# Оценки сравнения

Эта страница — полная запись оценивания, стоящая за [картой сравнения](/docs/comparison): подоценки каждого продукта по обеим осям, опорные лестницы, по которым они назначались, рассуждения за каждым числом и три раскрытые переоценки. Каждая координата пересчитывается из этих целых чисел и весов на [странице методологии](/docs/comparison-methodology); ничто не округлено под нужное место. Это приложение, и оно длинное намеренно.

Источники называются одинаково по всему тексту. **Страница сравнения** —
это опубликованное прямое сравнение (`/docs/compare-<product>`). **Досье**
— файл фактчекинга этого продукта в репозитории документации
(`review/misinfo/<PRODUCT>.md`), который фиксирует и то, что проверено, и
то, какие формулировки свидетельства не поддерживают. **Исследование
локаций** — `review/location-truth.md`, построенное на измерении IPinfo за
декабрь 2025 года (примерно 150 000 выходных IP у 20 коммерческих
сервисов) и на собственных раскрытиях вендоров о виртуальных локациях.
**Проверенные отчёты** — `review/verified/`, построчная сверка заявлений
URnetwork с его собственным исходным кодом, цитируемая здесь против
интересов URnetwork там, где она режет в эту сторону. Оценки, которых
свидетельства не решают, помечены **суждение**; именно их стоит оспаривать
первыми.

Две сплошные заметки. Каждая оценка L и T — суждение о структурном классе,
потому что корпус не допускает выдуманных цифр задержки или пропускной
способности ни для одного продукта. И каждый стандартный туннель одной
компании получает E 3, низ полосы 3–4, поскольку верх полосы был
зарезервирован для конструкций одной стороны с частичным структурным
ослеплением, и ни одна не подошла.

## Раскрытые переоценки

Ни один вес и ни один опорный уровень не менялись с момента заморозки
рубрики 2026-08-07, и ни одна подоценка не менялась, кроме как в трёх
записях ниже. Каждая была перевыведена по неизменённым замороженным
лестницам, а не скорректирована; датированный реестр с направлением
каждого изменения — на [странице методологии](/docs/comparison-methodology),
а полное рассуждение сидит в записи каждого продукта на этой странице.

1. **Apple Private Relay, переоценён 2026-08-07 после независимого
   рецензирования.** База свидетельств неверно описывала архитектуру Apple
   как разделение, «удерживаемое контрактом, а не шифрованием»;
   собственный обзор Apple описывает разделение видов как принуждаемое
   слоистым шифрованием, где контрактным остаётся только отсутствие
   сговора операторов. E 5→7, S 6→7, X 4.25→5.10, что перемещает Apple из
   квадранта «Наследие» на саму линию X. Ошибка работала в пользу
   URnetwork.
2. **URnetwork, переоценён 2026-08-07, когда владелец продукта
   постановил, что его запечатанный сеанс включён по умолчанию с
   запуска.** Постановление положило конец посылке об opt-in, против
   которой оценивались три из четырёх его частей X. E 7→8, PQ 5→7, S
   перевыведена и не изменилась, 8, V не тронута, 6; X 6.85→7.30. Это та
   единственная переоценка, которая двигает собственную точку URnetwork, и
   она помечена как сделанная в пользу URnetwork.
3. **Obscura, оценена и добавлена 2026-08-07** как двадцать первый
   сравниваемый продукт, входящий по планке отбора (d) правила выбора
   сравниваемых как ближайший архитектурный конкурент. Она приземляется в
   (6.60, 5.10); ни одна подоценка другого продукта не была тронута, и
   каждый интервал рангов был пересчитан по полю из 22 продуктов в тот же
   день на [странице чувствительности](/docs/comparison-sensitivity).

Ещё две поправки были обработаны в тот же день и не сдвинули ничего, что и
фиксируется, поскольку обе режут в пользу оценщика: устаревший штраф «IP
регистрации хранится в сыром виде 180 дней» был убран из рассуждения по S
у URnetwork после сверки с текущим серверным исходным кодом, а заявление
корпуса «у URnetwork нет независимого аудита» было исправлено, когда
обнаружились две сторонние оценки. Обе оценки были перевыведены по
лестницам и удержались (S 8, V 6); перевыводы — в записи URnetwork ниже.

## Шкала и опорные лестницы

Подоценки — целые числа, 0–10, назначаемые по лестницам ниже. Лестницы
были заморожены 2026-08-07, до того как был оценён хоть один продукт;
замороженный текст лежит в репозитории по адресу `review/index/METHOD.md`,
а калибровка, охватывающая все девять частей, — на
[странице методологии](/docs/comparison-methodology). Целое число,
попадающее между двумя ступенями, означает, что продукт сидит между этими
классами.

**E: сквозное шифрование через сервис**

| Оценка | Значение |
|---|---|
| 0–1 | Трафик читаем оператором либо непроверенный закрытый стек, монетизирующий бесплатный тариф; класс прокси. |
| 3–4 | Стандартный туннель одной стороны: сильный на проводе, но оператор его терминирует и может видеть назначения. |
| 5–6 | Двухстороннее разделение, удерживаемое контрактом (закрытое, непроверяемое), либо частичное структурное ослепление. |
| 7–8 | Структурная слепота оператора доступна, но условна или включается явно. |
| 9–10 | Слоистое шифрование через независимые стороны, включено по умолчанию; класс луковых сетей и микснетов. |

**S: отделение личности от активности**

| Оценка | Значение |
|---|---|
| 0–1 | Одна сторона видит личность и активность вместе и собирает или монетизирует данные о личности. |
| 2–3 | Одна сторона видит и то и другое; требуется идентифицирующий аккаунт. |
| 4–5 | Одна сторона по-прежнему видит и то и другое, но сильные варианты анонимного аккаунта и оплаты минимизируют то, какая личность вообще существует. |
| 6–8 | Двухстороннее разделение с оговорками (только контрактное или одно звено условно) плюс анонимные аккаунты. |
| 9–10 | Многостороннее разделение по построению, включено по умолчанию, идентифицирующего аккаунта нет вовсе. |

**V: «без логов» проверяемо, а не обещано**

| Оценка | Значение |
|---|---|
| 0–1 | Поймано на логировании либо сама политика признаёт сбор; закрытый код, аудита нет. |
| 2–3 | Голое обещание; закрытый код. |
| 4–5 | Аудиты, привязанные к моменту; закрытый код. |
| 6–7 | Клиенты с открытым кодом плюс аудиты или судебные свидетельства, с реальными пробелами. |
| 8–9 | Открытый код плюс повторяющиеся аудиты плюс судебные, обысковые или измерительные свидетельства. |
| 10 | Полностью открыто, с десятилетиями независимого изучения. |

**PQ: постквантовое шифрование**

| Оценка | Значение |
|---|---|
| 0 | В базе свидетельств не найдено. |
| 2 | Работа в апстриме идёт. |
| 4–5 | Включается явно либо поставлено на части набора платформ. |
| 7–8 | Включено по умолчанию во флагманском протоколе. |
| 9–10 | По умолчанию везде; первопроходец. |

**L: задержка**

| Оценка | Значение |
|---|---|
| 1–2 | Длинные цепочки узлов или маскирующий трафик по замыслу. |
| 4–5 | Ограниченный многоузловой путь или изменчивые домашние пути. |
| 6–7 | Однохоповый дата-центр. |
| 8–9 | Anycast/край, терминирующий рядом с пользователем, или прямой пиринг. |

**T: скорость / пропускная способность**

| Оценка | Значение |
|---|---|
| 1–2 | Класс цепочек и микснетов. |
| 4–5 | Выход, ограниченный домашней линией. |
| 6–8 | Однохоповый дата-центр класса 10 Гбит/с. |
| 9 | Прямой пиринг на скорости линии. |

**Eg: качество выхода**

| Оценка | Значение |
|---|---|
| 1–2 | Выходы широко в чёрных списках или за стеной капчи либо выбора выхода нет вовсе. |
| 3–4 | Около половины заявленных локаций измерены как виртуальные или непроверяемые; диапазоны, помеченные как хостинг. |
| 5–6 | Дата-центр с нулевым измеренным несовпадением локаций, но с адресным пространством, помеченным как хостинг; либо работающий выход, который нельзя выбрать. |
| 7–8 | Домашний выход или выход с собственного IP, выбор на уровне города, структурно труднее блокировать оптом. |
| 9–10 | Домашний, подтверждённый присутствием, на уровне города. |

**In: варианты входа**

| Оценка | Значение |
|---|---|
| 0–1 | Нет. |
| 3–4 | Один протокол, без обфускации. |
| 5–6 | Обфусцированный режим или режимы. |
| 7–8 | Несколько транспортов, включая скрытый или добровольческий вход. |
| 9–10 | Обкатанная в бою экосистема подключаемых транспортов. |

**A: доступность / антицензура**

| Оценка | Значение |
|---|---|
| 1–2 | Недоступно в цензурируемых регионах, привязано к железу или только платно без пробного периода. |
| 4–5 | Только платно, но широко доступно. |
| 6–7 | Бесплатный тариф или широкая доступность. |
| 8–9 | Бесплатно и проверено под давлением цензуры. |
| 10 | Бесплатно, повсеместно, устойчивость к цензуре как миссия. |

## Полная матрица

Чтобы пересчитать любую строку: умножьте каждую подоценку на вес её части
и сложите. Проработанные примеры:

- URnetwork X = 0.25×8 + 0.35×8 + 0.30×6 + 0.10×7
  = 2.00 + 2.80 + 1.80 + 0.70 = **7.30**
- Mullvad Y = 0.30×7 + 0.25×8 + 0.20×5 + 0.10×5 + 0.15×4
  = 2.10 + 2.00 + 1.00 + 0.50 + 0.60 = **6.20**

Итоги точны до двух знаков после запятой; ничто не округлено под нужное
место. (Рабочая запись помечает части как X1–X4 и Y1–Y5 в том же порядке,
что показан здесь.)

