Оценки сравнения

Эта страница — полная запись оценивания, стоящая за картой сравнения: подоценки каждого продукта по обеим осям, опорные лестницы, по которым они назначались, рассуждения за каждым числом и три раскрытые переоценки. Каждая координата пересчитывается из этих целых чисел и весов на странице методологии; ничто не округлено под нужное место. Это приложение, и оно длинное намеренно.

Источники называются одинаково по всему тексту. Страница сравнения — это опубликованное прямое сравнение (/docs/compare-). Досье — файл фактчекинга этого продукта в репозитории документации (review/misinfo/.md), который фиксирует и то, что проверено, и то, какие формулировки свидетельства не поддерживают. Исследование локаций — review/location-truth.md, построенное на измерении IPinfo за декабрь 2025 года (примерно 150 000 выходных IP у 20 коммерческих сервисов) и на собственных раскрытиях вендоров о виртуальных локациях. Проверенные отчёты — review/verified/, построчная сверка заявлений URnetwork с его собственным исходным кодом, цитируемая здесь против интересов URnetwork там, где она режет в эту сторону. Оценки, которых свидетельства не решают, помечены суждение; именно их стоит оспаривать первыми.

Две сплошные заметки. Каждая оценка L и T — суждение о структурном классе, потому что корпус не допускает выдуманных цифр задержки или пропускной способности ни для одного продукта. И каждый стандартный туннель одной компании получает E 3, низ полосы 3–4, поскольку верх полосы был зарезервирован для конструкций одной стороны с частичным структурным ослеплением, и ни одна не подошла.

Раскрытые переоценки

Ни один вес и ни один опорный уровень не менялись с момента заморозки рубрики 2026-08-07, и ни одна подоценка не менялась, кроме как в трёх записях ниже. Каждая была перевыведена по неизменённым замороженным лестницам, а не скорректирована; датированный реестр с направлением каждого изменения — на странице методологии, а полное рассуждение сидит в записи каждого продукта на этой странице.

1. Apple Private Relay, переоценён 2026-08-07 после независимого рецензирования. База свидетельств неверно описывала архитектуру Apple как разделение, «удерживаемое контрактом, а не шифрованием»; собственный обзор Apple описывает разделение видов как принуждаемое слоистым шифрованием, где контрактным остаётся только отсутствие сговора операторов. E 5→7, S 6→7, X 4.25→5.10, что перемещает Apple из квадранта «Наследие» на саму линию X. Ошибка работала в пользу URnetwork.
2. URnetwork, переоценён 2026-08-07, когда владелец продукта постановил, что его запечатанный сеанс включён по умолчанию с запуска. Постановление положило конец посылке об opt-in, против которой оценивались три из четырёх его частей X. E 7→8, PQ 5→7, S перевыведена и не изменилась, 8, V не тронута, 6; X 6.85→7.30. Это та единственная переоценка, которая двигает собственную точку URnetwork, и она помечена как сделанная в пользу URnetwork.
3. Obscura, оценена и добавлена 2026-08-07 как двадцать первый сравниваемый продукт, входящий по планке отбора (d) правила выбора сравниваемых как ближайший архитектурный конкурент. Она приземляется в (6.60, 5.10); ни одна подоценка другого продукта не была тронута, и каждый интервал рангов был пересчитан по полю из 22 продуктов в тот же день на странице чувствительности.

Ещё две поправки были обработаны в тот же день и не сдвинули ничего, что и фиксируется, поскольку обе режут в пользу оценщика: устаревший штраф «IP регистрации хранится в сыром виде 180 дней» был убран из рассуждения по S у URnetwork после сверки с текущим серверным исходным кодом, а заявление корпуса «у URnetwork нет независимого аудита» было исправлено, когда обнаружились две сторонние оценки. Обе оценки были перевыведены по лестницам и удержались (S 8, V 6); перевыводы — в записи URnetwork ниже.

Шкала и опорные лестницы

Подоценки — целые числа, 0–10, назначаемые по лестницам ниже. Лестницы были заморожены 2026-08-07, до того как был оценён хоть один продукт; замороженный текст лежит в репозитории по адресу review/index/METHOD.md, а калибровка, охватывающая все девять частей, — на странице методологии. Целое число, попадающее между двумя ступенями, означает, что продукт сидит между этими классами.

E: сквозное шифрование через сервис

S: отделение личности от активности

V: «без логов» проверяемо, а не обещано

PQ: постквантовое шифрование

L: задержка

T: скорость / пропускная способность

Eg: качество выхода

In: варианты входа

A: доступность / антицензура

Полная матрица

Чтобы пересчитать любую строку: умножьте каждую подоценку на вес её части и сложите. Проработанные примеры:

• URnetwork X = 0.25×8 + 0.35×8 + 0.30×6 + 0.10×7 = 2.00 + 2.80 + 1.80 + 0.70 = 7.30
• Mullvad Y = 0.30×7 + 0.25×8 + 0.20×5 + 0.10×5 + 0.15×4 = 2.10 + 2.00 + 1.00 + 0.50 + 0.60 = 6.20

Итоги точны до двух знаков после запятой; ничто не округлено под нужное место. (Рабочая запись помечает части как X1–X4 и Y1–Y5 в том же порядке, что показан здесь.)

X: проверяемая анонимизация

Колонки: E сквозное шифрование через сервис (0.25), S отделение личности от активности (0.35), V проверяемость «без логов» (0.30), PQ постквантовость (0.10).

Y: качество соединения

Колонки: L задержка (0.30), T пропускная способность (0.25), Eg качество выхода (0.20), In варианты входа (0.10), A доступность / антицензура (0.15).

Координаты и квадранты

Колонки Δ — это расстояние от линий осей в (5.00, 5.00). Всё, что в пределах ±0.25 от линии, — шум, и это аннотируется; вывод этой полосы — на странице методологии.

Что двигало каждую оценку

Продукты идут в порядке X из матрицы, URnetwork первым. Это тот, кого оценивали с конфликтом интересов, поэтому его запись идёт первой и получает самое суровое прочтение.

URnetwork (7.30, 6.20), Проверяемое новое поколение

Переоценён 2026-08-07, вторая раскрытая послеоценочная переоценка и та, что двигает нашу собственную точку, — поэтому она несёт самое полное рассуждение. Владелец продукта постановил, что запечатанный сеанс клиент↔провайдер включён по умолчанию с запуска: оператор несёт байты, которые не может прочитать, без того чтобы кто-либо трогал настройку. Это постановление кладёт конец посылке об opt-in, против которой оценивались три из четырёх частей X. E, S и PQ были перевыведены по неизменённым замороженным опорным уровням (E 7→8, PQ 5→7, S не изменилась, 8), а V не тронута, 6, потому что пробел с аудитом, который это постановление не закрывает, — ровно то, что измеряет V. Старый X 6.85; новый X 7.30.

