VPN Unlimited — sikkerhedsanmeldelse fra HushFleet

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries	ukendt
Land for den ultimative reelle ejerM11_owner_jurisdiction	ukendt
Cluster-nøgle for ejergruppeM15_owner_group	Uafhængig
Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since	2013-11
Dette brands rolle i gruppenM17_brand_role	principal
Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure	separate
Samlet antal offentliggjorte auditsV10_audit_count	ukendt

Serviceklasse	Kommerciel VPN — sikkerhed går forud
Sikkerhedsscore	2 af 100 · Frarådes
Brugervenlighedsscore	60 af 100 · status kendt · 83% dokumenteret · 82,4% af vægten læst
Juridisk enhed	KeepSolid Inc.
Jurisdiktion	USA
Endelig ejer	Vasyl Ivanov and Oleg Bocharnikov (co-founders)
Eksponering	Høj · dominerende kanal: jurisdiktion
Opbevaring	Intet, der knytter trafik til en person
Seneste audit	ukendt · ukendt · ukendt · ukendt
Lande med exits	ikke offentliggjort
Protokoller	WireGuard OpenVPN IKEv2 L2TP IPsec En obfuskeret protokol
Virker under aktiv censur	Hævdet at virke
Svageste protokol, der stadig tilbydes	L2TP
Eget DNS inde i tunnelen	Ja, ifølge udbyderen
Platforme	Windows macOS Linux iOS Android Apple TV Fire TV Browserudvidelse Routere
Samtidige enheder	5
Kill switch	På nogle platforme
Split-tunneling	Tilgængelig
Tilmelding	Kun en e-mailadresse
Gratisplan	Kun en prøveperiode
P2P tilladt	Tilladt på nogle servere
Store streamingtjenester tilgængelige	ukendt
Pris, månedlig	$9.99 pr. måned
Pris, årlig	$59.99 pr. år ved fornyelse, opkrævet én gang

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

34 32 forbliver unknown, 1 ikke relevant

Fuldstændighed

53% den andel, modellen kunne veje

Kildehenvisninger

47 på tværs af 23 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

B vægter 0,85 · 46 herC vægter 0,70 · 1 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Uafhængig verificering. Der kunne ikke findes nogen tredjeparts-audit af ingen logning, pentest eller udgivelse af en open source-klient på KeepSolids eget websted, dets blog eller dets hjælpecenter; påstanden om nul logning i privatlivspolitikken hviler udelukkende på udbyderens eget ord. Hele VERIFY-blokken er ikke udfyldt på grund af manglende primærdokument, ikke fordi et blev kontrolleret og fundet fraværende.

Serveraftryk. Udbyderen angiver "3000+ servers across 80+ locations", men offentliggør ingen liste over lande, der kan opregnes, uden for sine klientapps; en rullemenu på lokationssiden og landespecifikke landingssider antyder flåden uden at angive den, så U02_server_countries og alt, der er afledt af den, forbliver åbent.

Arkitektur og ejerskabets dybde. Hvem der driver exit-hardwaren, om den kun bruger RAM, om IP-adresserne er delte, og hvor de ultimative reelle ejere selv befinder sig, er alt sammen udokumenteret; kun registreringsadressen (New York) og to navngivne stiftere er dokumenteret.

Om posten som helhed.

KeepSolid indgik i 2022 forlig i en amerikansk ophavsretssag (E.D. Va.) ved at indvillige i kun at blokere BitTorrent-trafik og navngivne torrent-websteder på sine amerikanske servere; dette er en civilretlig forpligtelse til trafikblokering, ikke en udlevering af data til retshåndhævelse, så det afspejles i U12a_p2p_allowed=partial (P2P er nu begrænset til tre servere uden for USA) i stedet for i P-blokken.

U07_protocols koder KeepSolid Wise som obfuscated: Udbyderens egen side beskriver det som bygget på OpenVPN/TLS specifikt for at skjule VPN-trafik som HTTPS, den samme kategori som Windscribe Stealth, ikke som en primær udbydertransport. En artikel fra hjælpecentret angiver, at split tunneling kun er tilgængeligt på Android, mens et blogindlæg fra 29.04.2024 bekræfter en Windows-specifik Split Tunnel-tilstand; begge er kildehenvist, og feltet viser den samlede mængde.

C07a_app_sdk og X12_store_data_declaration kan begge føres tilbage til den samme Google Play Data Safety-oplysning, som erklærer "Installerede apps" (App Activity) samt indsamling af nedbrud og diagnostik, som privatlivspolitikken ikke nævner noget sted; Apple App Store-privatlivsetiketten viser kun et kontotilknyttet User ID og diagnostik, uden en sådan mangel på den side.

JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse?5 felter læst · 3 forblev ukendt · 70,5 point pres×0,295

Hvor virksomheden har sæde 0.6, hvor dens ejer har sæde 0.03, de exits, den tilbyder 0.05, tavshedspålægsregimet 0.2.

Hosting i de lande med påbud, som udbyderen tilbyderC09b_mandate_hosting

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C09b_mandate_hosting

Registreringslandet påbyder opbevaringC10_company_under_mandate

yes

Bkeepsolid.com14. sep. 2026

Rapportér et problem med C10_company_under_mandate

Den reelle ejer er underlagt et regime for opbevaringC11_owner_under_mandate

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C11_owner_under_mandate

Svar på et nationalt påbud om logningogså læst af uvidenhedP04_mandate_response

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med P04_mandate_response

Beregnet

×0,022 af en ren post fuldstændighed 53%

Hvor faldet kommer fra: Jurisdiktion. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,295, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som high, og integritetsstatussen som unexamined.

Sammenlignet med resten af registeret ligger denne post højest oppe på Arkitektur — ×0,950 mod et registergennemsnit på ×0,900 — og længst nede på Jurisdiktion, ×0,295 mod ×0,680.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 10 forblev ukendt · 55,0 point pres×0,450

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen none, flyttet af det, dokumentet siger (0.0), og af det, praksis viser (0.0), med en troværdighed på 0.0 fra auditten og 0.2975 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.03 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

none_linkable

Bkeepsolid.com23. jul. 2025

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

app_scoped_id

Bkeepsolid.com Bplay.google.com23. jul. 2025

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V01_audit_exists

Hvordan rapporten offentliggøresV02_report_publication

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V02_report_publication

Emnet for det seneste auditV03_audit_subject

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V03_audit_subject

Dækning af serverflådenV04_scope_servers

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V04_scope_servers

Auditorens kategoriV06_firm_category

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V06_firm_category

ErklæringsstandardV07_audit_standard

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V07_audit_standard

Dato for seneste rapportvæsentligtV08_audit_date_latest

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V08_audit_date_latest

Audit-hyppighedV09_audit_regularity

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V09_audit_regularity

Hvad rapporten angiver, opbevaresV11_audit_findings

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V11_audit_findings

Styrken af sikkerhedserklæringenV15_assurance_strength

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med V15_assurance_strength

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

intet offentliggjort · registreret som asserted

Rapportér et problem med P12_case_history

Specifikation

Medtaget, aldrig scoret

Hvis denne ikke passer

VPN Unlimited

Hvor sikkerhedsscoren kommer fra

IVPN

Proton VPN

Mullvad VPN