Hvor sikkerhedsscoren kommer fra
Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen
Sikkerhedsfelter
67 55 af dem indgår i en kanal
Dokumenteret
31 35 forbliver unknown, 1 ikke relevant
Fuldstændighed
51% den andel, modellen kunne veje
Kildehenvisninger
48 på tværs af 12 dokumenter
Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:
B vægter 0,85 · 48 her
Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.
En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.
Stadig åbent på denne post.
Serverdækning. Den fulde liste over lande, som TorGuard faktisk driver i, ligger bag et login til kundeområdet (/network/), som denne session ikke kunne nå; marketingssider angav kun delvise udsnit (12 til 33 af de hævdede "50+"). U02_server_countries og alt, der er afledt af det, forbliver unknown i stedet for at blive offentliggjort ud fra en liste, der vides at være ufuldstændig.
Ingen audit fundet, ikke det samme som at ingen findes. Ingen uafhængig audit af sikkerhed eller ingen logning fremgår af TorGuards eget websted, af Cure53s eller Securitums indekser over offentliggjorte opgaver eller af annonceringer på virksomhedens blog. Uafhængige anmeldelser er enige om, at ingen findes, men den kildeklasse kan ikke fastslå et "nej" her, så hele V-blokken forbliver unknown.
resten af det, der er åbent — 168 ord mere
Et fortroligt forlig efterlader historikken for videregivelse åben. TorGuard blev tilføjet som sagsøgt i Millennium Funding v. 1701 Management (S.D. Fla., 21-cv-20862) og indgik i 2022 forlig ved at acceptere at blokere amerikansk BitTorrent-trafik. Selve forliget er fortroligt; TorGuards eget offentlige hævdede, at udbyderen ikke kunne have logget trafikken, blev aldrig prøvet op mod en retsprotokol, som denne session kunne åbne.
Kun RAM ikke erklæret. TorGuards egen blog argumenterer udførligt for, at markedsføring af servere, der kun bruger RAM, kun i ringe grad dokumenterer noget om logning, uden nogensinde at angive, om TorGuards egen flåde fungerer sådan. Den holdning efterlader C02_ram_only unknown i stedet for at give kredit for eller straffe en arkitektur, som udbyderen aldrig faktisk beskrev.
En mangel på tværs af appbutikker. Google Plays datasikkerhedsformular erklærer, at der slet ikke indsamles data for Android-appen, mens Apples privatlivsmærkning for iOS-appen angiver Identifiers, Contact Info og Diagnostics som indsamlede (ikke knyttet til identitet) — den samme tjeneste beskriver sig selv på to forskellige måder over for to platformsvurderere.
Om posten som helhed.
CEO Benjamin Van Pelt blev retsforfulgt i Grækenland på grund af en hævdet ‘2,000-svindel udført gennem en server lejet af TorGuard og blev frifundet for alle anklager den 2023-02-24 (kilde: TorGuards egen blog); X04 kodes ud fra selve retsforfølgningen, og frifindelsen hører sammen med den i stedet for at træde i stedet for den.
U04b_price_yearly ($59.99) er planens eneste viste pris; der blev ikke vist noget separat beløb for "fornyes til", i modsætning til de fleste konkurrenters rabatordninger for den første periode. Funktioner for samtidige forbindelser og kill switch/split tunnel skalerer med planniveauet (Standard 8 / Pro 12 / Ultimate 16 enheder; Split Tunneling og "Kill Switch Pro" er kun navngivet på Ultimate-niveauet); U10 registrerer tallet for Standard-planen.
M11_owner_jurisdiction efterlades ukendt i stedet for at blive antaget lig med M06: Van Pelts personlige jurisdiktion blev aldrig uafhængigt bekræftet, kun LLC'ens.
OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 11 forblev ukendt · 55,0 point pres×0,450
Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen none, flyttet af det, dokumentet siger (0.0), og af det, praksis viser (0.0), med en troværdighed på 0.0 fra auditten og 0.2975 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.03 for det, der reelt opbevares.
Beregnet
×0,061 af en ren post fuldstændighed 51%
Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,450, og dens søjle ovenfor er fyldt op til det.
Eksponeringen er registreret som medium, og integritetsstatussen som unexamined.
Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,849 mod et registergennemsnit på ×0,680 — og længst nede på Tavshed, ×0,790 mod ×0,927.
Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.