• E 8 (было 7). Запечатанный сеанс клиент↔провайдер (гибридный обмен ключами X25519MLKEM768, AES-256-GCM, подписанная Ed25519 идентичность провайдера) заставляет оператора ретранслировать байты, которые он не может прочитать. Теперь он включается из коробки на каждой нативной платформе, и каждая текущая сборка провайдера на него отвечает; откатываются только старые сборки, ещё оставшиеся в обороте. Это превосходит собственную формулировку опорного уровня 7–8 — «доступна, но условна или включается явно», — поэтому берёт верх полосы: то же межступенчатое прочтение, которое поставило постоянно включённую слепоту входа Obscura на 8. Не 9–10: этот класс — слоистое шифрование через независимые стороны, конструкции луковых сетей и микснетов, а одно запечатанное звено, ретранслируемое одним оператором, — двухсторонняя конструкция. И запечатывание пока не является таковым по построению в смысле Obscura, — поэтому 8 и есть потолок того, что могло заработать это постановление. Переключатель в настройках всё ещё существует («Постквантовое шифрование», теперь включён по умолчанию); у браузерного расширения запечатанного сеанса нет вовсе; и в текущем коде стоят два дефекта целостности, оба исправляются до запуска и задокументированы в модели угроз как есть. Сеанс молча отказывает в открытую: сорванное рукопожатие или пропущенное поле ключа в контракте оставляет трафик течь открытым текстом без видимого пользователю сигнала. И оператор может подменить ключ провайдера: перекрёстная проверка ключа по другому каналу логирует несовпадение и продолжает — против сервиса ключей, который держит тот же самый оператор. Явное постановление, сделанное здесь: в пределах замороженной лестницы более высокая ступень полосы требует умолчания, а полная целостность (включение с отказом в закрытом состоянии, независимый от оператора якорь ключа) — это то, что оценивает класс 9–10, а не 8. Поле уже читает это так, поскольку Obscura держит свою 8 с контролируемым оператором каналом ключей того же класса. Включённое по умолчанию запечатывание, которое молча отказывает в открытую, слабее того, которое отказывает в закрытом состоянии: оценка — 8 с этим, напечатанным рядом, и если два исправления не приземлятся к запуску, эта часть будет перевыведена заново против того, что поставлено.
• S 8. Провайдер, несущий ваш трафик, никогда не видит ваш IP, безусловно: проводной путь по построению содержит только идентификаторы (проверенный отчёт по архитектуре). И оператор не может прочитать то, что ретранслирует, по умолчанию, по тому же постановлению, с оговорками о целостности и расширении выше. Браузинг распределён по вращающемуся окну из нескольких провайдеров с закреплением по сайтам, а аккаунтом может быть Мгновенный аккаунт (Instant Account) без почты, вход по кошельку или оплата в USDC. Удержан вне 9–10 тем, что переживает смену умолчания: та ступень требует многостороннего разделения по построению без идентифицирующего аккаунта, а разделение URnetwork — это две ретранслирующие стороны; аккаунт существует, кошелёк, использованный для входа, остаётся с ним связан, и на каждое подключение сохраняется геолокация города/региона; а ставшее умолчанием звено по содержимому пока не является таковым по построению, пока приземляются исправления его fail-open и подмены ключа, и у расширения запечатывания нет. Эта часть перевыводилась уже дважды, ни разу не сдвинувшись, каждый раз на поправке в нашу пользу, и каждая оценена в ноль: сначала когда устаревший штраф «IP регистрации хранится в сыром виде 180 дней» был убран после сверки с текущим серверным исходным кодом (событие аудита при создании аккаунта хранит только хеш с ключом, «никогда не сырую ip:port»; записи задач привязывают пустой адрес; миграция вычистила исторические строки), и снова когда постановление об умолчании вычеркнуло «условное звено» из списка удерживающих факторов. Оба убранных пункта были оговорками внутри полосы, а не связывающим ограничением. Конъюнкция 9–10 не проходит и без них, поэтому число держится на верху полосы. Полное рассуждение — в review/index/NOTES.md.
• V 6. Весь стек открыт, включая серверный код оператора, — непрерывная проверяемость конструкции, с которой в этом наборе не сравнится ничто, кроме dVPN-протоколов, — и минимизация хранения закреплена в коде: IP подключений хранятся только как односторонние хеши с ключом от блоков адресов, в хранимых записях нет колонок назначения, прокси-путь без логов закреплён тестом (проверенный отчёт о принуждении приватности). Две сторонние оценки существуют, и ни одна не касается того, что измеряет эта ось. Сторонняя фирма провела тест на проникновение веб-приложения и API с 25 апреля по 5 мая 2025 года (с учётными данными, вручную, по OWASP Top 10 с обзором контролей ASVS), а Leviathan Security Group оценила Android-приложение по программе MASA альянса App Defense Alliance от Google на уровне гарантий AL2, завершённой 23 мая 2025 года. Оно прошло, и сама Leviathan ограничивает рамки оценки: она «ограничена конкретными требованиями Application Defense Alliance … и её не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных; ни одна не касалась протокола, движка connect и серверного кода оператора; а отчёт о тесте на проникновение конфиденциален, поэтому он не даёт свидетельства, которое читатель может проверить, — а это та валюта, которой торгует эта ось. Эта страница применяет ровно ту же скидку к другим: Cloudflare WARP получает V 3, потому что его независимые проверки покрывают резолвер 1.1.1.1, а не WARP, а Surfshark получает V 4, при том что его пентест отложен в сторону за молчание о логировании. По-прежнему нет ни аудита протокола или сервера, ни судебной или обысковой проверки, ни внешнего измерения; исследование IPinfo на нём никто не проводил. Это держит его вне полосы 8–9, которую занимают Mullvad, IVPN и PIA с меньшей открытостью, но с настоящими независимыми проверками, поскольку той полосе нужны повторяющиеся аудиты и судебные, обысковые или измерительные свидетельства. 6 — это низ полосы «открытый код плюс пробелы», и пробел — это тот самый слой, на котором на самом деле держится заявление о приватности. Перевыведена, а не подтолкнута, когда оценки обнаружились 2026-08-07 (реестр методологии несёт строку): поправка в нашу пользу, поэтому она была оценена в ноль. Что она изменила — так это качество этой 6, а не её значение. Полоса читается как «клиенты с открытым кодом плюс аудиты или судебные свидетельства, с реальными пробелами», а первый проход поставил URnetwork на пол полосы, тогда как он удовлетворял только открытой половине этого.
• PQ 7 (было 5). Гибридный постквантовый обмен включён по умолчанию на сеансе клиент↔провайдер на всех пяти нативных платформах, и флот провайдеров уже на него отвечает: опорный уровень «включено по умолчанию во флагманском протоколе» (7–8), а не тот opt-in 4–5, которым он был оценён сначала. Удержан на полу полосы: у браузерного продукта нет запечатанного сеанса и, значит, никакой постквантовости вовсе, старые сборки провайдеров всё ещё откатываются, а пока не приземлится исправление fail-open, пользователь не может проверить, что умолчание включилось. Не 9–10: не первый (умолчание ML-KEM у ExpressVPN старше) и не везде.
• L 5 (суждение). Четыре ограниченных звена, но две ретранслирующие стороны — а это то, что на самом деле измеряет опорный уровень: пути больше, чем у одного узла, намеренно ограниченного далеко ниже цепочек класса Tor, с домашней последней милей. Звено экстендера этого не двигает: оно пересылает зашифрованный сеанс дальше к оператору, не терминируя его, поэтому покупает достижимость, а не разделение. Опорный уровень ограниченного многоузлового пути — 4–5; 5 за явную конструктивную цель ограничения задержки. Измерений не существует ни в ту, ни в другую сторону.
• T 5. Выход, ограниченный домашней линией, меняющийся вместе с провайдерами, которые вас несут. Единственное число, которое допускает корпус, — собственная атрибутированная цифра URnetwork: средняя скорость стриминга 40 Мбит/с и выше. Опорный уровень 4–5.
• Eg 8. Домашние адреса выходов в пространстве потребительских интернет-провайдеров, структурно труднее блокируемые оптом, чем хостинговые диапазоны (исследование локаций), с прицелом, доступным по поиску города, и с локациями, выведенными оператором из наблюдаемого подключения, а не объявленными самостоятельно. Понижено с 9–10 по двум причинам, обе напечатаны: движок отбрасывает трафик класса BitTorrent на выходе провайдера — настоящее ограничение использования; и асимметрия измерений, поскольку IPinfo измерила Mullvad, IVPN и Windscribe извне, а URnetwork не измерял никто.
• In 8. Экстендеры, которые может держать любой (IP вводится вручную, правдоподобные порты), транспорты в форме DNS, параллельная гонка соединений h1/h3 (проверенный отчёт по архитектуре). Ниже закалённой десятилетиями экосистемы мостов Tor.
• A 7. Бесплатный дневной лимит, аккаунт без почты в одно касание, каждая платформа, включая браузерное расширение и веб-приложение. Не 8–9: бесплатный тариф ограничен там, где у Proton он безлимитен, а инструментарий против цензуры нов; «проверено под давлением цензуры» принадлежит Tor.

