Kust tuleb turvaskoor
Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab
Turvaväljad
67 55 neist toidab mõnda kanalit
Tõendatud
33 31 jäeti märkega teadmata, 3 ei kohaldu
Täielikkus
54% osakaal, mida mudel sai kaaluda
Viited
49 kokku 18 dokumendis
Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:
B kaal 0,85 · 39 siinC kaal 0,70 · 10 siin
Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.
Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.
Sellel kirjel veel lahtine.
Liikluse muutmine. Väljumissõlmede tingimused (TERMS_EXIT_NODE.md) kohustavad sõlmede haldajaid võrgu neutraalsusele — nad ei tohi seaduslikku liiklust filtreerida, piirata ega takistada ning võivad jälgida üksnes sihtkohtade lubatud nimekirja koostamiseks — kuid ükski dokument ei ütle selgelt, et läbivasse liiklusse ei lisata ega muudeta midagi. See on üsna lähedal väärtusele „puudub“, kuid ei ütle seda päris välja, mistõttu jääb C14_traffic_modification eeldamise asemel teadmata.
Serveririikide nimekiri. Sait reklaamib „100+ riiki“ ning Basic-tasemel „57 toetatud riiki“, samal ajal kui Plus/Pro puhul on näidatud „100+“, kuid ükski leht ei avalda tegelikku ISO-nimekirja nii, nagu seda teeks serveri oleku leht. U02_server_countries jääb teadmata; selle välja teadmata oleku lõpetamiseks on vaja rakenduse enda asukohavalikut või sõlmede uurija eksporti, mitte turunduslikku arvu.
ülejäänud lahtine osa — veel 180 sõna
Kolm nime, üks kaubamärk. VPN-i enda tingimustes nimetatakse lepingupooleks UAB MN Intelligence; kassas on maksete volitatud vastuvõtjaks UAB MN Technologijos; laiema võrgu enda sait nimetab arendajaks Šveitsis asuvat BlockDev AG-d ja võrgutuvastuse haldajaks Panamas asuvat NetSys Inc.-i. Ükski dokument ei seo neid nelja nime üheks omanikuahelaks, mistõttu jäävad M09, M15 üksikasjad ja M17 eeldamise asemel teadmata, mitte ühe grupina käsitletavaks.
Ainus leitud audit käsitleb tokenit, mitte teenust. CertiK-i koodiülevaade (esitatud 20.05.2022) hõlmab MYST-i maksete nutilepinguid, mitte VPN-i rakendust, väljumissõlmede tarkvara ega logivabaduse väidet. See on ka vastavalt kirja pandud — V03_audit_subject: protocol, V11_audit_findings: not_stated —, mistõttu ei anna see säilitamise kanalis midagi; selle käsitlemine turva- või privaatsusauditina oleks täpselt see viga, mida AUDITOR.md keelab.
Jurisdiktsioon jaguneb kolmeks ja selle kohta ei saavutatud selle seansi jooksul järeldust. Tarbijakontrakt on üksuse järgi Leedu õigusega seotud ning kohaldatava õiguse ja kohtualluvuse järgi Panamaga seotud; võrgukihi tingimustele kohaldub samuti Panama õigus eraldi Panamale viitava nimega üksuse alusel. Seda, kas kummaski jurisdiktsioonis kehtib salajaste korralduste režiim (P11), siin ei uuritud — selleks on vaja eraldi õiguslikku ülevaatust, mitte turunduslehte, ning see jäetakse oletamise asemel teadmata.
Kirje kohta tervikuna.
Mysterium VPN on jaemüügitoode, mis on rajatud Mysterium Networki peale — see on loata turg, kus sõltumatult hallatavad väljumissõlmed (kodukasutajate ISP-ühendused ja enda hallatavad sõlmed) paigaldavad sõlmede haldajad vabatahtlikult ning saavad selle eest tasu MYST-i tokenites.
Tarbijarakenduse enda abikeskus kirjeldab vaikeseadet „DoubleVPN“: liiklus suunatakse enne internetti jõudmist läbi kahe võrgus asuva sõlme ning teenusepakkuja enda selgituse kohaselt „ei näe kogumi haldaja teie teavet“ ja kasutaja tegelikku lähte-IP-d ei avaldata kogumile kunagi.
Privaatsuspoliitika turunduslik "NO LOGS PLEDGE" (seansiandmed kustutatakse automaatselt "mõne minuti jooksul") mõjub kohatult kõrvuti sama dokumendi üksikasjaliku andmekogumise klausliga, milles on töödeldavatena loetletud e-posti aadress, ribalaiuse kasutus ja seansi ajatemplid "teenuse osutamiseks", ilma et selle konkreetse üksuse kohta oleks sätestatud kustutamistähtaega — need kaks väidet ei ole sama väide ning C01 on kodeeritud üksikasjaliku klausli (neist halvema) järgi, mitte turundusliku lubaduse järgi, kooskõlas AUDITOR.md §5 max-reegliga.
ülejäänud lahtine osa — veel 78 sõna
C08_servers_ownership kajastab võrgu sõlmemudelit, kuigi ühel funktsioonide lehel mainitakse ka "andmekeskuse IP-aadresse ja kodukasutajate IP-aadresse", selgitamata, kellele andmekeskuse pool kuulub; teenusepakkuja enda kirjelduse (about-us, docs.mysterium.network) kaal on elamukasutajate ja sõlmede käitatavuse poolel, seega on see kirjes kajastatud ning vastuolu on jäetud siia, mitte lahendatud oletamisega.
GitHubi hoidla kinnitas, et avatud lähtekoodiga (GPLv3) on võrgu sõlme-/kliendi-CLI pinu; see ei tõenda iseenesest, et Windowsi/macOS-i/iOS-i/Androidi jaoks levitatavad viimistletud tarbijarakendused on koostatud samast avaldatud lähtekoodist, seega on V12_client_open_source kodeeritud partial, mitte all.
ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb?2 välja loetud · 1 jäi teadmata · 75,0 survepunkti×0,250
Mida see kanal sellel kirjel hindas:Hind 0.75
SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?13 välja loetud · 2 jäi teadmata · 1 ei kohaldu · 55,0 survepunkti×0,450
Koostatud, mitte liidetud: eeldus 0.55 haru silent peal, mida mõjutab see, mida dokument ütleb (0.001), ja see, mida praktika näitab (0.0), usaldusväärsusega 0.001 auditi põhjal ja 0.7268 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.45 vastu.
Arvutatud
×0,043 puhtast kirjest täielikkus 54%
Kust langus pärineb: Arhitektuur. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,250 ja selle ülal olev riba on täidetud selle piirini.
Avatus on märgitud kui low ja terviklikkuse staatus kui unexamined.
Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Terviklikkus — ×0,902, kus registri keskmine on ×0,658 — ja kõige rohkem all kanalil Arhitektuur, ×0,250 ×0,900 vastu.
Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.
