NymVPN este produsul principal al companiei Nym Technologies SA, o firmă elvețiană fondată în 2018 de Harry Halpin, fost cercetător în informatică la INRIA. Proiectul a luat naștere din două inițiative de cercetare finanțate de Comisia Europeană — Panoramix și NEXTLEAP — lansate ca răspuns la dezvăluirile din era Snowden privind supravegherea în masă. Nym a atras investiții de peste 22 de milioane de dolari de la investitori precum Andreessen Horowitz, Digital Currency Group și Fenbushi Capital. Chelsea Manning s-a alăturat proiectului în 2022 ca consultant de securitate, după ce a efectuat un audit al infrastructurii mixnet. Compania a lansat NymVPN ca produs de consum în martie 2025.
Tehnologia de bază este mixnet-ul Nym, o rețea descentralizată de noduri operate independent, care procesează traficul de internet într-un mod fundamental diferit față de VPN-urile tradiționale. În modul Anonim, datele sunt împachetate în pachete Sphinx și direcționate prin cinci straturi — un gateway de intrare, trei noduri de mixare și un gateway de ieșire. La fiecare nod, pachetele sunt decriptate un strat, întârziate conform distribuției Poisson, reordonate și amestecate cu trafic de acoperire (pachete fictive). Acest design apără împotriva analizei traficului, a atacurilor de corelare temporală și a supravegherii metadatelor la un nivel pe care VPN-urile tradiționale cu un singur salt sau chiar cu mai multe salturi nu îl pot egala. Stiva criptografică include schimbul de chei X25519, semnăturile Ed25519, AES-GCM-SIV, ChaCha20-Poly1305 și cifrul wide-block Lioness.
NymVPN oferă, de asemenea, un mod Rapid care utilizează o conexiune WireGuard (AmneziaWG) cu 2 salturi pentru utilizatorii care au nevoie de performanță mai bună și sunt dispuși să accepte un model de confidențialitate VPN mai tradițional. O actualizare din noiembrie 2025 a adăugat suport pentru protocolul QUIC și un API Stealth pentru a ajuta traficul să eludeze inspecția profundă a pachetelor, îmbunătățind rezistența la cenzură.
În practică, avantajele de confidențialitate vin cu costuri semnificative de performanță. Testele independente realizate de PCWorld, Tom's Guide și TechRadar au constatat în mod constant că modul Anonim livrează viteze sub 1 Mbps atunci când conexiunile funcționează — adesea prea lente pentru navigare web de bază. Modul WireGuard Rapid a performat mai bine, dar a înregistrat în medie aproximativ 15–21% din vitezele de referință, cu mult sub ceea ce oferă VPN-urile mainstream. Rezultatele pentru streaming au fost mixte: recenzenții au accesat cu succes Netflix și Amazon Prime Video în modul Rapid, dar Disney+ și HBO Max au fost blocate. Torrenting-ul este tehnic posibil, dar nepractic având în vedere limitările de viteză.
Rețeaua de servere este formată din 500+ noduri operate independent în 65+ de țări. Deoarece rețeaua este descentralizată, oricine îndeplinește cerințele tehnice poate rula un nod, iar operatorii sunt compensați prin tokenul utilitar NYM. Aceasta reprezintă atât un punct forte (nicio infrastructură centralizată de servere care să poată fi compromisă), cât și o potențială îngrijorare (calitatea și fiabilitatea nodurilor variază). Serviciul acceptă Windows, macOS, Linux, Android și iOS, cu până la 10 conexiuni simultane de dispozitive.
În ceea ce privește auditul de securitate, Cure53 a realizat o evaluare de 56 de zile lucrătoare în 2024, examinând aplicațiile mobile, clienții desktop, API-urile backend, infrastructura VPN și implementările criptografice în cadrul a cinci pachete de lucru. Auditul a identificat 43 de constatări totale, inclusiv 7 vulnerabilități critice sau de severitate ridicată. Cea mai notabilă a fost o eroare de criptare AES-CTR care utiliza un nonce constant zero, ce ar fi putut permite atacuri de recuperare a textului clar. Nym a rezolvat toate problemele critice și de severitate ridicată, migrând la AES-GCM-SIV, iar Cure53 a confirmat remedierile. Audituri anterioare au fost efectuate de Jean-Philippe Aumasson (2021), Oak Security (2023) și Cryspen (2023–2024). Nu există un program public de bug bounty.
Modelul de confidențialitate al NymVPN diferă de VPN-urile tradiționale cu politică no-logs. În loc să ceară utilizatorilor să aibă încredere într-o politică no-logs, arhitectura descentralizată înseamnă că niciun nod din rețea nu poate face legătura între identitatea unui utilizator și activitatea sa. Compania colectează telemetrie opțională (marcaje temporale, volume de date, informații despre dispozitiv) doar cu consimțământul explicit al utilizatorului, reținută timp de maximum 90 de zile. Sistemul de acreditări cu zero-knowledge înseamnă că nici informațiile de plată nu pot fi corelate cu utilizarea rețelei. Cu toate acestea, niciun audit independent nu a verificat în mod specific afirmațiile privind arhitectura no-logs, ceea ce reprezintă o lacună, având în vedere poziționarea produsului ca axat pe confidențialitate.
Prețurile se situează la capătul superior al pieței: 14,99 USD lunar, 6,99 USD/lună pentru un plan anual sau 5,49 USD/lună pentru un angajament de doi ani. NymVPN acceptă carduri de credit, Apple/Google Pay și diverse criptomonede, inclusiv Monero și Zcash, pentru plăți anonime. Este disponibilă o perioadă de probă gratuită de 7 zile. Integrarea tokenului NYM înseamnă că serviciul este legat de un ecosistem de criptomonede, pe care unii utilizatori îl pot vedea ca o funcție ce permite guvernanța descentralizată și stimulentele pentru noduri, în timp ce alții îl pot considera o complexitate inutilă sau o preocupare speculativă.
NymVPN ocupă o poziție unică pe piața VPN. Pentru jurnaliști, activiști și dizidenți care se confruntă cu amenințări de supraveghere la nivel statal, protecția metadatelor oferită de mixnet oferă capabilități pe care niciun VPN tradițional nu le poate egala. Pentru utilizatorii obișnuiți care caută navigare rapidă și fiabilă cu deblocare geografică, furnizorii consacrați precum Mullvad, Proton VPN sau NordVPN rămân mult mai practici. Produsul se îmbunătățește — actualizările din 2026 au adus suport QUIC, o mai bună eludare a cenzurii și stabilitate îmbunătățită — dar îi lipsesc în continuare funcții precum split tunneling complet și suport pentru routere, pe care utilizatorii le așteaptă de la produsele VPN mature.