Woher der Sicherheits-Score stammt
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
19 48 bleiben unknown, 0 nicht zutreffend
Vollständigkeit
31% der Anteil, den das Modell gewichten konnte
Quellenangaben
20 über 9 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
B gewichtet 0,85 · 16 hierD gewichtet 0,35 · 4 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Rechtliche Identität. Keine Seite auf vpnmasterpro.com nennt einen Namen einer juristischen Einheit oder ein Land der Gründung; der einzige irgendwo gefundene Unternehmensname steht im Verkäuferdatensatz des Apple App Store: "VPN VPN VPN Proxy Master Unlimited Inc" – die Website selbst wiederholt ihn nie. Jurisdiktion, Eigentümerschaft und jedes daraus abgeleitete Feld bleiben unbekannt, bis eine Einreichung oder ein Registerdatensatz den Betreiber nennt.
Audit-Behauptung, kein Bericht. Eine Pressemitteilung vom April 2025 behauptet, in einem unabhängigen Audit "die höchstmögliche Sicherheitsbewertung" erhalten zu haben, nennt aber weder eine Firma noch den Umfang noch einen Bericht; nichts anderes auf der Website oder ihrer Medienseite verlinkt ein Dokument. V01 wird allein aufgrund dieser Behauptung als deklariert erfasst, und jedes Feld, das den Umfang und die Ergebnisse des Auftrags beschreibt, bleibt unbekannt.
der Rest dessen, was offen ist — 190 weitere Wörter
Interne Widersprüche, Geräteanzahl und Protokolle. FAQ und Startseite sagen, dass der Tarif "bis zu 10 Geräte" abdeckt, während die Features-Seite den Premium-Tarif auf "bis zu 5 Geräte gleichzeitig" begrenzt. Bei den Protokollen zeigt sich dasselbe Muster: Die Download-Seite nennt nur "OpenVPN", während die Beschreibung im iOS App Store WireGuard und ein proprietäres "VMPGuard" hinzufügt. U10_simultaneous_devices und U07_protocols wurden unbekannt gelassen, statt eine Seite auszuwählen.
Interne Widersprüche, Geschäftsmodell. Der App Store bezeichnet dies als "kostenloses VPN mit optionalen Premium-Funktionen", während die eigene Preisseite der Website drei kostenpflichtige Tarife und keine kostenlose Option aufführt. U05_free_tier und X05_monetisation_model wurden unbekannt gelassen, statt eine Seite auszuwählen.
Flotte nicht veröffentlicht. Keine Seite nennt Serverländer oder -standorte; die Website wirbt nur mit "einem umfangreichen Netzwerk von VPN-Servern auf der ganzen Welt". U02_server_countries und alles, was davon abhängt, bleiben unbekannt.
Datenschutzhinweis des Stores gegenüber der Richtlinie der Website. Apples Bereich zum Datenschutz der App im iOS App Store erklärt, Nutzungsdaten "können verwendet werden, um dich über Apps und Websites hinweg zu verfolgen, die anderen Unternehmen gehören" – eine Offenlegung, die die Datenschutzrichtlinie nicht macht; stattdessen sagt die Richtlinie, das Unternehmen "verfolge, sammle oder teile" überhaupt keine Nutzerdaten.
Zum Datensatz als Ganzes.
Unter der Marke "VMP™" verkauft, neben Schwester-Apps derselben Website (Passwortmanager, Überwachung des Dark Web, Messenger), die als ein Ökosystem und nicht als Produkte einer ausdrücklich genannten Eigentümergruppe vermarktet werden. Der Checkout läuft über eine separate Domain, vmpaccount.com, die von derselben Marke betrieben wird. Der Bereich zur Datensicherheit von Google Play konnte für diesen Datensatz nicht gelesen werden: Der Eintrag wird über JavaScript gerendert und lieferte bei einem einfachen Abruf keine nutzbaren Inhalte.
UnwissenheitWie viel davon hat niemand belegt?5 Felder gelesen · 4 unbekannt geblieben · 60,0 Punkte Druck×0,400
Bepreist aus dem, was fehlt: 0.31 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.
Vollständigkeit des DatensatzesS08_completeness
31%
aus dem Datensatz selbst abgeleitet
Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary
Berechnet
×0,053 eines makellosen Datensatzes Vollständigkeit 31%
Woher der Abzug stammt: Unwissenheit. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,400, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als medium, der Integritätsstatus als unexamined.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,902 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Unwissenheit, ×0,400 gegenüber ×0,662.
Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.