PandaVPN blev vurderet af HushFleet-teamet og placeret i niveauet Ingen data, med en sikkerhedsscore på 6/100 og en brugervenlighedsscore på 70/100. Sikkerhedsrangeringen placerer den ikke: for lidt er offentliggjort til at placere den — 28% af de substantielle felter er dokumenteret, og scoren er en bund, ikke en placering. Kommerciel VPN, virksomhedens jurisdiktion SAR Hongkong.

Ikke rangeret — det meste af det, der ville placere denne udbyder, er ikke dokumenteret. no_data er et udsagn om undersøgelsen, ikke om udbyderen. Det tildeles, når næsten intet er dokumenteret, eller når vores egen uvidenhed — med under halvdelen af de indholdsmæssige felter dokumenteret — udgør den største enkeltstående risiko, og scoren ligger under weak. En sådan udbyder er ikke blevet undersøgt og har fejlet; den er ikke blevet undersøgt. Den anden betingelse har dette loft, fordi sætningen ville være falsk efter halvdelen af registret, uanset hvordan kanalerne falder ud: Der var dokumenteret nok til, at tallet handlede om udbyderen.

Metode: 3.7.0
Skema: 3.7.0
Offentliggjort: 14. september 2026

Specifikation

Medtaget, aldrig scoret

7 felter står på denne post uden at indgå i scoren, og kontrakten siger det selv i feltet: scored: false. De står her, fordi en læser, der spørger, hvem der ejer dette selskab, eller hvem der underskrev auditten, spørger om noget, posten besvarer — og fordi en værdi, der aldrig rører regnestykket, bør stå synligt uden for det i stedet for stille at blive blandet ind.

Lande med et exit

Hvert land, udbyderen tilbyder en exit-lokation i, talt fra dens egen serverside: 98. Der er ingen servertal pr. land her og ingen samlet flådestørrelse nogen steder på sitet — kontrakten fører ingen af delene, og et tal, ingen kan dokumentere, er værre end et manglende. De 8 lande markeret påbud pålægger datalagring; den markering kommer fra metodens egen landetabel, ikke fra udbyderen.

Klasse: Kommerciel VPN Niveau: Ingen data Jurisdiktion: SAR Hongkong

Af HushFleet-teamet

Alternativer

Hvis denne ikke passer

PandaVPN — sikkerhedsanmeldelse fra HushFleet

Serviceklasse	Kommerciel VPN — sikkerhed går forud
Sikkerhedsscore	6 af 100 · Ingen data
Brugervenlighedsscore	70 af 100 · status kendt · 83% dokumenteret · 76,5% af vægten læst
Juridisk enhed	MOPUBI LIMITED
Jurisdiktion	SAR Hongkong
Endelig ejer	ukendt
Eksponering	Mellem · dominerende kanal: uvidenhed
Opbevaring	ukendt
Seneste audit	ukendt · ukendt · ukendt · ukendt
Lande med exits	98
Protokoller	ukendt
Virker under aktiv censur	ukendt
Svageste protokol, der stadig tilbydes	ukendt
Eget DNS inde i tunnelen	ukendt
Platforme	Windows macOS iOS Android Linux Apple TV Android TV
Samtidige enheder	20
Kill switch	Kun på computere
Split-tunneling	Tilgængelig
Tilmelding	Ingen konto nødvendig
Gratisplan	Kun en prøveperiode
P2P tilladt	Tilladt på nogle servere
Store streamingtjenester tilgængelige	Kan nås
Pris, månedlig	$9.99 pr. måned
Pris, årlig	$59.99 pr. år ved fornyelse, opkrævet én gang

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

19 47 forbliver unknown, 1 ikke relevant

Fuldstændighed

28% den andel, modellen kunne veje

Kildehenvisninger

29 på tværs af 15 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

B vægter 0,85 · 27 herD vægter 0,35 · 2 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Uafhængig audit. Der kunne ikke findes nogen uafhængig audit af sikkerhed eller no-logs på udbyderens eget websted, i dens privatlivspolitik eller i dens vilkår for tjenesten; den hurtigste måde at lukke denne mangel på er en offentliggjort, dateret opdragsrapport, der navngiver en auditor og rapportens omfang.

Enhed og jurisdiktion. Terms of Service angiver MOPUBI LIMITED, Hong Kong, som den opererende enhed og betalingspart, mens lovvalgsbestemmelsen i det samme dokument og jurisdiktionsafsnittet i Privacy Policy begge hævder, at virksomheden er registreret i Seychelles; intet på webstedet afklarer, hvilken enhed der faktisk har brugerdata eller besvarer en juridisk forespørgsel.

resten af det, der er åbent — 143 ord mere

Protokolliste. Siden med serverplaceringer angiver, at PandaVPN bruger OpenVPN-protokollen, uden omtale af WireGuard eller nogen anden transport; uden en særskilt protokolside eller appdokumentation, der bekræfter den fulde transportliste, forbliver U07 ukendt i stedet for at blive gættet ud fra beskrivelsen på én side.