Tor (9.40, 3.30), Академическое / исследовательское

• E 10, S 10. Луковая маршрутизация через три узла, оператора нет нигде, разделение сторожевого и выходного узлов и полное отсутствие системы аккаунтов (страница сравнения). Эталонный стандарт, по которому привязаны обе части.
• V 10. Полностью открыто, воспроизводимые сборки браузера и десятилетия опубликованных атак, встреченных выпущенными защитами (досье). Единственная 10 на оси.
• PQ 4. Гибридный постквантовый обмен раскатывается на слое TLS между узлами; onion-рукопожатие на слое цепочки пока остаётся предложением (страница сравнения).
• L 2, T 1. Три добровольческих узла плюс смена цепочек; цену в задержке и пропускной способности документирует собственное сообщество Tor. Критика сохраняет свои рамки: мучительно для видео и звонков, для браузинга нормально.
• Eg 1. Список выходов опубликован, поэтому выходы тривиально блокируемы и широко блокируются или встречаются капчей; выбор локации не является функцией продукта (страница сравнения).
• In 9. Snowflake, WebTunnel, obfs4: самая обкатанная в бою входная экосистема в этом наборе.
• A 9. Бесплатно навсегда, устойчивость к цензуре как миссия; не 10, потому что вход активно оспаривается в самых жёстких режимах, а использование на всё устройство требует дополнительной оснастки.

NymVPN (7.50, 4.00), Академическое / исследовательское

Оценён по своему поставляемому умолчанию (2-узловой режим Fast), с микснетом, засчитанным как включаемая явно возможность, — то же правило, по которому оценивался запечатанный сеанс URnetwork, пока он был opt-in.

• E 9. Даже режим Fast — подлинная конструкция с разделённым знанием через независимо управляемые шлюзы, а 5-узловой микснет Sphinx с маскирующим трафиком, сильнейшая анонимная конструкция в коммерческих VPN, сидит сверху как opt-in (досье). Не 10: умолчание не несёт маскирующего трафика, а аудит Cure53 отметил централизованное получение списка шлюзов.
• S 9. На пути не сидит ретранслятор компании, а анонимные учётные данные zk-nym криптографически развязывают платёж и использование — поставлены и в продакшене, с наличными, Taler и Monero на кассе (досье). Не 10: залог узлов и отбор в вознаграждаемый набор концентрируют часть структуры.
• V 7. Открытый код всего стека (GPL-3.0) плюс один опубликованный независимый аудит: Cure53 2024, 105 страниц, 43 находки, критические заявлены исправленными и перепроверенными (досье). На один аудит больше, чем у URnetwork; молодое досье рядом с досье Mullvad или IVPN.
• PQ 0. Постквантовых заявлений в базе свидетельств не найдено.
• L 5. 2-узловой туннель по умолчанию — тот же структурный класс, что и ограниченный путь URnetwork. Намеренные задержки режима микснета получили бы 1; собственная документация Nym говорит переключать режим, чтобы стримить.
• T 4 (суждение). Молодая сеть; собственное позиционирование Nym формулирует размен анонимности и задержки; бенчмарка в корпусе нет.
• Eg 2. Выход через шлюзы на опознаваемой инфраструктуре, маленький молодой флот, никакой домашней истории, никакого прицела на город (страница сравнения).
• In 5 (суждение). Обфусцированный транспорт AmneziaWG; ничего похожего на разнообразие входов Tor или URnetwork в свидетельствах нет.
• A 4. Только платно (пробный период на длинных тарифах), пять платформ, браузерного расширения нет; запуск в марте 2025 года.

Obscura (6.60, 5.10), Проверяемое новое поколение, на линии Y

Добавлена 2026-08-07, двадцать первый сравниваемый продукт, по планке отбора (d): двухсторонний ретранслятор, в котором Obscura держит входной узел, а Mullvad — выход, при том что сеанс WireGuard пользователя согласуется сквозным образом против ключа выхода. Ближайший архитектурный конкурент URnetwork на этой карте и тот продукт, чьим упущением рецензирование доказало провал прежнего ad-hoc-отбора.

