Tým HushFleet posoudil Avast VPN a zařadil jej do pásma Nedoporučeno, se skóre zabezpečení 1/100 a skóre použitelnosti 62/100. V celkovém žebříčku poskytovatelů VPN podle zabezpečení se umístil na 63. místě z 68. Komerční VPN, jurisdikce společnosti Česko. Nemá nezávislý bezpečnostní audit.
7 polí je u tohoto záznamu uvedeno, aniž by vstupovala do skóre, a kontrakt to uvádí přímo v poli: scored: false. Jsou zde, protože čtenář, který se ptá, komu patří tato společnost nebo kdo podepsal audit, se ptá na něco, na co záznam odpovídá — a protože hodnota, která se nikdy nedotkne výpočtu, má být viditelně mimo něj, ne tiše promíchaná dovnitř.
Alternativy
| Nabízené země podléhající mandátu k uchováváníC09_mandate_countries | neznámo |
|---|---|
| Země konečného skutečného majiteleM11_owner_jurisdiction | US |
| Klíč shluku skupiny vlastníkaM15_owner_group | Gen Digital |
| Datum, kdy současný vlastník převzal kontroluM16_control_since | 2022-09-12 |
| Role této značky uvnitř skupinyM17_brand_role | principal |
| Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure | neznámo |
| Celkem zveřejněných auditůV10_audit_count | 0 |
| Třída služby | Komerční VPN — vede zabezpečení |
|---|---|
| Skóre zabezpečení | 1 ze 100 · Nedoporučeno |
| Skóre použitelnosti | 62 ze 100 · stav doloženo · doloženo 82% · přečteno 80,6% váhy |
| Právnická osoba | Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London |
| Jurisdikce | Česko |
| Konečný vlastník | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger |
| Expozice | Střední · hlavní kanál: jurisdikce |
| Uchovávání | Časová razítka připojení |
| Poslední audit | none · netýká se · Žádný · neznámo |
| Země s exity | nezveřejněno |
| Protokoly | OpenVPNWireGuardIKEv2Zamlžovací protokol |
| Funguje pod aktivní cenzurou | Deklarováno, že funguje |
| Nejslabší stále nabízený protokol | netýká se |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele |
| Platformy | AndroidiOSmacOSWindows |
| Zařízení najednou | 10 |
| Nouzový vypínač | Na některých platformách |
| Dělené tunelování | K dispozici |
| Registrace | Pouze e-mailová adresa |
| Bezplatná varianta | Pouze zkušební verze |
| P2P povoleno | Povoleno na některých serverech |
| Dostupnost hlavních streamovacích služeb | neznámo |
| Cena, měsíčně | nezveřejněno |
| Cena, ročně | $59.88 ročně při obnovení, účtováno jednou |
Nedoporučeno
Platba měsíčně
— žádný měsíční tarif
Platba ročně
$59.88 účtováno jednou ročně
Pokrytí
Nezveřejněno žádný seznam zemí nezveřejněn
Bezplatná varianta
Ne jen placená zkušební verze
Zabezpečení
Použitelnost
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
29 30 zůstalo unknown, 8 se netýká
Úplnost
46% podíl, který mohl model zvážit
Citace
46 napříč 11 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
A váha 1,00 · 3 zdeB váha 0,85 · 34 zdeC váha 0,70 · 9 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Flotila serverů a architektura. U02_server_countries, C00_architecture a C08_servers_ownership nejsou doloženy: žádná oficiální stránka Avast neuvádí aktuální úplný seznam umístění serverů (existuje pouze výběr osmi měst pro torrenting a zastaralý údaj z tiskové zprávy z roku 2018) a nic neuvádí, zda Avast vlastní svůj hardware nebo si jej pronajímá ani zda je exit provozován poskytovatelem. C09b_mandate_hosting závisí na U02 a ze stejného důvodu zůstává neznámo.
