AstrillVPN a été évalué par l'équipe HushFleet et placé dans la tranche Aucune donnée, avec un score de sécurité de 10/100 et un score d'utilisabilité de 62/100. Le classement de sécurité ne le situe pas : trop peu est publié pour le situer — 38% des champs substantiels sont établis, et le score est un plancher, non un positionnement. VPN commercial, juridiction de l'entreprise : Liechtenstein.

Non classé — l'essentiel de ce qui permettrait de situer ce fournisseur n'est pas établi. no_data est une déclaration sur la recherche, et non sur le fournisseur. Cette valeur est attribuée lorsque presque rien n'a été établi, ou lorsque — avec moins de la moitié des champs substantiels établis — notre propre ignorance constitue le risque unique le plus important et que le score est inférieur à weak. Un tel fournisseur n'a pas été examiné puis jugé défaillant ; il n'a pas été examiné. La seconde condition impose ce plafond car, au-delà de la moitié de la fiche, la phrase serait fausse quelle que soit la manière dont les canaux se répartissent : suffisamment d'éléments ont été établis pour que le nombre concerne le fournisseur.

Méthodologie: 3.7.0
Schéma: 3.7.0
Publié: 14 septembre 2026

Spécification

Porté, jamais noté

7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.

Pays avec une sortie

Chaque pays où le fournisseur propose un point de sortie, compté à partir de sa propre page de serveurs : 54. Il n'y a ici aucun décompte de serveurs par pays et aucun total de parc nulle part sur le site — le contrat ne porte ni l'un ni l'autre, et un chiffre que personne ne peut sourcer est pire qu'un chiffre absent. Les 5 pays marqués mandat imposent une conservation des données ; cette marque vient de la table de pays propre à la méthodologie, non du fournisseur.

Classe : VPN commercial Tranche : Aucune donnée Juridiction : Liechtenstein Conservation : Horodatages des connexions Protocole : WireGuard Groupe propriétaire : Indépendant

Par l'équipe HushFleet1 changement enregistré sur cette fiche

Ce qui a changé

Alternatives

Si celui-ci ne convient pas

AstrillVPN — évaluation de sécurité par HushFleet

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

25 41 restent inconnu, 1 non applicable(s)

Complétude

38% la part que le modèle a pu pondérer

Citations

33 sur 14 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

B pèse 0,85 · 33 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Aucun audit indépendant. Le site, le blog et le wiki d'Astrill ne mentionnent aucun audit de non-conservation des journaux, rapport de test d'intrusion ou mission confiée à un auditeur, et son programme de primes aux bugs exclut explicitement les applications clientes. V01-V15 restent unknown plutôt que « non », car la recherche a couvert les canaux du fournisseur, et non tous les lieux possibles.

Flotte de serveurs : la distinction physique/virtuelle n'est pas documentée. Les 54 pays relevés sur la page du réseau ne sont indiqués comme physiques ou virtuels nulle part sur celle-ci ; C09b (hébergement dans les quatre pays soumis à un mandat que la flotte couvre — RU, IN, TR, VN) ne peut donc pas être renseigné, et l'affirmation de la page selon laquelle elle couvre 58 pays n'a pas pu être entièrement rapprochée de la liste visible.

le reste de ce qui est ouvert — 117 mots de plus

La propriété au-delà de l'entité exploitante n'est pas indiquée. Veloxee Corp. (Liechtenstein) est nommée comme partie contractante dans les conditions d'utilisation, mais aucun document ne nomme de propriétaire bénéficiaire, de société mère ou d'autres participations ; M09-M11 et les champs du groupe de propriétaire restent donc unknown plutôt que « indépendant » au vu des preuves.

Les affirmations relatives au contournement de la censure ne reposent sur aucune mesure primaire. Astrill commercialise StealthVPN et OpenWeb pour les réseaux soumis à des restrictions, mais tous les résultats de tests spécifiques à la Chine trouvés remontent à des sites de classement affiliés, qui sont interdits comme sources ici ; U06 reste unknown plutôt que de reposer sur ces preuves.

Sur la fiche dans son ensemble.

Astrill gère un programme d'affiliation/de parrainage (astrill.com/affiliates), mais sa tranche de rémunération n'est pas indiquée sur la page ; X10 reste donc inconnu plutôt que d'être deviné.

La fiche de l'App Store déclare une collecte de données nulle, tandis que celle du Play Store déclare l'adresse e-mail, le numéro de téléphone et l'historique des achats à des fins de compte et de prévention de la fraude ; les deux fiches se contredisent davantage entre elles que l'une ou l'autre ne contredit la politique de confidentialité, ce qui est lu ici comme la lacune de définition entre les boutiques anticipée par l'instruction d'audit, et non comme un mensonge documenté.

Le paiement en crypto (Bitcoin confirmé dans la FAQ, Monero affiché uniquement dans les icônes du pied de page) est enregistré comme crypto_processor plutôt que crypto_direct, car aucune page ne nomme le processeur ni le mécanisme de portefeuille.

IgnoranceQuelle part de cela n'a jamais été établie ?5 champs lus · 4 laissés inconnus · 55,8 points de pression×0,442

Chiffré à partir de ce qui manque : 0.38 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.