### X: проверяемая анонимизация

Колонки: **E** сквозное шифрование через сервис (0.25), **S** отделение
личности от активности (0.35), **V** проверяемость «без логов» (0.30),
**PQ** постквантовость (0.10).

| Продукт | E | S | V | PQ | **X** |
|---|---|---|---|---|---|
| Tor | 10 | 10 | 10 | 4 | **9.40** |
| NymVPN | 9 | 9 | 7 | 0 | **7.50** |
| URnetwork | 8 | 8 | 6 | 7 | **7.30** |
| Obscura | 8 | 8 | 6 | 0 | **6.60** |
| Mullvad | 3 | 5 | 9 | 8 | **6.00** |
| IVPN | 3 | 5 | 8 | 8 | **5.70** |
| Apple Private Relay | 7 | 7 | 3 | 0 | **5.10** |
| Windscribe | 3 | 5 | 7 | 0 | **4.60** |
| PIA | 3 | 3 | 8 | 0 | **4.20** |
| ExpressVPN | 3 | 3 | 5 | 9 | **4.20** |
| Proton VPN | 3 | 3 | 7 | 0 | **3.90** |
| NordVPN | 3 | 3 | 5 | 6 | **3.90** |
| Tailscale | 6 | 2 | 5 | 0 | **3.70** |
| Cloudflare WARP | 3 | 4 | 3 | 5 | **3.55** |
| Surfshark | 3 | 3 | 4 | 5 | **3.50** |
| Orchid | 3 | 5 | 3 | 0 | **3.40** |
| Mysterium | 3 | 3 | 3 | 0 | **2.70** |
| TunnelBear | 3 | 2 | 4 | 0 | **2.65** |
| Sentinel | 3 | 3 | 2 | 0 | **2.40** |
| IPVanish | 3 | 2 | 3 | 0 | **2.35** |
| Hotspot Shield | 3 | 1 | 2 | 0 | **1.70** |
| Hola | 1 | 0 | 0 | 0 | **0.25** |

### Y: качество соединения

Колонки: **L** задержка (0.30), **T** пропускная способность (0.25),
**Eg** качество выхода (0.20), **In** варианты входа (0.10), **A**
доступность / антицензура (0.15).

| Продукт | L | T | Eg | In | A | **Y** |
|---|---|---|---|---|---|---|
| Tailscale | 9 | 9 | 5 | 4 | 6 | **7.25** |
| Windscribe | 7 | 7 | 6 | 7 | 7 | **6.80** |
| Proton VPN | 7 | 8 | 4 | 6 | 8 | **6.70** |
| Cloudflare WARP | 9 | 8 | 2 | 4 | 8 | **6.70** |
| URnetwork | 5 | 5 | 8 | 8 | 7 | **6.20** |
| Mullvad | 7 | 8 | 5 | 5 | 4 | **6.20** |
| ExpressVPN | 7 | 8 | 4 | 6 | 4 | **6.10** |
| NordVPN | 7 | 8 | 4 | 6 | 4 | **6.10** |
| Surfshark | 7 | 8 | 4 | 5 | 4 | **6.00** |
| IVPN | 7 | 7 | 5 | 4 | 4 | **5.85** |
| PIA | 7 | 7 | 4 | 5 | 4 | **5.75** |
| Hotspot Shield | 7 | 7 | 2 | 5 | 5 | **5.50** |
| TunnelBear | 7 | 6 | 3 | 5 | 5 | **5.45** |
| IPVanish | 7 | 7 | 3 | 4 | 4 | **5.45** |
| Obscura | 5 | 6 | 5 | 5 | 4 | **5.10** |
| Apple Private Relay | 8 | 7 | 2 | 1 | 2 | **4.95** |
| Mysterium | 6 | 4 | 6 | 3 | 4 | **4.90** |
| Hola | 5 | 4 | 5 | 3 | 7 | **4.85** |
| Sentinel | 6 | 4 | 4 | 6 | 4 | **4.80** |
| NymVPN | 5 | 4 | 2 | 5 | 4 | **4.00** |
| Orchid | 6 | 3 | 3 | 3 | 3 | **3.90** |
| Tor | 2 | 1 | 1 | 9 | 9 | **3.30** |

### Координаты и квадранты

Колонки Δ — это расстояние от линий осей в (5.00, 5.00). Всё, что в
пределах ±0.25 от линии, — шум, и это аннотируется; вывод этой полосы —
на [странице методологии](/docs/comparison-methodology).

| Продукт | X | Y | ΔX | ΔY | Квадрант |
|---|---|---|---|---|---|
| Tor | 9.40 | 3.30 | +4.40 | −1.70 | Академическое / исследовательское |
| NymVPN | 7.50 | 4.00 | +2.50 | −1.00 | Академическое / исследовательское |
| URnetwork | 7.30 | 6.20 | +2.30 | +1.20 | Проверяемое новое поколение |
| Obscura | 6.60 | 5.10 | +1.60 | +0.10 | Проверяемое новое поколение, на линии Y |
| Mullvad | 6.00 | 6.20 | +1.00 | +1.20 | Проверяемое новое поколение |
| IVPN | 5.70 | 5.85 | +0.70 | +0.85 | Проверяемое новое поколение |
| Apple Private Relay | 5.10 | 4.95 | +0.10 | −0.05 | На обеих линиях, номинально Академическое / исследовательское |
| Windscribe | 4.60 | 6.80 | −0.40 | +1.80 | Нынешнее поколение на доверии |
| PIA | 4.20 | 5.75 | −0.80 | +0.75 | Нынешнее поколение на доверии |
| ExpressVPN | 4.20 | 6.10 | −0.80 | +1.10 | Нынешнее поколение на доверии |
| Proton VPN | 3.90 | 6.70 | −1.10 | +1.70 | Нынешнее поколение на доверии |
| NordVPN | 3.90 | 6.10 | −1.10 | +1.10 | Нынешнее поколение на доверии |
| Tailscale | 3.70 | 7.25 | −1.30 | +2.25 | Нынешнее поколение на доверии |
| Cloudflare WARP | 3.55 | 6.70 | −1.45 | +1.70 | Нынешнее поколение на доверии |
| Surfshark | 3.50 | 6.00 | −1.50 | +1.00 | Нынешнее поколение на доверии |
| Orchid | 3.40 | 3.90 | −1.60 | −1.10 | Наследие |
| Mysterium | 2.70 | 4.90 | −2.30 | −0.10 | Наследие, рядом с линией Y |
| TunnelBear | 2.65 | 5.45 | −2.35 | +0.45 | Нынешнее поколение на доверии |
| Sentinel | 2.40 | 4.80 | −2.60 | −0.20 | Наследие, рядом с линией Y |
| IPVanish | 2.35 | 5.45 | −2.65 | +0.45 | Нынешнее поколение на доверии |
| Hotspot Shield | 1.70 | 5.50 | −3.30 | +0.50 | Нынешнее поколение на доверии |
| Hola | 0.25 | 4.85 | −4.75 | −0.15 | Наследие, рядом с линией Y |

## Что двигало каждую оценку

Продукты идут в порядке X из матрицы, URnetwork первым. Это тот, кого
оценивали с конфликтом интересов, поэтому его запись идёт первой и
получает самое суровое прочтение.

