Mida inimesed kõigepealt küsivad

Sest üksainus number peaks seadma privaatsuse vastamisi kättesaadavusega ja seda kompromissi ei ole meil õigus teha. Nõrga privaatsusega tsensuurivahend ja väikese võrguga privaatsusele keskenduv VPN on mõlemad õiged vastused — eri küsimustele.

Seega on teenusepakkujal turvaskoop ja kasutusmugavuse skoor, kumbki 100 punkti skaalal, ning neid ei keskmistata kunagi. Pingerida järgib ainult turvaskoori. Kasutusmugavuse skoor kuvatakse selle kõrval ja selle järgi saab tabelit sortida, kuid see ei vii teenusepakkujat kunagi paremast turvaskoorist ettepoole — ainus koht, kus see järjestuse määrab, on sama turvaskooriga kirjete vahel, ja 56 77-st on sellises olukorras.

Jaotus on selline: 0 tugevat, 2 vastuvõetavat, 2 nõrka, 11 ebapiisavat ja 53 sellist, mida ei soovitata. Ülejäänud 0 kannavad no_data-hinnangut: nende paigutamiseks on avaldatud liiga vähe teavet, mistõttu ükski nimekiri neid ei reasta, ja igaühel neist on oma leht.

Kuid vaadake, mida see mõõdab. Mudel hindab tõendite seisu, mitte oletust ettevõtte kohta. Teenusepakkuja saab madala skoori kas seetõttu, et miski dokumenteeritu räägib tema vastu, või seetõttu, et peaaegu miski pole kummaski suunas tõendatud — need on kaks väga erinevat olukorda, mille tärnihinnang üheks muudaks.

Aus kokkuvõte ei ole „turg on halb”. Pigem pole enamikku sellest turust kunagi kontrollinud keegi peale turu enda.

Ainuüksi pingerea põhjal mitte. Leidke selle kirje pingereast ja vaadake jaotust: skoor koosneb kaheksast kanalist ning see, milline kanal seda alla tõmbas, muudab seda, mida number teie jaoks tähendab.

Teenusepakkuja, kelle skoori vähendab kohtuasi, mis näitab, et ta väljastas andmeid, ütleb teile midagi muud kui teenusepakkuja, kelle skoori vähendab asjaolu, et keegi pole teda kunagi auditeerinud. Esimene on leid. Teine on lünk.

Ei. See tähendab, et selle teenusepakkuja kohta avaldatud teave, mida on kaalutud avaldaja ja teabe vanuse järgi, jätab vähem võimalusi, mille kaudu teenusepakkuja ise saaks teid tuvastada.

See ei ütle midagi teie seadme, brauseri ega selle kohta, millistesse teenustesse te tunneli kaudu sisse logite, samuti mitte vastase kohta, kes ei vaja teenusepakkuja koostööd. Samuti ei näe see valet, mida keegi pole veel avastanud — mudelit testiti nelja teenusepakkuja suhtes, kes hiljem valetamiselt tabati, ja ainult üks neist eristus ette selgelt.

Neid ei ole ja see on taotluslik. Me ei kasuta tarkvara ise, vaid loeme selle kohta avaldatut, lisades iga väärtuse juurde allika ja kuupäeva. Ühest kohast üks kord mõõdetud kiirusenumber ei ole teenusepakkuja kohta käiv fakt ning see satuks samasse tabelisse faktidega, mis seda on.

Kasutusmugavuse teljel kanname ainult seda, mida saab allikaga tõendada: serveririigid, võrgu suurus, hind, tasuta pakett, protokoll, katkestuslüliti, samaaegsed ühendused ning see, kas voogedastus ja P2P on lubatud.

42% registri turvaväljadest on unknown — 2143 5159-st — ning see number on leid, mitte vabandus. unknown tähendab, et keegi pole vastust avaldanud — mitte seda, et me ei otsinud, ega seda, et vastus on halb.

See maksab teenusepakkujale ka punkte. Täitmata väli suunab punkte teadmatuse kanalisse, sest väide, mida keegi kontrollida ei saa, on vähem väärt kui kontrollitu. Alternatiiv — väärtuse tuletamine turunduslehelt — annaks täielikuma ja halvema tabeli.

10 77-st kannavad märget usability.state: no_data. Nende paigutamiseks avaldati liiga vähe teavet, seega on nähtav näit alampiir, mitte mõõtetulemus — see on see, mida kirje toetab, ja tegelik vastus saab olla ainult suurem.

See on väide uuringu, mitte teenusepakkuja kohta. Selline teenusepakkuja ei kukkunud eksamil läbi, vaid teda pole uuritud. Sama kehtib turvateljel, kus 0 77-st kannavad no_data-hinnangut ja ükski nimekiri neid ei reasta.

Sest kirje ei küsi, mida teenusepakkuja väidab. See küsib, milline kirje on olemas, mis võiks siduda liikluse inimesega, ja vastab väljaga, millel on allikas ja kuupäev.

