De dónde viene la puntuación de seguridad
Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo
Campos de seguridad
67 55 de ellos alimentan un canal
Establecido
31 35 quedaron en desconocido, 1 no aplican
Completitud
51% la parte que el modelo pudo ponderar
Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:
B pondera 0,85 · 48 aquí
Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.
Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.
Aún abierto en esta ficha.
Huella de servidores. La lista completa de países en los que TorGuard opera realmente se encuentra tras un inicio de sesión en el área de cliente (/network/) al que esta sesión no pudo acceder; las páginas de marketing solo nombraban subconjuntos parciales (de 12 a 33 de los «50+» declarados). U02_server_countries y todo lo derivado de él permanecen como unknown, en lugar de publicarse a partir de una lista que se sabe incompleta.
No se encontró ninguna auditoría, no es lo mismo que no existir ninguna. No aparece ninguna auditoría independiente de seguridad o de ausencia de registros en el propio sitio de TorGuard, en los índices de trabajos publicados de Cure53 o Securitum, ni anunciada en el blog de la empresa. Las reseñas independientes coinciden en que no existe ninguna, pero esa clase de fuente no puede establecer aquí un «no», por lo que todo el bloque V permanece como unknown.
el resto de lo que está abierto — 195 palabras más
Un acuerdo confidencial deja abierto el historial de divulgación. TorGuard fue añadido como demandado en Millennium Funding v. 1701 Management (S.D. Fla., 21-cv-20862) y llegó a un acuerdo en 2022 al aceptar bloquear el tráfico de BitTorrent de EE. UU. El acuerdo en sí es confidencial; la propia declaración pública de TorGuard de que no podría haber registrado el tráfico nunca se contrastó con un expediente judicial que esta sesión pudiera abrir.
Solo RAM quedó sin declarar. El propio blog de TorGuard sostiene extensamente que el marketing de servidores que solo usan RAM demuestra poco sobre los registros, sin declarar nunca si la propia flota de TorGuard funciona de esa manera. Esa postura deja C02_ram_only en unknown, en lugar de acreditar o penalizar una arquitectura que el proveedor nunca describió realmente.
Un vacío entre tiendas. El formulario de seguridad de datos de Google Play declara que la aplicación para Android no recopila ningún dato, mientras que la etiqueta de privacidad de Apple para la aplicación para iOS enumera Identifiers, Contact Info y Diagnostics como datos recopilados (no vinculados a la identidad): el mismo servicio se describe de dos maneras distintas ante dos revisores de plataformas.
Sobre la ficha en conjunto.
El CEO Benjamin Van Pelt fue procesado en Grecia por un presunto fraude de ‘2.000 cometido a través de un servidor arrendado a TorGuard y fue absuelto de todos los cargos el 24-02-2023 (fuente: el propio blog de TorGuard); X04 se codifica a partir del propio procesamiento, y la absolución corresponde junto a él, no en su lugar.
U04b_price_yearly (59,99 $) es el único precio mostrado del plan; no se mostró ninguna cifra separada de «se renueva por», a diferencia de los esquemas de descuento del primer periodo de la mayoría de los competidores. Las funciones de conexiones simultáneas y de interruptor de emergencia/túnel dividido varían según el nivel del plan (Standard: 8 / Pro: 12 / Ultimate: 16 dispositivos; Split Tunneling y «Kill Switch Pro» solo se nombran en el nivel Ultimate); U10 registra la cifra del plan Standard.
M11_owner_jurisdiction se deja como desconocido en lugar de asumirlo igual que M06: la jurisdicción personal de Van Pelt nunca se confirmó de forma independiente, solo la de la LLC.
Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 11 quedaron en desconocido · 55,0 puntos de presión×0,450
Compuesto en lugar de sumado: un prior de 0.55 en la rama none, desplazado por lo que dice el documento (0.0) y por lo que muestra la práctica (0.0), con una credibilidad 0.0 procedente de la auditoría y 0.2975 según cómo se implicó el proveedor, frente a una gravedad de 0.03 por lo que realmente se retiene.
Calculado
×0,061 de una ficha limpia completitud 51%
De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,450, y su barra de arriba está rellena hasta ahí.
La exposición se registra como medium y el estado de integridad como unexamined.
Frente al resto del registro, esta ficha se sitúa más por encima en Jurisdicción — ×0,849 donde el registro promedia ×0,680 — y más por debajo en Silencio, ×0,790 frente a ×0,927.
Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.