### URnetwork (7.30, 6.20), Проверяемое новое поколение

Переоценён 2026-08-07, вторая раскрытая послеоценочная переоценка и та,
что двигает нашу собственную точку, — поэтому она несёт самое полное
рассуждение. Владелец продукта постановил, что запечатанный сеанс
клиент↔провайдер **включён по умолчанию с запуска**: оператор несёт байты,
которые не может прочитать, без того чтобы кто-либо трогал настройку. Это
постановление кладёт конец посылке об opt-in, против которой оценивались
три из четырёх частей X. E, S и PQ были перевыведены по неизменённым
замороженным опорным уровням (E 7→8, PQ 5→7, S не изменилась, 8), а V не
тронута, 6, потому что пробел с аудитом, который это постановление не
закрывает, — ровно то, что измеряет V. Старый X 6.85; новый X 7.30.

- **E 8** (было 7). Запечатанный сеанс клиент↔провайдер (гибридный обмен
  ключами X25519MLKEM768, AES-256-GCM, подписанная Ed25519 идентичность
  провайдера) заставляет оператора ретранслировать байты, которые он не
  может прочитать. Теперь он включается из коробки на каждой нативной
  платформе, и каждая текущая сборка провайдера на него отвечает;
  откатываются только старые сборки, ещё оставшиеся в обороте. Это
  превосходит собственную формулировку опорного уровня 7–8 — «доступна,
  но условна или включается явно», — поэтому берёт верх полосы: то же
  межступенчатое прочтение, которое поставило постоянно включённую слепоту
  входа Obscura на 8. Не 9–10: этот класс — слоистое шифрование через
  независимые стороны, конструкции луковых сетей и микснетов, а одно
  запечатанное звено, ретранслируемое одним оператором, — двухсторонняя
  конструкция. И запечатывание пока не является таковым по построению в
  смысле Obscura, — поэтому 8 и есть потолок того, что могло заработать это
  постановление. Переключатель в настройках всё ещё существует
  («Постквантовое шифрование», теперь включён по умолчанию); у браузерного
  расширения запечатанного сеанса нет вовсе; и в текущем коде стоят два
  дефекта целостности, оба исправляются до запуска и задокументированы в
  модели угроз как есть. Сеанс молча отказывает в открытую: сорванное
  рукопожатие или пропущенное поле ключа в контракте оставляет трафик течь
  открытым текстом без видимого пользователю сигнала. И оператор может
  подменить ключ провайдера: перекрёстная проверка ключа по другому каналу
  логирует несовпадение и продолжает — против сервиса ключей, который
  держит тот же самый оператор. Явное постановление, сделанное здесь: в
  пределах замороженной лестницы более высокая ступень полосы требует
  умолчания, а полная целостность (включение с отказом в закрытом
  состоянии, независимый от оператора якорь ключа) — это то, что оценивает
  класс 9–10, а не 8. Поле уже читает это так, поскольку Obscura держит
  свою 8 с контролируемым оператором каналом ключей того же класса.
  Включённое по умолчанию запечатывание, которое молча отказывает в
  открытую, слабее того, которое отказывает в закрытом состоянии: оценка —
  8 с этим, напечатанным рядом, и если два исправления не приземлятся к
  запуску, эта часть будет перевыведена заново против того, что поставлено.
- **S 8.** Провайдер, несущий ваш трафик, никогда не видит ваш IP,
  безусловно: проводной путь по построению содержит только идентификаторы
  (проверенный отчёт по архитектуре). И оператор не может прочитать то,
  что ретранслирует, по умолчанию, по тому же постановлению, с оговорками
  о целостности и расширении выше. Браузинг распределён по вращающемуся
  окну из нескольких провайдеров с закреплением по сайтам, а аккаунтом
  может быть Мгновенный аккаунт (Instant Account) без почты, вход по
  кошельку или оплата в USDC. Удержан вне 9–10 тем, что переживает смену
  умолчания: та ступень требует многостороннего разделения по построению
  без идентифицирующего аккаунта, а разделение URnetwork — это две
  ретранслирующие стороны; аккаунт существует, кошелёк, использованный для
  входа, остаётся с ним связан, и на каждое подключение сохраняется
  геолокация города/региона; а ставшее умолчанием звено по содержимому пока
  не является таковым по построению, пока приземляются исправления его
  fail-open и подмены ключа, и у расширения запечатывания нет. Эта часть
  перевыводилась уже дважды, ни разу не сдвинувшись, каждый раз на
  поправке в нашу пользу, и каждая оценена в ноль: сначала когда
  устаревший штраф «IP регистрации хранится в сыром виде 180 дней» был
  убран после сверки с текущим серверным исходным кодом (событие аудита
  при создании аккаунта хранит только хеш с ключом, «никогда не сырую
  ip:port»; записи задач привязывают пустой адрес; миграция вычистила
  исторические строки), и снова когда постановление об умолчании
  вычеркнуло «условное звено» из списка удерживающих факторов. Оба убранных
  пункта были оговорками внутри полосы, а не связывающим ограничением.
  Конъюнкция 9–10 не проходит и без них, поэтому число держится на верху
  полосы. Полное рассуждение — в `review/index/NOTES.md`.
- **V 6.** Весь стек открыт, *включая серверный код оператора*, —
  непрерывная проверяемость конструкции, с которой в этом наборе не
  сравнится ничто, кроме dVPN-протоколов, — и минимизация хранения
  закреплена в коде: IP подключений хранятся только как односторонние хеши
  с ключом от блоков адресов, в хранимых записях нет колонок назначения,
  прокси-путь без логов закреплён тестом (проверенный отчёт о принуждении
  приватности). Две сторонние оценки существуют, и ни одна не касается
  того, что измеряет эта ось. Сторонняя фирма провела тест на
  проникновение веб-приложения и API с 25 апреля по 5 мая 2025 года (с
  учётными данными, вручную, по OWASP Top 10 с обзором контролей ASVS), а
  Leviathan Security Group оценила Android-приложение по программе MASA
  альянса App Defense Alliance от Google на уровне гарантий AL2,
  завершённой 23 мая 2025 года. Оно прошло, и сама Leviathan ограничивает
  рамки оценки: она «ограничена конкретными требованиями Application
  Defense Alliance … и её не следует читать как целостную оценку
  безопасности или исчерпывающий тест на проникновение». Ни одна не
  изучала логирование, хранение и путь данных; ни одна не касалась
  протокола, движка connect и серверного кода оператора; а отчёт о тесте на
  проникновение конфиденциален, поэтому он не даёт свидетельства, которое
  читатель может проверить, — а это та валюта, которой торгует эта ось.
  Эта страница применяет ровно ту же скидку к другим: Cloudflare WARP
  получает V 3, потому что его независимые проверки покрывают резолвер
  1.1.1.1, а не WARP, а Surfshark получает V 4, при том что его пентест
  отложен в сторону за молчание о логировании. По-прежнему **нет ни аудита
  протокола или сервера, ни судебной или обысковой проверки, ни внешнего
  измерения**; исследование IPinfo на нём никто не проводил. Это держит его
  вне полосы 8–9, которую занимают Mullvad, IVPN и PIA с меньшей
  открытостью, но с настоящими независимыми проверками, поскольку той
  полосе нужны повторяющиеся аудиты *и* судебные, обысковые или
  измерительные свидетельства. 6 — это низ полосы «открытый код плюс
  пробелы», и пробел — это тот самый слой, на котором на самом деле
  держится заявление о приватности. Перевыведена, а не подтолкнута, когда
  оценки обнаружились 2026-08-07 (реестр методологии несёт строку):
  поправка в нашу пользу, поэтому она была оценена в ноль. Что она
  изменила — так это качество этой 6, а не её значение. Полоса читается
  как «клиенты с открытым кодом плюс аудиты или судебные свидетельства, с
  реальными пробелами», а первый проход поставил URnetwork на пол полосы,
  тогда как он удовлетворял только открытой половине этого.
- **PQ 7** (было 5). Гибридный постквантовый обмен включён по умолчанию на
  сеансе клиент↔провайдер на всех пяти нативных платформах, и флот
  провайдеров уже на него отвечает: опорный уровень «включено по умолчанию
  во флагманском протоколе» (7–8), а не тот opt-in 4–5, которым он был
  оценён сначала. Удержан на полу полосы: у браузерного продукта нет
  запечатанного сеанса и, значит, никакой постквантовости вовсе, старые
  сборки провайдеров всё ещё откатываются, а пока не приземлится
  исправление fail-open, пользователь не может проверить, что умолчание
  включилось. Не 9–10: не первый (умолчание ML-KEM у ExpressVPN старше) и
  не везде.
- **L 5** (суждение). Четыре ограниченных звена, но две ретранслирующие
  стороны — а это то, что на самом деле измеряет опорный уровень: пути
  больше, чем у одного узла, намеренно ограниченного далеко ниже цепочек
  класса Tor, с домашней последней милей. Звено экстендера этого не
  двигает: оно пересылает зашифрованный сеанс дальше к оператору, не
  терминируя его, поэтому покупает достижимость, а не разделение. Опорный
  уровень ограниченного многоузлового пути — 4–5; 5 за явную конструктивную
  цель ограничения задержки. Измерений не существует ни в ту, ни в другую
  сторону.
- **T 5.** Выход, ограниченный домашней линией, меняющийся вместе с
  провайдерами, которые вас несут. Единственное число, которое допускает
  корпус, — собственная атрибутированная цифра URnetwork: средняя скорость
  стриминга 40 Мбит/с и выше. Опорный уровень 4–5.
- **Eg 8.** Домашние адреса выходов в пространстве потребительских
  интернет-провайдеров, структурно труднее блокируемые оптом, чем
  хостинговые диапазоны (исследование локаций), с прицелом, доступным по
  поиску города, и с локациями, выведенными оператором из наблюдаемого
  подключения, а не объявленными самостоятельно. Понижено с 9–10 по двум
  причинам, обе напечатаны: движок отбрасывает трафик класса BitTorrent на
  выходе провайдера — настоящее ограничение использования; и асимметрия
  измерений, поскольку IPinfo измерила Mullvad, IVPN и Windscribe извне, а
  URnetwork не измерял никто.
- **In 8.** Экстендеры, которые может держать любой (IP вводится вручную,
  правдоподобные порты), транспорты в форме DNS, параллельная гонка
  соединений h1/h3 (проверенный отчёт по архитектуре). Ниже закалённой
  десятилетиями экосистемы мостов Tor.
- **A 7.** Бесплатный дневной лимит, аккаунт без почты в одно касание,
  каждая платформа, включая браузерное расширение и веб-приложение. Не
  8–9: бесплатный тариф ограничен там, где у Proton он безлимитен, а
  инструментарий против цензуры нов; «проверено под давлением цензуры»
  принадлежит Tor.

