NymVPN er flagskibsproduktet fra Nym Technologies SA, et schweizisk selskab grundlagt i 2018 af Harry Halpin, en tidligere INRIA-computerforsker. Projektet voksede ud af to Europa-Kommissionen-finansierede forskningsinitiativer — Panoramix og NEXTLEAP — lanceret som reaktion på Snowden-æraens masseovervågningsafsløringer. Nym rejste over 22 millioner dollars fra investorer herunder Andreessen Horowitz, Digital Currency Group og Fenbushi Capital. Chelsea Manning sluttede sig til projektet i 2022 som sikkerhedskonsulent efter at have gennemført en audit af mixnet-infrastrukturen. Selskabet lancerede NymVPN som et forbrugerprodukt i marts 2025.
Kerneteknologien er Nym mixnet, et decentraliseret netværk af uafhængigt drevne noder, der behandler internettrafik på en fundamentalt anderledes måde end traditionelle VPN'er. I sin anonyme tilstand indpakkes data i Sphinx-pakker og routes gennem fem lag — en indgangsgateway, tre mix-noder og en udgangsgateway. Ved hver node dekrypteres pakker ét lag, forsinkes i henhold til Poisson-fordelt timing, omsorteres og blandes med dækningstrafik (dummy-pakker). Dette design forsvarer mod trafikanalyse, timing-korrelationsangreb og metadataovervågning på et niveau, som enkelt-hop eller endda multi-hop traditionelle VPN'er ikke kan matche. Den kryptografiske stak inkluderer X25519-nøgleudveksling, Ed25519-signaturer, AES-GCM-SIV, ChaCha20-Poly1305 og Lioness wide-block-cifret.
NymVPN tilbyder også en hurtig tilstand, der bruger en 2-hop WireGuard (AmneziaWG)-forbindelse til brugere, der har brug for bedre ydeevne og er villige til at acceptere en mere traditionel VPN-privatlivsmodel. En opdatering i november 2025 tilføjede QUIC-protokolunderstøttelse og en Stealth API til at hjælpe trafik med at undgå deep packet inspection, hvilket forbedrer modstandsdygtighed over for censur.
I praksis kommer privatlivsfordelene med betydelige ydeevneomkostninger. Uafhængig testning af PCWorld, Tom's Guide og TechRadar fandt konsekvent, at anonym tilstand leverer hastigheder under 1 Mbps, når forbindelser overhovedet fungerer — ofte for langsom til grundlæggende websurfing. Den hurtige WireGuard-tilstand klarede sig bedre, men gennemsnittet var stadig cirka 15-21% af baseline-hastigheder, langt under hvad mainstream VPN'er leverer. Streamingresultater var blandede: anmeldere fik adgang til Netflix og Amazon Prime Video i hurtig tilstand, men Disney+ og HBO Max var blokerede. Torrenting er teknisk muligt, men upraktisk givet hastighedsbegrænsningerne.
Servernetværket består af 500+ uafhængigt drevne noder på tværs af 65+ lande. Fordi netværket er decentraliseret, kan enhver, der opfylder de tekniske krav, drive en node, og operatører kompenseres via NYM utility-token. Dette er både en styrke (ingen centraliseret serverinfrastruktur at kompromittere) og en potentiel bekymring (nodekvalitet og pålidelighed varierer). Tjenesten understøtter Windows, macOS, Linux, Android og iOS med op til 10 samtidige enhedsforbindelser.
På sikkerhedsaudit-fronten gennemførte Cure53 en 56-arbejdsdages vurdering i 2024, der undersøgte mobilapps, skrivebordsklienter, backend-API'er, VPN-infrastruktur og kryptografiske implementeringer på tværs af fem arbejdspakker. Auditten identificerede i alt 43 fund, herunder 7 kritiske eller høj-alvorlige sårbarheder. Den mest bemærkelsesværdige var en AES-CTR-krypteringsfejl, der brugte en konstant nul-nonce, som kunne have muliggjort angreb med klartekstgendannelse. Nym løste alle kritiske og høj-alvorlige problemer ved at migrere til AES-GCM-SIV, og Cure53 bekræftede rettelserne. Tidligere audits blev gennemført af Jean-Philippe Aumasson (2021), Oak Security (2023) og Cryspen (2023-2024). Der er intet offentligt bug bounty-program.
NymVPNs privatlivsmodel adskiller sig fra traditionelle no-logs VPN'er. I stedet for at bede brugere om at stole på en no-logs-politik betyder den decentraliserede arkitektur, at ingen enkelt node i netværket kan forbinde en brugers identitet med deres aktivitet. Selskabet indsamler valgfri telemetri (tidsstempler, datamængder, enhedsoplysninger) kun med eksplicit opt-in-samtykke, opbevaret i op til 90 dage. Zero-knowledge credential-systemet betyder, at selv betalingsoplysninger ikke kan korreleres med netværksbrug. Ingen uafhængig audit har dog specifikt verificeret no-logs-arkitekturpåstandene, hvilket er en mangel i betragtning af produktets privatlivs-første positionering.
Prissætningen befinder sig i den høje ende af markedet: $14,99 månedligt, $6,99/måned på en årsplan eller $5,49/måned på en toårig forpligtelse. NymVPN accepterer kreditkort, Apple/Google Pay og forskellige kryptovalutaer herunder Monero og Zcash til anonym betaling. En 7-dages gratis prøveperiode er tilgængelig. NYM-token-integrationen betyder, at tjenesten er sammenvævet med et kryptovaluta-økosystem, som nogle brugere måske ser som en funktion, der muliggør decentraliseret styring og nodeincitamenter, mens andre måske ser det som unødvendig kompleksitet eller en spekulativ bekymring.
NymVPN indtager en unik position på VPN-markedet. For journalister, aktivister og dissidenter, der står over for overvågningstrusler på statsniveau, tilbyder mixnettets metadatabeskyttelse muligheder, som ingen traditionel VPN kan matche. For hverdagsbrugere, der søger hurtig, pålidelig browsing med geo-oplåsning, forbliver etablerede udbydere som Mullvad, Proton VPN eller NordVPN langt mere praktiske. Produktet forbedres — 2026-opdateringer bragte QUIC-understøttelse, bedre censurundgåelse og forbedret stabilitet — men det mangler stadig funktioner som omfattende split tunneling og routersupport, som brugere forventer af modne VPN-produkter.