Woher der Sicherheits-Score stammt
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
23 44 bleiben unknown, 0 nicht zutreffend
Vollständigkeit
36% der Anteil, den das Modell gewichten konnte
Quellenangaben
27 über 7 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
B gewichtet 0,85 · 27 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Flotte und Protokolle. Die Website behauptet „mehrere Protokolle“ und „5000 globale Server“, nennt aber keinen bestimmten Transport und veröffentlicht keine Liste der Serverländer; U02, U07, U06, U08, U09, U10 und U12 bleiben unbekannt, weil die eigene Domain des Anbieters sie außerhalb von Marketingadjektiven nie nennt.
Funktionsweise des kostenlosen Tarifs. Die Marke und der App-Store-Eintrag beschreiben einen werbefinanzierten kostenlosen Tarif, der auf eine Handvoll Länder beschränkt ist, aber die eigene Preisseite von potatovpn.com zeigt nur zwei kostenpflichtige Tarife und beschreibt die Funktionsweise des kostenlosen Tarifs selbst nie; Store-Beschreibungen fallen nach den Quellenregeln dieses Katalogs für U05 nicht in den Geltungsbereich, daher bleibt das Feld unbekannt, statt auf Marketingtext eines für andere Felder reservierten Hosts zu beruhen.
der Rest dessen, was offen ist — 114 weitere Wörter
Umfang von Audit und Eigentumsangaben. Nirgendwo auf der Website wird auf ein Audit, einen Pentest oder einen Transparenzbericht irgendeiner Art verwiesen, und über die Eigentumsverhältnisse ist außer dem Namen des betreibenden Rechtsträgers und der Jurisdiktion Singapur nichts offengelegt — weder ein letztlich wirtschaftlich Berechtigter noch andere Geschäftsfelder noch das Gründungsjahr.
Die Benennung der juristischen Personen ist über die eigenen Kanäle des Anbieters hinweg uneinheitlich. Die Datenschutzrichtlinie und die Vertragsbedingungen nennen den Rechtsträger "FASTPOTATO PTE. LTD."; in den Apple- und Google-Play-Einträgen desselben Betreibers wird der Entwickler als "FREE VPN POTATO PTE. LTD." genannt. Keiner der beiden Kanäle erklärt den Unterschied, und es wurde nicht belegt, ob einer der beiden Namen ein Handelsname des anderen ist.
Zum Datensatz als Ganzes.
Im Apple App Store und bei Google Play wird als veröffentlichender Rechtsträger jeweils "FREE VPN POTATO PTE. LTD." angegeben, während die Datenschutzrichtlinie und die Nutzungsbedingungen auf potatovpn.com "FASTPOTATO PTE. LTD." als Verantwortlichen für die Datenverarbeitung und Vertragspartner nennen; mangels gegenteiliger Belege werden beide hier als derselbe Betreiber behandelt, die Abweichung bleibt jedoch ungeklärt.
Auf der Startseite steht "Wir protokollieren nicht, wie Sie die VPN-Verbindung nutzen", während die eigene Tabelle „Client Data“ der Datenschutzrichtlinie Zeitstempel der Verbindung, Netzwerktyp und Protokollauswahl als erhobene Nutzungsdaten aufführt (bis zu 48 Stunden gespeichert) — erfasst als X02_claim_gap=marketing_overstates und nicht als X01_documented_lie, da es sich bei den gespeicherten Feldern um Metadaten über die Verbindung und nicht um deren Inhalt oder IP-Adresse handelt.
UnwissenheitWie viel davon hat niemand belegt?5 Felder gelesen · 4 unbekannt geblieben · 57,6 Punkte Druck×0,424
Bepreist aus dem, was fehlt: 0.36 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.
Vollständigkeit des DatensatzesS08_completeness
36%
aus dem Datensatz selbst abgeleitet
Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary
Berechnet
×0,111 eines makellosen Datensatzes Vollständigkeit 36%
Woher der Abzug stammt: Unwissenheit. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,424, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als low, der Integritätsstatus als caught_lying.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,894 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Unwissenheit, ×0,424 gegenüber ×0,662.
Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.