدخلاً مقيَّماً. - **PQ 0.** لا شيء منه في الأدلة. - **L 7 وT 7.** قفزةٌ واحدة في مركز بيانات، وأسطولٌ كبير مستقر. - **Eg 4.** ‏52% من المواقع المعلنة قيست افتراضية أو تعذّر التحقق منها (دراسة المواقع)، وادّعاءُ «الولايات الـ50 كلها» تسجيلُ عناوين يُخدَم من نحو ثماني نقاط تجميع فيزيائية، بحسب قائمة PIA نفسها للمواقع الافتراضية. أما العنوانُ المخصص وتمريرُ المنافذ فميزتا خروج حقيقيتان وتُبقيان هذه الدرجة عند أعلى النطاق. - **In 5.** قفزةُ بروكسي Shadowsocks ودعمٌ متعدد البروتوكولات. - **A 4.** مدفوعة فقط. ### ExpressVPN ‏(4.20, 6.10)، الجيل الحالي القائم على الثقة - **E 3 وS 3.** طرفٌ واحد؛ ويلزم بريد إلكتروني؛ ويُقبل Bitcoin. - **V 5.** أكبرُ برنامج اختبار خارجي في القطاع (أربعُ إشهادات خصوصية إضافةً إلى اختبارات اختراق مقيّدة النطاق للمكوّنات، ومصادرةُ خادم واحدة في العالم الحقيقي جاءت في صالحها)، لكن التطبيقات مملوكة، ولا مفتوح منها إلا بروتوكول Lightway، وهذا يسقفها دون طبقة العميل المفتوح بحسب المراسي المجمَّدة. - **PQ 9.** تشفيرُ ML-KEM لما بعد الكم مفعّل افتراضياً على Lightway عبر المنصات: أولُ الكبار وأقوى افتراضي لما بعد الكم في المجموعة (وجلساتُ OpenVPN وIKEv2 بلا ما بعد الكم؛ الملفّ). - **L 7 وT 8.** قفزةٌ واحدة، وأسطولُ مراكز بيانات كله بالذاكرة العشوائية؛ و«سرعةٌ ثابتة» (صفحة المقارنة). أما تسويقُ «أسرع VPN» فيستبعده الملفّ. - **Eg 4.** ‏57% من المواقع المعلنة قيست افتراضية أو تعذّر التحقق منها، وهي متعادلة على أعلى نسبة بين الكبار المقيسين (دراسة المواقع)؛ وقاعدةُ معرفتها هي تدرج نحو 100 موقع افتراضي. - **In 6.** تمويهُ Lightway ونضجُ البروتوكول. - **A 4.** مدفوعة فقط، بسعر مرتفع. ### Proton VPN ‏(3.90, 6.70)، الجيل الحالي القائم على الثقة - **E 3.** طرفٌ واحد. وSecure Core يَسلِسل قفزتين تملكهما Proton، وهو أفضل أمام مخرج مخترَق، لكن منظمة واحدة لا تزال توصل الطرفين (صفحة المقارنة). - **S 3.** حسابٌ قائم على البريد الإلكتروني؛ وكما تقول صفحةُ مقارنتها، النقدُ بالبريد يُجهّل الدفع لا الحساب. - **V 7.** عملاءُ مفتوحو المصدر مع تدقيقات سنوية من Securitum، ومساءلةٌ مؤسسية سويسرية، مقيَّدةً بملاحظة الملفّ عن قضية Mail. - **PQ 0.** الحالةُ غير متحقَّق منها في قاعدة الأدلة. - **L 7 وT 8.** أسطولُ مراكز بيانات كبير بقفزة واحدة، وعتادٌ قادر على 10 Gbps (صياغة الملفّ). - **Eg 4.** ‏51% من المواقع قيست افتراضية أو تعذّر التحقق منها (دراسة المواقع)؛ وبحسب قائمة التوجيه الذكي الخاصة بها، 86 من 148 دولة معلنة بلا عتاد لـProton. والتوجيهُ الذكي مُفصَح عنه ومؤطَّر للوصول تحت الرقابة؛ ويُحتسب في النثر لا في الدرجة. - **In 6.