Woher der Sicherheits-Score stammt
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
31 35 bleiben unknown, 1 nicht zutreffend
Vollständigkeit
51% der Anteil, den das Modell gewichten konnte
Quellenangaben
48 über 12 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
B gewichtet 0,85 · 48 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Server-Fußabdruck. Die vollständige Liste der Länder, in denen TorGuard tatsächlich tätig ist, befindet sich hinter einem Login im Kundenbereich (/network/), den diese Sitzung nicht erreichen konnte; Marketingseiten nannten nur teilweise Teilmengen (12 bis 33 einer behaupteten Zahl von „50+“). U02_server_countries und alles daraus Abgeleitete bleiben unknown, statt aus einer bekanntermaßen unvollständigen Liste veröffentlicht zu werden.
Kein Audit gefunden, nicht dasselbe wie keines vorhanden. Auf der eigenen Website von TorGuard, in den veröffentlichten Engagement-Indizes von Cure53 oder Securitum oder im Unternehmensblog angekündigt findet sich kein unabhängiges Sicherheits- oder No-Logs-Audit. Unabhängige Testberichte stimmen darin überein, dass keines existiert, aber diese Quellenklasse kann hier kein „no“ belegen, daher bleibt der gesamte V-Block unknown.
der Rest dessen, was offen ist — 157 weitere Wörter
Eine vertrauliche Einigung lässt die Offenlegungshistorie offen. TorGuard wurde in Millennium Funding v. 1701 Management (S.D. Fla., 21-cv-20862) als Beklagter aufgenommen und einigte sich 2022 darauf, US-BitTorrent-Datenverkehr zu blockieren. Die Einigung selbst ist vertraulich; TorGuards eigene öffentliche Behauptung, dass das Unternehmen den Datenverkehr nicht hätte protokollieren können, wurde nie anhand eines Gerichtsdatensatzes geprüft, den diese Sitzung öffnen konnte.
RAM-only bleibt nicht offengelegt. TorGuards eigener Blog legt ausführlich dar, dass RAM-only-Servermarketing wenig über die Protokollierung aussagt, ohne jemals anzugeben, ob TorGuards eigene Flotte auf diese Weise betrieben wird. Diese Haltung lässt C02_ram_only unknown, statt eine Architektur gutzuschreiben oder zu sanktionieren, die der Anbieter nie tatsächlich beschrieben hat.
Eine Lücke zwischen den Stores. Das Datensicherheitsformular von Google Play erklärt, dass für die Android-App überhaupt keine Daten erhoben werden, während Apples Datenschutzkennzeichnung für die iOS-App Identifiers, Contact Info und Diagnostics als erhoben aufführt (nicht mit der Identität verknüpft) — derselbe Dienst beschreibt sich gegenüber zwei Plattformprüfern auf zwei verschiedene Arten.
Zum Datensatz als Ganzes.
CEO Benjamin Van Pelt wurde in Griechenland wegen eines angeblichen „2.000 fraud“, der über einen von TorGuard gemieteten Server begangen worden sein soll, strafrechtlich verfolgt und am 24.02.2023 von allen Anklagepunkten freigesprochen (Quelle: TorGuards eigener Blog); X04 wird aus der Strafverfolgung selbst codiert, und der Freispruch gehört daneben und nicht an seine Stelle.
U04b_price_yearly ($59,99) ist der einzige angezeigte Preis des Tarifs; eine separate Angabe „verlängert sich zu“ wurde nicht angezeigt, anders als bei den Rabattmodellen für die erste Laufzeit der meisten Wettbewerber. Funktionen für gleichzeitige Verbindungen sowie Kill Switch/Split-Tunneling richten sich nach der Tarifstufe (Standard 8 / Pro 12 / Ultimate 16 Geräte; Split Tunneling und „Kill Switch Pro“ werden nur für die Ultimate-Stufe genannt); U10 erfasst den Wert des Standard-Tarifs.
M11_owner_jurisdiction bleibt unbekannt, statt mit M06 gleichgesetzt zu werden: Van Pelts persönliche Jurisdiktion wurde nie unabhängig bestätigt, sondern nur die der LLC.
SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 11 unbekannt geblieben · 55,0 Punkte Druck×0,450
Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.
Berechnet
×0,061 eines makellosen Datensatzes Vollständigkeit 51%
Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,450, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,849 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Schweigen, ×0,790 gegenüber ×0,927.
Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.