Bez dat

PandaVPN

Komerční VPNHongkong – ZAO Číny

Platba měsíčně

$9.99 za měsíc

Platba ročně

$59.99 účtováno jednou ročně

Pokrytí

98 zemí s exitem

Bezplatná varianta

Ne jen placená zkušební verze

6 ze 100

Zabezpečení

70 ze 100

Použitelnost

Navštívit web

Třída služby

Komerční VPN — vede zabezpečení

Skóre zabezpečení

6 ze 100 · Bez dat

Skóre použitelnosti

70 ze 100 · stav doloženo · doloženo 83% · přečteno 76,5% váhy

Právnická osoba

MOPUBI LIMITED

Jurisdikce

Hongkong – ZAO Číny

Konečný vlastník

neznámo

Expozice

Střední · hlavní kanál: neznalost

Uchovávání

neznámo

Poslední audit

neznámo · neznámo · neznámo · neznámo

Země s exity

Protokoly

neznámo

Funguje pod aktivní cenzurou

neznámo

Nejslabší stále nabízený protokol

neznámo

Vlastní DNS uvnitř tunelu

neznámo

Platformy

Windows macOS iOS Android Linux Apple TV Android TV

Zařízení najednou

Nouzový vypínač

Pouze na počítačích

Dělené tunelování

K dispozici

Registrace

Účet není potřeba

Bezplatná varianta

Pouze zkušební verze

P2P povoleno

Povoleno na některých serverech

Dostupnost hlavních streamovacích služeb

Dostupné

Cena, měsíčně

$9.99 za měsíc

Cena, ročně

$59.99 ročně při obnovení, účtováno jednou

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

19 47 zůstalo unknown, 1 se netýká

Úplnost

28% podíl, který mohl model zvážit

Citace

29 napříč 15 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

B váha 0,85 · 27 zdeD váha 0,35 · 2 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Nezávislý audit. Na vlastním webu poskytovatele, v jeho zásadách ochrany soukromí ani v podmínkách služby nebyl nalezen nezávislý bezpečnostní audit ani audit bez uchovávání logů; nejrychlejším způsobem, jak tuto mezeru uzavřít, je zveřejněná zpráva o zakázce s datem, která uvede auditora a její rozsah.

Subjekt a jurisdikce. Podmínky služby uvádějí jako provozní subjekt a fakturační stranu MOPUBI LIMITED, Hong Kong, zatímco doložka volby práva v témže dokumentu a část o jurisdikci v Zásadách ochrany soukromí obě tvrdí, že podnik je registrován na Seychelách; nic na webu nesjednocuje, který subjekt skutečně uchovává uživatelská data nebo odpovídá na právní žádost.

zbytek toho, co je otevřené — ještě 146 slov

Seznam protokolů. Stránka s umístěními serverů uvádí, že PandaVPN používá protokol OpenVPN, bez zmínky o WireGuardu nebo jakémkoli jiném transportu; bez samostatné stránky o protokolech nebo dokumentace aplikace potvrzující úplný seznam transportů zůstává U07 neznámo, místo aby se odhadovalo z popisu na jediné stránce.

Uchovávání relace. Marketingové texty deklarují přísný přístup bez logů, který staví anonymitu na první místo, ale formální Privacy Policy nikdy neuvádí, co se během aktivní relace děje se zdrojovou IP adresou nebo časovým razítkem připojení, pouze že se neuchovává historie prohlížení, dotazy DNS ani obsah provozu; oba dokumenty dohromady nejsou dostatečně podrobné, aby bylo možné s důvěrou přiřadit hodnotu poli C01.

Zprávy o transparentnosti. Nikde na webu ani v mapě webu není zveřejněna žádná zpráva o transparentnosti, warrant canary ani zdokumentovaná historie právních žádostí; blok P vychází z výslovné, ale neověřitelné absence, doložené úplným vyhledáním, nikoli z pozitivního záznamu o odmítnutí žádosti.

U záznamu jako celku.

