Touch VPN — turvahinnang: HushFleet

Teenuse klass	Kommertslik VPN — esikohal turvalisus
Turvaskoor	8 100-st · Andmed puuduvad
Kasutusmugavuse skoor	51 100-st · olek no_data · 25% tõendatud · 29,4% kaalust loetud
Juriidiline isik	VPN Proxy Pro, LLC
Jurisdiktsioon	Ameerika Ühendriigid
Lõplik omanik	Aura
Avatus	Kõrge · domineeriv kanal: teadmatus
Säilitamine	teadmata
Viimane audit	teadmata · teadmata · teadmata · teadmata
Riigid väljumispunktidega	avaldamata
Protokollid	teadmata
Töötab aktiivse tsensuuri all	teadmata
Nõrgim endiselt pakutav protokoll	teadmata
Oma DNS tunneli sees	teadmata
Platvormid	Windows macOS iOS Android Brauserilaiendus
Samaaegsed seadmed	teadmata
Kill switch	teadmata
Split tunnelling	teadmata
Registreerumine	teadmata
Tasuta pakett	Piirangutega tasuta pakett
P2P lubatud	teadmata
Suuremad voogedastusteenused kättesaadavad	teadmata
Hind, kuus	$12.99 kuus
Hind, aastas	$77.99 aastas pikendamisel, arveldatakse korra

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

22 45 jäeti märkega teadmata, 0 ei kohaldu

Täielikkus

36% osakaal, mida mudel sai kaaluda

Viited

28 kokku 6 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

B kaal 0,85 · 28 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Säilitamine ja arhitektuur. Pango üldine privaatsuspoliitika eitab identiteediga seotud seansitegevuse logimist, kuid ei määra kindlat kustutamistähtaega („nii kaua, kui vaja“), ning selles viidatud spetsiaalset VPN-toodete privaatsusteatist ei õnnestunud selle seansi jooksul eraldi lehena leida. See, kes haldab väljumispunkte, kuidas toimub DNS-i käsitlemine, kas kasutatakse ainult RAM-i, kas IP-aadresse jagatakse ja kellele serverid kuuluvad, on kõik tõendamata.

Auditijälge ei leitud. Teenusepakkuja enda saidilt ega üldisest privaatsuspoliitikast ei leitud sõltumatut auditit, läbipaistvusaruannet ega warrant canary't; V01–V15 jäävad väärtuse no asemel teadmata, kuna otsing hõlmas ainult selle seansi jooksul ligipääsetavaid lehti, mitte spetsiaalset auditinimekirja kontrolli.

ülejäänud lahtine osa — veel 107 sõna

Serveripark ja protokolli üksikasjad. Sait väidab „5900+ servers in 90+ countries“, kuid ei avalda lehel, mida selle seansi jooksul lugeda sai, tegelikku riikide nimekirja, protokollinimekirja, kill switch'i, split tunnelling'ut ega seadmelimiidi kirjeldust; ainsad leitud konkreetsed paketi piirangud (5 seadet, 30+ virtuaalset asukohta premium-paketis; 1 seade, 1 asukoht tasuta paketis) asuvad hinnastamise vahelehel, mis on kogu saidil keelatud, HTML-kommentaaris, mistõttu neid ei kasutatud kehtiva faktina.

Omanikugrupi seotus. M15_owner_group=pango ja M16_control_since=2020-07-07 on teenusepakkuja enda privaatsuspoliitika ja Aura omandamise teadaande põhjal tõendatud, kuid M17_brand_role ja M18_shared_infrastructure — kui tihedalt on Touch VPN seotud Pango/Aura sõsarbrändidega, nagu Hotspot Shield — ei olnud võimalik siduda dokumendiga, milles oleks konkreetselt nimetatud Touch VPN-i.

Kirje kohta tervikuna.

Apple'i App Store nimetab müüjana „TOUCHVPN INC“, samal ajal kui Google Play arendaja väljal ja privaatsuspoliitikas nimetatakse käitava üksusena „VPN Proxy Pro, LLC, a Pango Group company“; M02 salvestati kahe viimati nimetatu põhjal täielikuma ja ühtiva paarina.

