Z čeho vychází skóre zabezpečení
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
40 26 zůstalo unknown, 1 se netýká
Úplnost
58% podíl, který mohl model zvážit
Citace
60 napříč 16 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
A váha 1,00 · 11 zdeB váha 0,85 · 49 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Konečné vlastnictví. Auditovaný právní subjekt je na Kajmanských ostrovech registrovaná společnost "Fast Technology Limited", ale žádný dokument nalezený v této relaci nejmenuje skutečného vlastníka a výpisy v obchodech uvádějí pro tentýž produkt další dvě názvy subjektů. Nezávislé neafiliované zdroje spojující značku s konkrétně jmenovanou osobou nebo širší skupinou společností se nepodařilo nalézt na úrovni umožňující citaci, takže M09, M15-M18 zůstávají neznámo.
Serverová infrastruktura. Nic na webu neuvádí, zda je serverový hardware vlastněný nebo pronajatý, zda servery používají pouze RAM, kdo provozuje exit ani co exit dělá s provozem nad rámec samotného tunelu. Zásady ochrany soukromí se zabývají pouze tím, co se zaznamenává, nikdy hardwarem ani sítí, která za ním stojí, takže C00, C02, C08 a C14 všechny zůstávají neznámo, nikoli předpokládané.
zbytek toho, co je otevřené — ještě 192 slov
Rozsah auditu. Jediný zveřejněný audit (Altius IT, leden 2023) prověřil vzorek serverů a jednu mobilní aplikaci během šesti týdnů a nenašel žádné identifikační logy; výslovně vyloučil účinnost bezpečnostních kontrol a od té doby nebyl zopakován, takže papírová důvěryhodnost kanálu uchovávání spočívá na jediném, stárnoucím auditu omezeném na vzorek.
Sledování napříč aplikacemi. Štítek ochrany soukromí v iOS App Store uvádí Údaje o používání „používané ke sledování napříč aplikacemi a weby vlastněnými jinými společnostmi“, což zásady ochrany soukromí nikdy nezmiňují; formulář bezpečnosti dat v Google Play pro sestavení Androidu uvádí, že se neshromažďují žádná data. Mezera mezi oběma obchody i mezi štítkem iOS a zásadami zůstává nevyřešena.
Protocol list. The Windows setup guide for app v2.3.0.20 says the app includes PPTP, but the current Windows download page and the features page do not name it, so PPTP is left out of the protocol list. A current statement that the shipped apps still carry PPTP would make it the weakest protocol offered.
Streaming. The features page claims access to popular streaming services, while the FAQ says the service reaches only limited Netflix libraries; the streaming value rests on the first and the caveat is unresolved.
U záznamu jako celku.
Název právního subjektu se v jednotlivých vlastních podáních poskytovatele liší: auditní zpráva Altius IT uvádí jako klienta „Fast Technology Limited“ (Kajmanské ostrovy); App Store pro iOS uvádí jako vývojáře „Fastest Technology Pty Ltd“; Google Play uvádí „Fastest Technology LLC“. Žádný z těchto tří údajů není v rozporu se záznamem soudu či rejstříku nalezeným během této relace, takže je to zaznamenáno jako pozorování transparentnosti, nikoli jako doložená lež.
Plán „1 Year + 1 Year Free“ účtuje jedinou částku 19,95 $ za 24měsíční období, nikoli roční celkovou částku, a proto je U04b_price_yearly ponecháno jako neznámo, místo aby bylo násilně dosazeno do pole, které předpokládá roční plán.
JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit?přečteno polí: 5 · 4 zůstalo neznámých · 65,0 bodů tlaku×0,350
Kde sídlí společnost 0.6, kde sídlí její vlastník 0.03, jaké exity nabízí 0.05, režim příkazů s mlčenlivostí 0.05.
Vypočteno
×0,034 čistého záznamu úplnost 58%
Odkud pochází propad: Jurisdikce. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,350, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako low a stav integrity jako clean.
Vůči zbytku registru stojí tento záznam nejvýš na Logy — ×0,550 tam, kde registr v průměru dosahuje ×0,432 — a nejníž na Jurisdikce, ×0,350 proti ×0,680.
Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