### Tor (9.40, 3.30), Академическое / исследовательское

- **E 10, S 10.** Луковая маршрутизация через три узла, оператора нет
  нигде, разделение сторожевого и выходного узлов и полное отсутствие
  системы аккаунтов (страница сравнения). Эталонный стандарт, по которому
  привязаны обе части.
- **V 10.** Полностью открыто, воспроизводимые сборки браузера и
  десятилетия опубликованных атак, встреченных выпущенными защитами
  (досье). Единственная 10 на оси.
- **PQ 4.** Гибридный постквантовый обмен раскатывается на слое TLS между
  узлами; onion-рукопожатие на слое цепочки пока остаётся предложением
  (страница сравнения).
- **L 2, T 1.** Три добровольческих узла плюс смена цепочек; цену в
  задержке и пропускной способности документирует собственное сообщество
  Tor. Критика сохраняет свои рамки: мучительно для видео и звонков, для
  браузинга нормально.
- **Eg 1.** Список выходов опубликован, поэтому выходы тривиально
  блокируемы и широко блокируются или встречаются капчей; выбор локации не
  является функцией продукта (страница сравнения).
- **In 9.** Snowflake, WebTunnel, obfs4: самая обкатанная в бою входная
  экосистема в этом наборе.
- **A 9.** Бесплатно навсегда, устойчивость к цензуре как миссия; не 10,
  потому что вход активно оспаривается в самых жёстких режимах, а
  использование на всё устройство требует дополнительной оснастки.

### NymVPN (7.50, 4.00), Академическое / исследовательское

Оценён по своему поставляемому умолчанию (2-узловой режим Fast), с
микснетом, засчитанным как включаемая явно возможность, — то же правило,
по которому оценивался запечатанный сеанс URnetwork, пока он был opt-in.

- **E 9.** Даже режим Fast — подлинная конструкция с разделённым знанием
  через независимо управляемые шлюзы, а 5-узловой микснет Sphinx с
  маскирующим трафиком, сильнейшая анонимная конструкция в коммерческих
  VPN, сидит сверху как opt-in (досье). Не 10: умолчание не несёт
  маскирующего трафика, а аудит Cure53 отметил централизованное получение
  списка шлюзов.
- **S 9.** На пути не сидит ретранслятор компании, а анонимные учётные
  данные zk-nym криптографически развязывают платёж и использование —
  поставлены и в продакшене, с наличными, Taler и Monero на кассе (досье).
  Не 10: залог узлов и отбор в вознаграждаемый набор концентрируют часть
  структуры.
- **V 7.** Открытый код всего стека (GPL-3.0) плюс один опубликованный
  независимый аудит: Cure53 2024, 105 страниц, 43 находки, критические
  заявлены исправленными и перепроверенными (досье). На один аудит больше,
  чем у URnetwork; молодое досье рядом с досье Mullvad или IVPN.
- **PQ 0.** Постквантовых заявлений в базе свидетельств не найдено.
- **L 5.** 2-узловой туннель по умолчанию — тот же структурный класс,
  что и ограниченный путь URnetwork. Намеренные задержки режима микснета
  получили бы 1; собственная документация Nym говорит переключать режим,
  чтобы стримить.
- **T 4** (суждение). Молодая сеть; собственное позиционирование Nym
  формулирует размен анонимности и задержки; бенчмарка в корпусе нет.
- **Eg 2.** Выход через шлюзы на опознаваемой инфраструктуре, маленький
  молодой флот, никакой домашней истории, никакого прицела на город
  (страница сравнения).
- **In 5** (суждение). Обфусцированный транспорт AmneziaWG; ничего
  похожего на разнообразие входов Tor или URnetwork в свидетельствах нет.
- **A 4.** Только платно (пробный период на длинных тарифах), пять
  платформ, браузерного расширения нет; запуск в марте 2025 года.

### Obscura (6.60, 5.10), Проверяемое новое поколение, на линии Y

Добавлена 2026-08-07, двадцать первый сравниваемый продукт, по планке
отбора (d): двухсторонний ретранслятор, в котором Obscura держит входной
узел, а Mullvad — выход, при том что сеанс WireGuard пользователя
согласуется сквозным образом против ключа выхода. Ближайший архитектурный
конкурент URnetwork на этой карте и тот продукт, чьим упущением
рецензирование доказало провал прежнего ad-hoc-отбора.