• E 8. Слепота входного узла структурна и всегда включена: клиент строит свой сеанс WireGuard против публичного ключа выхода (в исходниках клиента ровно одна точка вызова построения туннеля) и ретранслирует зашифрованные датаграммы внутри QUIC — без настройки, без умолчания и без пути кода, который терминировал бы WireGuard на ретрансляторе, на каждой платформе в обоих режимах транспорта (досье, проверено в опубликованных исходниках). Это сильнее формулировки опорного уровня 7–8 «условна или включается явно», поэтому берёт верх этой полосы: 8, которую она держала в одиночку выше тогдашней opt-in-7 у URnetwork до переоценки по умолчанию 2026-08-07, а теперь делит с ним. Внутри общего целого числа запечатывание Obscura остаётся сильнее по роду, поскольку переключателя не существует, ни один путь кода не может нести открытый текст, а ключ выхода проверяем против независимо опубликованного списка, — тогда как умолчание URnetwork сохраняет переключатель в настройках, молчаливый fail-open до приземления его предзапускового исправления и отсутствие покрытия расширения. Удержана вне класса 9–10 луковых сетей и микснетов: ровно две стороны с одним коммерческим партнёром по выходу; ключ выхода — тот, который вручает клиенту собственный API Obscura, сверяемый с опубликованным списком Mullvad только пользователем, вручную (досье прямо запрещает формулировку «приложение это проверяет»); и находка об общем арендодателе ниже. Собственный вывод Cure53 называет границу: протокол «отдаёт приоритет низкой задержке перед максимальной защитой от глобальных атакующих».
• S 8. Двухстороннее разделение по построению, включённое по умолчанию: входная компания видит ваш подключающийся IP, но не держит ключа к вашему трафику; Mullvad видит назначения, но только NAT-адрес ретранслятора. Ни одна не держит личность и активность вместе, а ретранслятор аутентифицирует токен на туннель, а не ваш аккаунт. Анонимные аккаунты подлинные: случайное 19-значное число, ни почты, ни телефона, proof-of-work вместо личности для борьбы со злоупотреблениями, рельсы Lightning и Monero. Удержана на верху двухсторонней полосы, а не на 9–10: две стороны — это не многосторонность; аккаунт существует, а карта Stripe оставляет личность у процессора; API неизбежно видит аккаунт и IP вместе в момент создания туннеля (их собственный текст это признаёт); и 35 из 38 входных ретрансляторов, плюс каждый предпочтительный выход Mullvad для 29 из 38 локаций, сидят на ASN, зарегистрированных на Datacamp Limited, — одна хостинговая компания под обоими звеньями, поэтому независимость двух сторон юридическая и криптографическая, а не инфраструктурная. То же целое число, что 8 у URnetwork, заслуженное иначе: оба звена Obscura безусловны по построению, тогда как звено URnetwork по содержимому включено по умолчанию с ещё приземляющимися исправлениями целостности (и отсутствует в браузерном расширении), — но один партнёр по выходу видит назначения целого сеанса, тогда как URnetwork распределяет их по окну провайдеров.
• V 6. Оценена по фактам, а не по ярлыкам, в обе стороны. Весь исходный код клиента опубликован и читаем на GitHub (досье проверило в нём расписание ключей), но под PolyForm Noncommercial 1.0.0: исходники доступны, но это не открытый код, и внешние вклады не принимаются. Демон ретранслятора и бэкенд API не опубликованы, а сама Obscura никогда не заявляет «открытый код» — формулировка, которой эта страница соответствует. Один настоящий внешний аудит существует и опубликован целиком: Cure53, выполнен в мае 2025 года, опубликован в декабре 2025-го, шесть находок с одной Medium, ограничен macOS-приложением, его сетевым расширением и конструкцией протокола, тогда как iOS, Android, Windows, Linux, флот ретрансляторов и бэкенд API остались вне рамок. Так что структурная половина истории «без логов» перепроверена дважды (читаемые исходники плюс согласие независимого аудитора), тогда как половина о подключающемся IP — обещание политики, которое не покрывают никакие свидетельства, и нет ни судебной, ни обысковой проверки самой Obscura, ни warrant canary, ни отчёта о прозрачности, а воспроизводимые сборки спустя восемнадцать месяцев по-прежнему обещаны, а не поставлены. Пол полосы 6–7: конъюнкция полосы выполняется в более тонкой форме, чем у NymVPN с его GPL на весь стек плюс более крупным аудитом на 7. Досье Mullvad об обыске принадлежит партнёру по выходу и засчитано там, а не здесь.
• PQ 0. Нет вовсе, и не заявляется: клиент передаёт None в слот предразделённого ключа WireGuard — ровно тот слот, который использует собственная квантово-устойчивая схема Mullvad, — поэтому пользователи Obscura получают выходы Mullvad без постквантовой защиты Mullvad. Пробел, а не введение в заблуждение.
• L 5 (суждение). Ограниченная двухузловая цепочка, оба узла в дата-центрах: тот же класс ограниченного многоузлового пути, что и у двухузлового умолчания NymVPN и четырёхзвенного пути URnetwork, по верху опорного уровня класса — за явный приоритет низкой задержки, названный её же аудитором. Измерений не существует ни в ту, ни в другую сторону.
• T 6 (суждение). Выходы — флот Mullvad класса 10 Гбит/с, каждый из 254 проверен как живой бездисковый ретранслятор Mullvad, достигаемый через один добавленный ретрансляционный узел на хостинге уровня CDN, с транспортом QUIC-датаграмм, избегающим схлопывания TCP поверх TCP. Понижено относительно однохоповых сверстников в дата-центрах за цепочку и за молодой, неизмеренный входной флот из 38 ретрансляторов; выше класса, ограниченного домашней линией. Собственных заявлений о скорости Obscura не публикует.
• Eg 5. Потолок дата-центра с нулевым несовпадением, унаследованный из наилучшего возможного источника: все 254 выхода совпали с публичным списком ретрансляторов Mullvad — самое чисто проверяемое заявление о покрытии в сравниваемом наборе, через публичные API без аутентификации, — а флот Mullvad измерен с 0% несовпадения локаций, и Obscura предлагает примерно 45%-ное его подмножество. Сама Obscura в исследование IPinfo не входит; это заявлено, а не выведено. Та же оценка и то же рассуждение, что у Mullvad и IVPN: помеченные как хостинг, опубликованные, широко блокируемые диапазоны с выбором на уровне города, на самой маленькой карте из трёх (24 страны и 38 городов по её собственному API — против «33+ страны» на странице цен, что является её единственным чистым числовым завышением). DAITA отсутствует на каждом выходе, который она предлагает.
• In 5. Подлинный, специально построенный обфусцированный транспорт: датаграммы WireGuard внутри QUIC на портах 53, 443 и 50000, сливающиеся с HTTP/3, плюс запасной TCP+TLS, поданный без завышений (ни «необнаружимо», ни заявлений «работает в Китае»). На полу полосы обфусцированных режимов: режим обычного WireGuard теряет обфускацию полностью, дополнение пакетов поставляется выключенным по умолчанию (находка Cure53), все 38 входных IP перечислимы через публичный API, входа по IPv6 нет, и нет ничего похожего на экстендеры, мосты или добровольческий вход.
• A 4. Только платно: ровные $8.00 в месяц, без бесплатного тарифа, без пробного периода, и платёж не возвращается. Опорный уровень «только платно», рядом с Mullvad, IVPN и NymVPN. Три поставляемых приложения (macOS, iOS, Android) плюс обычные конфигурации WireGuard для всего остального, при том что Windows и Linux по-настоящему в разработке; широко доступна для покупки, включая Lightning и Monero, а сайт к тому же достижим через onion-сервис Tor.

