Woher der Sicherheits-Score stammt
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
31 35 bleiben unknown, 1 nicht zutreffend
Vollständigkeit
46% der Anteil, den das Modell gewichten konnte
Quellenangaben
41 über 12 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
A gewichtet 1,00 · 4 hierB gewichtet 0,85 · 34 hierC gewichtet 0,70 · 3 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Unabhängiges Audit. Es wurde kein unabhängiges Audit des eigenen VPN-Dienstes von F-Secure gefunden, und auf der eigenen Website wird auch keines behauptet. Das Sicherheitsteam von F-Secure ist selbst ein bezahlter Auditor für andere VPN-Anbieter (zum Beispiel für die Windows-App von ExpressVPN), was ein Beleg für die Kompetenz des Unternehmens als Auditor ist, aber kein Beleg für die eigene Protokollierungspraxis oder App-Sicherheit von F-Secure VPN.
Server-Abdeckung. F-Secure gibt für virtuelle Standorte „über 20 Länder“ an, veröffentlicht jedoch keine zitierfähige maschinenlesbare oder seitenbasierte Liste dieser Länder. Daher bleiben U02_server_countries und alles daraus Abgeleitete — die Schnittmenge mit den Vorgabeländern sowie die Hosting-Frage — unbekannt, statt aus Testberichtseiten zusammengestellt zu werden.
der Rest dessen, was offen ist — 78 weitere Wörter
Backend-Betreiber. F-Secures eigene Datenschutzerklärung nennt einen Drittanbieter (Pango) als Betreiber des VPN, sagt jedoch nichts darüber aus, ob diese Infrastruktur im Eigentum steht oder gemietet ist, ob die DNS-Auflösung auf den Resolvern von Pango oder von F-Secure erfolgt oder ob die Server ausschließlich RAM verwenden.
Praktische Nutzbarkeit. Keine zitierfähige F-Secure-Seite legt die P2P-/Torrenting-Richtlinie oder fest, welche Streaming-Dienste über den Dienst funktionieren. Daher bleiben beide Felder unbekannt, statt aus Testberichtseiten geschätzt zu werden, die hier als Quellen verboten sind.
Zum Datensatz als Ganzes.
F-Secure VPN ist eine Funktion der F-Secure-Verbraucher-App (zuvor unter der Marke FREEDOME, umbenannt beim Neustart der App im Februar 2023). Seit einer Backend-Aktualisierung im März 2025 bietet die App WireGuard und einen proprietären „Hydra“-Transport und hat IKEv2 eingestellt; OpenVPN wurde im Juni 2025 für Windows ARM64 wieder hinzugefügt.
F-Secures eigene VPN-Datenschutzerklärung (gültig ab Mai 2026) legt offen, dass „die neue VPN-Funktion“ auf einem benannten Drittanbieter, Pango, läuft — demselben Unternehmen hinter dem Hydra-Protokoll und hinter dem White-Label-VPN-Geschäft von Hotspot Shield/AnchorFree. Dies ist eine Anbieter-eigene Angabe und keine Schlussfolgerung aus dem Protokollnamen.
der Rest dessen, was offen ist — 219 weitere Wörter
Die Website bewirbt bei Käufen eine „30-Tage-Geld-zurück-Garantie“, bei der es sich um ein Erstattungsfenster und nicht um eine kostenlose Stufe handelt; die tatsächliche Testphase ohne Zahlung dauert 5 Tage und erfordert ein My F-Secure-Konto (E-Mail). U04b_price_yearly ist der günstigste Tarif für 1 Gerät/1 Jahr (49,99 EUR, umgerechnet zum von Mullvad selbst angegebenen EUR/USD-Kurs von 1,16, da F-Secure keinen eigenen Kurs angibt); die Stufen für 3 und 5 Geräte kosten 69,99 bzw. 79,99 EUR/Jahr.
Am 14.–15. Januar 2019 ordnete das finnische National Bureau of Investigation im Rahmen eines dringenden deutschen Rechtshilfeersuchens in einer Ermittlung wegen des Verdachts des schweren sexuellen Missbrauchs eines Kindes an, dass FREEDOME VPN Protokolldaten sichern solle, und beschlagnahmte diese anschließend. Die Daten identifizierten, welche IP-Adresse die VPN-Verbindung eines Nutzers erreicht hatte.
Das Helsinki District Court (10.5.2019 Nr. 1077), das Helsinki Court of Appeal (21.10.2020 Nr. 1445) und der Supreme Court of Finland (KKO:2022:23, 5.4.2022, ECLI:FI:KKO:2022:23) stellten allesamt fest, dass die Beschlagnahme rechtswidrig war — ein VPN-Anbieter ist ein Kommunikationsvermittler, und diese Identifizierungsdaten fielen unter das Beschlagnahme- und Kopierverbot nach Kapitel 7 Abschnitt 4 des Coercive Measures Act — und ordneten die Vernichtung der Protokolle an.
Die veröffentlichte Entscheidung anonymisiert das Unternehmen als „A Oyj“; die Identifizierung als F-Secure stammt von HH Partners, der Kanzlei, die F-Secure Oyj in diesem Fall vor dem Supreme Court vertreten hat.
SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 10 unbekannt geblieben · 75,0 Punkte Druck×0,250
Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.3373), mit einer Glaubwürdigkeit von 0.3373 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.
Berechnet
×0,060 eines makellosen Datensatzes Vollständigkeit 46%
Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×1,000 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Speicherdauer, ×0,250 gegenüber ×0,432.
Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.