Complétude de la ficheS08_completeness

38%

dérivée de la fiche elle-même

Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P04_mandate_response

Rapport de transparenceégalement lu par silence, intégritéP05_transparency_report

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P05_transparency_report

Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P06_report_plausibility

Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary

inconnu

Calculé

×0,095 d'une fiche irréprochable complétude 38%

D'où vient la chute : Ignorance. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,442, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,902 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Ignorance, ×0,442 contre ×0,662.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Pays proposés relevant d'un mandat de conservationC09_mandate_countries	Émirats arabes unis Inde Russie Turquie Viêt Nam
Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction	inconnu
Clé de regroupement du groupe du propriétaireM15_owner_group	Indépendant
Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since	inconnu
Rôle de cette marque au sein du groupeM17_brand_role	principal
Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure	separate
Total des audits publiésV10_audit_count	inconnu

Classe de service	VPN commercial — la sécurité prime
Score de sécurité	10 sur 100 · Aucune donnée
Score d'utilisabilité	62 sur 100 · état établi · 67% établi · 64,7% du poids lu
Entité juridique	Veloxee Corp.
Juridiction	Liechtenstein
Propriétaire final	inconnu
Exposition	Moyen · canal dominant : ignorance
Conservation	Horodatages des connexions
Dernier audit	inconnu · inconnu · inconnu · inconnu
Pays avec des sorties	54
Protocoles	WireGuard OpenVPN Un protocole obfusqué
Fonctionne sous censure active	inconnu
Protocole le plus faible encore proposé	non applicable
DNS propre à l'intérieur du tunnel	inconnu
Plateformes	Windows macOS Linux iOS Android Routeurs
Appareils simultanés	unlimited
Kill switch	inconnu
Split tunneling	Disponible
Inscription	Une adresse e-mail uniquement
Offre gratuite	Aucune formule gratuite
P2P autorisé	inconnu
Accès aux principaux services de streaming	inconnu
Prix, mensuel	$30.00 par mois
Prix, annuel	$180.00 par an au renouvellement, facturé une fois

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 11 laissés inconnus · 55,0 points de pression×0,450

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.2 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

connection_timestamps

Bastrill.com Bastrill.com13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

none

Bplay.google.com13 sept. 2026

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V01_audit_exists

Comment le rapport est publiéV02_report_publication

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V02_report_publication

Objet du dernier auditV03_audit_subject

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V03_audit_subject

Couverture du parc de serveursV04_scope_servers

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V04_scope_servers

Catégorie de l'auditeurV06_firm_category

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V06_firm_category

Norme d'assuranceV07_audit_standard

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V07_audit_standard

Date du dernier rapportsignificatifV08_audit_date_latest

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V08_audit_date_latest

Cadence des auditsV09_audit_regularity

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V09_audit_regularity

Ce que le rapport indique être conservéV11_audit_findings

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V11_audit_findings

Force de la conclusion d'assuranceV15_assurance_strength

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V15_assurance_strength

Chronologie des événements d'application documentésP12_case_history

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P12_case_history

IntégritéA-t-il été pris à dire une chose et à en faire une autre ?16 champs lus · 11 laissés inconnus · 9,8 points de pression×0,902

Ce que ce canal a chiffré sur cette fiche :Affirmations absolues 0.04Transparence du propriétaire 0.06

Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec M08_user_scale

Autres entreprises du groupe du propriétaireM10_owner_other_business

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec M10_owner_other_business

Rapport de transparenceégalement lu par ignorance, silenceP05_transparency_report

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P05_transparency_report

Chiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P06_report_plausibility

Écart documenté entre l'affirmation et le comportementX01_documented_lie

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X01_documented_lie

Marketing par rapport aux constatations de l'auditX02_claim_gap

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X02_claim_gap

Transparence de la structure de propriétéX03_owner_transparency

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X03_owner_transparency

Événements défavorables dans la fiche du groupe propriétaireX04_owner_group_history

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X04_owner_group_history

Mode de financement du serviceX05_monetisation_model

paid_only

Bastrill.com13 sept. 2026

Signaler un problème avec X05_monetisation_model

Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims

yes

Bastrill.com13 sept. 2026

Signaler un problème avec X06_absolute_claims

Abonnements à vie poussés de manière agressiveX07_lifetime_push

no

Bastrill.com13 sept. 2026

Signaler un problème avec X07_lifetime_push

La couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X08_affiliate_only_reviews

Incident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling

none_known

rien de publié · enregistré comme asserted13 sept. 2026

Signaler un problème avec X09_incident_handling

Programme d'affiliation et niveau de rémunérationX10_affiliate_program

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X10_affiliate_program

Le média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec X11_review_media_disclosure

Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration

matches_policy

Bplay.google.com Bapps.apple.com13 sept. 2026

Signaler un problème avec X12_store_data_declaration

Contagion du groupe propriétaireS18_cluster_contagion

0.0

aucun groupe propriétaire sur cette fiche, donc rien à transmettre

Spécification

Porté, jamais noté

Pays avec une sortie

Ce qui a changé

Si celui-ci ne convient pas

AstrillVPN

D'où vient le score de sécurité

Mullvad VPN

Proton VPN

IVPN