Заметка о размещении: X 6.60 сидит в чистой воде, +1.60 правее линии X, четвёртой по оси, на 0.70 позади URnetwork после переоценки по умолчанию (0.25 до неё). Y 5.10 сидит на линии Y при +0.10, внутри полосы шума ±0.25, поэтому её принадлежность к верхней стороне линии — не уверенное суждение. Два продукта идут вничью 16–16 по структурным частям и вничью на 6 по V, поэтому весь запас URnetwork — это постквантовая часть. Статистика неопределённости за обоими прочтениями, включая единственную помеченную как суждение часть, которая двигает Obscura по обе стороны линии качества, — на странице чувствительности.

Mullvad (6.00, 6.20), Проверяемое новое поколение

• E 3. Одна сторона терминирует туннель. Собственный мультихоп Mullvad сцепляет два сервера Mullvad — прикрытие от сетевого наблюдателя, а не от Mullvad, — а DAITA — это защита формы трафика, а не слепота оператора (страница сравнения).
• S 5. Личность урезана до номера: номерные аккаунты, ни почты, наличные почтой, Monero. Верх полосы одной стороны: одна компания по-прежнему видит оба конца, но держит почти никакой личности, чтобы их спарить (досье фиксирует, что всё же оставляют платежи картой и PayPal).
• V 9. Наилучшим образом подтверждённое досье поведения в отрасли: полицейский обыск в апреле 2023 года, который ушёл ни с чем, опубликованная история аудитов с 2018 по 2026 год, приложения с открытым кодом с воспроизводимыми Android-сборками и 0% измеренного несовпадения локаций (исследование локаций). Не 10: серверная сторона не опубликована, а аудиты привязаны к моменту.
• PQ 8. Квантово-устойчивые туннели включены по умолчанию на десктопе с 2025.2; настройка на мобильных (досье).
• L 7, T 8. Однохоповый флот дата-центров только на WireGuard класса 10 Гбит/с; «постоянный» — слово страницы сравнения.
• Eg 5. Потолок дата-центра с нулевым несовпадением: виртуальных локаций нет и 0% измеренного несовпадения, но хорошо известные хостинговые диапазоны, которые многие стриминговые и торговые сайты просто блокируют (страница сравнения; исследование локаций о блокировке по ASN одним правилом).
• In 5. Мосты и Shadowsocks плюс DAITA; принципиальный отказ играть в кошки-мышки с обфускацией (страница сравнения).
• A 4. Только платно, ровная цена, бесплатного тарифа нет.

IVPN (5.70, 5.85), Проверяемое новое поколение

• E 3. Терминирование одной стороной; мультихоп сцепляет два сервера IVPN (все тарифы с мая 2026 года, досье).
• S 5. Случайные идентификаторы аккаунтов без почты, наличные почтой, Monero (страница сравнения). Та же полоса и то же рассуждение, что у Mullvad.
• V 8. Восемь аудитов Cure53 с 2019 года, охватывающих заявления «без логов», инфраструктуру, приложения и шлюзы; приложения с открытым кодом; опубликованный отчёт о прозрачности (34 запроса с 2016 года, 3 действительных, ноль выданных данных) плюс ежемесячная подписанная warrant canary; 0% измеренного несовпадения (досье; исследование локаций). Ниже Mullvad только по враждебной проверке обыском.
• PQ 8. Квантово-устойчивый обмен ключами включён по умолчанию в его приложениях (WireGuard, не ручные конфигурации; досье).
• L 7. Класс однохопового дата-центра. Это нормализованная оценка, зафиксированная в реестре методологии: флот из 58 шлюзов сначала доказывал 6, и именно этот один пункт держит IVPN выше, а не ниже окрестности линии Y. При L 6 его Y составил бы 5.55, всё ещё выше 5.00.
• T 7 (суждение). «Предсказуемая скорость и фиксированный список серверов» (страница сравнения); меньший флот не даёт ему подняться до 8.
• Eg 5. Потолок дата-центра с нулевым несовпадением, то же рассуждение, что у Mullvad; 41 страна по его собственному API (досье).
• In 4 (суждение). Скромная история обфускации; эквивалента экстендеров или мостов в свидетельствах нет.
• A 4. Только платно (недельный пробный период за $2). Пробел в покрытии kill switch на iOS — заметка об отделке продукта на странице сравнения, а не оцениваемый вход.

Apple Private Relay (5.10, 4.95), на обеих линиях осей

Переоценён 2026-08-07 после независимого рецензирования (третья строка реестра методологии): база свидетельств описывала двухузловое разделение как «удерживаемое контрактом, а не шифрованием», чему противоречит собственный архитектурный обзор Apple. E и S были переоценены против неизменённых замороженных опорных уровней; V, PQ и все пять частей качества стоят.

• E 7 (было 5). Разделение видов принуждается слоистым шифрованием, по собственному изложению Apple: имена назначений зашифрованы за первым узлом («не могут быть увидены ни одной из сторон» — ни входом, ни сетью доступа), второй узел «не имеет знания об исходном IP-адресе пользователя», устройство сверяет публичный ключ каждого прокси под TLS 1.3, а DNS едет как Oblivious DoH, включённый по умолчанию в пределах своего охвата. Это полоса структурной слепоты оператора (7–8), а не полоса разделения по контракту (5–6), в которой он был оценён сначала. Удержан на полу полосы: реализация закрыта; две стороны не независимы, поскольку Apple пишет клиент, эксплуатирует программное обеспечение входа и выбирает и оплачивает партнёров по выходу; и измерение TUM 2022 года (описание APNIC) нашло инфраструктуру Akamai на обоих слоях — одна организация, наблюдаемо способная смотреть на обе стороны на сетевом уровне. Не оценён выше открытой, проверенной по коду 7 у URnetwork, пока стоит эта измеренная трещина. (E у URnetwork позже сдвинулась до 8 в его собственной переоценке того же дня; это предложение фиксирует сравнение таким, каким оно было, когда переоценивался Apple.)
• S 7 (было 6). Первый проход удерживал его на полу двухсторонней полосы за три оговорки — «только контрактное, непроверяемое и привязанное к полностью идентифицированному Apple ID», — и первая из трёх была неверна: разделение по построению и включено по умолчанию, а токены на слепых подписях подтверждают подписку, «на самом деле не идентифицируя пользователя». Оставшиеся оговорки настоящие и держат его на 7, ниже 8 у URnetwork: обязательный, богатый идентичностью Apple ID вовсе без анонимного варианта (полоса ожидает анонимных аккаунтов), закрытая реализация и находка TUM о пересечении сторон.
• V 3 (без изменений). Закрытый код, независимого аудита работающего сервиса нет; опубликованная архитектурная работа, публичный список выходных IP и политика минимального логирования, чей собственный обзор перечисляет, что логируется (досье). Поправка меняет то, чем является механизм, а не то, что может проверить посторонний, — а это по-прежнему ничто.
• PQ 0 (без изменений). Для Private Relay в свидетельствах не найдено.
• L 8, T 7. QUIC/MASQUE до ближайшего выхода CDN; дружелюбен к батарее и производительности по замыслу (страница сравнения).
• Eg 2. Выбора локации нет вовсе, по замыслу («не предоставляет никаких способов подделать местоположение»), а охват — это Safari, DNS и незащищённый HTTP (страница сравнения).
• In 1. Ни обфускации, ни альтернативного входа.
• A 2. Требует технику Apple плюс платный iCloud+; не предлагается в материковом Китае, России и ряде других стран.