Toimikus olevatest väärtustest põhinevad 3285 kellegi teise avaldatud dokumendil ja 2875 on teenusepakkuja enda väited. Mõlemad talletatakse, kuid neid ei käsitleta ühtemoodi: kontrollimata soodne väide taandub turu lähte-eelduse suunas, samas kui enda huvidele vastupidine ülestunnistus säilitab kogu oma kaalu. Enamik neist väidetest ei lahenda aga midagi — 2415 2875-st käivad välja kohta, mida kirje arvestab endiselt unknown-ina. Privaatsuspoliitikas olev väide logide puudumise kohta on tulevikku puudutav väide selle poole kirjutatuna, kelle tegevust see piirab.

Need on eri küsimused ja asuvad sihilikult eri URL-idel, et need ei konkureeriks sama otsingu pärast.

Jurisdiktsioon on koht, kus opereeriv ettevõte on registreeritud — see määrab, kes saab ettevõtet sundida ja kas ettevõttel on selles sõnaõigus. Serveririigid näitavad, kus liiklus väljub, ning määravad, millised kohalikud režiimid riistvara mõjutavad. Lubavas kohas registreeritud ettevõte võib oma taristut siiski käitada riikides, kus on logide säilitamine kohustuslik, ja mitmed teevad seda.

Audit on tõend ja tõenditel on omadused. Mudel loeb neist viit: kes oli audiitor, millise standardi järgi ta töötas, kas aruanne on avaldatud täielikult või ainult pressiteatena, kas auditi ulatus hõlmas kogu taristut või valimit ning kas tegu on ühekordse auditi või sarjaga.

Audit ka vananeb. Audit säilitab oma kaalu 12 kuud, seejärel väheneb kaal iga 18 kuu järel poole võrra; täheldatud tava säilitab kaalu 12 kuud ja selle kaal väheneb iga 60 kuu järel poole võrra, sest harjumus kaob aeglasemalt kui hetkeseis. Kumbki ei lange nulli — alles jääb alampiir, sest läbitud audit pole kunagi väärtusetu.

Allikaid hinnatakse samamoodi: A läheb arvesse täielikult, B koefitsiendiga 0.85, C koefitsiendiga 0.7 ja D koefitsiendiga 0.35. Kogu registris on 580 A-taseme allikat ning 3200 B-, 289 C- ja 26 D-taseme allikat.

Selleks pole mingit hooba. Skoor arvutatakse avaldatud väljadest ja sellele ei rakendata toimetuslikku kohandust — kunagine käsitsi seadmine eemaldati just seetõttu, et iga teenusepakkuja leht kuvab arvutuse ja muudetud number muudaks selle väljatrüki valeks.

Teenusepakkuja saab muuta tõendeid: avaldada auditi täielikult, panna säilitamise vastus kontrollitavasse kohta, hoida läbipaistvusaruannet ajakohasena. See muudab numbrit ja nii peabki olema.

Sest teiste inimeste kommertspingeridadest koostatud hinnang ütleb nende pingeridade kohta rohkem kui teenusepakkuja kohta. Seda ei saa panna samasse tabelisse allikate ja kuupäevade põhjal koostatud hinnanguga, ilma et üks laenaks teiselt märkamatult autoriteeti.

Siinne pingerida põhineb ainult turvahinnangul.

Väljade kaupa ja vastavalt sellele, kui kiiresti vastus muutub. Hinnad ja platvormiandmed kehtivad 30 päeva; serverite arv ja jõustamisajalugu 90; arhitektuur ja säilitamine 180; auditid ja ettevõtteandmed 365 päeva. Eluea ületanud väärtust kontrollitakse enne selle uuesti usaldamist.

Iga väärtuse juures on ka kuupäev, mil see viimati kinnitati, ning see kuvatakse kirjes selle kõrval. Praegune läbivaatus tehti 26. september 2026 metoodika 3.7.0 alusel.

Andke meile sellest koos allikaga teada. Parandusvormil tuleb esitada välja tunnus, nähtud väärtus ja selle mudeli versioon, mis tulemuse andis, nii et keegi ei pea küsima, mida te vaatasite.

Faktiandmete parandused tehakse samal päeval. Kui parandus muudab skoori, muutub koos sellega ka pingerida ning muudatus ilmub avalikku logisse — väli, vana väärtus, uus väärtus, kuupäev. Logi kajastab seda, mis muutus, mitte kunagi seda, kes muutust taotles.

Selle jaoks on eraldi vorm ja seal küsitakse töömeiliaadressi domeenilt, mida me selle teenuse puhul juba tunneme — see on ainus identiteedikontroll kogu saidil.

Üht asja see vorm ei tee: ei kauple numbri üle. Näidake väljale ja selle kohta avaldatule ning väli muutub; skoor tuleneb väljast, mitte vestlusest.

Selleks ongi sõnastik — sealt leiate väljade olekud, kaheksa kanalit, väärtuste päritolu ja tavalise VPN-i sõnavara, milles kirje on kirjutatud.