Classe de service

VPN commercial — la sécurité prime

Score de sécurité

3 sur 100 · Déconseillée

Score d'utilisabilité

83 sur 100 · état no_data · 42% établi · 38,2% du poids lu

Entité juridique

Cloudflare, Inc.

Juridiction

États-Unis

Propriétaire final

Publicly traded, NYSE: NET; no controlling shareholder

Exposition

Moyen · canal dominant : conservation

Conservation

Adresse IP source

Dernier audit

inconnu · 1 avr. 2026 · Répétés, sans intervalle fixe · inconnu

Pays avec des sorties

non publié

Protocoles

WireGuard Un protocole du fournisseur avec source publiée

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Windows macOS Linux iOS Android

Appareils simultanés

inconnu

Kill switch

inconnu

Split tunneling

Disponible

Inscription

Aucun compte nécessaire

Offre gratuite

inconnu

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$4.99 par mois

Prix, annuel

non publié

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

non applicable

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

33 32 restent inconnu, 2 non applicable(s)

Complétude

49% la part que le modèle a pu pondérer

Citations

44 sur 14 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

B pèse 0,85 · 36 iciD pèse 0,35 · 8 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Portée de l'audit. Les seuls examens indépendants de la confidentialité menés par Cloudflare (2020 et 2026) portaient sur les pratiques de conservation déclarées du résolveur DNS public 1.1.1.1, et non sur le tunnel VPN WARP. Le rapport lui-même est accessible derrière une connexion au tableau de bord plutôt que publié ; V11_audit_findings repose donc sur le résumé du blog de Cloudflare et non sur le document, et n'a pas pu être confirmé directement.

Conflit entre les déclarations de la boutique. La politique de confidentialité de l'application WARP indique qu'elle ne collecte aucun identifiant unique d'appareil et qu'elle ne peut pas relier les Données opérationnelles à une personne, tandis que le formulaire Data Safety de Google Play de la même application déclare que les identifiants d'appareil ou autres identifiants, la localisation précise, le nom, l'adresse e-mail et l'historique de navigation sur le Web sont à la fois collectés et partagés avec des tiers. Le document qui décrit correctement l'application distribuée n'est pas établi, et C12_device_identifier reste inconnu plutôt que d'être tranché à partir de la seule catégorie de la boutique.

le reste de ce qui est ouvert — 150 mots de plus

Aucun pays de sortie sélectionnable par l'utilisateur trouvé. Contrairement à un VPN commercial classique, aucune page trouvée durant cette session ne décrit WARP comme permettant à l'utilisateur de choisir un pays de sortie ; la documentation du produit décrit à la place un routage vers le point de présence Cloudflare le plus proche pour améliorer les performances. U02_server_countries, U06_censorship_circumvention et U12b_streaming_works restent inconnus plutôt que d'être affirmés, puisqu'aucun document indiquant que la fonctionnalité existe ou est absente n'a été trouvé.

Historique des mesures coercitives non recherché durant cette session. P01_seizure_event, P02_disclosure_history, P03_court_record, P07_warrant_canary et P12_case_history n'ont pas été établis : aucune recherche dédiée n'a été menée sur les saisies, les ordonnances judiciaires ou le suivi du warrant canary propres au produit grand public 1.1.1.1/WARP, par opposition au rapport de transparence de Cloudflare concernant ses clients professionnels, qui est lui-même actuel et chiffré, mais ne ventile pas les données par produit.

Sur la fiche dans son ensemble.

Cloudflare WARP est le mode VPN grand public de l'application 1.1.1.1, construit sur le réseau mondial propre de Cloudflare et son résolveur DNS public 1.1.1.1. Il est classé commercial_vpn parce que WARP+ est vendu comme abonnement intégré autonome à 4,99 $/mois en plus d'une offre WARP gratuite, et non parce que le produit de base est principalement présenté comme un outil d'anonymat. Cloudflare, Inc. est une société cotée constituée aux États-Unis (NYSE: NET), sans société mère ni groupe propriétaire distinct.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 5 laissés inconnus · 75,0 points de pression×0,250

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche silent, déplacé par ce que dit le document (0.0034) et par ce que montre la pratique (0.0), avec une crédence de 0.0034 venant de l'audit et 0.2082 selon l'engagement du fournisseur, contre une sévérité de 0.75 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

source_ip

Bcloudflare.com13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

yes_declared

Dblog.cloudflare.com1 avr. 2026

Signaler un problème avec V01_audit_exists

Calculé

×0,027 d'une fiche irréprochable complétude 49%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,250, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Silence — ×1,000 là où le registre atteint en moyenne ×0,927 — et le plus en dessous sur Juridiction, ×0,380 contre ×0,680.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Déconseillée

Cloudflare WARP

VPN commercialÉtats-UnisRang 46 sur 68Utilisabilité : plancher uniquement

Paiement mensuel

$4.99 par mois

Paiement annuel

— pas de forfait annuel

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Non publié aucune déclaration trouvée

3 sur 100

Sécurité

83 sur 100

Utilisabilité

Visiter le site

Spécification

Porté, jamais noté

Si celui-ci ne convient pas

D'où vient le score de sécurité

Cloudflare WARP

Proton VPN

Mullvad VPN

IVPN