Заметка о размещении: X 5.10 и Y 4.95 ставят Apple внутрь шума (±0.25) сразу от обеих линий осей — единственный продукт на карте, для которого принадлежность ни к одному квадранту не является уверенным прочтением. По строгому знаку он попадает в «Академическое / исследовательское». Уверенные факты состоят в том, что он покинул «Наследие» и что его суждения по E/S двигают его по обе стороны линии X; одноточечная арифметика — на странице чувствительности, и именно поэтому карта его аннотирует, а не заявляет для какого-либо квадранта.

Windscribe (4.60, 6.80), Нынешнее поколение на доверии

• E 3. Терминирование одной стороной.
• S 5. 2 ГБ/месяц бесплатно вовсе без почты, доступ без обязательного аккаунта плюс оплата криптовалютой.
• V 7. Приложения с открытым кодом; три опубликованных сторонних аудита, которые являются аудитами безопасности, а не удостоверениями «без логов» (его собственное различение, сохранённое досье); снятие обвинений афинским судом в апреле 2025 года, когда выдавать было нечего; изъятие сервера в 2026 году, обнаружившее машины, работающие в одной лишь оперативной памяти; и раскрытое хранение 30-дневных сумм трафика плюс метки времени последней активности.
• PQ 0. В свидетельствах не найдено.
• L 7, T 7. Однохоповый дата-центр; «скорости серверного класса» (страница сравнения).
• Eg 6. Полностью физическая карта (с одним самопомеченным шуточным исключением) при 0% измеренного несовпадения (исследование локаций), на зарубку выше Mullvad и IVPN за более широкое покрытие городов (69 стран и 112 городов по его собственному счёту), всё ещё в адресном пространстве, помеченном как хостинг.
• In 7. Годы обкатанной в бою обфускации, среди неё WStunnel (страница сравнения).
• A 7. Бесплатные 10 ГБ/месяц (2 ГБ без почты), цены по выбору.

PIA (4.20, 5.75), Нынешнее поколение на доверии

• E 3, S 3. Одна сторона; требуется аккаунт, идентифицированный почтой; крипта принимается.
• V 8. Сильнейшее досье свидетельств о политике в классическом VPN-бизнесе: дважды проверено судом (2016 и 2018, оба при владельце до Kape), когда выдавать было нечего, работы Deloitte в 2022, 2024 и 2025 годах (за логином, привязаны к моменту; досье) и все приложения с открытым кодом. Серверная сторона закрыта; владение Kape — заметка о доверии на странице сравнения, а не оцениваемый вход.
• PQ 0. В свидетельствах не найдено.
• L 7, T 7. Однохоповый дата-центр, большой стабильный флот.
• Eg 4. 52% заявленных локаций измерены как виртуальные или непроверяемые (исследование локаций), а заявление «все 50 штатов» — это регистрация IP, обслуживаемая примерно из восьми физических хабов, по собственному списку виртуальных локаций PIA. Выделенный IP и проброс портов — настоящие функции выхода, и они держат это на верху полосы.
• In 5. Прокси-узел Shadowsocks и поддержка нескольких протоколов.
• A 4. Только платно.

ExpressVPN (4.20, 6.10), Нынешнее поколение на доверии

• E 3, S 3. Одна сторона; почта обязательна; биткоин принимается.
• V 5. Крупнейшая в отрасли программа стороннего тестирования (четыре удостоверения приватности плюс ограниченные рамками пентесты компонентов и одно благоприятное реальное изъятие сервера), но приложения проприетарны, открыт только протокол Lightway, что по замороженным опорным уровням держит его ниже яруса открытых клиентов.
• PQ 9. Постквантовый ML-KEM включён по умолчанию в Lightway на всех платформах: первый среди крупных и сильнейшее постквантовое умолчание в наборе (сеансы OpenVPN и IKEv2 постквантовости не несут; досье).
• L 7, T 8. Однохоповый флот дата-центров целиком в оперативной памяти; «постоянная скорость» (страница сравнения). Его маркетинг «самая быстрая VPN» исключён досье.
• Eg 4. 57% заявленных локаций измерены как виртуальные или непроверяемые — вровень за наивысшую долю среди измеренных крупных игроков (исследование локаций); его собственная база знаний перечисляет около 100 виртуальных локаций.
• In 6. Обфускация Lightway и зрелость протокола.
• A 4. Только платно, по премиальной цене.

Proton VPN (3.90, 6.70), Нынешнее поколение на доверии

• E 3. Одна сторона. Secure Core сцепляет два узла, принадлежащих Proton, — лучше против скомпрометированного выхода, но одна организация по-прежнему соединяет оба конца (страница сравнения).
• S 3. Аккаунт на основе почты; как выражается его страница сравнения, наличные почтой анонимизируют платёж, а не аккаунт.
• V 7. Клиенты с открытым кодом с ежегодными аудитами Securitum и швейцарская институциональная подотчётность, очерченная заметкой досье о деле Mail.
• PQ 0. Статус не подтверждён в базе свидетельств.
• L 7, T 8. Большой однохоповый флот дата-центров, железо, способное на 10 Гбит/с (формулировка досье).
• Eg 4. 51% локаций измерены как виртуальные или непроверяемые (исследование локаций); по его собственному списку Smart Routing, у 86 из 148 заявленных стран железа Proton нет. Smart Routing раскрыт и подан как доступ в условиях цензуры; засчитан в прозе, а не в оценке.
• In 6. Протокол Stealth; WireGuard, OpenVPN, IKEv2.
• A 8. Единственный безлимитный бесплатный тариф среди крупных. У бесплатного тарифа нет выбора страны.