** بروتوكولُ Stealth؛ وWireGuard وOpenVPN وIKEv2. - **A 8.** الفئةُ المجانية غير المحدودة الوحيدة بين الكبار. والفئةُ المجانية بلا اختيار للدولة. ### NordVPN ‏(3.90, 6.10)، الجيل الحالي القائم على الثقة - **E 3 وS 3.** طرفٌ واحد؛ ويلزم بريد إلكتروني لمجرد امتلاك حساب؛ والعملاتُ الرقمية عبر معالِج. - **V 5.** ستةُ ارتباطات ضمان لانعدام السجلات (PwC وDeloitte) إضافةً إلى اختبارات أمان للتطبيقات، يفكّكها الملفّ؛ والتطبيقاتُ مغلقة عدا عميل Linux برخصة GPL؛ ولم تُختبر في محكمة قط؛ واختراقُ الخادم المستأجَر في 2018 حمل تأخيراً في الإفصاح. - **PQ 6.** طُرح ما بعد الكم عبر المنصات في 2025؛ وحالةُ الافتراضية غير ثابتة في الأدلة، فقُيّمت بين مرساتَي التفعيل الطوعي والتفعيل الافتراضي. - **L 7 وT 8.** قفزةٌ واحدة في مركز بيانات، وأسطولٌ كبير؛ و«سريعة باستمرار» هي صيغةُ إجماع المراجعين التي يسمح بها الملفّ. - **Eg 4.** ‏53% من المواقع قيست افتراضية أو تعذّر التحقق منها (دراسة المواقع)؛ و79 موقعاً افتراضياً بحسب عدّ مدونتها هي؛ ويتوفر عنوان مخصص. - **In 6.** تمويهُ NordWhisper ‏(2025) إضافةً إلى اتساع البروتوكولات. - **A 4.** مدفوعة فقط. ### Tailscale ‏(3.70, 7.25)، الجيل الحالي القائم على الثقة قُيّمت في محور الجودة على عملها هي، أي شبكةٌ متداخلة خاصة بين أجهزتك، بينما قصةُ خصوصية الخروج لديها إضافة. والحقيقتان معلَّمتان لأنهما تميلان في اتجاهين متعاكسين. - **E 6.** ‏WireGuard من طرف إلى طرف بين نقاطك أنت، أي تشفيرٌ حقيقي من طرف إلى طرف عبر الخدمة لحركة الشبكة المتداخلة، مسقوفٌ بثقة توزيع المفاتيح: فخادمُ التنسيق يوزّع المفاتيح التي تقرّر من هم أندادك، وقفلُ الشبكة (tailnet lock) يُشحن متوقفاً افتراضياً (الملفّ). - **S 2.** مربوطةٌ بالهوية بحكم التصميم: فالحسابات تركب مزوّد هوية SSO، وTailscale تحتفظ بعناوين IP العامة، وبرسم اتصال بين العُقد، وبإحصاءات بايتات، بلا أي مدة احتفاظ منشورة. ومع إضافة Mullvad، تحتفظ Tailscale بسجل من أنت وأي مخرج استخدمت. - **V 5.** عملاءُ مفتوحون، ومستوى تحكم مغلق؛ وSOC 2 Type II مع تقارير عند الطلب؛ ونشراتُ أمان عامة (الملفّ، الذي يستشهد بتنبيه 2025 على نحو محايد). - **PQ 0.** لا شيء منه في الأدلة. - **L 9 وT 9.** ‏WireGuard ندٌّ لند مباشر مع احتياطي ترحيل DERP: أفضلُ صنف لزمن الاستجابة ومعدل النقل في المجموعة، للحركة التي يحملها. - **Eg 5.