- **E 8.** Слепота входного узла структурна и всегда включена: клиент
  строит свой сеанс WireGuard против публичного ключа *выхода* (в
  исходниках клиента ровно одна точка вызова построения туннеля) и
  ретранслирует зашифрованные датаграммы внутри QUIC — без настройки, без
  умолчания и без пути кода, который терминировал бы WireGuard на
  ретрансляторе, на каждой платформе в обоих режимах транспорта (досье,
  проверено в опубликованных исходниках). Это *сильнее* формулировки
  опорного уровня 7–8 «условна или включается явно», поэтому берёт верх
  этой полосы: 8, которую она держала в одиночку выше тогдашней opt-in-7 у
  URnetwork до переоценки по умолчанию 2026-08-07, а теперь делит с ним.
  Внутри общего целого числа запечатывание Obscura остаётся сильнее по
  роду, поскольку переключателя не существует, ни один путь кода не может
  нести открытый текст, а ключ выхода проверяем против независимо
  опубликованного списка, — тогда как умолчание URnetwork сохраняет
  переключатель в настройках, молчаливый fail-open до приземления его
  предзапускового исправления и отсутствие покрытия расширения. Удержана
  вне класса 9–10 луковых сетей и микснетов: ровно две стороны с одним
  коммерческим партнёром по выходу; ключ выхода — тот, который вручает
  клиенту собственный API Obscura, сверяемый с опубликованным списком
  Mullvad только пользователем, вручную (досье прямо запрещает
  формулировку «приложение это проверяет»); и находка об общем
  арендодателе ниже. Собственный вывод Cure53 называет границу: протокол
  «отдаёт приоритет низкой задержке перед максимальной защитой от
  глобальных атакующих».
- **S 8.** Двухстороннее разделение по построению, включённое по
  умолчанию: входная компания видит ваш подключающийся IP, но не держит
  ключа к вашему трафику; Mullvad видит назначения, но только NAT-адрес
  ретранслятора. Ни одна не держит личность и активность вместе, а
  ретранслятор аутентифицирует токен на туннель, а не ваш аккаунт.
  Анонимные аккаунты подлинные: случайное 19-значное число, ни почты, ни
  телефона, proof-of-work вместо личности для борьбы со злоупотреблениями,
  рельсы Lightning и Monero. Удержана на верху двухсторонней полосы, а не
  на 9–10: две стороны — это не многосторонность; аккаунт существует, а
  карта Stripe оставляет личность у процессора; API неизбежно видит
  аккаунт и IP вместе в момент создания туннеля (их собственный текст это
  признаёт); и 35 из 38 входных ретрансляторов, плюс каждый
  предпочтительный выход Mullvad для 29 из 38 локаций, сидят на ASN,
  зарегистрированных на Datacamp Limited, — одна хостинговая компания под
  обоими звеньями, поэтому независимость двух сторон юридическая и
  криптографическая, а не инфраструктурная. То же целое число, что 8 у
  URnetwork, заслуженное иначе: оба звена Obscura безусловны по
  построению, тогда как звено URnetwork по содержимому включено по
  умолчанию с ещё приземляющимися исправлениями целостности (и отсутствует
  в браузерном расширении), — но один партнёр по выходу видит назначения
  целого сеанса, тогда как URnetwork распределяет их по окну провайдеров.
- **V 6.** Оценена по фактам, а не по ярлыкам, в обе стороны. Весь
  исходный код клиента опубликован и читаем на GitHub (досье проверило в
  нём расписание ключей), но под PolyForm Noncommercial 1.0.0: исходники
  доступны, но это не открытый код, и внешние вклады не принимаются. Демон
  ретранслятора и бэкенд API не опубликованы, а сама Obscura никогда не
  заявляет «открытый код» — формулировка, которой эта страница
  соответствует. Один настоящий внешний аудит существует и опубликован
  целиком: Cure53, выполнен в мае 2025 года, опубликован в декабре 2025-го,
  шесть находок с одной Medium, ограничен macOS-приложением, его сетевым
  расширением и конструкцией протокола, тогда как iOS, Android, Windows,
  Linux, флот ретрансляторов и бэкенд API остались вне рамок. Так что
  структурная половина истории «без логов» перепроверена дважды (читаемые
  исходники плюс согласие независимого аудитора), тогда как половина о
  подключающемся IP — обещание политики, которое не покрывают никакие
  свидетельства, и нет ни судебной, ни обысковой проверки самой Obscura,
  ни warrant canary, ни отчёта о прозрачности, а воспроизводимые сборки
  спустя восемнадцать месяцев по-прежнему обещаны, а не поставлены. Пол
  полосы 6–7: конъюнкция полосы выполняется в более тонкой форме, чем у
  NymVPN с его GPL на весь стек плюс более крупным аудитом на 7. Досье
  Mullvad об обыске принадлежит партнёру по выходу и засчитано там, а не
  здесь.
- **PQ 0.** Нет вовсе, и не заявляется: клиент передаёт `None` в слот
  предразделённого ключа WireGuard — ровно тот слот, который использует
  собственная квантово-устойчивая схема Mullvad, — поэтому пользователи
  Obscura получают выходы Mullvad без постквантовой защиты Mullvad.
  Пробел, а не введение в заблуждение.
- **L 5** (суждение). Ограниченная двухузловая цепочка, оба узла в
  дата-центрах: тот же класс ограниченного многоузлового пути, что и у
  двухузлового умолчания NymVPN и четырёхзвенного пути URnetwork, по
  верху опорного уровня класса — за явный приоритет низкой задержки,
  названный её же аудитором. Измерений не существует ни в ту, ни в другую
  сторону.
- **T 6** (суждение). Выходы — флот Mullvad класса 10 Гбит/с, каждый из
  254 проверен как живой бездисковый ретранслятор Mullvad, достигаемый
  через один добавленный ретрансляционный узел на хостинге уровня CDN, с
  транспортом QUIC-датаграмм, избегающим схлопывания TCP поверх TCP.
  Понижено относительно однохоповых сверстников в дата-центрах за цепочку
  и за молодой, неизмеренный входной флот из 38 ретрансляторов; выше
  класса, ограниченного домашней линией. Собственных заявлений о скорости
  Obscura не публикует.
- **Eg 5.** Потолок дата-центра с нулевым несовпадением, унаследованный из
  наилучшего возможного источника: все 254 выхода совпали с публичным
  списком ретрансляторов Mullvad — самое чисто проверяемое заявление о
  покрытии в сравниваемом наборе, через публичные API без аутентификации,
  — а флот Mullvad измерен с 0% несовпадения локаций, и Obscura предлагает
  примерно 45%-ное его подмножество. Сама Obscura в исследование IPinfo не
  входит; это заявлено, а не выведено. Та же оценка и то же рассуждение,
  что у Mullvad и IVPN: помеченные как хостинг, опубликованные, широко
  блокируемые диапазоны с выбором на уровне города, на самой маленькой
  карте из трёх (24 страны и 38 городов по её собственному API — против
  «33+ страны» на странице цен, что является её единственным чистым
  числовым завышением). DAITA отсутствует на каждом выходе, который она
  предлагает.
- **In 5.** Подлинный, специально построенный обфусцированный транспорт:
  датаграммы WireGuard внутри QUIC на портах 53, 443 и 50000, сливающиеся
  с HTTP/3, плюс запасной TCP+TLS, поданный без завышений (ни
  «необнаружимо», ни заявлений «работает в Китае»). На полу полосы
  обфусцированных режимов: режим обычного WireGuard теряет обфускацию
  полностью, дополнение пакетов поставляется выключенным по умолчанию
  (находка Cure53), все 38 входных IP перечислимы через публичный API,
  входа по IPv6 нет, и нет ничего похожего на экстендеры, мосты или
  добровольческий вход.
- **A 4.** Только платно: ровные $8.00 в месяц, без бесплатного тарифа,
  без пробного периода, и платёж не возвращается. Опорный уровень «только
  платно», рядом с Mullvad, IVPN и NymVPN. Три поставляемых приложения
  (macOS, iOS, Android) плюс обычные конфигурации WireGuard для всего
  остального, при том что Windows и Linux по-настоящему в разработке;
  широко доступна для покупки, включая Lightning и Monero, а сайт к тому же
  достижим через onion-сервис Tor.

Заметка о размещении: X 6.60 сидит в чистой воде, +1.60 правее линии X,
четвёртой по оси, на 0.70 позади URnetwork после переоценки по умолчанию
(0.25 до неё). Y 5.10 сидит на линии Y при +0.10, внутри полосы шума
±0.25, поэтому её принадлежность к верхней стороне линии — не уверенное
суждение. Два продукта идут вничью 16–16 по структурным частям и вничью на
6 по V, поэтому весь запас URnetwork — это постквантовая часть.
Статистика неопределённости за обоими прочтениями, включая единственную
помеченную как суждение часть, которая двигает Obscura по обе стороны
линии качества, — на
[странице чувствительности](/docs/comparison-sensitivity).

### Mullvad (6.00, 6.20), Проверяемое новое поколение

- **E 3.** Одна сторона терминирует туннель. Собственный мультихоп Mullvad
  сцепляет два сервера Mullvad — прикрытие от сетевого наблюдателя, а не
  от Mullvad, — а DAITA — это защита формы трафика, а не слепота оператора
  (страница сравнения).
- **S 5.** Личность урезана до номера: номерные аккаунты, ни почты,
  наличные почтой, Monero. Верх полосы одной стороны: одна компания
  по-прежнему видит оба конца, но держит почти никакой личности, чтобы их
  спарить (досье фиксирует, что всё же оставляют платежи картой и PayPal).
- **V 9.** Наилучшим образом подтверждённое досье поведения в отрасли:
  полицейский обыск в апреле 2023 года, который ушёл ни с чем,
  опубликованная история аудитов с 2018 по 2026 год, приложения с открытым
  кодом с воспроизводимыми Android-сборками и 0% измеренного несовпадения
  локаций (исследование локаций). Не 10: серверная сторона не
  опубликована, а аудиты привязаны к моменту.
- **PQ 8.** Квантово-устойчивые туннели включены по умолчанию на десктопе
  с 2025.2; настройка на мобильных (досье).
- **L 7, T 8.** Однохоповый флот дата-центров только на WireGuard класса
  10 Гбит/с; «постоянный» — слово страницы сравнения.
- **Eg 5.** Потолок дата-центра с нулевым несовпадением: виртуальных
  локаций нет и 0% измеренного несовпадения, но хорошо известные
  хостинговые диапазоны, которые многие стриминговые и торговые сайты
  просто блокируют (страница сравнения; исследование локаций о блокировке
  по ASN одним правилом).
- **In 5.** Мосты и Shadowsocks плюс DAITA; принципиальный отказ играть в
  кошки-мышки с обфускацией (страница сравнения).
- **A 4.** Только платно, ровная цена, бесплатного тарифа нет.