NordVPN (3.90, 6.10), Нынешнее поколение на доверии

• E 3, S 3. Одна сторона; почта обязательна, чтобы вообще иметь аккаунт; крипта через процессор.
• V 5. Шесть работ по удостоверению «без логов» (PwC и Deloitte) плюс тесты безопасности приложений, разложенные досье на части; приложения закрыты, кроме Linux-клиента под GPL; судом никогда не проверялся; а взлом арендованного сервера 2018 года нёс задержку раскрытия.
• PQ 6. Постквантовость раскатана по платформам в 2025 году; статус умолчания в свидетельствах не установлен, поэтому оценено между опорными уровнями opt-in и «по умолчанию».
• L 7, T 8. Однохоповый дата-центр, большой флот; «стабильно быстрая» — та форма консенсуса обозревателей, которую допускает досье.
• Eg 4. 53% локаций измерены как виртуальные или непроверяемые (исследование локаций); 79 виртуальных локаций по счёту его собственного блога; доступен выделенный IP.
• In 6. Обфускация NordWhisper (2025) плюс широта протоколов.
• A 4. Только платно.

Tailscale (3.70, 7.25), Нынешнее поколение на доверии

Оценён по своей собственной работе — приватной сетке между вашими машинами — для оси качества, тогда как его история приватности выхода является дополнением. Оба факта помечены, потому что они режут в противоположные стороны.

• E 6. Сквозной WireGuard между вашими собственными конечными точками, настоящее сквозное шифрование через сервис для трафика сетки, ограниченное доверием к распространению ключей: координационный сервер распространяет ключи, которые решают, кто ваши пиры, а tailnet lock поставляется выключенным по умолчанию (досье).
• S 2. Привязан к идентичности по замыслу: аккаунты едут на провайдере идентичности SSO, а Tailscale держит публичные IP, граф соединений между узлами и статистику байтов без опубликованного срока хранения. С дополнением Mullvad Tailscale сохраняет запись о том, кто вы и каким выходом вы пользовались.
• V 5. Открытые клиенты, закрытая плоскость управления; SOC 2 Type II с отчётами по запросу; публичные бюллетени безопасности (досье, которое цитирует уведомление 2025 года нейтрально).
• PQ 0. В свидетельствах не найдено.
• L 9, T 9. Прямой пиринговый WireGuard с откатом на ретранслятор DERP: лучший класс задержки и пропускной способности в наборе — для того трафика, который он несёт.
• Eg 5. Выход через ваши собственные узлы (ваш собственный IP: идеальная совместимость, нулевая приватность) или через дополнение Mullvad (диапазоны дата-центров, широко блокируемые).
• In 4. DERP — это обход NAT, а не инструментарий против цензуры.
• A 6. По-настоящему полезный бесплатный персональный уровень; для большинства задач, которые оценивает эта карта, это не продукт выхода.

Cloudflare WARP (3.55, 6.70), Нынешнее поколение на доверии

• E 3. Cloudflare терминирует туннель и прямо говорит, что WARP не является продуктом анонимности, — что страница сравнения засчитывает как откровенность.
• S 4. Одна сторона видит оба конца, но бесплатному тарифу вовсе не нужен аккаунт: настоящая минимизация личности.
• V 3. Опубликованные независимые проверки приватности покрывают резолвер 1.1.1.1, а не WARP, — различие, которому досье не позволяет размыться. BoringTun открыт; обещания WARP об отсутствии логирования — политика, не проверенная.
• PQ 5. Постквантовость поставлена для WARP согласно фактическому листу Cloudflare, с рамками, оговорёнными в свидетельствах; оценено по середине полосы из-за этой оговорки.
• L 9, T 8. Anycast до ближайшего края в одной из крупнейших сетей интернета.
• Eg 2. Выбора выхода нет вовсе; вы всплываете с адреса Cloudflare рядом с вашим реальным местоположением.
• In 4. MASQUE по умолчанию с конца 2024 года; диапазоны Cloudflare хорошо известны и блокируются там, где их блокируют государства.
• A 8. Бесплатно, безлимитно, без аккаунта, фактически без настройки.

Surfshark (3.50, 6.00), Нынешнее поколение на доверии

• E 3, S 3. Одна сторона (Dynamic MultiHop сцепляет два сервера Surfshark, не скрывая ничего от компании), и почта обязательна.
• V 4. Работа по удостоверению от Deloitte плюс пентест SecuRing, разложенные досье на части (пентест молчит о логировании); закрытый код; отчёт об удостоверении сидит за логином клиента.
• PQ 5. Живёт на macOS, Linux и Android; iOS и Windows запланированы.
• L 7, T 8. Однохоповый флот дата-центров целиком в оперативной памяти.
• Eg 4. 41% локаций измерены как виртуальные или непроверяемые — лучшая доля среди крупных игроков с обилием виртуального (исследование локаций). IP Rotator меняет то, что видят сайты, а не то, что видит Surfshark (досье).
• In 5. Режимы Camouflage и NoBorders.
• A 4. Только платно (пробный период на уровне устройства).

Orchid (3.40, 3.90), Наследие

Ярлык описывает поставленное состояние — приложения, устаревшие на годы, — а не идеи протокола, к которым страница сравнения относится с уважением.

• E 3. Схема по умолчанию — один узел до провайдера, который видит оба конца; настраиваемый пользователем мультихоп существует, но это продвинутая конфигурация на свой страх и риск (досье).
• S 5. Путь dApp — это подлинное использование без аккаунта (ключи, которые вы генерируете, оплата за пакет), но поставляемое умолчание — покупка в приложении за $1, привязанная к аккаунту магазина и карте, а однохоповый путь вручает одному провайдеру оба конца.
• V 3. Никакого принуждаемого протоколом отсутствия логирования: правит собственная политика каждого провайдера, о чём Orchid заявляет сам, — откровенность, которую страница сравнения засчитывает. Названные аудиты покрывают смарт-контракты, а не VPN-сервис. Клиент с открытым кодом.
• PQ 0. Не подтверждено.
• L 6. Один прямой узел, зависит от провайдера.
• T 3 (суждение). Крошечный курируемый набор провайдеров по умолчанию, никакой опубликованной статистики использования вовсе и устаревшие мобильные приложения (iOS последний раз обновлялось в мае 2023 года).
• Eg 3. Курируемый список разрешений по умолчанию, состав провайдеров не подтверждён, прицела на город в свидетельствах нет.
• In 3, A 3. Никакой истории обфускации; осмысленный путь требует свободного владения криптой; блог проекта молчит с 2022 года.

Mysterium (2.70, 4.90), Наследие, рядом с линией Y

Скорее молодой, чем устаревший: он приземляется слева внизу из-за тонкой проверяемости, а не из-за возраста.

