Z čeho vychází skóre zabezpečení
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
20 36 zůstalo unknown, 11 se netýká
Úplnost
39% podíl, který mohl model zvážit
Citace
23 napříč 7 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
A váha 1,00 · 7 zdeB váha 0,85 · 16 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Uchovávání zůstává nevyřešené, protože vlastní stránka poskytovatele si protiřečí. Článek „Wirevpn Privacy Policy“ uvádí, že aplikace neshromažďuje původní IP adresu, časová razítka připojení, cíle prohlížení ani objem dat.
Pod stejným označením je druhý, nesouvisející dokument, který uvádí opak. Jde o neupravený text šablony pro jiný produkt („ishark“, www.isharkvpn.com), v němž se uvádí, že IP adresa, typ prohlížeče, čas přístupu, identifikátory hardwaru a záznamy o prohlížení se shromažďují a ukládají v pevninské Číně. Oba dokumenty jsou aktivní a dostupné z vlastního zápatí stránky, takže C01_linkable_retention zůstává neznámo, místo aby se mezi nimi vybíralo.
zbytek toho, co je otevřené — ještě 188 slov
Neexistuje nezávislý audit, zpráva o transparentnosti ani záznam o zabavení, podle nichž by bylo možné ověřit kterékoliv z těchto tvrzení. V01_audit_exists je no; blok nátlaku je v celém rozsahu none_known na základě poctivého hledání v médiích a na vlastní stránce poskytovatele, nikoli na základě dokumentu, který by událost vylučoval.
Tvrzení o flotile nelze ověřit podle zveřejněného seznamu. Stránka uvádí více než 76 zemí a více než 4 592 serverů, ale skutečný seznam umístění serverů na stejné stránce končí uprostřed slova po zhruba třech desítkách položek. U02_server_countries zůstává neznámo, místo aby byl zveřejněn seznam, jehož výpis na stránce sám není dokončen.
Ceny nejsou zveřejněny nikde, kam je možné se dostat. Stránka neobsahuje žádnou stránku s cenami a záznamy v App Store a Play Store uvádějí aplikaci jako bezplatnou s nákupy v aplikaci, ale neuvádějí cenu předplatného; pouze dohoda o automatickém obnovování potvrzuje, že vůbec existuje placená úroveň, bez uvedení částky. U04/U04b zůstávají neznámo.
Protokoly, nouzový vypínač, dělené tunelování a limity zařízení nejsou nikde veřejně zdokumentovány — tyto funkce jsou uvnitř uživatelského rozhraní klienta, který tento audit nemůže nainstalovat ani spustit, takže celý blok technických funkcí pod C07a zůstává neznámo.
U záznamu jako celku.
Registrovaným provozovatelem je WEILAI NETWORK TECHNOLOGY CO., LIMITED, britská soukromá společnost s ručením omezeným (Companies House #13720448, založená 3. 11. 2021), uvedená v článku „Automatic renewal agreement“ na stránce, nikoli na stránce About ani v jednom ze dvou článků o zásadách ochrany soukromí. Jejím jediným ředitelem od založení je Sheng Zhihua, čínský státní příslušník s bydlištěm v Číně; žádná změna vlastnictví není zaznamenána.
Výpis na Google Play místo toho uvádí vývojáře jako „WIRE LTD.“, což je jiné jméno pro tentýž produkt, aniž by bylo kdekoli uvedeno vysvětlení. Další dvě části webu jsou neupravené šablony z nesouvisejících produktů: Podmínky služby (článek /help/detail/35) jsou v celém rozsahu napsané pro službu s názvem „ishark“ a marketingový text na stránce /servers („Globální serverová síť PIA nabízí bezkonkurenční digitální soukromí…“) je vlastní text Private Internet Access, zkopírovaný beze změny názvu značky.
zbytek toho, co je otevřené — ještě 123 slov
Nic z toho se čistě nepromítá do hodnoceného pole — nejde o prokázané nepravdivé tvrzení o vlastním chování Wire VPN a není k dispozici audit, se kterým by to bylo možné porovnat — ale čtenář by měl vědět, že právní a marketingový text webu je sdílen nejméně se dvěma dalšími, nesouvisejícími značkami VPN, než začne zvažovat cokoli dalšího, co o sobě uvádí.
Štítek App Privacy u sestavení pro iOS (data nepropojená s identitou: pouze údaje o používání a diagnostika) i formulář bezpečnosti dat v Play Store (informace o aplikaci a výkonu, údaje o zařízení nebo jiné identifikátory sdílené s třetími stranami) obecně odpovídají zveřejnění Google Ads a Firebase Crashlytics v zásadách ochrany soukromí, a proto X12_store_data_declaration uvádí matches_policy, přestože obchody pojmenovávají jiné kategorie.
LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?přečteno polí: 13 · 3 zůstalo neznámých · 9 se netýká · 55,0 bodů tlaku×0,450
Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi none, posunutá tím, co říká dokument (0.0), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.0 z auditu a 0.35 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.55 za to, co je skutečně uchováváno.
Jak je zpráva zveřejněnaV02_report_publication
netýká se
nic zveřejněno · zaznamenáno jako asserted
NahlásitVypočteno
×0,105 čistého záznamu úplnost 39%
Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,450, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako low a stav integrity jako unexamined.
Vůči zbytku registru stojí tento záznam nejvýš na Jurisdikce — ×0,849 tam, kde registr v průměru dosahuje ×0,680 — a nejníž na Neznalost, ×0,451 proti ×0,662.
Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