** خروجٌ عبر عُقدك أنت (عنوانك أنت: توافقٌ تام، وخصوصيةٌ صفر) أو عبر إضافة Mullvad (نطاقاتُ مراكز بيانات، محجوبة على نطاق واسع). - **In 4.** ‏DERP اختراقٌ لأنظمة NAT، لا أداةَ مقاومة رقابة. - **A 6.** فئةٌ شخصية مجانية نافعة فعلاً؛ لكنها ليست منتج خروج لمعظم الأعمال التي تقيّمها هذه الخريطة. ### Cloudflare WARP ‏(3.55, 6.70)، الجيل الحالي القائم على الثقة - **E 3.** تُنهي Cloudflare النفق، وتقول صراحةً إن WARP ليس منتج مجهولية، وهو ما تحتسبه صفحةُ المقارنة صراحةً محمودة. - **S 4.** طرفٌ واحد يرى الطرفين، لكن الفئة المجانية لا تحتاج حساباً إطلاقاً: أي تقليلُ هوية حقيقي. - **V 3.** الفحوصُ المستقلة المنشورة للخصوصية تغطي محلِّل 1.1.1.1 لا WARP، وهو تمييزٌ لا يسمح الملفّ بطمسه. وBoringTun مفتوح؛ وتعهداتُ WARP بانعدام التسجيل سياسةٌ غير مختبَرة. - **PQ 5.** شُحن ما بعد الكم لـWARP بحسب صحيفة وقائع Cloudflare، مع تحفظ في النطاق داخل الأدلة؛ فقُيّم في وسط النطاق على ذلك التحفظ. - **L 9 وT 8.** ‏Anycast إلى حافة قريبة على إحدى أكبر شبكات الإنترنت. - **Eg 2.** لا اختيار للمخرج إطلاقاً؛ فأنت تطفو من عنوان Cloudflare قريب من موقعك الحقيقي. - **In 4.** ‏MASQUE افتراضياً منذ أواخر 2024؛ ونطاقاتُ Cloudflare معروفة تماماً وتُحجب حيث تحجبها الدول. - **A 8.** مجاني، وغير محدود، وبلا حساب، وبإعداد صفر فعلياً. ### Surfshark ‏(3.50, 6.00)، الجيل الحالي القائم على الثقة - **E 3 وS 3.** طرفٌ واحد (وDynamic MultiHop يَسلِسل خادمَي Surfshark، ولا يخفي شيئاً عن الشركة)، ويلزم بريد إلكتروني. - **V 4.** ارتباطُ ضمان من Deloitte إضافةً إلى اختبار اختراق من SecuRing، يفكّكهما الملفّ (واختبارُ الاختراق صامت عن التسجيل)؛ ومصدرٌ مغلق؛ وتقريرُ الضمان خلف تسجيل دخول العملاء. - **PQ 5.** حيٌّ على macOS وLinux وAndroid؛ وiOS وWindows مخططان. - **L 7 وT 8.** قفزةٌ واحدة، وأسطولُ مراكز بيانات كله بالذاكرة العشوائية. - **Eg 4.** ‏41% من المواقع قيست افتراضية أو تعذّر التحقق منها، وهي أفضل نسبة بين الكبار المثقلين بالمواقع الافتراضية (دراسة المواقع). وIP Rotator يغيّر ما تراه المواقع، لا ما تراه Surfshark (الملفّ). - **In 5.** وضعا Camouflage وNoBorders. - **A 4.** مدفوعة فقط (بتجربة على مستوى الجهاز). ### Orchid ‏(3.40, 3.90)، الموروث التسمية تصف الحال المشحونة، أي تطبيقاتٍ بائتة منذ سنوات، لا أفكارَ البروتوكول، التي تعاملها صفحةُ المقارنة باحترام. - **E 3.** الدائرةُ الافتراضية قفزةٌ واحدة إلى مزوّد يرى الطرفين؛ ويوجد تعددُ قفزات يضبطه المستخدم لكنه إعدادٌ متقدم على مسؤوليتك (الملفّ). - **S 5.