Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

Brugervenlighedsscore

62 af 100 · status kendt · 82% dokumenteret · 80,6% af vægten læst

Juridisk enhed

Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London

Jurisdiktion

Tjekkiet

Endelig ejer

Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger

Eksponering

Mellem · dominerende kanal: jurisdiktion

Opbevaring

Tidsstempler for forbindelser

Seneste audit

none · ikke relevant · Ingen · ukendt

Lande med exits

ikke offentliggjort

Protokoller

OpenVPN WireGuard IKEv2 En obfuskeret protokol

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

ikke relevant

Eget DNS inde i tunnelen

Ja, ifølge udbyderen

Platforme

Android iOS macOS Windows

Samtidige enheder

Kill switch

På nogle platforme

Split-tunneling

Tilgængelig

Tilmelding

Kun en e-mailadresse

Gratisplan

Kun en prøveperiode

P2P tilladt

Tilladt på nogle servere

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

ikke offentliggjort

Pris, årlig

$59.88 pr. år ved fornyelse, opkrævet én gang

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

ukendt

Land for den ultimative reelle ejerM11_owner_jurisdiction

Cluster-nøgle for ejergruppeM15_owner_group

Gen Digital

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

2022-09-12

Dette brands rolle i gruppenM17_brand_role

principal

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

ukendt

Samlet antal offentliggjorte auditsV10_audit_count

Frarådes

Avast VPN

Kommerciel VPNTjekkietRang 63 af 68

Betaler månedligt

— ingen månedsplan

Betaler årligt

$59.88 opkræves én gang om året

Dækning

Ikke offentliggjort ingen landeliste offentliggjort

Gratisplan

Nej kun betalt prøveperiode

1 ud af 100

Sikkerhed

62 ud af 100

Brugervenlighed

Besøg websted

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

29 30 forbliver unknown, 8 ikke relevant

Fuldstændighed

46% den andel, modellen kunne veje

Kildehenvisninger

46 på tværs af 11 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 3 herB vægter 0,85 · 34 herC vægter 0,70 · 9 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Serverflåde og arkitektur. U02_server_countries, C00_architecture og C08_servers_ownership er ikke dokumenteret: Ingen officiel Avast-side opregner den aktuelle fulde liste over serverlokationer (der findes kun et udvalg på otte byer til torrenting og et forældet pressetal fra 2018), og intet angiver, om Avast ejer sin hardware eller lejer den, eller om exit drives af udbyderen. C09b_mandate_hosting afhænger af U02 og forbliver ukendt af samme grund.

Enhedsidentifikatorer og trackere på websteder. C12_device_identifier er ukendt: VPN-politikken afviser udtrykkeligt at bruge Android-/iOS-reklame-id'et til Firebase Analytics, men siger ikke det samme om de AppsFlyer- eller Singular-attributions-SDK'er, den også navngiver, så intet lag kan tildeles uden at gætte. C07b_site_trackers (avast.com's egne trackere) og C02/C03/C05 (kun RAM, IP-deling, anonym betaling) blev ikke fundet på nogen side, der blev åbnet i denne session.

resten af det, der er åbent — 125 ord mere

Lanceringsår og auditpraksis. M07_launch_year er ukendt: Avasts egen blog viser, at SecureLine VPN allerede var et etableret produkt i juli 2013, men ingen dateret meddelelse angiver det faktiske lanceringsår, og de specifikke årstal, der angives af affiliate-anmeldelsessider, kan ikke bruges som kilde. V12-V15 (open source-klient, reproducerbare builds, pentest, assurance-styrke) blev ikke behandlet på nogen officiel side eller i Avast GitHub-organisationen.

Omfanget af FTC's konstatering. X04_owner_group_history registrerer FTC's påbud fra 2024 mod Avast Ltd/Avast Software s.r.o./Jumpshot for salg af browserdata indsamlet via Avast Extensions, Avast Secure Browser og Avast-antivirusssoftware - den samme juridiske enhed, som driver SecureLine VPN. Klagen nævner ikke SecureLine VPN noget sted, så X01_documented_lie og X09_incident_handling for selve VPN'en forbliver ukendte frem for at arve en konstatering, der er gjort om andre produkter.

Om posten som helhed.

Avast SecureLine VPN drives af Avast Software s.r.o. (Prag), den samme GDPR-dataansvarlige enhed, der er nævnt i HideMyAss' privatlivspolitik, under Gen Digital Inc. siden NortonLifeLock-Avast-fusionen blev afsluttet 12.09.2022.

