Hvor sikkerhedsscoren kommer fra
Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen
Sikkerhedsfelter
67 55 af dem indgår i en kanal
Dokumenteret
44 8 forbliver unknown, 15 ikke relevant
Fuldstændighed
83% den andel, modellen kunne veje
Kildehenvisninger
69 på tværs af 7 dokumenter
Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:
B vægter 0,85 · 52 herC vægter 0,70 · 17 her
Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.
En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.
Stadig åbent på denne post.
Gratisniveauet. U05 er uudfyldt, og det er det besværlige tilfælde: Privatlivspolitikken oplyser, at gratisniveauet finansieres af annoncer, så et gratisniveau findes, men ingen side siger, hvad dets begrænsninger er – downloadsiden tilbyder en "Gratis VPN-prøveperiode", og prissiden sælger kun abonnementer, og det er to forskellige produkter. Appens opslag på Play ville afklare det.
Sjove fakta, ikke dækningsudsagn. U08 og U09 er angivet i presserummet som sjove fakta snarere end som dækningsudsagn, så ingen af dem angiver, hvilke platforme der tilbyder dem. C02, C03, C07b og C08 har intet belæg; webstedet beskriver en flådestørrelse, men aldrig dens ejerskab.
resten af det, der er åbent — 69 ord mere
Én anmærkning, tre tavsheder. C09b fremstår blandet i én anmærkning – Indien tilbydes "via Singapore" – og de øvrige tre lande med påbud på listen har ingen sådan anmærkning, hvilket er svagere belæg, end det ser ud til.
En seks år gammel politik. Den privatlivspolitik, webstedet faktisk viser, er version 2.1 af 21. september 2020, så alle værdier, der er taget fra den, beskriver et seks år gammelt dokument.
Om posten som helhed.
Prissidens 12-månedersplan koster $79,99 det første år ($6,67/md.) og angiver, at den fornyes til $12,99/md. ($155,88/år); U04b registrerer første periodes totalbeløb efter konventionen for kundens betaling. 1-månedsplanen har ingen kampagneforskel: $12,99/md. både i første periode og ved fornyelse, hvilket er U04. En tredje plan (27 måneder + 3 gratis, $89,99 i alt, ingen angivet fornyelse) prissættes ikke af nogen af felterne.
Operatøren er angivet på fire forskellige måder på artefakter, der alle er aktive i dag, og det er postens centrale faktum.
Den privatlivspolitik, webstedet viser i en iframe, begynder med "We, Lemon Clove PTE. LIMITED" og angiver en kontaktadresse på lemonclove.net; sidefoden på siden, der viser den, siger, at tjenesten leveres af Innovative Connecting Pte. Limited på 8 Marina View; sidefoden i presserummet angiver SecureGuard Group Pte. Ltd. på 61 Robinson Road og en presseadresse på secureguardpro.com; og Google Play angiver udvikleren som SECUREGUARD GROUP.
resten af det, der er åbent — 400 ord mere
Tre virksomheder, tre adresser, én tjeneste. Det er X01 på lag B i udbyderens egne dokumenter, uafhængigt af ethvert forskningsresultat. Forskningsresultatet er separat og tungere.
Mixon-Baca, Knockel og Crandall, "Hidden Links: Analyzing Secret Families of VPN Apps" (FOCI 2025, 14. august 2025), placerer VPN Proxy Master i samme familie som Turbo VPN og Snap VPN – næsten identisk dekompileret Java, delte biblioteker og aktiver samt bekræftet fælles serverinfrastruktur, som blev tilgået med de samme hardcodede Shadowsocks-legitimationsoplysninger.
M15, M17 og M18 bygger på det, og det samme gør ejerskabskæden bag M11 og C11. X02 er dokumenteret i begge retninger samtidig. Denne politiks egen §1.1 opfører "Addresses (including residential addresses and business addresses)" blandt de data, den ikke indsamler; artiklen observerede, at disse apps anmodede om postnummeret for brugerens offentlige IP fra ip-api.com og uploadede det til et Firebase-endepunkt selv uden lokationstilladelse.
C01 er none_linkable, og det er det, dokumentet siger, ikke en vurdering af det. §1.1 afviser indsamling af IP-adresse, udgående VPN-IP, forbindelsestidspunkt og sessionsvarighed og afviser specifikt aktivitetslogge. Intet verificerer det: der er ingen audit, så modellen læser hævdet ved markedsprioren snarere end efter pålydende, hvilket er den korrekte behandling af en ikke-auditeret afvisning.
U07 kommer fra servertabellens egne kolonneoverskrifter – Open VPN, SSR, ipesc/iKEv2, V2ray. SSR er ShadowsocksR og er kodet shadowsocks; V2Ray forbliver obfuscated efter katalogets konvention. Begge blev først skrevet som obfuscated, fordi ordforrådet ikke havde en Shadowsocks-kode, hvilket pyntede på listen: obfuscated bedømmes sammen med de moderne tunneler, mens shadowsocks ikke gør, så C13 læste openvpn og læser nu shadowsocks.
IntegritetEr den blevet taget i at sige én ting og gøre en anden?16 felter læst · 1 forblev ukendt · 2 ikke relevant · 90,0 point pres×0,100
Hvad denne kanal prissatte på denne post:Løgn 0.85Monetisering 0.15Absolutte påstande 0.04Cluster-smitte 0.4Håndtering af hændelser 0.2Ejertransparens 0.4Rapporttilsløring 0.15Ejergruppehistorik 0.35
Gennemsigtighedsrapportogså læst af uvidenhed, tavshedP05_transparency_report
Beregnet
×0,011 af en ren post fuldstændighed 83%
Hvor faldet kommer fra: Integritet. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,100, og dens søjle ovenfor er fyldt op til det.
Eksponeringen er registreret som medium, og integritetsstatussen som caught_lying.
Sammenlignet med resten af registeret ligger denne post højest oppe på Uvidenhed — ×0,847 mod et registergennemsnit på ×0,662 — og længst nede på Integritet, ×0,100 mod ×0,658.
Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.