Identifikátory zařízení a sledovací prvky webu. C12_device_identifier je neznámo: zásady pro VPN výslovně popírají používání reklamního ID systému Android/iOS pro Firebase Analytics, ale totéž neuvádějí u atribučních SDK AppsFlyer ani Singular, které rovněž jmenují, takže bez hádání nelze přiřadit žádnou úroveň. C07b_site_trackers (vlastní sledovací prvky avast.com) a C02/C03/C05 (pouze RAM, sdílení IP, anonymní platba) nebyly nalezeny na žádné stránce otevřené během tohoto sezení.
Rok spuštění a auditní hygiena. M07_launch_year je neznámo: vlastní blog Avastu ukazuje, že SecureLine VPN byl již v červenci 2013 zavedeným produktem, ale žádné oznámení s datem neuvádí skutečný rok spuštění a konkrétní roky uvedené weby s affiliate recenzemi nelze použít jako zdroj. V12-V15 (klient s otevřeným zdrojovým kódem, reprodukovatelné sestavení, penetrační test, síla ujištění) nebyly řešeny na žádné oficiální stránce ani v organizaci Avast na GitHubu.
Rozsah zjištění FTC. X04_owner_group_history zaznamenává příkaz FTC z roku 2024 proti Avast Ltd/Avast Software s.r.o./Jumpshot za prodej údajů o prohlížení získaných prostřednictvím Avast Extensions, Avast Secure Browser a antivirového softwaru Avast — jde o tentýž právní subjekt, který provozuje SecureLine VPN. Stížnost nikde nezmiňuje SecureLine VPN, takže X01_documented_lie a X09_incident_handling pro samotnou VPN zůstávají neznámo, místo aby na ně bylo přeneseno zjištění týkající se jiných produktů.
U záznamu jako celku.
Avast SecureLine VPN provozuje Avast Software s.r.o. (Praha), tentýž subjekt v roli správce podle GDPR, který je uveden v zásadách ochrany soukromí HideMyAss, pod Gen Digital Inc. od uzavření fúze NortonLifeLock-Avast dne 12. 9. 2022.
C01_linkable_retention zaznamenává connection_timestamps na základě vlastního přiznání VPN Policy: po dobu až 18 měsíců uchovává kumulativní objem přenesených dat a zvolenou lokaci VPN/protokol/server a samostatně po dobu 12 měsíců uchovává pokusy o připojení/odpojení/chyby; tatáž stránka výslovně uvádí, že zdrojová IP adresa, DNS dotazy, historie prohlížení a přenesená data se neuchovávají.
Tento deklarovaný rozsah je podstatně užší než to, co popisuje stížnost FTC z února 2024 proti Avast Ltd, Avast Software s.r.o. a dnes již zaniklé Jumpshot, Inc.: od roku 2014 do ledna 2020 rozšíření prohlížečů Avast (Avast/AVG Online Security), Avast Secure Browser a antivirový software Avast shromažďovaly a prodávaly úplné URL navštívených stránek spotřebitelů, vyhledávací dotazy a hodnoty cookies třetích stran v podobě umožňující opětovnou identifikaci, přestože marketing tvrdil, že blokují sledování a chrání soukromí — následovalo vyrovnání ve výši $16,5M a trvalý zákaz prodeje údajů o prohlížení.
Tato stížnost (přečtená přes pypdf poté, co vlastní převod binárního PDF do HTML nástrojem WebFetch zkomolil jeho obsah) SecureLine VPN nikdy nejmenuje, takže X04_owner_group_history nese zjištění jako skutečnost o historii skupiny vlastníka/společnosti (sanctioned_or_prosecuted), zatímco X01/X02/X09 pro samotnou VPN zůstávají neznámo/žádné, místo aby do nich byla přenesena doložená lež jiného produktu.
X12_store_data_declaration je undisclosed_behaviour: formulář Google Play Data Safety pro com.avast.android.vpn deklaruje shromažďování a sdílení přibližné i přesné polohy, zatímco VPN Policy ani obecná Privacy Policy nikde nezmiňují shromažďování geolokačních údajů — zkontrolován byl pouze Google Play, štítek ochrany soukromí společnosti Apple nikoli.