C01_linkable_retention er registreret som connection_timestamps efter VPN Policy's egen angivelse: den opbevarer i op til 18 måneder den samlede datamængde, der er transmitteret, samt den valgte VPN-placering/protokol/server, og opbevarer separat forbindelsesforsøg/afbrydelser/fejl i 12 måneder; samme side angiver klart, at oprindelig IP-adresse, DNS-forespørgsler, browserhistorik og overførte data ikke opbevares.

resten af det, der er åbent — 270 ord mere

Det angivne omfang er væsentligt snævrere end det, FTC's klage fra februar 2024 mod Avast Ltd, Avast Software s.r.o. og det nu nedlagte Jumpshot, Inc. beskriver: fra 2014 til januar 2020 indsamlede og solgte Avasts browserudvidelser (Avast/AVG Online Security), Avast Secure Browser og Avasts antivirussoftware forbrugernes fulde browser-URL'er, søgeforespørgsler og tredjepartscookieværdier i form, der kunne knyttes til personer igen, trods markedsføring, der hævdede at blokere sporing og beskytte privatliv - et forlig på $16,5M og et permanent forbud mod salg af browserdata fulgte.

Den klage (læst via pypdf, efter at WebFetchs egen HTML-konvertering forvanskede den binære PDF) nævner aldrig SecureLine VPN, så X04_owner_group_history bærer konstateringen som et ejergruppe-/virksomhedshistorikfaktum (sanctioned_or_prosecuted), mens X01/X02/X09 for selve VPN'en forbliver ukendt/none i stedet for at importere en anden produkts dokumenterede løgn.

X12_store_data_declaration er undisclosed_behaviour: Google Play Data Safety-formularen for com.avast.android.vpn angiver, at både omtrentlig og præcis placering indsamles og deles, mens hverken VPN Policy eller den generelle Privacy Policy nævner indsamling af geolokation nogetsteds - kun Google Play blev kontrolleret, Apples privacy label blev ikke.

U06_censorship_circumvention er hævdet, ikke dokumenteret: Avasts egen FAQ nævner en proprietær transport kaldet "Mimic" (kodet her som obfuscated) som en fallback "i begrænsede regioner", men Avasts egen vpn-territory-side angiver Belarus, China, Iran, Iraq, North Korea, Oman, Turkey, Turkmenistan og UAE som jurisdiktioner, hvor selve VPN-brug medfører juridisk risiko, snarere end som markeder produktet retter sig mod, og der blev ikke fundet nogen uafhængig måling af påstanden.

U04_price_monthly er not_applicable: produktsiden sælger kun perioder på 1, 2 og 3 år (ingen månedlig plan); U04b_price_yearly er $59,88, den nedsatte samlede pris for første år, som samme side angiver fornyes til $99,99/år derefter.

JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse?5 felter læst · 3 forblev ukendt · 80,1 point pres×0,199

Hvor virksomheden har sæde 0.6, hvor dens ejer har sæde 0.45, de exits, den tilbyder 0.05, tavshedspålægsregimet 0.05.

Hosting i de lande med påbud, som udbyderen tilbyderC09b_mandate_hosting

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C09b_mandate_hosting

Registreringslandet påbyder opbevaringC10_company_under_mandate

yes

Bavast.com13. sep. 2026

Rapportér et problem med C10_company_under_mandate

Den reelle ejer er underlagt et regime for opbevaringC11_owner_under_mandate

yes

Bgendigital.com13. sep. 2026

Rapportér et problem med C11_owner_under_mandate

Svar på et nationalt påbud om logningogså læst af uvidenhedP04_mandate_response

ukendt

intet offentliggjort · registreret som asserted

Rapportér

Beregnet

×0,014 af en ren post fuldstændighed 46%

Hvor faldet kommer fra: Jurisdiktion. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,199, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som clean.

Sammenlignet med resten af registeret ligger denne post højest oppe på Tavshed — ×1,000 mod et registergennemsnit på ×0,927 — og længst nede på Jurisdiktion, ×0,199 mod ×0,680.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Specifikation

Medtaget, aldrig scoret

Hvad der ændrede sig

Hvis denne ikke passer

Avast VPN

Hvor sikkerhedsscoren kommer fra

Proton VPN

Mullvad VPN

IVPN