### IVPN (5.70, 5.85), Проверяемое новое поколение

- **E 3.** Терминирование одной стороной; мультихоп сцепляет два сервера
  IVPN (все тарифы с мая 2026 года, досье).
- **S 5.** Случайные идентификаторы аккаунтов без почты, наличные почтой,
  Monero (страница сравнения). Та же полоса и то же рассуждение, что у
  Mullvad.
- **V 8.** Восемь аудитов Cure53 с 2019 года, охватывающих заявления «без
  логов», инфраструктуру, приложения и шлюзы; приложения с открытым кодом;
  опубликованный отчёт о прозрачности (34 запроса с 2016 года, 3
  действительных, ноль выданных данных) плюс ежемесячная подписанная
  warrant canary; 0% измеренного несовпадения (досье; исследование
  локаций). Ниже Mullvad только по враждебной проверке обыском.
- **PQ 8.** Квантово-устойчивый обмен ключами включён по умолчанию в его
  приложениях (WireGuard, не ручные конфигурации; досье).
- **L 7.** Класс однохопового дата-центра. Это нормализованная оценка,
  зафиксированная в реестре методологии: флот из 58 шлюзов сначала
  доказывал 6, и именно этот один пункт держит IVPN выше, а не ниже
  окрестности линии Y. При L 6 его Y составил бы 5.55, всё ещё выше 5.00.
- **T 7** (суждение). «Предсказуемая скорость и фиксированный список
  серверов» (страница сравнения); меньший флот не даёт ему подняться до 8.
- **Eg 5.** Потолок дата-центра с нулевым несовпадением, то же
  рассуждение, что у Mullvad; 41 страна по его собственному API (досье).
- **In 4** (суждение). Скромная история обфускации; эквивалента
  экстендеров или мостов в свидетельствах нет.
- **A 4.** Только платно (недельный пробный период за $2). Пробел в
  покрытии kill switch на iOS — заметка об отделке продукта на странице
  сравнения, а не оцениваемый вход.

### Apple Private Relay (5.10, 4.95), на обеих линиях осей

Переоценён 2026-08-07 после независимого рецензирования (третья строка
реестра методологии): база свидетельств описывала двухузловое разделение
как «удерживаемое контрактом, а не шифрованием», чему противоречит
собственный архитектурный обзор Apple. E и S были переоценены против
неизменённых замороженных опорных уровней; V, PQ и все пять частей
качества стоят.

- **E 7** (было 5). Разделение видов принуждается слоистым шифрованием, по
  собственному изложению Apple: имена назначений зашифрованы за первым
  узлом («не могут быть увидены ни одной из сторон» — ни входом, ни сетью
  доступа), второй узел «не имеет знания об исходном IP-адресе
  пользователя», устройство сверяет публичный ключ каждого прокси под
  TLS 1.3, а DNS едет как Oblivious DoH, включённый по умолчанию в
  пределах своего охвата. Это полоса структурной слепоты оператора (7–8),
  а не полоса разделения по контракту (5–6), в которой он был оценён
  сначала. Удержан на полу полосы: реализация закрыта; две стороны не
  независимы, поскольку Apple пишет клиент, эксплуатирует программное
  обеспечение входа и выбирает и оплачивает партнёров по выходу; и
  измерение TUM 2022 года (описание APNIC) нашло инфраструктуру Akamai на
  обоих слоях — одна организация, наблюдаемо способная смотреть на обе
  стороны на сетевом уровне. Не оценён выше открытой, проверенной по коду
  7 у URnetwork, пока стоит эта измеренная трещина. (E у URnetwork позже
  сдвинулась до 8 в его собственной переоценке того же дня; это
  предложение фиксирует сравнение таким, каким оно было, когда
  переоценивался Apple.)
- **S 7** (было 6). Первый проход удерживал его на полу двухсторонней
  полосы за три оговорки — «только контрактное, непроверяемое и привязанное
  к полностью идентифицированному Apple ID», — и первая из трёх была
  неверна: разделение по построению и включено по умолчанию, а токены на
  слепых подписях подтверждают подписку, «на самом деле не идентифицируя
  пользователя». Оставшиеся оговорки настоящие и держат его на 7, ниже 8 у
  URnetwork: обязательный, богатый идентичностью Apple ID вовсе без
  анонимного варианта (полоса ожидает анонимных аккаунтов), закрытая
  реализация и находка TUM о пересечении сторон.
- **V 3** (без изменений). Закрытый код, независимого аудита работающего
  сервиса нет; опубликованная архитектурная работа, публичный список
  выходных IP и политика минимального логирования, чей собственный обзор
  перечисляет, что логируется (досье). Поправка меняет то, чем является
  механизм, а не то, что может проверить посторонний, — а это по-прежнему
  ничто.
- **PQ 0** (без изменений). Для Private Relay в свидетельствах не найдено.
- **L 8, T 7.** QUIC/MASQUE до ближайшего выхода CDN; дружелюбен к батарее
  и производительности по замыслу (страница сравнения).
- **Eg 2.** Выбора локации нет вовсе, по замыслу («не предоставляет
  никаких способов подделать местоположение»), а охват — это Safari, DNS и
  незащищённый HTTP (страница сравнения).
- **In 1.** Ни обфускации, ни альтернативного входа.
- **A 2.** Требует технику Apple плюс платный iCloud+; не предлагается в
  материковом Китае, России и ряде других стран.

Заметка о размещении: X 5.10 и Y 4.95 ставят Apple внутрь шума (±0.25)
сразу от обеих линий осей — единственный продукт на карте, для которого
принадлежность ни к одному квадранту не является уверенным прочтением. По
строгому знаку он попадает в «Академическое / исследовательское».
Уверенные факты состоят в том, что он покинул «Наследие» и что его
суждения по E/S двигают его по обе стороны линии X; одноточечная
арифметика — на [странице чувствительности](/docs/comparison-sensitivity),
и именно поэтому карта его аннотирует, а не заявляет для какого-либо
квадранта.

### Windscribe (4.60, 6.80), Нынешнее поколение на доверии

- **E 3.** Терминирование одной стороной.
- **S 5.** 2 ГБ/месяц бесплатно вовсе без почты, доступ без обязательного
  аккаунта плюс оплата криптовалютой.
- **V 7.** Приложения с открытым кодом; три опубликованных сторонних
  аудита, которые являются аудитами безопасности, а не удостоверениями
  «без логов» (его собственное различение, сохранённое досье); снятие
  обвинений афинским судом в апреле 2025 года, когда выдавать было нечего;
  изъятие сервера в 2026 году, обнаружившее машины, работающие в одной
  лишь оперативной памяти; и раскрытое хранение 30-дневных сумм трафика
  плюс метки времени последней активности.
- **PQ 0.** В свидетельствах не найдено.
- **L 7, T 7.** Однохоповый дата-центр; «скорости серверного класса»
  (страница сравнения).
- **Eg 6.** Полностью физическая карта (с одним самопомеченным шуточным
  исключением) при 0% измеренного несовпадения (исследование локаций), на
  зарубку выше Mullvad и IVPN за более широкое покрытие городов (69 стран
  и 112 городов по его собственному счёту), всё ещё в адресном
  пространстве, помеченном как хостинг.
- **In 7.** Годы обкатанной в бою обфускации, среди неё WStunnel
  (страница сравнения).
- **A 7.** Бесплатные 10 ГБ/месяц (2 ГБ без почты), цены по выбору.

### PIA (4.20, 5.75), Нынешнее поколение на доверии

- **E 3, S 3.** Одна сторона; требуется аккаунт, идентифицированный
  почтой; крипта принимается.
- **V 8.** Сильнейшее досье свидетельств о политике в классическом
  VPN-бизнесе: дважды проверено судом (2016 и 2018, оба при владельце до
  Kape), когда выдавать было нечего, работы Deloitte в 2022, 2024 и 2025
  годах (за логином, привязаны к моменту; досье) и все приложения с
  открытым кодом. Серверная сторона закрыта; владение Kape — заметка о
  доверии на странице сравнения, а не оцениваемый вход.
- **PQ 0.** В свидетельствах не найдено.
- **L 7, T 7.** Однохоповый дата-центр, большой стабильный флот.
- **Eg 4.** 52% заявленных локаций измерены как виртуальные или
  непроверяемые (исследование локаций), а заявление «все 50 штатов» — это
  регистрация IP, обслуживаемая примерно из восьми физических хабов, по
  собственному списку виртуальных локаций PIA. Выделенный IP и проброс
  портов — настоящие функции выхода, и они держат это на верху полосы.
- **In 5.** Прокси-узел Shadowsocks и поддержка нескольких протоколов.
- **A 4.** Только платно.