** مسارُ dApp استخدامٌ حقيقي بلا حساب (مفاتيحُ تولّدها أنت، ودفعٌ لكل حزمة)، لكن الافتراضيَّ المشحون شراءٌ داخل التطبيق بقيمة 1 دولار مربوطٌ بحساب متجر وبطاقة، ومسارُ القفزة الواحدة يسلّم مزوّداً واحداً الطرفين. - **V 3.** لا انعدام تسجيل مفروضاً بالبروتوكول: فسياسةُ كل مزوّد هي الحاكمة، وهو ما تقوله Orchid نفسها، وهي صراحةٌ تحتسبها صفحةُ المقارنة. والتدقيقاتُ المسمّاة تغطي العقود الذكية لا خدمة VPN. وعميلٌ مفتوح المصدر. - **PQ 0.** غير متحقَّق منه. - **L 6.** قفزةٌ مباشرة واحدة، تتوقف على المزوّد. - **T 3** (حكم تقدير). مجموعةُ مزوّدين افتراضية منسَّقة صغيرة جداً، ولا إحصاءات استخدام منشورة إطلاقاً، وتطبيقاتٌ محمولة بائتة (آخرُ تحديث لتطبيق iOS في مايو 2023). - **Eg 3.** قائمةُ سماح منسَّقة افتراضياً، ومزيجُ المزوّدين غير متحقَّق منه، ولا تصويب على المدينة في الأدلة. - **In 3 وA 3.** لا قصة تمويه؛ والمسارُ ذو المعنى يتطلب طلاقة في العملات الرقمية؛ ومدونةُ المشروع صامتة منذ 2022. ### Mysterium ‏(2.70, 4.90)، الموروث، قرب خط Y فتيّة لا متقادمة: فهي تحطّ في أسفل اليسار على تحقق رقيق، لا على العمر. - **E 3.** نفقٌ مباشر من العميل إلى العقدة؛ والعقدةُ ترى عنوانك ووجهاتك معاً. - **S 3.** الطرفُ الواحد نفسه يرى الأمرين؛ واشتراكاتٌ استهلاكية، مع مسار عملة MYST لكل غيغابايت. - **V 3.** عقدةٌ وعميلٌ مفتوحا المصدر، لكن بلا أي تدقيق مستقل مسمّى، وثغرةٌ حرجة في العقدة (CVSS 9.8) حُملت نحو سنتين ونصف قبل الرقعة، والعيبُ والإصلاح علنيان (الملفّ). و«انعدام السجلات» لكل تطبيق على حدة. - **PQ 0.** غير متحقَّق منه. - **L 6.** قفزةٌ مباشرة واحدة؛ ووصلاتُ رفع العُقد متفاوتة. - **T 4.** محدودٌ بالخطوط السكنية ومتغير. - **Eg 6.** أرسخُ أسطول سكني مدفوع، وهذا محتسَب، لكن 31.9% من العُقد الحية تقع على فضاء استضافة أو CDN بحسب تصنيف Mysterium نفسها، وعملاءُ الأسطول نفسه الافتراضيون مشترو بروكسي للأعمال، وهو منصوص في مركز مساعدتها هي (الملفّ). ومخارجُ على مستوى المدينة مدَّعاة. - **In 3.** ‏WireGuard قياسي. - **A 4.** تطبيقاتٌ حقيقية ومنظومةُ عتاد؛ والسعرُ المعلن المنخفض يتطلب دفعاً مسبقاً لسنتين. ### Sentinel ‏(2.40, 4.80)، الموروث، قرب خط Y التحفظُ نفسه الذي لـMysterium: التسمية تصف الموضع في الحقل، لا العمر. - **E 3.** مباشرٌ من العميل إلى العقدة؛ والعقدةُ ترى الطرفين. - **S 3.** التعاملُ مع الدفع والهوية يختلف بحسب الجهة الصانعة لكل تطبيق في المنظومة. - **V 2.