Z čeho vychází skóre zabezpečení
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
31 29 zůstalo unknown, 7 se netýká
Úplnost
50% podíl, který mohl model zvážit
Citace
41 napříč 9 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
B váha 0,85 · 24 zdeC váha 0,70 · 17 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Pole skupiny vlastníka. M08 (uživatelský rozsah), M15/M16/M17 (klíč shluku skupiny vlastníka, datum od převzetí kontroly, přesná role značky) a M18 (sdílená infrastruktura) nejsou doložena: vlastní stránka Gen Digital uvádí Norton, Avast, LifeLock a MoneyLion, nikoli konkrétní datum akvizice HMA, a tento katalog zatím neobsahuje další VPN značku vlastněnou Gen, o kterou by bylo možné opřít klíč shluku, takže M15 zůstává neznámo, místo aby byl na základě jediného datového bodu vymyšlen nový slug.
Která jurisdikce vynucuje. P11_gag_order_regime zůstává neznámo, nikoli odhadnuto: M06 je Czech Republic (správce podle GDPR, Avast Software s.r.o.), zatímco konečný vlastník má sídlo v USA, a toto kolo nezjistilo, který režim tajných příkazů konkrétní jurisdikce skutečně upravuje vynucenou žádost týkající se vlastní infrastruktury HMA – tyto dvě otázky zjevně nejsou totožné. P08/P09 (aktuální počty žádostí) jsou neznámo, protože HMA nezveřejňuje vůbec žádnou zprávu o transparentnosti (P05=none).
zbytek toho, co je otevřené — ještě 100 slov
Co žádná stránka neobsahovala. U02 (země serverů), U07 (protokoly), U08 (nouzový vypínač), U10 (počet současně používaných zařízení – stránka s cenami uvádí „5 nebo 10 zařízení“, aniž by bylo možné v tomto kole jednoznačně přiřadit některou z těchto hodnot ke konkrétnímu tarifu) a celý blok hygieny V12-V15 nebyly nalezeny na žádné otevřené stránce.
Dvě hodnoty, které změnily výklad. C10/C11 se liší od předchozího (v1, neopraveného) záznamu, který je četl jako no: countries.csv uvádí CZ (M06) i US (M11) jako under_mandate=yes, takže obě hodnoty jsou zde zaznamenány jako yes podle aktuální tabulky mandátů projektu, nikoli převzaty z dřívějšího, zjevně zastaralého výkladu.
U záznamu jako celku.
HMA je jedním ze dvou záznamů v tomto kole (spolu s Hotspot Shield), které nevyznívají jako popření později vyvrácené, ale jako služba, která otevřeně zveřejnila svou praxi uchovávání a poté podle ní vyhověla zákonnému příkazu – užitečný negativní případ proti X02=denied_then_proven.
Stránka se zásadou neuchovávání logů přímo uvádí: „jste anonymní i pro nás“, pokud jde o původní IP adresu, hned vedle přiznání, že HMA uchovává „den, kdy se připojíte, a obecný čas (ráno nebo večer)“ a „množství přenesených dat, zaokrouhlené na setinu Mb“ po dobu 35 dnů — přesně ty údaje, o nichž případ LulzSec z roku 2011 ukazuje, že byly v praxi použity.
zbytek toho, co je otevřené — ještě 415 slov
Dobový článek The Register o případu Codyho Kretsingera/Sony Pictures cituje vlastní popis HMA: zaznamenával čas, kdy se zákazník ke službě přihlásí a odpojí, i IP adresy, ke kterým se připojuje; tyto údaje byly poskytnuty na základě toho, co HMA označilo za soudní příkaz a přirovnalo k předvolání v USA, a zveřejnění obhajovalo odkazem na vlastní podmínky služby, místo aby popřelo, že k zaznamenávání docházelo.
Proto je X01_documented_lie zaznamenáno jako none (žádná mezera mezi konkrétním popřením a pozdějším důkazem — HMA zaznamenávání nikdy nepopřelo, ani tehdy, ani později), zatímco X02_claim_gap je marketing_overstates (formulace „anonymní i pro nás“ nadhodnocuje to, co podporuje přiznání uchovávání na téže stránce, aniž by existovalo konkrétní zfalšované tvrzení, na které by bylo možné poukázat).
Vlastnictví: Správcem podle GDPR je Avast Software s.r.o. v Praze; zástupce Avast ve Spojeném království je uveden jako NortonLifeLock UK Limited, což nezávisle potvrzuje vazbu na nynější Gen Digital Inc. (NASDAQ: GEN) — vlastní stránka značek Gen uvádí Norton, Avast, LifeLock a MoneyLion jako své spotřebitelské značky a uvádí dvojí sídlo v Praze a Tempe v Arizoně.
C07a_app_sdk je zaznamenáno jako attribution (nejhorší ze tří SDK, které stránka se zásadou neuchovávání logů sama uvádí pro mobilní zařízení: Firebase pro analytiku, Crashlytics pro hlášení pádů a AppsFlyer, který podle vlastního textu HMA existuje proto, aby svým „marketingovým týmům“ sděloval, „které reklamy fungovaly“ — atribuce instalací je přesně to, k čemu AppsFlyer slouží) — u desktopového klienta se samostatně uvádí, že nepoužívá žádné nástroje třetích stran, takže C07a se vztahuje na mobilní zjištění, horší z těchto dvou.
Obnovení 13. 9. 2026 (U04/U04b): hidemyass.com/en-us/pricing nyní prodává pouze 12měsíční a 36měsíční období, vůbec žádný měsíční plán, takže U04_price_monthly je nyní not_applicable, nikoli $11,99/měs., které obsahovalo předchozí vyplnění — tento údaj byl nediskontovanou obnovovací sazbou 12měsíčního plánu ($143,88/rok děleno dvanácti), nikoli samostatnou měsíční cenou.
JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit?přečteno polí: 5 · 3 zůstalo neznámých · 80,1 bodů tlaku×0,199
Kde sídlí společnost 0.6, kde sídlí její vlastník 0.45, jaké exity nabízí 0.05, režim příkazů s mlčenlivostí 0.05.
Reakce na vnitrostátní mandát k uchovávání datčtou také neznalostP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
NahlásitVypočteno
×0,027 čistého záznamu úplnost 50%
Odkud pochází propad: Jurisdikce. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,199, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako medium a stav integrity jako caught_lying.
Vůči zbytku registru stojí tento záznam nejvýš na Integrita — ×0,864 tam, kde registr v průměru dosahuje ×0,658 — a nejníž na Jurisdikce, ×0,199 proti ×0,680.
Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