### ExpressVPN (4.20, 6.10), Нынешнее поколение на доверии

- **E 3, S 3.** Одна сторона; почта обязательна; биткоин принимается.
- **V 5.** Крупнейшая в отрасли программа стороннего тестирования (четыре
  удостоверения приватности плюс ограниченные рамками пентесты компонентов
  и одно благоприятное реальное изъятие сервера), но приложения
  проприетарны, открыт только протокол Lightway, что по замороженным
  опорным уровням держит его ниже яруса открытых клиентов.
- **PQ 9.** Постквантовый ML-KEM включён по умолчанию в Lightway на всех
  платформах: первый среди крупных и сильнейшее постквантовое умолчание в
  наборе (сеансы OpenVPN и IKEv2 постквантовости не несут; досье).
- **L 7, T 8.** Однохоповый флот дата-центров целиком в оперативной
  памяти; «постоянная скорость» (страница сравнения). Его маркетинг «самая
  быстрая VPN» исключён досье.
- **Eg 4.** 57% заявленных локаций измерены как виртуальные или
  непроверяемые — вровень за наивысшую долю среди измеренных крупных
  игроков (исследование локаций); его собственная база знаний перечисляет
  около 100 виртуальных локаций.
- **In 6.** Обфускация Lightway и зрелость протокола.
- **A 4.** Только платно, по премиальной цене.

### Proton VPN (3.90, 6.70), Нынешнее поколение на доверии

- **E 3.** Одна сторона. Secure Core сцепляет два узла, принадлежащих
  Proton, — лучше против скомпрометированного выхода, но одна организация
  по-прежнему соединяет оба конца (страница сравнения).
- **S 3.** Аккаунт на основе почты; как выражается его страница сравнения,
  наличные почтой анонимизируют платёж, а не аккаунт.
- **V 7.** Клиенты с открытым кодом с ежегодными аудитами Securitum и
  швейцарская институциональная подотчётность, очерченная заметкой досье о
  деле Mail.
- **PQ 0.** Статус не подтверждён в базе свидетельств.
- **L 7, T 8.** Большой однохоповый флот дата-центров, железо, способное
  на 10 Гбит/с (формулировка досье).
- **Eg 4.** 51% локаций измерены как виртуальные или непроверяемые
  (исследование локаций); по его собственному списку Smart Routing, у 86 из
  148 заявленных стран железа Proton нет. Smart Routing раскрыт и подан
  как доступ в условиях цензуры; засчитан в прозе, а не в оценке.
- **In 6.** Протокол Stealth; WireGuard, OpenVPN, IKEv2.
- **A 8.** Единственный безлимитный бесплатный тариф среди крупных. У
  бесплатного тарифа нет выбора страны.

### NordVPN (3.90, 6.10), Нынешнее поколение на доверии

- **E 3, S 3.** Одна сторона; почта обязательна, чтобы вообще иметь
  аккаунт; крипта через процессор.
- **V 5.** Шесть работ по удостоверению «без логов» (PwC и Deloitte) плюс
  тесты безопасности приложений, разложенные досье на части; приложения
  закрыты, кроме Linux-клиента под GPL; судом никогда не проверялся; а
  взлом арендованного сервера 2018 года нёс задержку раскрытия.
- **PQ 6.** Постквантовость раскатана по платформам в 2025 году; статус
  умолчания в свидетельствах не установлен, поэтому оценено между опорными
  уровнями opt-in и «по умолчанию».
- **L 7, T 8.** Однохоповый дата-центр, большой флот; «стабильно быстрая»
  — та форма консенсуса обозревателей, которую допускает досье.
- **Eg 4.** 53% локаций измерены как виртуальные или непроверяемые
  (исследование локаций); 79 виртуальных локаций по счёту его собственного
  блога; доступен выделенный IP.
- **In 6.** Обфускация NordWhisper (2025) плюс широта протоколов.
- **A 4.** Только платно.

### Tailscale (3.70, 7.25), Нынешнее поколение на доверии

Оценён по своей собственной работе — приватной сетке между вашими
машинами — для оси качества, тогда как его история приватности выхода
является дополнением. Оба факта помечены, потому что они режут в
противоположные стороны.

- **E 6.** Сквозной WireGuard между вашими собственными конечными точками,
  настоящее сквозное шифрование через сервис для трафика сетки, ограниченное
  доверием к распространению ключей: координационный сервер распространяет
  ключи, которые решают, кто ваши пиры, а tailnet lock поставляется
  выключенным по умолчанию (досье).
- **S 2.** Привязан к идентичности по замыслу: аккаунты едут на провайдере
  идентичности SSO, а Tailscale держит публичные IP, граф соединений
  между узлами и статистику байтов без опубликованного срока хранения. С
  дополнением Mullvad Tailscale сохраняет запись о том, кто вы и каким
  выходом вы пользовались.
- **V 5.** Открытые клиенты, закрытая плоскость управления; SOC 2 Type II
  с отчётами по запросу; публичные бюллетени безопасности (досье, которое
  цитирует уведомление 2025 года нейтрально).
- **PQ 0.** В свидетельствах не найдено.
- **L 9, T 9.** Прямой пиринговый WireGuard с откатом на ретранслятор
  DERP: лучший класс задержки и пропускной способности в наборе — для того
  трафика, который он несёт.
- **Eg 5.** Выход через ваши собственные узлы (ваш собственный IP:
  идеальная совместимость, нулевая приватность) или через дополнение
  Mullvad (диапазоны дата-центров, широко блокируемые).
- **In 4.** DERP — это обход NAT, а не инструментарий против цензуры.
- **A 6.** По-настоящему полезный бесплатный персональный уровень; для
  большинства задач, которые оценивает эта карта, это не продукт выхода.

### Cloudflare WARP (3.55, 6.70), Нынешнее поколение на доверии

- **E 3.** Cloudflare терминирует туннель и прямо говорит, что WARP не
  является продуктом анонимности, — что страница сравнения засчитывает как
  откровенность.
- **S 4.** Одна сторона видит оба конца, но бесплатному тарифу вовсе не
  нужен аккаунт: настоящая минимизация личности.
- **V 3.** Опубликованные независимые проверки приватности покрывают
  резолвер 1.1.1.1, а не WARP, — различие, которому досье не позволяет
  размыться. BoringTun открыт; обещания WARP об отсутствии логирования —
  политика, не проверенная.
- **PQ 5.** Постквантовость поставлена для WARP согласно фактическому
  листу Cloudflare, с рамками, оговорёнными в свидетельствах; оценено по
  середине полосы из-за этой оговорки.
- **L 9, T 8.** Anycast до ближайшего края в одной из крупнейших сетей
  интернета.
- **Eg 2.** Выбора выхода нет вовсе; вы всплываете с адреса Cloudflare
  рядом с вашим реальным местоположением.
- **In 4.** MASQUE по умолчанию с конца 2024 года; диапазоны Cloudflare
  хорошо известны и блокируются там, где их блокируют государства.
- **A 8.** Бесплатно, безлимитно, без аккаунта, фактически без настройки.

### Surfshark (3.50, 6.00), Нынешнее поколение на доверии

- **E 3, S 3.** Одна сторона (Dynamic MultiHop сцепляет два сервера
  Surfshark, не скрывая ничего от компании), и почта обязательна.
- **V 4.** Работа по удостоверению от Deloitte плюс пентест SecuRing,
  разложенные досье на части (пентест молчит о логировании); закрытый код;
  отчёт об удостоверении сидит за логином клиента.
- **PQ 5.** Живёт на macOS, Linux и Android; iOS и Windows запланированы.
- **L 7, T 8.** Однохоповый флот дата-центров целиком в оперативной
  памяти.
- **Eg 4.** 41% локаций измерены как виртуальные или непроверяемые — лучшая
  доля среди крупных игроков с обилием виртуального (исследование локаций).
  IP Rotator меняет то, что видят сайты, а не то, что видит Surfshark
  (досье).
- **In 5.** Режимы Camouflage и NoBorders.
- **A 4.** Только платно (пробный период на уровне устройства).

### Orchid (3.40, 3.90), Наследие

Ярлык описывает поставленное состояние — приложения, устаревшие на годы, —
а не идеи протокола, к которым страница сравнения относится с уважением.

