NymVPN er flaggskipproduktet til Nym Technologies SA, et sveitsisk selskap grunnlagt i 2018 av Harry Halpin, en tidligere INRIA-dataforsker. Prosjektet vokste frem fra to europeiske kommisjonfinansierte forskningsinitiativer — Panoramix og NEXTLEAP — lansert som svar på Snowden-eraens masseoppsiktsvekkende overvåkingsavsløringer. Nym hentet inn over 22 millioner dollar fra investorer inkludert Andreessen Horowitz, Digital Currency Group og Fenbushi Capital. Chelsea Manning ble med i prosjektet i 2022 som sikkerhetskonsulent etter å ha gjennomført en revisjon av mixnet-infrastrukturen. Selskapet lanserte NymVPN som et forbrukerprodukt i mars 2025.
Kjerneteknologien er Nym mixnet, et desentralisert nettverk av uavhengig drevne noder som behandler internettrafikk på en fundamentalt annerledes måte enn tradisjonelle VPN-er. I anonym modus pakkes data inn i Sphinx-pakker og rutes gjennom fem lag — en inngangsgateway, tre mix-noder og en utgangsgateway. Ved hver node dekrypteres pakker ett lag, forsinkes i henhold til Poisson-fordelt timing, omordnes og blandes med dekningstrafikk (dummy-pakker). Dette designet forsvarer mot trafikkanalyse, tidskorrelasjonsangrep og metadataovervåking på et nivå som enkelthopp eller til og med multi-hopp tradisjonelle VPN-er ikke kan matche. Den kryptografiske stakken inkluderer X25519 nøkkelutveksling, Ed25519-signaturer, AES-GCM-SIV, ChaCha20-Poly1305 og Lioness wide-block-chiffer.
NymVPN tilbyr også en Rask modus som bruker en 2-hopp WireGuard (AmneziaWG)-tilkobling for brukere som trenger bedre ytelse og er villige til å akseptere en mer tradisjonell VPN-personvernsmodell. En oppdatering fra november 2025 la til QUIC-protokollstøtte og en Stealth API for å hjelpe trafikk med å unngå dyp pakkeinspeksjon, noe som forbedrer motstand mot sensur.
I praksis medfører personvernsfordelene betydelige ytelseskostnader. Uavhengig testing av PCWorld, Tom's Guide og TechRadar fant konsekvent at anonym modus leverer hastigheter under 1 Mbps når tilkoblingene i det hele tatt fungerer — ofte for trege for grunnleggende nettlesing. Rask WireGuard-modus presterte bedre, men gjennomsnittlig likevel bare rundt 15–21 % av grunnlinjehastigheter, langt under hva mainstream-VPN-er leverer. Strømmeresultater var blandede: anmeldere fikk tilgang til Netflix og Amazon Prime Video i Rask modus, men Disney+ og HBO Max var blokkert. Torrenting er teknisk mulig, men upraktisk gitt hastighetsbegrensningene.
Servernettverket består av 500+ uavhengig drevne noder i 65+ land. Fordi nettverket er desentralisert, kan alle som oppfyller de tekniske kravene kjøre en node, og operatører kompenseres via NYM-nyttetoken. Dette er både en styrke (ingen sentralisert serverinfrastruktur å kompromittere) og en potensiell bekymring (nodekvalitet og pålitelighet varierer). Tjenesten støtter Windows, macOS, Linux, Android og iOS, med opptil 10 samtidige enhetstilkoblinger.
Når det gjelder sikkerhetsrevisjonen, gjennomførte Cure53 en vurdering på 56 arbeidsdager i 2024, og undersøkte mobilapper, skrivebordsklienter, backend-API-er, VPN-infrastruktur og kryptografiske implementeringer på tvers av fem arbeidspakker. Revisjonen identifiserte 43 funn totalt, inkludert 7 kritiske eller høyalvorlige sårbarheter. Den mest bemerkelsesverdige var en AES-CTR-krypteringsfeil som brukte en konstant nullnonce, som kunne ha muliggjort klartekstgjenopprettingsangrep. Nym adresserte alle kritiske og høyalvorlige problemer ved å migrere til AES-GCM-SIV, og Cure53 bekreftet rettelsene. Tidligere revisjoner ble gjennomført av Jean-Philippe Aumasson (2021), Oak Security (2023) og Cryspen (2023–2024). Det finnes inget offentlig bug bounty-program.
NymVPNs personvernsmodell skiller seg fra tradisjonelle no-logs VPN-er. I stedet for å be brukere om å stole på en no-logs-policy, betyr den desentraliserte arkitekturen at ingen enkelt node i nettverket kan koble en brukers identitet til aktiviteten deres. Selskapet samler inn valgfri telemetri (tidsstempler, datamengder, enhetsinformasjon) kun med eksplisitt samtykkeinntakelse, beholdt i opptil 90 dager. Zero-knowledge-legitimasjonssystemet betyr at selv betalingsinformasjon ikke kan korreleres med nettverksbruk. Imidlertid har ingen uavhengig revisjon spesifikt verifisert påstandene om no-logs-arkitektur, noe som er et gap gitt produktets personvernsfokuserte posisjonering.
Prisingen ligger i den øvre enden av markedet: $14,99 per måned, $6,99/måned på en årsplan, eller $5,49/måned med en toårsforpliktelse. NymVPN aksepterer kredittkort, Apple/Google Pay og ulike kryptovalutaer inkludert Monero og Zcash for anonym betaling. En 7-dagers gratis prøveperiode er tilgjengelig. NYM-tokenintegrasjonen betyr at tjenesten er sammenvevd med et kryptovalutaøkosystem, noe som noen brukere kan se på som en funksjon som muliggjør desentralisert styring og nodeinsentiver, mens andre kan se det som unødvendig kompleksitet eller en spekulativ bekymring.
NymVPN inntar en unik posisjon i VPN-markedet. For journalister, aktivister og dissidenter som står overfor overvåkningstrusler på statsnivå, tilbyr mixnetets metadatabeskyttelse muligheter som ingen tradisjonell VPN kan matche. For hverdagsbrukere som søker rask, pålitelig nettlesing med geo-opplåsing, forblir etablerte leverandører som Mullvad, Proton VPN eller NordVPN langt mer praktiske. Produktet forbedres — oppdateringer i 2026 brakte QUIC-støtte, bedre sensurunnvikelse og forbedret stabilitet — men det mangler fortsatt funksjoner som omfattende delt tunnelering og ruterstøtte som brukere forventer av modne VPN-produkter.