Veebisaidi hinnastamise vahekaart ja hinnajaotis on aktiivsest märgendusest välja kommenteeritud (nii navigeerimisüksus kui ka hinnaplokk on HTML-kommentaarides) ning need ei ole tavapärase navigeerimise kaudu enam ligipääsetavad; U04/U04b loeti selle asemel App Store'i rakendusesiseste ostude loendist (kuu 12,99 $, aasta 77,99 $), mis on aktiivne ja pärineb sellest sessioonist, mitte eemaldatud märgendusest.

TeadmatusKui palju sellest ei tõendatud?5 välja loetud · 4 jäi teadmata · 57,6 survepunkti×0,424

Hinnatud selle põhjal, mis puudub: 0.36 kaalutud kirjest on tõendatud, kaldega 0.9 ülemmäära 0.6 all, hoiakuga 0.0, mida leevendab 0.4.

Kirje täielikkusS08_completeness

36%

tuletatud kirjest endast

Vastus riiklikule logimiskohustuseleloevad ka jurisdiktsioonP04_mandate_response

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal P04_mandate_response

Läbipaistvusaruanneloevad ka terviklikkus, vaikusP05_transparency_report

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal P05_transparency_report

Esitatud arvud on selle mahu puhul usutavadloevad ka terviklikkusP06_report_plausibility

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal P06_report_plausibility

Warrant canary distsipliinloevad ka avalikustamineP07_warrant_canary

teadmata

ei avaldatud midagi · märgitud kui

Arvutatud

×0,079 puhtast kirjest täielikkus 36%

Kust langus pärineb: Teadmatus. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,424 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui high ja terviklikkuse staatus kui unexamined.

Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Jurisdiktsioon — ×0,902, kus registri keskmine on ×0,680 — ja kõige rohkem all kanalil Teadmatus, ×0,424 ×0,662 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries	teadmata
Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction	US
Omanike grupi klastri võtiM15_owner_group	Pango Group
Kuupäev, mil praegune omanik kontrolli omandasM16_control_since	2020-07-07
Selle kaubamärgi roll grupisM17_brand_role	teadmata
Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure	teadmata
Avaldatud auditite koguarvV10_audit_count	teadmata

asserted

SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?13 välja loetud · 12 jäi teadmata · 55,0 survepunkti×0,450

Koostatud, mitte liidetud: eeldus 0.55 haru none peal, mida mõjutab see, mida dokument ütleb (0.0), ja see, mida praktika näitab (0.0), usaldusväärsusega 0.0 auditi põhjal ja 0.2975 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.55 vastu.

Andmete säilitamine on deklaratsiooni kohaselt isikuga seostatavsisulineC01_linkable_retention

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal C01_linkable_retention

Teenusepakkuja valduses olev püsiv seadmeidentifikaatorC12_device_identifier

app_scoped_id

Btouchvpn.net31. okt 2024

Teata probleemist väljal C12_device_identifier

Vähemalt üks sõltumatu auditsisulineV01_audit_exists

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V01_audit_exists

Kuidas aruanne avaldatakseV02_report_publication

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V02_report_publication

Viimase auditi objektV03_audit_subject

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V03_audit_subject

Serveripargi katvusV04_scope_servers

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V04_scope_servers

Audiitori kategooriaV06_firm_category

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V06_firm_category

Kindlustandmise standardV07_audit_standard

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V07_audit_standard

Viimase aruande kuupäevsisulineV08_audit_date_latest

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V08_audit_date_latest

Auditi sagedusV09_audit_regularity

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V09_audit_regularity

Mida aruandes öeldakse säilitatavatV11_audit_findings

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V11_audit_findings

Tõendava arvamuse tugevusV15_assurance_strength

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal V15_assurance_strength

Dokumenteeritud jõustamissündmuste kronoloogiaP12_case_history

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal P12_case_history

Spetsifikatsioon

Kaasas, kuid ei hinnata

Kui see ei sobi

Touch VPN

Kust tuleb turvaskoor

Mullvad VPN

Proton VPN

IVPN