- **E 3.** Схема по умолчанию — один узел до провайдера, который видит оба
  конца; настраиваемый пользователем мультихоп существует, но это
  продвинутая конфигурация на свой страх и риск (досье).
- **S 5.** Путь dApp — это подлинное использование без аккаунта (ключи,
  которые вы генерируете, оплата за пакет), но поставляемое умолчание —
  покупка в приложении за $1, привязанная к аккаунту магазина и карте, а
  однохоповый путь вручает одному провайдеру оба конца.
- **V 3.** Никакого принуждаемого протоколом отсутствия логирования:
  правит собственная политика каждого провайдера, о чём Orchid заявляет
  сам, — откровенность, которую страница сравнения засчитывает. Названные
  аудиты покрывают смарт-контракты, а не VPN-сервис. Клиент с открытым
  кодом.
- **PQ 0.** Не подтверждено.
- **L 6.** Один прямой узел, зависит от провайдера.
- **T 3** (суждение). Крошечный курируемый набор провайдеров по умолчанию,
  никакой опубликованной статистики использования вовсе и устаревшие
  мобильные приложения (iOS последний раз обновлялось в мае 2023 года).
- **Eg 3.** Курируемый список разрешений по умолчанию, состав провайдеров
  не подтверждён, прицела на город в свидетельствах нет.
- **In 3, A 3.** Никакой истории обфускации; осмысленный путь требует
  свободного владения криптой; блог проекта молчит с 2022 года.

### Mysterium (2.70, 4.90), Наследие, рядом с линией Y

Скорее молодой, чем устаревший: он приземляется слева внизу из-за тонкой
проверяемости, а не из-за возраста.

- **E 3.** Прямой туннель клиент↔узел; узел видит ваш IP и ваши назначения
  вместе.
- **S 3.** Та же одна сторона видит и то и другое; потребительские
  подписки, с криптопутём в MYST по гигабайтам.
- **V 3.** Узел и клиент с открытым кодом, но никакого именованного
  независимого аудита, а критическая уязвимость узла (CVSS 9.8) несла
  примерно два с половиной года до патча, изъян и исправление публичны
  (досье). «Без логов» — по приложениям.
- **PQ 0.** Не подтверждено.
- **L 6.** Один прямой узел; каналы узлов разнятся.
- **T 4.** Ограничено домашней линией и изменчиво.
- **Eg 6.** Самый устоявшийся платный домашний флот, что засчитано, но
  31.9% живых узлов сидят на хостинговом или CDN-пространстве по
  собственной классификации Mysterium, а клиенты того же флота по
  умолчанию — B2B-покупатели прокси, что заявлено в его же справочном
  центре (досье). Выходы на уровне города заявлены.
- **In 3.** Стандартный WireGuard.
- **A 4.** Настоящие приложения и экосистема железа; низкая заголовочная
  цена требует двухлетней предоплаты.

### Sentinel (2.40, 4.80), Наследие, рядом с линией Y

Та же оговорка, что и у Mysterium: ярлык описывает позицию в поле, а не
возраст.

- **E 3.** Прямой клиент↔узел; узел видит оба конца.
- **S 3.** Обработка платежей и идентичности разнится по вендору каждого
  приложения экосистемы.
- **V 2.** Ни один аудит не закрепляет ни одно приложение экосистемы, у
  узлов нет политики логирования вовсе, а регистрация бездозвольна и без
  проверок. Открытость цепочки и протокола делает читаемой
  *координацию*, что не то же самое, что проверяемость поведения оператора
  узла (досье).
- **PQ 0.** В свидетельствах не найдено.
- **L 6.** Один прямой узел.
- **T 4.** Зависит от узла, на флоте, сгруппированном по хостингам.
- **Eg 4.** Не домашний; досье запрещает этот акцент: наблюдаемый флот
  группируется в тех же хостинговых странах, у которых арендуют
  коммерческие VPN.
- **In 6.** Подлинная поддержка V2Ray: настоящий инструмент там, где
  противник — национальные файрволы, и страница сравнения это засчитывает.
- **A 4.** Потребительские приложения разного происхождения; фиат
  принимается.

### TunnelBear (2.65, 5.45), Нынешнее поколение на доверии

- **E 3, S 2.** Одна сторона и самые тонкие варианты идентичности в
  коммерческом наборе: только почта плюс платёжные карты, крипты нет.
- **V 4.** Опубликованные отчёты Cure53 за 2020–2023 годы были настоящей
  привычкой, но серия застопорилась: аудит 2024 года всплыл только как
  сводка в блоге, а 2025-й не опубликован. Аудиты — это пентесты, а не
  удостоверения «без логов» (досье). Закрытый код; хорошо составленная
  политика несобирания, что засчитано.
- **PQ 0.** В свидетельствах не найдено.
- **L 7, T 6.** Однохоповый дата-центр; постоянно, но не высшего класса.
- **Eg 3.** Раскрытия «физическое против виртуального» нет вовсе
  (исследование локаций); бесплатные пользователи потеряли выбор страны в
  январе 2026 года; выбор города существует только для США и Канады на
  платных тарифах.
- **In 5.** Обфускация GhostBear.
- **A 5.** Бесплатные 2 ГБ/месяц.

### IPVanish (2.35, 5.45), Нынешнее поколение на доверии

- **E 3, S 2.** Одна сторона; аккаунты, идентифицированные почтой, и
  оплата картами.
- **V 3.** Канонический предостерегающий случай: выдача данных клиента
  Министерству внутренней безопасности США в 2016 году при политике «без
  логов», в судебных записях и при прежнем владельце, поставленная против
  привязанных к моменту валидаций нынешнего владельца в 2022 и 2025 годах
  (очерченных досье). Закрытый код; переход на работу только в оперативной
  памяти не завершён.
- **PQ 0.** В свидетельствах не найдено.
- **L 7, T 7.** Однохоповый дата-центр; неограниченное число устройств.
- **Eg 3.** 51% локаций измерены как виртуальные или непроверяемые при
  почти нулевом раскрытии — один из самых непрозрачных крупных игроков
  (исследование локаций).
- **In 4.** Обфускация класса Scramble.
- **A 4.** Только платно.

### Hotspot Shield (1.70, 5.50), Нынешнее поколение на доверии

- **E 3.** Проприетарный транспорт Hydra настоящий, лицензируемый
  другими и неинспектируемый.
- **S 1.** Бесплатный тариф живёт на рекламе с восемью рекламными и
  атрибуционными партнёрами, названными в его же политике
  конфиденциальности: на бесплатном тарифе личность течёт к рекламным
  партнёрам по замыслу.
- **V 2.** Проверен аудитом ровно один раз и узко: работа Aon 2023 года
  настоящая (досье запрещает заявлять, что аудита нет) и хрестоматийно
  узкая, ограниченная вендором двумя предложениями его же собственной
  политики в один момент времени. Закрытый код; отчёт о прозрачности
  существует.
- **PQ 0.** В свидетельствах не найдено.
- **L 7, T 7.** Сконструированный под скорость проприетарный транспорт,
  подтверждённый отраслью через лицензирование (страница сравнения).
- **Eg 2.** Независимое наблюдение инфраструктуры находит выходные IP
  примерно в 27 странах против рекламируемых «80+ стран / 115+ виртуальных
  локаций» — самый широкий разрыв между заявлением и наблюдением в наборе
  (исследование локаций). Оговорка досье, что «наблюдаемое против
  заявленного» само по себе не доказательство обмана, — причина, по
  которой это 2, а не 1.
- **In 5.** Наследие Hydra по враждебным сетям.
- **A 5.** Бесплатный тариф ограничен 500 МБ/день на скорости 2 Мбит/с,
  одна локация в США, с рекламой.

### Hola (0.25, 4.85), Наследие, рядом с линией Y

- **E 1.** Закрытый, непроверенный стек, чьё шифрование вы принимаете на
  веру (страница сравнения).
- **S 0.** Из его собственных документов: политика конфиденциальности
  заявляет сбор истории посещений и времени и дат доступа, с хранением
  лог-данных до 12 месяцев, а ёмкость устройств бесплатных пользователей
  зачисляется в коммерческую прокси-сеть Bright Data, что заявлено в
  политике и FAQ, а не на маркетинговых страницах.
- **V 0.** Ни аудита, ни открытого кода, а политика утвердительно
  документирует сбор: обещание «без логов» даже не даётся.
- **PQ 0.** Нет.
- **L 5, T 4.** Прокси-фронт в дата-центрах с пирингом как одним из трёх
  путей; качество бесплатного тарифа изменчиво.
- **Eg 5.** Повседневное геосмещение в один клик в огромном масштабе —
  настоящий, работающий сценарий использования продукта, что страница
  сравнения засчитывает, через смешанный выход из дата-центров и пиров.
- **In 3.** В первую очередь браузер, никакой истории обфускации.
- **A 7.** Бесплатно, без входа, ничего более устоявшегося в его
  конкретной работе.

## Если число не пересчитывается

Каждый итог на этой странице пересчитывается из своих частей и
опубликованных весов, и эта страница держится в согласии с рабочей записью
в `review/index/SCORES.md` и `review/index/NOTES.md`. Если любая из этих
проверок не проходит, значит в одной из них баг; сообщайте об этом так,
как просит [страница методологии](/docs/comparison-methodology), — как
issues в репозиториях (github.com/urnetwork) или отзыв в приложениях.