Browsec — sikkerhedsanmeldelse fra HushFleet

Serviceklasse	Kommerciel VPN — sikkerhed går forud
Sikkerhedsscore	2 af 100 · Frarådes
Brugervenlighedsscore	75 af 100 · status kendt · 58% dokumenteret · 61,8% af vægten læst
Juridisk enhed	Browsec Inc (self-described on-site entity, no jurisdiction of incorporation ever stated); registered trademark owner of record is Browsec LLC, Novosibirsk, Russian Federation
Jurisdiktion	Rusland
Endelig ejer	Browsec LLC, Novosibirsk, Russian Federation (per USPTO trademark register, current owner of record as of the Oct 2024 Sections 8&15 filing)
Eksponering	Mellem · dominerende kanal: integritet
Opbevaring	Sessionsmetadata
Seneste audit	ukendt · ukendt · ukendt · ukendt
Lande med exits	45
Protokoller	IKEv2 En obfuskeret protokol
Virker under aktiv censur	ukendt
Svageste protokol, der stadig tilbydes	ikke relevant
Eget DNS inde i tunnelen	ukendt
Platforme	Windows macOS Linux Android iOS Browserudvidelse
Samtidige enheder	5
Kill switch	ukendt
Split-tunneling	ukendt
Tilmelding	Ingen konto nødvendig
Gratisplan	En gratisversion med begrænsninger
P2P tilladt	ukendt
Store streamingtjenester tilgængelige	ukendt
Pris, månedlig	$6.99 pr. måned
Pris, årlig	$39.96 pr. år ved fornyelse, opkrævet én gang

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

29 37 forbliver unknown, 1 ikke relevant

Fuldstændighed

41% den andel, modellen kunne veje

Kildehenvisninger

48 på tværs af 8 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 11 herB vægter 0,85 · 37 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Uoverensstemmelse om jurisdiktion. Browsecs eget websted angiver, at det er "en USA-baseret virksomhed med sit juridiske hovedsæde i Alexandria, Virginia", men Virginia State Corporation Commission har ingen registrering af nogen enhed med navnet Browsec, og USPTO's varemærkeregister angiver den aktuelle ejer af BROWSEC-mærket som Browsec LLC fra Novosibirsk, Russia. Hvilken enhed der faktisk driver tjenesten, og om der overhovedet findes en amerikansk enhed, er uafklaret.

Ingen uafhængig audit af nogen art. Ingen audit af politikken om ingen logning, pentest eller infrastrukturvurdering er nævnt noget sted på webstedet, i dets sitemap eller i en generel websøgning. Påstandene om ingen logning og om, at tjenesten "aldrig sporer", hviler udelukkende på udbyderens eget ubekræftede ord.

resten af det, der er åbent — 113 ord mere

Detaljer om opbevaring er uklare. Privatlivspolitikken nævner kun et anonymt konto-ID, e-mail, abonnementsdata og vagt beskrevet "driftsdata" / "aktivitetsoptegnelser fra enheden", som opbevares på ubestemt tid; den angiver aldrig, om IP-adresser eller forbindelsestidspunkter overhovedet logges, i nogen af retningerne.

Serverflåden er ikke klassificeret som fysisk eller virtuel. Placeringslisten nævner over 40 lande, herunder flere underlagt påbud om dataopbevaring eller aflytning (Russia, Turkey, virksomhedens egen sandsynlige hjemjurisdiktion), men intet på webstedet angiver, hvilke af disse der er fysiske tilstedeværelsespunkter, og hvilke der er virtuelle placeringer.

Kill switch, split tunneling og DNS-håndtering er ikke dokumenteret på nogen side fundet i denne session (about_us, FAQ, platformsider), selv om FAQ'en gennemgår andre sikkerhedspåstande (WebRTC/MITM-beskyttelse) med tilsvarende detaljeringsgrad.

Om posten som helhed.

Sammenligningstabellen på about_us reklamerer med en proprietær transport som "Custom VPN protocol: Xray/IPsec"; Xray-core er en open source-obfuskeringstransport i V2Ray-familien snarere end et originalt Browsec-produkt, så den kodes som obfuscated (U07) og ikke som en proprietær udbyderprotokol. Browserudvidelsen tilbyder desuden "HTTP Proxy over TLS", som er en proxy snarere end en VPN-protokol med fuld tunnel og derfor ikke tælles med i U07.

Servicevilkårene angiver Paddle.com som "Merchant of Record for all our orders except Russia", en undtagelse, der stemmer overens med USPTO-registret, som placerer den registrerede ejer af Browsec-varemærket i Rusland.

IntegritetEr den blevet taget i at sige én ting og gøre en anden?16 felter læst · 7 forblev ukendt · 63,3 point pres×0,367

Hvad denne kanal prissatte på denne post:Løgn 0.4Absolutte påstande 0.04Erklæring om opbevaring 0.15Ejertransparens 0.25

Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af tavshedM08_user_scale

mid

Bbrowsec.com13. sep. 2026

Rapportér et problem med M08_user_scale

Ejergruppens andre virksomhederM10_owner_other_business

none_disclosed

Bbrowsec.com13. sep. 2026

Rapportér et problem med M10_owner_other_business

Gennemsigtighedsrapportogså læst af uvidenhed, tavshedP05_transparency_report

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P05_transparency_report

De rapporterede tal er plausible i denne skalaogså læst af uvidenhed

Beregnet

×0,019 af en ren post fuldstændighed 41%

Hvor faldet kommer fra: Integritet. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,367, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som caught_lying.

Sammenlignet med resten af registeret ligger denne post højest oppe på Arkitektur — ×0,950 mod et registergennemsnit på ×0,900 — og længst nede på Jurisdiktion, ×0,380 mod ×0,680.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries	Indien Rusland Tyrkiet
Land for den ultimative reelle ejerM11_owner_jurisdiction	RU
Cluster-nøgle for ejergruppeM15_owner_group	Uafhængig
Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since	ukendt
Dette brands rolle i gruppenM17_brand_role	principal
Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure	separate
Samlet antal offentliggjorte auditsV10_audit_count	0

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 11 forblev ukendt · 55,0 point pres×0,450

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen none, flyttet af det, dokumentet siger (0.0), og af det, praksis viser (0.0), med en troværdighed på 0.0 fra auditten og 0.2975 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.45 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

session_metadata

Bbrowsec.com5. dec. 2023

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

resettable_ad_id

Bplay.google.com13. sep. 2026

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V01_audit_exists

Hvordan rapporten offentliggøresV02_report_publication

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V02_report_publication

Emnet for det seneste auditV03_audit_subject

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V03_audit_subject

Dækning af serverflådenV04_scope_servers

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V04_scope_servers

Auditorens kategoriV06_firm_category

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V06_firm_category

ErklæringsstandardV07_audit_standard

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V07_audit_standard

Dato for seneste rapportvæsentligtV08_audit_date_latest

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V08_audit_date_latest

Audit-hyppighedV09_audit_regularity

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V09_audit_regularity

Hvad rapporten angiver, opbevaresV11_audit_findings

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V11_audit_findings

Styrken af sikkerhedserklæringenV15_assurance_strength

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V15_assurance_strength

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P12_case_history

Specifikation

Medtaget, aldrig scoret

Lande med et exit

Hvis denne ikke passer

Browsec

Hvor sikkerhedsscoren kommer fra

Mullvad VPN

IVPN

Proton VPN