• E 3. Прямой туннель клиент↔узел; узел видит ваш IP и ваши назначения вместе.
• S 3. Та же одна сторона видит и то и другое; потребительские подписки, с криптопутём в MYST по гигабайтам.
• V 3. Узел и клиент с открытым кодом, но никакого именованного независимого аудита, а критическая уязвимость узла (CVSS 9.8) несла примерно два с половиной года до патча, изъян и исправление публичны (досье). «Без логов» — по приложениям.
• PQ 0. Не подтверждено.
• L 6. Один прямой узел; каналы узлов разнятся.
• T 4. Ограничено домашней линией и изменчиво.
• Eg 6. Самый устоявшийся платный домашний флот, что засчитано, но 31.9% живых узлов сидят на хостинговом или CDN-пространстве по собственной классификации Mysterium, а клиенты того же флота по умолчанию — B2B-покупатели прокси, что заявлено в его же справочном центре (досье). Выходы на уровне города заявлены.
• In 3. Стандартный WireGuard.
• A 4. Настоящие приложения и экосистема железа; низкая заголовочная цена требует двухлетней предоплаты.

Sentinel (2.40, 4.80), Наследие, рядом с линией Y

Та же оговорка, что и у Mysterium: ярлык описывает позицию в поле, а не возраст.

• E 3. Прямой клиент↔узел; узел видит оба конца.
• S 3. Обработка платежей и идентичности разнится по вендору каждого приложения экосистемы.
• V 2. Ни один аудит не закрепляет ни одно приложение экосистемы, у узлов нет политики логирования вовсе, а регистрация бездозвольна и без проверок. Открытость цепочки и протокола делает читаемой координацию, что не то же самое, что проверяемость поведения оператора узла (досье).
• PQ 0. В свидетельствах не найдено.
• L 6. Один прямой узел.
• T 4. Зависит от узла, на флоте, сгруппированном по хостингам.
• Eg 4. Не домашний; досье запрещает этот акцент: наблюдаемый флот группируется в тех же хостинговых странах, у которых арендуют коммерческие VPN.
• In 6. Подлинная поддержка V2Ray: настоящий инструмент там, где противник — национальные файрволы, и страница сравнения это засчитывает.
• A 4. Потребительские приложения разного происхождения; фиат принимается.

TunnelBear (2.65, 5.45), Нынешнее поколение на доверии

• E 3, S 2. Одна сторона и самые тонкие варианты идентичности в коммерческом наборе: только почта плюс платёжные карты, крипты нет.
• V 4. Опубликованные отчёты Cure53 за 2020–2023 годы были настоящей привычкой, но серия застопорилась: аудит 2024 года всплыл только как сводка в блоге, а 2025-й не опубликован. Аудиты — это пентесты, а не удостоверения «без логов» (досье). Закрытый код; хорошо составленная политика несобирания, что засчитано.
• PQ 0. В свидетельствах не найдено.
• L 7, T 6. Однохоповый дата-центр; постоянно, но не высшего класса.
• Eg 3. Раскрытия «физическое против виртуального» нет вовсе (исследование локаций); бесплатные пользователи потеряли выбор страны в январе 2026 года; выбор города существует только для США и Канады на платных тарифах.
• In 5. Обфускация GhostBear.
• A 5. Бесплатные 2 ГБ/месяц.

IPVanish (2.35, 5.45), Нынешнее поколение на доверии

• E 3, S 2. Одна сторона; аккаунты, идентифицированные почтой, и оплата картами.
• V 3. Канонический предостерегающий случай: выдача данных клиента Министерству внутренней безопасности США в 2016 году при политике «без логов», в судебных записях и при прежнем владельце, поставленная против привязанных к моменту валидаций нынешнего владельца в 2022 и 2025 годах (очерченных досье). Закрытый код; переход на работу только в оперативной памяти не завершён.
• PQ 0. В свидетельствах не найдено.
• L 7, T 7. Однохоповый дата-центр; неограниченное число устройств.
• Eg 3. 51% локаций измерены как виртуальные или непроверяемые при почти нулевом раскрытии — один из самых непрозрачных крупных игроков (исследование локаций).
• In 4. Обфускация класса Scramble.
• A 4. Только платно.

Hotspot Shield (1.70, 5.50), Нынешнее поколение на доверии

• E 3. Проприетарный транспорт Hydra настоящий, лицензируемый другими и неинспектируемый.
• S 1. Бесплатный тариф живёт на рекламе с восемью рекламными и атрибуционными партнёрами, названными в его же политике конфиденциальности: на бесплатном тарифе личность течёт к рекламным партнёрам по замыслу.
• V 2. Проверен аудитом ровно один раз и узко: работа Aon 2023 года настоящая (досье запрещает заявлять, что аудита нет) и хрестоматийно узкая, ограниченная вендором двумя предложениями его же собственной политики в один момент времени. Закрытый код; отчёт о прозрачности существует.
• PQ 0. В свидетельствах не найдено.
• L 7, T 7. Сконструированный под скорость проприетарный транспорт, подтверждённый отраслью через лицензирование (страница сравнения).
• Eg 2. Независимое наблюдение инфраструктуры находит выходные IP примерно в 27 странах против рекламируемых «80+ стран / 115+ виртуальных локаций» — самый широкий разрыв между заявлением и наблюдением в наборе (исследование локаций). Оговорка досье, что «наблюдаемое против заявленного» само по себе не доказательство обмана, — причина, по которой это 2, а не 1.
• In 5. Наследие Hydra по враждебным сетям.
• A 5. Бесплатный тариф ограничен 500 МБ/день на скорости 2 Мбит/с, одна локация в США, с рекламой.

Hola (0.25, 4.85), Наследие, рядом с линией Y

• E 1. Закрытый, непроверенный стек, чьё шифрование вы принимаете на веру (страница сравнения).
• S 0. Из его собственных документов: политика конфиденциальности заявляет сбор истории посещений и времени и дат доступа, с хранением лог-данных до 12 месяцев, а ёмкость устройств бесплатных пользователей зачисляется в коммерческую прокси-сеть Bright Data, что заявлено в политике и FAQ, а не на маркетинговых страницах.
• V 0. Ни аудита, ни открытого кода, а политика утвердительно документирует сбор: обещание «без логов» даже не даётся.
• PQ 0. Нет.
• L 5, T 4. Прокси-фронт в дата-центрах с пирингом как одним из трёх путей; качество бесплатного тарифа изменчиво.
• Eg 5. Повседневное геосмещение в один клик в огромном масштабе — настоящий, работающий сценарий использования продукта, что страница сравнения засчитывает, через смешанный выход из дата-центров и пиров.
• In 3. В первую очередь браузер, никакой истории обфускации.
• A 7. Бесплатно, без входа, ничего более устоявшегося в его конкретной работе.

Если число не пересчитывается

Каждый итог на этой странице пересчитывается из своих частей и опубликованных весов, и эта страница держится в согласии с рабочей записью в review/index/SCORES.md и review/index/NOTES.md. Если любая из этих проверок не проходит, значит в одной из них баг; сообщайте об этом так, как просит страница методологии, — как issues в репозиториях (github.com/urnetwork) или отзыв в приложениях.