NymVPN to flagowy produkt firmy Nym Technologies SA, szwajcarskiego przedsiębiorstwa założonego w 2018 roku przez Harry'ego Halpina, byłego naukowca komputerowego z INRIA. Projekt wyłonił się z dwóch inicjatyw badawczych finansowanych przez Komisję Europejską — Panoramix i NEXTLEAP — uruchomionych w odpowiedzi na ujawnienia masowej inwigilacji z ery Snowdena. Nym pozyskał ponad 22 miliony dolarów od inwestorów, w tym Andreessen Horowitz, Digital Currency Group i Fenbushi Capital. Chelsea Manning dołączyła do projektu w 2022 roku jako konsultantka ds. bezpieczeństwa po przeprowadzeniu audytu infrastruktury mixnetu. Firma uruchomiła NymVPN jako produkt konsumencki w marcu 2025 roku.
Podstawową technologią jest mixnet Nym — zdecentralizowana sieć niezależnie zarządzanych węzłów, która przetwarza ruch internetowy w sposób fundamentalnie różny od tradycyjnych VPN. W trybie anonimowym dane są owijane w pakiety Sphinx i kierowane przez pięć warstw — bramę wejściową, trzy węzły miksujące i bramę wyjściową. W każdym węźle pakiety są odszyfrowywane warstwa po warstwie, opóźniane zgodnie z rozkładem Poissona, zmieniane kolejność i mieszane z ruchem maskującym (fałszywymi pakietami). Projekt ten zapewnia ochronę przed analizą ruchu, atakami korelacji czasowej i inwigilacją metadanych na poziomie, którego tradycyjne VPN z jednym przeskokiem, a nawet z wieloma przeskokami, nie są w stanie dorównać. Stos kryptograficzny obejmuje wymianę kluczy X25519, podpisy Ed25519, AES-GCM-SIV, ChaCha20-Poly1305 oraz szyfr blokowy Lioness.
NymVPN oferuje również tryb szybki, który wykorzystuje dwuskokowe połączenie WireGuard (AmneziaWG) dla użytkowników potrzebujących lepszej wydajności i gotowych zaakceptować bardziej tradycyjny model prywatności VPN. Aktualizacja z listopada 2025 roku dodała obsługę protokołu QUIC oraz interfejs API Stealth pomagający ruchowi omijać głęboką inspekcję pakietów, poprawiając odporność na cenzurę.
W praktyce korzyści związane z prywatnością wiążą się ze znacznymi kosztami wydajnościowymi. Niezależne testy przeprowadzone przez PCWorld, Tom's Guide i TechRadar konsekwentnie wykazały, że tryb anonimowy oferuje prędkości poniżej 1 Mb/s, gdy połączenia w ogóle działają — często zbyt wolne nawet do podstawowego przeglądania stron internetowych. Tryb szybki WireGuard wypadał lepiej, ale nadal osiągał średnio około 15–21% prędkości bazowej, znacznie poniżej wyników głównych VPN. Wyniki dotyczące strumieniowania były mieszane: recenzenci z powodzeniem uzyskali dostęp do Netflix i Amazon Prime Video w trybie szybkim, ale Disney+ i HBO Max były zablokowane. Torrenting jest technicznie możliwy, ale niepraktyczny ze względu na ograniczenia prędkości.
Sieć serwerów składa się z ponad 500 niezależnie zarządzanych węzłów w ponad 65 krajach. Ponieważ sieć jest zdecentralizowana, każdy spełniający wymagania techniczne może uruchomić węzeł, a operatorzy są wynagradzani tokenem użytkowym NYM. Jest to jednocześnie zaleta (brak scentralizowanej infrastruktury serwerowej, którą można by skompromitować) i potencjalna obawa (jakość i niezawodność węzłów są zróżnicowane). Usługa obsługuje systemy Windows, macOS, Linux, Android i iOS, z maksymalnie 10 jednoczesnych połączeń urządzeń.
W zakresie audytu bezpieczeństwa firma Cure53 przeprowadziła w 2024 roku ocenę trwającą 56 dni roboczych, obejmującą aplikacje mobilne, klientów desktopowych, backendowe interfejsy API, infrastrukturę VPN i implementacje kryptograficzne w ramach pięciu pakietów roboczych. Audyt zidentyfikował łącznie 43 problemy, w tym 7 krytycznych lub poważnych luk. Najbardziej znaczącą była wada szyfrowania AES-CTR używająca stałego zerowego nonce, która mogłaby umożliwić ataki odzyskiwania tekstu jawnego. Nym usunął wszystkie krytyczne i poważne problemy, migrując do AES-GCM-SIV, a Cure53 potwierdził poprawki. Wcześniejsze audyty przeprowadzili Jean-Philippe Aumasson (2021), Oak Security (2023) oraz Cryspen (2023–2024). Nie istnieje publiczny program nagród za błędy.
Model prywatności NymVPN różni się od tradycyjnych VPN bez logów. Zamiast prosić użytkowników o zaufanie do polityki braku logów, zdecentralizowana architektura sprawia, że żaden pojedynczy węzeł w sieci nie może powiązać tożsamości użytkownika z jego aktywnością. Firma zbiera opcjonalne dane telemetryczne (znaczniki czasu, wolumeny danych, informacje o urządzeniu) wyłącznie za wyraźną zgodą użytkownika, przechowywane przez maksymalnie 90 dni. System poświadczeń oparty na wiedzy zerowej oznacza, że nawet informacje o płatnościach nie mogą być korelowane z korzystaniem z sieci. Żaden niezależny audyt nie zweryfikował jednak konkretnie twierdzeń dotyczących architektury bez logów, co stanowi lukę biorąc pod uwagę pozycjonowanie produktu jako pierwszorzędnie skoncentrowanego na prywatności.
Ceny plasują się w górnym segmencie rynku: 14,99 USD miesięcznie, 6,99 USD miesięcznie w planie rocznym lub 5,49 USD miesięcznie przy zobowiązaniu dwuletnim. NymVPN akceptuje karty kredytowe, Apple/Google Pay oraz różne kryptowaluty, w tym Monero i Zcash, umożliwiające anonimową płatność. Dostępny jest 7-dniowy bezpłatny okres próbny. Integracja tokenu NYM oznacza, że usługa jest powiązana z ekosystemem kryptowalutowym, co część użytkowników może postrzegać jako funkcję umożliwiającą zdecentralizowane zarządzanie i zachęty dla węzłów, podczas gdy inni mogą uznać to za niepotrzebną złożoność lub spekulatywne ryzyko.
NymVPN zajmuje wyjątkową pozycję na rynku VPN. Dla dziennikarzy, aktywistów i dysydentów stojących przed zagrożeniem inwigilacją na poziomie państwowym ochrona metadanych oferowana przez mixnet zapewnia możliwości, których żaden tradycyjny VPN nie może dorównać. Dla codziennych użytkowników szukających szybkiego i niezawodnego przeglądania z odblokowywaniem geograficznym, uznani dostawcy tacy jak Mullvad, Proton VPN czy NordVPN pozostają znacznie bardziej praktyczni. Produkt się rozwija — aktualizacje z 2026 roku przyniosły obsługę QUIC, lepsze omijanie cenzury i poprawioną stabilność — ale nadal brakuje mu funkcji takich jak kompleksowy split tunneling i obsługa routerów, których użytkownicy oczekują od dojrzałych produktów VPN.