** لا تدقيق يرسي أياً من تطبيقات المنظومة، والعُقدُ بلا أي سياسة تسجيل إطلاقاً، والتسجيلُ بلا إذن وبلا فحص. وكونُ السلسلة والبروتوكول مفتوحين يجعل *التنسيق* قابلاً للقراءة، وهذا ليس هو نفسه أن يكون سلوكُ مشغّل العقدة قابلاً للتحقق (الملفّ). - **PQ 0.** لا شيء منه في الأدلة. - **L 6.** قفزةٌ مباشرة واحدة. - **T 4.** يتوقف على العقدة، على أسطول متجمّع في الاستضافة. - **Eg 4.** ليست سكنية؛ والملفُّ يمنع ذلك التشديد: فالأسطولُ الملاحَظ يتجمّع في دول الاستضافة نفسها التي تستأجر منها شبكاتُ VPN التجارية. - **In 6.** دعمُ V2Ray حقيقي: أداةٌ فعلية حيث تكون جدرانُ الحماية الوطنية هي الخصم، وصفحةُ المقارنة تحتسبها. - **A 4.** تطبيقاتٌ استهلاكية متفاوتة المنشأ؛ وتُقبل العملات الورقية. ### TunnelBear ‏(2.65, 5.45)، الجيل الحالي القائم على الثقة - **E 3 وS 2.** طرفٌ واحد، وأرقُّ خيارات هوية في المجموعة التجارية: بريدٌ إلكتروني وبطاقاتُ دفع فقط، بلا عملات رقمية. - **V 4.** تقاريرُ Cure53 المنشورة 2020–2023 كانت عادة حقيقية، لكن السلسلة تعثّرت: فتدقيقُ 2024 لم يظهر إلا ملخصاً في مدونة، و2025 غير منشور. والتدقيقاتُ اختبارات اختراق لا إشهادات بانعدام السجلات (الملفّ). ومصدرٌ مغلق؛ وسياسةُ عدم جمع محرَّرة جيداً، وهذا محتسَب. - **PQ 0.** لا شيء منه في الأدلة. - **L 7 وT 6.** قفزةٌ واحدة في مركز بيانات؛ ثابتة، لا من الطبقة العليا. - **Eg 3.** لا إفصاح إطلاقاً عن الفيزيائي مقابل الافتراضي (دراسة المواقع)؛ وفقد المستخدمون المجانيون اختيار الدولة في يناير 2026؛ واختيارُ المدينة لا يوجد إلا للولايات المتحدة وكندا على الخطط المدفوعة. - **In 5.** تمويهُ GhostBear. - **A 5.** ‏2 GB شهرياً مجاناً. ### IPVanish ‏(2.35, 5.45)، الجيل الحالي القائم على الثقة - **E 3 وS 2.** طرفٌ واحد؛ وحساباتٌ معرَّفة ببريد إلكتروني، ودفعٌ بالبطاقات. - **V 3.** المثالُ التحذيري المعياري: تسليمُ بيانات عملاء في 2016 إلى وزارة الأمن الداخلي الأمريكية تحت سياسة انعدام سجلات، في سجلات المحاكم وتحت مالك سابق، في مقابل تصديقات مقيّدة بلحظتها من المالك الحالي في 2022 و2025 (مقيَّدة بالملفّ). ومصدرٌ مغلق؛ والتحويلُ إلى الذاكرة العشوائية وحدها غير مكتمل. - **PQ 0.** لا شيء منه في الأدلة. - **L 7 وT 7.** قفزةٌ واحدة في مركز بيانات؛ وأجهزةٌ بلا حد. - **Eg 3.** ‏51% من المواقع قيست افتراضية أو تعذّر التحقق منها مع إفصاح شبه معدوم، وهي من أكثر الكبار عتمة (دراسة المواقع). - **In 4.** تمويهٌ من صنف Scramble. - **A 4.** مدفوعة فقط. ### Hotspot Shield ‏(1.70, 5.50)، الجيل الحالي القائم على الثقة - **E 3.** نقلُ Hydra المملوك حقيقي، ومرخَّصٌ لغيرها، وغيرُ قابل للفحص. - **S 1.