U06_censorship_circumvention je deklarováno, nikoli prokázáno: vlastní FAQ společnosti Avast uvádí proprietární přenos „Mimic“ (zde kódovaný jako obfuscated) jako záložní možnost „v omezených regionech“, ale vlastní stránka Avast vpn-territory uvádí Belarus, China, Iran, Iraq, North Korea, Oman, Turkey, Turkmenistan a UAE jako jurisdikce, v nichž samotné používání VPN nese právní riziko, nikoli jako trhy, na něž produkt cílí, a žádné nezávislé měření tohoto tvrzení nebylo nalezeno.
U04_price_monthly je not_applicable: stránka produktu prodává pouze období na 1, 2 a 3 roky (žádný měsíční plán); U04b_price_yearly činí $59,88, tedy zlevněnou cenu za první rok, která se podle téže stránky poté obnovuje za $99,99/rok.
Kde sídlí společnost 0.6, kde sídlí její vlastník 0.45, jaké exity nabízí 0.05, režim příkazů s mlčenlivostí 0.05.
Hosting v nabízených zemích s mandátemC09b_mandate_hosting
neznámo
nic zveřejněno · zaznamenáno jako asserted
Země registrace vyžaduje uchováváníC10_company_under_mandate
yes
Bavast.com13. 9. 2026
Nahlásit problém s polem C10_company_under_mandateSkutečný vlastník podléhá režimu uchováváníC11_owner_under_mandate
yes
Bgendigital.com13. 9. 2026
Nahlásit problém s polem C11_owner_under_mandateReakce na vnitrostátní mandát k uchovávání datčtou také neznalostP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Vypočteno
×0,014 čistého záznamu úplnost 46%
Odkud pochází propad: Jurisdikce. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,199, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako medium a stav integrity jako clean.
Vůči zbytku registru stojí tento záznam nejvýš na Mlčení — ×1,000 tam, kde registr v průměru dosahuje ×0,927 — a nejníž na Jurisdikce, ×0,199 proti ×0,680.
Zveřejněné skóre
1Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
13. 9. 20261 změna
Proč je tento poskytovatel v kataloguM14_inclusion_basis
adverse_record, user_demand změněno na adverse_record
Režim tajných příkazů v zemi registraceP11_gag_order_regime
neznámo
nic zveřejněno · zaznamenáno jako asserted
Co tento kanál u tohoto záznamu ocenil:Šíření shluku 0.03Deklarace obchodu 0.3Zatajování zprávy 0.15Historie skupiny vlastníka 0.35
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale
mass
Bplay.google.com13. 9. 2026
Nahlásit problém s polem M08_user_scaleDalší podniky skupiny vlastníkaM10_owner_other_business
antivirusother
Bgendigital.com13. 9. 2026
Nahlásit problém s polem M10_owner_other_businessZpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report
none
Bavast.com13. 9. 2026
Nahlásit problém s polem P05_transparency_reportUvedené počty jsou pro tento rozsah věrohodnéčtou také neznalostP06_report_plausibility
netýká se
nic zveřejněno · zaznamenáno jako asserted
Doložená mezera mezi deklarací a chovánímX01_documented_lie
neznámo
nic zveřejněno · zaznamenáno jako asserted
Marketing versus zjištění audituX02_claim_gap
none
Bavast.comBavast.com13. 9. 2026
Nahlásit problém s polem X02_claim_gapTransparentnost struktury vlastnictvíX03_owner_transparency
clear
Bavast.comBgendigital.com13. 9. 2026
Nahlásit problém s polem X03_owner_transparencyNepříznivé události v záznamu skupiny vlastníkaX04_owner_group_history
sanctioned_or_prosecuted
Jak je služba financovánaX05_monetisation_model
paid_only
Bavast.com13. 9. 2026
Nahlásit problém s polem X05_monetisation_modelDeklarace 100% anonymity nebo šifrování vojenské úrovněX06_absolute_claims
no
Cavast.com13. 9. 2026
Nahlásit problém s polem X06_absolute_claimsAgresivní nabídka doživotních předplatnýchX07_lifetime_push
no
Cavast.com13. 9. 2026
Nahlásit problém s polem X07_lifetime_pushPokrytí existuje pouze na affiliate webechX08_affiliate_only_reviews
neznámo
nic zveřejněno · zaznamenáno jako asserted
Bezpečnostní incident a způsob jeho zveřejněníčtou také neznalostX09_incident_handling
neznámo
nic zveřejněno · zaznamenáno jako asserted
Partnerský program a úroveň výplatyX10_affiliate_program
neznámo
nic zveřejněno · zaznamenáno jako asserted
Recenzní médium provozované vlastníkem zveřejňuje vazbuX11_review_media_disclosure
neznámo
nic zveřejněno · zaznamenáno jako asserted
Prohlášení o datech v obchodě s aplikacemi v rozporu s vlastními pravidly poskytovateleX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBavast.com13. 9. 2026
Nahlásit problém s polem X12_store_data_declarationSloženo, nikoli sečteno: apriorní hodnota 0.55 na větvi none, posunutá tím, co říká dokument (0.0), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.0 z auditu a 0.2975 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.2 za to, co je skutečně uchováváno.
Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention
connection_timestamps
Bavast.com13. 9. 2026
Nahlásit problém s polem C01_linkable_retentionTrvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier
neznámo
nic zveřejněno · zaznamenáno jako asserted
Alespoň jeden nezávislý auditmateriálV01_audit_exists
no
Cavast.comCavast.com13. 9. 2026
Nahlásit problém s polem V01_audit_existsJak je zpráva zveřejněnaV02_report_publication
netýká se
nic zveřejněno · zaznamenáno jako asserted
Předmět posledního audituV03_audit_subject
netýká se
nic zveřejněno · zaznamenáno jako asserted
Pokrytí flotily serverůV04_scope_servers
netýká se
nic zveřejněno · zaznamenáno jako asserted
Kategorie auditoraV06_firm_category
netýká se
nic zveřejněno · zaznamenáno jako asserted
Standard ověřeníV07_audit_standard
none
Cavast.com13. 9. 2026
Nahlásit problém s polem V07_audit_standardDatum poslední zprávymateriálV08_audit_date_latest
netýká se
nic zveřejněno · zaznamenáno jako asserted
Periodicita auditůV09_audit_regularity
none
Cavast.com13. 9. 2026
Nahlásit problém s polem V09_audit_regularityCo zpráva uvádí, že se uchováváV11_audit_findings
netýká se
nic zveřejněno · zaznamenáno jako asserted
Síla výroku o ujištěníV15_assurance_strength
neznámo
nic zveřejněno · zaznamenáno jako asserted
Chronologie doložených událostí vynucováníP12_case_history
neznámo
nic zveřejněno · zaznamenáno jako asserted
Oceněno podle toho, co chybí: 0.46 váženého záznamu je doloženo, po sklonu 0.9 pod stropem 0.6, s postojem 0.0 zmírněným o 0.4.
Úplnost záznamuS08_completeness
46%
odvozeno ze samotného záznamu
Reakce na vnitrostátní mandát k uchovávání datčtou také jurisdikceP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také integrita, mlčeníP05_transparency_report
none
Bavast.com13. 9. 2026
Nahlásit problém s polem P05_transparency_reportUvedené počty jsou pro tento rozsah věrohodnéčtou také integritaP06_report_plausibility
netýká se
nic zveřejněno · zaznamenáno jako asserted
Dodržování warrant canaryčtou také zveřejněníP07_warrant_canary
neznámo
nic zveřejněno · zaznamenáno jako asserted
Bezpečnostní incident a způsob jeho zveřejněníčtou také integritaX09_incident_handling
neznámo
nic zveřejněno · zaznamenáno jako asserted
Součet se stropem — jediný kanál, který sčítá: 0.164 z možných 0.28, z polí označených níže.
