oVPN blev grundlagt i 2014 af David Wibergh i Stockholm, Sverige, og blev oprindeligt drevet af OVPN Integritet AB. Virksomheden opbyggede sit omdømme på en fundamentalt anderledes tilgang til VPN-infrastruktur: frem for at leje servere fra tredjeparts datacentre ejer og driver oVPN fysisk al sin hardware. Hver server kører diskløst og starter udelukkende op i RAM uden tilsluttede harddiske. Dette design betyder, at selv hvis en server fysisk blev beslaglagt, ville ingen brugerdata kunne udtrækkes fra den.
Dette krav blev sat på prøve i en reel retssag. I 2020 søgte Rights Alliance, der repræsenterede de svenske filmselskaber AB Svensk Filmindustri og Nordisk Film, om en retskendelse til at tvinge oVPN til at identificere, hvilken kontohaver der havde fået tildelt en bestemt IP-adresse den 2. juni 2020 i forbindelse med Pirate Bay-aktivitet. Patent- og Markedsdomstolen i Stockholm afgjorde sagen klart til fordel for oVPN og fastslog, at uafhængige sikkerhedseksperter hyret af sagsøgerne ikke kunne identificere nogen svagheder i oVPNs systemer, der tydede på, at der blev gemt logfiler. Domstolen fastslog også, at oVPN ikke er klassificeret som en internetudbyder, hvilket betyder, at EU's direktiver om datalagring ikke finder anvendelse. Sagsøgerne blev pålagt at betale oVPNs sagsomkostninger på 108.000 SEK (cirka 12.300 dollars).
På protokolfronten understøtter oVPN både OpenVPN (UDP og TCP) og WireGuard, hvor WireGuard fungerer som standard på mobilklienter siden februar 2020. OpenVPN-forbindelser bruger AES-256-GCM-kryptering med 4096-bit RSA-nøgleudveksling og perfect forward secrecy med fornyet nøglegenerering hvert 45 til 75 minut. Tjenesten håndterer al DNS-opløsning internt frem for at videresende til tredjepart og understøtter DNSCrypt. Uafhængig lækagetest har ikke fundet nogen IPv4-, IPv6- eller WebRTC-lækager. En kill switch på systemniveau er aktiveret som standard på alle desktop- og mobilklienter.
Servernetværket er fortsat oVPNs mest åbenlyse svaghed. Med cirka 96 servere fordelt på 29 regioner er det en brøkdel af størrelsen sammenlignet med større konkurrenter. For brugere der har brug for bred geografisk dækning eller forbindelser i mindre almindelige regioner, er dette en reel begrænsning. Hastighedsydeevnen er generelt stærk, og brugere rapporterer gennemstrømning over 500 Mbps på hurtige forbindelser, selvom resultaterne varierer afhængigt af serverbelastning og nærhed. oVPN låser med succes op for Netflix US, Hulu, Disney+ og flere nordiske streamingtjenester, men fejler med BBC iPlayer, ITV Hub og Amazon Prime Video i testning.
Den mest betydningsfulde udvikling i oVPNs nyere historie er virksomhedens opkøb af Pango i maj 2023. Pango er det USA-baserede moderselskab bag Hotspot Shield, Betternet og flere andre VPN-produkter. Dette er bekymrende, fordi Hotspot Shield tidligere er blevet indberettet til FTC af Center for Democracy and Technology for vildledende lognings- og datadelingspraksis, og Betternet er blevet markeret for sporingskode. oVPNs grundlægger udtalte, at tjenesten ville fortsætte med at operere uafhængigt med det samme team og den samme infrastruktur, og at kundedata ville forblive på oVPN-drevne servere. Overgangen fra et uafhængigt svensk selskab til et datterselskab af et USA-baseret konglomerat med en blandet privatlivsmæssig track record repræsenterer dog en væsentlig ændring i tillidsmodellen.
Priserne ligger over markedsgennemsnittet. Månedplanen koster 11,00 dollars, og falder til 4,99 dollars om måneden ved et årsabonnement. Basisplanen inkluderer kun 4 samtidige forbindelser, selvom dette øges med én for hvert år med kontinuerligt abonnement. Der tilbydes en 10-dages pengene-tilbage-garanti, hvilket er markant kortere end det 30-dages vindue som de fleste konkurrenter tilbyder. Multi-hop-routing er tilgængeligt som et betalt tilvalg på månedlige planer, men er inkluderet i længere abonnementer. Split tunneling understøttes ikke på nuværende tidspunkt.
oVPN fortjener anerkendelse for sin transparenspraksis. Virksomheden har offentliggjort månedlige transparensrapporter siden oktober 2014 og dokumenterer hver juridisk anmodning modtaget og hvordan den blev håndteret. Den accepterer anonym betaling via Bitcoin, Ethereum, Monero og endda fysisk kontant betaling med posten. Linux-understøttelsen er også bemærkelsesværdig bred og dækker Ubuntu, Debian, Manjaro, Fedora, CentOS, FreeBSD og Raspberry Pi.
For privatlivsorienterede brugere der prioriterer verificeret no-logs-infrastruktur frem for serverantal og streamingalsidighed, forbliver oVPN et teknisk solidt valg. De domstolsbekræftede no-logs-påstande og den diskløse serverarkitektur er ægte differentierende faktorer som få konkurrenter kan matche. Pango-opkøbet introducerer dog usikkerhed, som potentielle brugere bør overveje nøje.