Classe de service

VPN commercial — la sécurité prime

Score de sécurité

4 sur 100 · Déconseillée

Score d'utilisabilité

60 sur 100 · état établi · 83% établi · 82,4% du poids lu

Entité juridique

Avira Operations GmbH

Juridiction

Allemagne

Propriétaire final

Gen Digital Inc.

Exposition

Moyen · canal dominant : conservation

Conservation

Adresse IP source

Dernier audit

inconnu · inconnu · inconnu · inconnu

Pays avec des sorties

Protocoles

OpenVPN IPsec

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

IPsec

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Windows macOS Android iOS

Appareils simultanés

Kill switch

Sur certaines plateformes

Split tunneling

inconnu

Inscription

Une adresse e-mail uniquement

Offre gratuite

Une formule gratuite avec des limites

P2P autorisé

Autorisé

Accès aux principaux services de streaming

Accessible

Prix, mensuel

$10.00 par mois

Prix, annuel

$78.00 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Gen Digital

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

2021-01

Rôle de cette marque au sein du groupeM17_brand_role

acquired_brand

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

inconnu

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

29 37 restent inconnu, 1 non applicable(s)

Complétude

44% la part que le modèle a pu pondérer

Citations

45 sur 16 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 6 iciB pèse 0,85 · 37 iciC pèse 0,70 · 2 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Pas d'audit indépendant. Aucune preuve d'un audit par un tiers, d'un test d'intrusion ou d'une revue du code source d'Avira Phantom VPN n'a été trouvée sur le site d'Avira lui-même ou dans sa base de connaissances d'assistance ; tout le bloc V reste inconnu. Un audit no-logs publié, même limité, serait le seul fait qui ferait le plus évoluer cette fiche.

Le support et la politique de confidentialité sont en désaccord concernant l'adresse IP. L'article d'assistance VPN d'Avira affirme qu'il ne suit pas « votre adresse IP réelle », tandis que la politique de confidentialité du même produit indique l'adresse IP parmi les données produit collectées, sans délai de suppression indiqué. La fiche suit la politique, qui est le document le plus officiel et le plus précis des deux, et signale la lacune plutôt que de retenir la formulation flatteuse.

le reste de ce qui est ouvert — 186 mots de plus

Le client mobile est intégré, et non autonome. Phantom VPN est intégré à l'unique application Android « Avira Security Antivirus & VPN » plutôt que de disposer de sa propre fiche, de sorte que la déclaration de sécurité des données de Play (qui mentionne des identifiants d'appareil partagés et la collecte de la localisation précise) ne peut pas être attribuée au seul module VPN. Les champs relatifs au SDK de l'application, aux traceurs et aux déclarations de boutique restent inconnus pour cette raison plutôt que d'être imputés au VPN sur la base d'un signal provenant d'une application mixte.

Le matériel des serveurs et la gestion du DNS ne sont pas documentés. Avira mentionne des « fournisseurs de serveurs » dans sa note sur les données de tiers, ce qui est interprété comme une infrastructure louée, mais rien sur son site n'indique un fonctionnement avec de la RAM uniquement, un DNS dans le tunnel, un modèle de partage des adresses IP ou ce que la sortie fait du trafic qui la traverse ; ces champs de capacité restent donc inconnus, plutôt que d'être supposés favorables ou défavorables.

Sur la fiche dans son ensemble.

Les applications mobiles d'Avira Phantom VPN (Android, iOS) sont proposées dans l'application combinée « Avira Security », et non comme une application VPN dédiée ; sur ordinateur, Phantom VPN dispose de son propre programme d'installation. U07_protocols est lu dans l'article d'assistance d'Avira sur les ports VPN : OpenVPN/TCP 443 sur Windows, Mac et Android, IPsec (UDP 500/4500) sur iOS, les versions du Mac App Store et du Microsoft Store — l'article ne précise pas la version d'IKE, il est donc codé avec le jeton générique ipsec plutôt qu'avec ikev2.

Le kill switch est documenté par Avira elle-même comme une fonctionnalité réservée à Windows (« Kill switch (Windows Feature) »), et codé partial puisque aucune autre plateforme n'est mentionnée. Avira Phantom VPN est retiré d'Inde en raison du mandat de journalisation des données de ce pays (P04_mandate_response) ; la règle du CERT-In propre à l'Inde qui l'a déclenché est bien connue, mais sa date d'entrée en vigueur n'a pas été vérifiée indépendamment ici. Le champ est donc daté du jour où cette session a lu la bannière actuelle d'Avira, et non de la date de la réglementation elle-même.

le reste de ce qui est ouvert — 147 mots de plus

X04_owner_group_history consigne l'ordonnance de la FTC de 2024 contre les marques apparentées Avast/Jumpshot pour avoir vendu des données de navigation, ce qui est un fait concernant le propriétaire actuel (Gen Digital), et non le propre VPN d'Avira ; la contagion du cluster dans le score d'Avira nécessite en outre un constat X01/X02 daté dans la fiche Avast elle-même, ce que cette session n'a pas vérifié.

P11_gag_order_regime est lu dans le G10 Act allemand : les demandes de surveillance visant des résidents allemands passent par une commission parlementaire G10 plutôt que par un tribunal, et la notification de la personne concernée peut être retardée ou, dans des cas restreints, ne pas être envoyée — ce régime est plus proche de secret_order_possible que d'un régime réservé aux tribunaux (judicial_only), même si cela repose sur une page récapitulative d'une autorité gouvernementale plutôt que sur le texte de la loi lui-même.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 12 laissés inconnus · 75,0 points de pression×0,250

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.75 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

source_ip

Bavira.com13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V01_audit_exists

Comment le rapport est publiéV02_report_publication

Calculé

×0,045 d'une fiche irréprochable complétude 44%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,250, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Juridiction — ×0,900 là où le registre atteint en moyenne ×0,680 — et le plus en dessous sur Conservation, ×0,250 contre ×0,432.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Déconseillée

Avira VPN

VPN commercialAllemagneRang 45 sur 68

Paiement mensuel

$10.00 par mois

Paiement annuel

$78.00 facturé une fois par an

Couverture

35 pays avec une sortie

Offre gratuite

Oui offre gratuite limitée

4 sur 100

Sécurité

60 sur 100

Utilisabilité

Visiter le site

Spécification

Porté, jamais noté

Pays avec une sortie

Ce qui a changé

Si celui-ci ne convient pas

D'où vient le score de sécurité

Avira VPN

Proton VPN

IVPN

Mullvad VPN