Servery pouze s RAM, bez diskůC02_ram_only
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Model přidělování IP adresC03_ip_sharing
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Registrace bez e-mailuC04_signup_no_email
no+0,025
Bavast.com13. 9. 2026
Nahlásit problém s polem C04_signup_no_emailMožnosti anonymní platbyC05_payment_anonymous
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Vlastní DNS uvnitř tuneluC06_own_dns_in_tunnel
yes_declared+0,005
Bavast.com13. 9. 2026
Nahlásit problém s polem C06_own_dns_in_tunnelNejhorší kategorie SDK třetích stran v aplikaciC07a_app_sdk
attribution+0,035
Bavast.com13. 9. 2026
Nahlásit problém s polem C07a_app_sdkNejhorší kategorie trackerů třetích stran na webuC07b_site_trackers
neznámo+0,009
nic zveřejněno · zaznamenáno jako asserted
Kdo vlastní hardwareC08_servers_ownership
neznámo+0,009
nic zveřejněno · zaznamenáno jako asserted
Nejslabší stále nabízený protokolC13_weakest_protocol
netýká se
Bsupport.avast.com13. 9. 2026
Nahlásit problém s polem C13_weakest_protocolZveřejněný zdrojový kód klientaV12_client_open_source
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Reprodukovatelná sestaveníV13_reproducible_builds
neznámo+0,014
nic zveřejněno · zaznamenáno jako asserted
Samostatný penetrační test klienta nebo infrastrukturyV14_pentest_exists
neznámo+0,007
nic zveřejněno · zaznamenáno jako asserted
Co tento kanál u tohoto záznamu ocenil:Cena 0.05
Kdo provozuje exitC00_architecture
neznámo+0,050
nic zveřejněno · zaznamenáno jako asserted
Co exit dělá s procházejícím provozemC14_traffic_modification
neznámo+0,050
nic zveřejněno · zaznamenáno jako asserted
Zabavení serveru orgány činnými v trestním řízeníčtou také mlčeníP01_seizure_event
neznámo
nic zveřejněno · zaznamenáno jako asserted
Skutečná historie zpřístupněníP02_disclosure_history
neznámo
nic zveřejněno · zaznamenáno jako asserted
Soudní záznam o vynuceném poskytnutíčtou také mlčeníP03_court_record
neznámo
nic zveřejněno · zaznamenáno jako asserted
Dodržování warrant canaryčtou také neznalostP07_warrant_canary
neznámo
nic zveřejněno · zaznamenáno jako asserted
Žádosti přijaté v obdobíP08_requests_received
neznámo
nic zveřejněno · zaznamenáno jako asserted
Žádosti, v nichž byla poskytnuta dataP09_data_provided
neznámo
nic zveřejněno · zaznamenáno jako asserted
0 let v provozu při 0.015 ročně pod stropem 0.3, váha 1.0: pravidlo se spustilo.
Rok spuštění službyM07_launch_year
neznámo
nic zveřejněno · zaznamenáno jako asserted
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také integritaM08_user_scale
mass
Bplay.google.com13. 9. 2026
Nahlásit problém s polem M08_user_scaleZabavení serveru orgány činnými v trestním řízeníčtou také zveřejněníP01_seizure_event
neznámo
nic zveřejněno · zaznamenáno jako asserted
Soudní záznam o vynuceném poskytnutíčtou také zveřejněníP03_court_record
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také integrita, neznalostP05_transparency_report
none
Bavast.com13. 9. 2026
Nahlásit problém s polem P05_transparency_reportPokrytí147zemí
Platba měsíčně$9.99měsíčně
Platba ročně$53.88roční částka celkem
Bezplatná variantaAnoomezený bezplatný tarif
Zařízení10najednou
Zabezpečení
Použitelnost
Pokrytí41zemí
Platba měsíčně$6.00měsíčně
Platba ročně$60.00roční částka celkem
Bezplatná variantaNejen placené tarify
Zařízení5najednou
Zabezpečení
Použitelnost
Pokrytí50zemí
Platba měsíčně$5.69měsíčně
Platba ročně$69.60roční částka celkem
Bezplatná variantaNejen placené tarify
Zařízení5najednou
Zabezpečení
Použitelnost