Poskytovatel působí pod dvěma názvy, které na jeho vlastních stránkách nikdy nejsou uvedeny ve vzájemné souvislosti: MOPUBI LIMITED (Hongkong, podle části „Business Entity and Billing“ v Terms of Service a oznámení © na každé stránce) a tvrzení v Privacy Policy, že „PandaVPN registered its business in Seychelles“, které opakuje vlastní doložka o volbě práva v Terms of Service („governed by ... the laws of Seychelles“). Žádný z dokumentů nevysvětluje vztah mezi nimi.

Vlastní údaje poskytovatele o počtu uživatelů si také na jeho stránkách odporují: domovská stránka uvádí „100,000,000+ Users Worldwide“, zatímco stránka s umístěními serverů říká „desítky milionů lidí“ — obě hodnoty s velkou rezervou překračují práh masového rozsahu, ale nejde o stejné tvrzení.

zbytek toho, co je otevřené — ještě 122 slov

„Roční“ tarif inzerovaný za $59,99 je ve skutečnosti 24měsíční období (12měsíční tarif plus 12měsíční bonus, „12 + 12 měsíců zdarma“); stránka uvádí, že po tomto prvním 24měsíčním období se „automaticky obnovuje za $59,99 ročně“, takže efektivní cena prvního období je přibližně poloviční oproti pozdější roční sazbě.

Vlastní záznamy tohoto produktu v obchodech s aplikacemi Google Play a Apple si navzájem odporují v otázce sledování (Play: „Žádná data nejsou sdílena s třetími stranami“, shromažďují se pouze „Osobní údaje“; štítek Apple App Privacy: „Data použitá ke sledování: Identifikátory, údaje o používání“) — citace z obchodů jsou podle pravidel tohoto katalogu pro zdroje omezeny pouze na X12 a U01, takže tento rozpor je zaznamenán tam a není promítnut do C07a ani C12, které zůstávají neznámo.

NeznalostKolik z toho nikdo nedoložil?přečteno polí: 5 · 4 zůstalo neznámých · 60,0 bodů tlaku×0,400

Oceněno podle toho, co chybí: 0.28 váženého záznamu je doloženo, po sklonu 0.9 pod stropem 0.6, s postojem 0.0 zmírněným o 0.4.

Úplnost záznamuS08_completeness

28%

odvozeno ze samotného záznamu

Reakce na vnitrostátní mandát k uchovávání datčtou také jurisdikceP04_mandate_response

neznámo

nic zveřejněno · zaznamenáno jako asserted

Nahlásit problém s polem P04_mandate_response

Zpráva o transparentnostičtou také integrita, mlčeníP05_transparency_report

neznámo

nic zveřejněno · zaznamenáno jako asserted

Nahlásit problém s polem P05_transparency_report

Uvedené počty jsou pro tento rozsah věrohodnéčtou také integritaP06_report_plausibility

neznámo

nic zveřejněno · zaznamenáno jako asserted

Nahlásit problém s polem P06_report_plausibility

Dodržování warrant canaryčtou také zveřejněníP07_warrant_canary

neznámo

nic zveřejněno · zaznamenáno jako

Vypočteno

×0,065 čistého záznamu úplnost 28%

Odkud pochází propad: Neznalost. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,400, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako medium a stav integrity jako unexamined.

Vůči zbytku registru stojí tento záznam nejvýš na Jurisdikce — ×0,894 tam, kde registr v průměru dosahuje ×0,680 — a nejníž na Neznalost, ×0,400 proti ×0,662.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

Nabízené země podléhající mandátu k uchováváníC09_mandate_countries

Spojené arabské emiráty Bělorusko Indie Irák Kazachstán Rusko Turecko Vietnam

Země konečného skutečného majiteleM11_owner_jurisdiction

neznámo

Klíč shluku skupiny vlastníkaM15_owner_group

neznámo

Datum, kdy současný vlastník převzal kontroluM16_control_since

neznámo

Role této značky uvnitř skupinyM17_brand_role

neznámo

Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure

neznámo

Celkem zveřejněných auditůV10_audit_count

neznámo

Specifikace

Uvedeno, ale nehodnoceno

Země s exitem

Pokud vám tento nesedí

PandaVPN

Z čeho vychází skóre zabezpečení

Proton VPN

Mullvad VPN

IVPN