** الفئةُ المجانية مدعومة بالإعلانات مع ثمانية شركاء إعلان وإسناد مسمَّين في سياسة خصوصيتها هي: فالهويةُ تسيل إلى شركاء الإعلان بحكم التصميم في المجاني. - **V 2.** دُقّقت مرة واحدة بالضبط وبضيق: فارتباطُ Aon في 2023 حقيقي (والملفّ يمنع ادّعاء أنها بلا تدقيق) ونموذجيٌّ في ضيقه، محدودَ النطاق بطلب الجهة إلى جملتين من سياستها هي في لحظة بعينها. ومصدرٌ مغلق؛ ويوجد تقرير شفافية. - **PQ 0.** لا شيء منه في الأدلة. - **L 7 وT 7.** نقلٌ مملوك مهندَس للسرعة، ومصدَّقٌ عليه صناعياً بالترخيص (صفحة المقارنة). - **Eg 2.** الملاحظةُ المستقلة للبنية التحتية تجد عناوين خروج في نحو 27 دولة مقابل «80+ دولة / 115+ موقعاً افتراضياً» في التسويق، وهي أوسعُ فجوة بين الادّعاء والملاحظة في المجموعة (دراسة المواقع). وتحفّظُ الملفّ بأن الملاحَظ مقابل المُدَّعى ليس بذاته دليل خداع هو سببُ كونها 2 لا 1. - **In 5.** إرثُ Hydra في الشبكات المعادية. - **A 5.** الفئةُ المجانية مسقوفة عند 500 MB يومياً بسرعة 2 Mbps، وموقعٍ أمريكي واحد، ومع إعلانات. ### Hola ‏(0.25, 4.85)، الموروث، قرب خط Y - **E 1.** منظومةٌ مغلقة غير مدقَّقة تأخذ تشفيرها على الثقة (صفحة المقارنة). - **S 0.** من وثائقها هي: تنص سياسةُ الخصوصية على جمع تاريخ التصفح وأوقات الوصول وتواريخه، مع بيانات سجلات تُحفظ حتى 12 شهراً، وسعةُ أجهزة المستخدمين المجانيين مسجَّلة في شبكة بروكسي Bright Data التجارية، وهو منصوصٌ في السياسة والأسئلة الشائعة، لا على صفحات التسويق. - **V 0.** لا تدقيق، ومصدرٌ مغلق، والسياسةُ توثّق الجمع إيجاباً: فوعدُ انعدام السجلات ليس مقطوعاً أصلاً. - **PQ 0.** لا شيء. - **L 5 وT 4.** واجهةُ بروكسي في مركز بيانات مع الند للند بوصفه أحد ثلاثة مسارات؛ وجودةُ الفئة المجانية متغيرة. - **Eg 5.** التنقّلُ الجغرافي العابر بنقرة واحدة على نطاق هائل هو حالةُ الاستخدام الحقيقية العاملة للمنتج، وهو ما تحتسبه صفحةُ المقارنة، عبر خروج مختلط من مراكز البيانات ومن الأنداد. - **In 3.** متصفحٌ أولاً، ولا قصة تمويه. - **A 7.** مجاني، بلا تسجيل دخول، ولا شيء أرسخ منه في عمله بعينه. ## إن أخفق رقم في إعادة الحساب كلُّ مجموع على هذه الصفحة يُعاد حسابه من أجزائه ومن الأوزان المنشورة، وهذه الصفحة تُبقى متوافقة مع السجل العامل في `review/index/SCORES.md` و`review/index/NOTES.md`. فإن أخفق أيُّ الفحصين، فأحدهما فيه علة؛ بلّغ عنه بالطريقة التي تطلبها [صفحة المنهجية](/docs/comparison-methodology)، أي بمشكلات على المستودعات (github.com/urnetwork) أو ملاحظات في التطبيقات.