Sessionsopbevaring. Markedsføringsteksten hævder en streng holdning med ingen logning og anonymitet først, men den formelle Privacy Policy angiver aldrig, hvad der sker med kilde-IP'en eller forbindelsestidspunktet under en aktiv session, kun at browserhistorik, DNS-forespørgsler og trafikindhold ikke gemmes; de to dokumenter er tilsammen ikke detaljerede nok til med sikkerhed at fastsætte en værdi for C01.

Transparensrapportering. Der offentliggøres ingen transparensrapport, warrant canary eller dokumenteret historik over juridiske anmodninger noget sted på webstedet eller i sitemap'et; P-blokken hviler på et udtrykkeligt, men ikke verificerbart fravær, dokumenteret gennem en fuldstændig søgning, snarere end på en positiv registrering af modstand mod et påbud.

Om posten som helhed.

Udbyderen opererer under to navne, som aldrig afstemmes på dens egne sider: MOPUBI LIMITED (Hong Kong, ifølge afsnittet 'Business Entity and Billing' i Terms of Service og ©-meddelelsen på hver side) og en hævdet oplysning i Privacy Policy om, at 'PandaVPN registered its business in Seychelles', som Terms of Service's egen lovvalgsklausul gentager ('governed by ... the laws of Seychelles'). Ingen af dokumenterne forklarer forholdet mellem de to.

Selvrapporterede brugertal er også uenige på tværs af udbyderens egne sider: hjemmesiden hævder '100,000,000+ Users Worldwide', mens siden med serverplaceringer siger 'flere titals millioner mennesker' -- begge ligger klart over tærsklen for masseskala, men de to tal er ikke den samme påstand.

resten af det, der er åbent — 127 ord mere

Den 'årlige' plan, der annonceres til $59,99, er faktisk en periode på 24 måneder (en plan på 12 måneder plus en bonus på 12 måneder, '12 + 12 måneder gratis'); siden angiver, at den 'fornyes automatisk til $59,99 årligt' efter den første periode på 24 måneder, så den effektive pris for den første periode er omtrent halvdelen af den senere årlige pris.

Googles og Apples egne appbutikslister for dette produkt er uenige om sporing (Play: 'Ingen data deles med tredjeparter', kun 'Personlige oplysninger' indsamles; Apples mærkning af appens privatliv: 'Data Used to Track You: Identifiers, Usage Data') -- kildehenvisninger fra butikker er efter dette katalogs kilderegler begrænset til X12 og U01, så denne uoverensstemmelse registreres dér og tillægges ikke betydning i C07a eller C12, som forbliver ukendte.

UvidenhedHvor meget af dette har ingen dokumenteret?5 felter læst · 4 forblev ukendt · 60,0 point pres×0,400

Prissat ud fra det, der mangler: 0.28 af den vægtede post er dokumenteret, på en hældning på 0.9 under et loft på 0.6, med en holdning på 0.0, lempet af 0.4.

Postens fuldstændighedS08_completeness

28%

udledt af posten selv

Svar på et nationalt påbud om logningogså læst af jurisdiktionP04_mandate_response

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P04_mandate_response

Gennemsigtighedsrapportogså læst af integritet, tavshedP05_transparency_report

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P05_transparency_report

De rapporterede tal er plausible i denne skalaogså læst af integritetP06_report_plausibility

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P06_report_plausibility

Praksis for warrant canaryogså læst af udleveringP07_warrant_canary

ukendt

Beregnet

×0,065 af en ren post fuldstændighed 28%

Hvor faldet kommer fra: Uvidenhed. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,400, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som unexamined.

Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,894 mod et registergennemsnit på ×0,680 — og længst nede på Uvidenhed, ×0,400 mod ×0,662.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries	De Forenede Arabiske Emirater Belarus Indien Irak Kasakhstan Rusland Tyrkiet Vietnam
Land for den ultimative reelle ejerM11_owner_jurisdiction	ukendt
Cluster-nøgle for ejergruppeM15_owner_group	ukendt
Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since	ukendt
Dette brands rolle i gruppenM17_brand_role	ukendt
Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure	ukendt
Samlet antal offentliggjorte auditsV10_audit_count	ukendt

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 13 forblev ukendt · 55,0 point pres×0,450

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen none, flyttet af det, dokumentet siger (0.0), og af det, praksis viser (0.0), med en troværdighed på 0.0 fra auditten og 0.2975 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.55 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V01_audit_exists

Hvordan rapporten offentliggøresV02_report_publication

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V02_report_publication

Emnet for det seneste auditV03_audit_subject

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V03_audit_subject

Dækning af serverflådenV04_scope_servers

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V04_scope_servers

Auditorens kategoriV06_firm_category

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V06_firm_category

ErklæringsstandardV07_audit_standard

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V07_audit_standard

Dato for seneste rapportvæsentligtV08_audit_date_latest

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V08_audit_date_latest

Audit-hyppighedV09_audit_regularity

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V09_audit_regularity

Hvad rapporten angiver, opbevaresV11_audit_findings

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V11_audit_findings

Styrken af sikkerhedserklæringenV15_assurance_strength

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V15_assurance_strength

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P12_case_history

Specifikation

Medtaget, aldrig scoret

Lande med et exit

Hvis denne ikke passer

PandaVPN

Hvor sikkerhedsscoren kommer fra

Proton VPN

Mullvad VPN

IVPN