hide.me
Sellel kirjel veel lahtine.
Tegelik kasusaav omanik. eVenture Ltd. on nimetatud ja registreeritud (Malaysia, LL09685) koos tänavaaadressiga, kuid teenusepakkuja enda dokumentides ei avaldata kusagil füüsilisest isikust omanikku ega emaettevõtte struktuuri; M09, M11 ja omanikujurisdiktsiooni kanal jäävad teadmata.
Arestitud vara ja kohtutoimikute ajalugu. Läbipaistvusraport väidab, et õiguskaitseasutuste taotluste peale ei olnud igal aastal alates 2013. aastast midagi üle anda, mis toetab välja P02_disclosure_history, kuid ühtegi konkreetset kuupäevaga arestimist ega kohtumäärust ei ole omaette kirjega dokumenteeritud, mistõttu P01_seizure_event ja P03_court_record jäävad teadmata, mitte aga soodsa none_known/unable_to_produce hinnangu juurde, mille P12 sündmus annaks.
ülejäänud lahtine osa — veel 104 sõna
Majutamine kohustuse riikides. hide.me pakub väljumiskohti kolmes riigis, mille selle kataloogi kohustuste tabel märgib (AE, TR, VN); ühelgi kolmest riigilehest ei öelda, kas sealne riistvara on füüsiline või virtuaalne, mistõttu C09b_mandate_hosting on teadmata.
Möödapääsu- ja voogedastuse väited. Hinnalehel reklaamitakse eristamata „Streaming Support“ tuge ning sait ei paku mõõdetud tsensuurist möödapääsu tõendeid, mistõttu U06_censorship_circumvention, U12a_p2p_allowed ja U12b_streaming_works jäävad teadmata, mitte turundustekstile tuginevaks.
Auditite ajalugu enne 2024. aastat. Teenusepakkuja enda lehed väidavad, et audit toimus „juba 2015. aastal“, ja kirjeldavad auditeid korrapärastena, kuid leida ja avada õnnestus ainult 2024. aasta Securitum PDF; V09_audit_regularity ja V10_audit_count skooritakse ühe tegelikult läbi loetud dokumendi põhjal, mitte väidetava sarja alusel.
Proton VPN
Sellel kirjel veel lahtine.
Mida audit tegelikult kontrollis. Logide puudumise hinnang on korraga tugev ja kitsas. Securitum kontrollis 2025. aasta augustis tootmisservereid kohapeal ning on seda teinud igal aastal alates 2022. aastast.
Aruandes endas nimetatud piirangud. See on kindla ajahetke kontroll, Protoni inseneride demonstreeritud süsteemide juhendatud ülevaatus, mitte järelevalveta kohtuekspertiisiline uurimine, ning esinduslik valim, mitte kogu serveripark. CI/CD, lähtekood ja kontohaldussüsteemid jäid sõnaselgelt tööulatusest välja, mistõttu ei ütle miski siin selle kohta, mida arvelduspool säilitab.
Apellatsioon ja see, mida see ei lahenda. 22. oktoobri 2021. aasta apellatsioonile viidatakse siin koos märkusega, mida tasub otse öelda: Federal Administrative Court otsustas, et e-posti teenused ei ole telekommunikatsiooniteenuse pakkujad, ning ei kohtuotsuse käsitlus ega Protoni enda kirjeldus sellest maini VPN-i.
ülejäänud lahtine osa — veel 103 sõna
Mis tegelikult need kaks välja paika paneb. C10 ja C11 paneb paika see, et Šveitsil ei ole kataloogi enda riikide nimekirjas kohustuse alust; apellatsioon kinnitab, kuidas Šveitsi ametiasutused Protonit kohtlevad, kuid ei ole iseenesest Protoni VPN-i puudutav järeldus. Sõsarteenust puudutav lahend on nõrgem alus, kui viide paista laseb.
Suurim lahendamata küsimus. Proton pakub väljumiskohti kaheksas riigis, kus kehtib logimise kohustus. Kas riistvara tegelikult mõnes neist asub, ei ole tõendatud: Proton eemaldas 2022. aastal Indiast füüsilised serverid ja dokumenteerib Smart Routing'u asukohtade puhul, mida teenindatakse mujalt, mis viitab virtuaalsetele asukohtadele, kuid seda kontrolliti ainult India puhul. C09b_mandate_hosting tõendamine on selle kirje suurim lahendamata küsimus.
