weak

PotatoVPN — sikkerhedsanmeldelse fra HushFleet

Serviceklasse	Kommerciel VPN — sikkerhed går forud
Sikkerhedsscore	11 af 100 · Ingen data
Brugervenlighedsscore	49 af 100 · status no_data · 25% dokumenteret · 26,5% af vægten læst
Juridisk enhed	FASTPOTATO PTE. LTD.
Jurisdiktion	Singapore
Endelig ejer	ukendt
Eksponering	Lav · dominerende kanal: uvidenhed
Opbevaring	Sessionsmetadata
Seneste audit	ukendt · ukendt · ukendt · ukendt
Lande med exits	ikke offentliggjort
Protokoller	ukendt
Virker under aktiv censur	ukendt
Svageste protokol, der stadig tilbydes	ukendt
Eget DNS inde i tunnelen	ukendt
Platforme	iOS Android macOS Windows Fire TV
Samtidige enheder	ukendt
Kill switch	ukendt
Split-tunneling	ukendt
Tilmelding	Kun en e-mailadresse
Gratisplan	ukendt
P2P tilladt	ukendt
Store streamingtjenester tilgængelige	ukendt
Pris, månedlig	$11.99 pr. måned
Pris, årlig	$71.99 pr. år ved fornyelse, opkrævet én gang

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

23 44 forbliver unknown, 0 ikke relevant

Fuldstændighed

36% den andel, modellen kunne veje

Kildehenvisninger

27 på tværs af 7 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

B vægter 0,85 · 27 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Flåde og protokoller. Webstedet hævder "multi-protokoller" og "5000 globale servere", men nævner ingen specifik transport og offentliggør ingen liste over serverlande; U02, U07, U06, U08, U09, U10 og U12 forbliver ukendte, fordi udbyderens eget domæne aldrig angiver dem uden for markedsføringsadjektiver.

Mekanikken bag gratisniveauet. Brandet og appbutikslisten beskriver et reklameunderstøttet gratisniveau, der er begrænset til en håndfuld lande, men potatovpn.com's egen prisside viser kun to betalingsplaner og beskriver aldrig selv, hvordan gratisniveauet fungerer; butiksbeskrivelser er uden for U05's anvendelsesområde efter dette katalogs kilderegler, så feltet forbliver ukendt i stedet for at hvile på markedsføringstekst fra en vært, der er reserveret til andre felter.

resten af det, der er åbent — 97 ord mere

Audit og ejerskabets dybde. Der henvises ingen steder på webstedet til nogen form for audit, pentest eller transparensrapport, og der offentliggøres intet ud over den driftsansvarlige enheds navn og jurisdiktionen Singapore om ejerskabet — ingen ultimativ reel ejer, ingen andre forretningsområder, intet stiftelsesår.

Navngivningen af juridiske enheder er inkonsekvent på tværs af udbyderens egne kanaler. Privatlivspolitikken og vilkårene navngiver enheden "FASTPOTATO PTE. LTD."; den samme operatørs Apple- og Google Play-opslag navngiver udvikleren "FREE VPN POTATO PTE. LTD." Ingen af kanalerne forklarer forskellen, og det blev ikke dokumenteret, hvilken af dem, hvis nogen, der er den andens handelsnavn.

Om posten som helhed.

Apple App Store og Google Play angiver begge den offentliggørende enhed som "FREE VPN POTATO PTE. LTD.", mens privatlivspolitikken og tjenestevilkårene på potatovpn.com navngiver "FASTPOTATO PTE. LTD." som dataansvarlig og kontraktpart; begge behandles her som den samme operatør i mangel af andet belæg, men uoverensstemmelsen er uafklaret.

Hjemmesiden angiver "We do not log how you Utilize VPN connection", mens privatlivspolitikkens egen tabel over klientdata angiver forbindelsestidspunkt, netværkstype og valg af protokol som indsamlede brugsdata (opbevaret i op til 48 timer) — registreret som X02_claim_gap=marketing_overstates snarere end X01_documented_lie, eftersom de opbevarede felter er metadata om forbindelsen og ikke dens indhold eller IP-adresse.

UvidenhedHvor meget af dette har ingen dokumenteret?5 felter læst · 4 forblev ukendt · 57,6 point pres×0,424

Prissat ud fra det, der mangler: 0.36 af den vægtede post er dokumenteret, på en hældning på 0.9 under et loft på 0.6, med en holdning på 0.0, lempet af 0.4.

Postens fuldstændighedS08_completeness

36%

udledt af posten selv

Svar på et nationalt påbud om logningogså læst af jurisdiktionP04_mandate_response

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P04_mandate_response

Gennemsigtighedsrapportogså læst af integritet, tavshedP05_transparency_report

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P05_transparency_report

De rapporterede tal er plausible i denne skalaogså læst af integritetP06_report_plausibility

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P06_report_plausibility

Praksis for warrant canaryogså læst af udleveringP07_warrant_canary

ukendt

Beregnet

×0,111 af en ren post fuldstændighed 36%

Hvor faldet kommer fra: Uvidenhed. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,424, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som low, og integritetsstatussen som caught_lying.

Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,894 mod et registergennemsnit på ×0,680 — og længst nede på Uvidenhed, ×0,424 mod ×0,662.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries	ukendt
Land for den ultimative reelle ejerM11_owner_jurisdiction	ukendt
Cluster-nøgle for ejergruppeM15_owner_group	Uafhængig
Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since	ukendt
Dette brands rolle i gruppenM17_brand_role	principal
Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure	ukendt
Samlet antal offentliggjorte auditsV10_audit_count	ukendt

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 11 forblev ukendt · 55,0 point pres×0,450

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen none, flyttet af det, dokumentet siger (0.0), og af det, praksis viser (0.0), med en troværdighed på 0.0 fra auditten og 0.2975 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.45 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

session_metadata

Bpotatovpn.com18. aug. 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V01_audit_exists

Hvordan rapporten offentliggøresV02_report_publication

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V02_report_publication

Emnet for det seneste auditV03_audit_subject

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V03_audit_subject

Dækning af serverflådenV04_scope_servers

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V04_scope_servers

Auditorens kategoriV06_firm_category

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V06_firm_category

ErklæringsstandardV07_audit_standard

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V07_audit_standard

Dato for seneste rapportvæsentligtV08_audit_date_latest

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V08_audit_date_latest

Audit-hyppighedV09_audit_regularity

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V09_audit_regularity

Hvad rapporten angiver, opbevaresV11_audit_findings

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V11_audit_findings

Styrken af sikkerhedserklæringenV15_assurance_strength

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V15_assurance_strength

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

intet offentliggjort · registreret som asserted13. sep. 2026

Rapportér et problem med P12_case_history

Specifikation

Medtaget, aldrig scoret

Hvis denne ikke passer

PotatoVPN

Hvor sikkerhedsscoren kommer fra

Proton VPN

Mullvad VPN

IVPN