Disconnect a été évalué par l'équipe HushFleet et placé dans la tranche Aucune donnée, avec un score de sécurité de 9/100 ; trop peu est publié pour situer son score d'utilisabilité. Le classement de sécurité ne le situe pas : trop peu est publié pour le situer — 28% des champs substantiels sont établis, et le score est un plancher, non un positionnement. VPN commercial, sans juridiction d'entreprise sur la fiche publiée.

Non classé — l'essentiel de ce qui permettrait de situer ce fournisseur n'est pas établi. no_data est une déclaration sur la recherche, et non sur le fournisseur. Cette valeur est attribuée lorsque presque rien n'a été établi, ou lorsque — avec moins de la moitié des champs substantiels établis — notre propre ignorance constitue le risque unique le plus important et que le score est inférieur à weak. Un tel fournisseur n'a pas été examiné puis jugé défaillant ; il n'a pas été examiné. La seconde condition impose ce plafond car, au-delà de la moitié de la fiche, la phrase serait fausse quelle que soit la manière dont les canaux se répartissent : suffisamment d'éléments ont été établis pour que le nombre concerne le fournisseur.

Méthodologie: 3.7.0
Schéma: 3.7.0
Publié: 14 septembre 2026

Spécification

Porté, jamais noté

7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.

Classe : VPN commercial Tranche : Aucune donnée Conservation : Rien qui relie le trafic à une personne Groupe propriétaire : Indépendant

Par l'équipe HushFleet

Alternatives

Si celui-ci ne convient pas

Disconnect — évaluation de sécurité par HushFleet

Classe de service	VPN commercial — la sécurité prime
Score de sécurité	9 sur 100 · Aucune donnée
Score d'utilisabilité	43 sur 100 · état no_data · 17% établi · 17,6% du poids lu
Entité juridique	Disconnect, Inc.
Juridiction	inconnu
Propriétaire final	Founders Casey Oppenheim and Brian Kennish; no acquisition or outside investor disclosed
Exposition	Élevé · canal dominant : ignorance
Conservation	Rien qui relie le trafic à une personne
Dernier audit	inconnu · inconnu · inconnu · inconnu
Pays avec des sorties	non publié
Protocoles	inconnu
Fonctionne sous censure active	inconnu
Protocole le plus faible encore proposé	inconnu
DNS propre à l'intérieur du tunnel	Oui, sur la parole du fournisseur
Plateformes	Extension de navigateur iOS Android macOS
Appareils simultanés	3
Kill switch	inconnu
Split tunneling	inconnu
Inscription	inconnu
Offre gratuite	inconnu
P2P autorisé	inconnu
Accès aux principaux services de streaming	inconnu
Prix, mensuel	non publié
Prix, annuel	non publié

Pays proposés relevant d'un mandat de conservationC09_mandate_countries	inconnu
Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction	inconnu
Clé de regroupement du groupe du propriétaireM15_owner_group	Indépendant
Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since	inconnu
Rôle de cette marque au sein du groupeM17_brand_role	principal
Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure	separate
Total des audits publiésV10_audit_count	inconnu

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

17 50 restent inconnu, 0 non applicable(s)

Complétude

28% la part que le modèle a pu pondérer

Citations

21 sur 7 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 2 iciB pèse 0,85 · 19 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Aucun tarif publié. Disconnect ne publie pas de page tarifaire sur son propre domaine (/pricing, /premium, /get renvoient tous une erreur 404) ; l'abonnement SmartVPN à 9,99 $/mois et 59,99 $/an est indiqué uniquement dans la fiche de l'App Store, une source que ce catalogue limite à U01/X12, de sorte que U04/U04b/U05 restent unknown plutôt que de reposer sur un récapitulatif de boutique.

L'architecture ne correspond pas au modèle de sortie du schéma. La propre page produit du fournisseur décrit le VPN comme « une configuration de réseau privé virtuel (VPN) qui alimente notre protection », sans mentionner d'emplacements de serveurs ni de masquage d'adresse IP, et la description de l'App Store indique que la technologie « ne chiffre que le trafic qui a réellement besoin de chiffrement — HTTP et DNS. Le trafic HTTPS passe normalement », contrairement à « un VPN typique [qui] redirige tout via un serveur distant ».

le reste de ce qui est ouvert — 214 mots de plus

Conséquence pour les champs. Aucune liste de pays de sortie, aucune affirmation de masquage d'adresse IP et aucun nom de protocole n'apparaissent sur le propre domaine du fournisseur ; C00_architecture, C14_traffic_modification, U02_server_countries et U07_protocols sont donc tous unknown plutôt que supposés d'après la structure d'un VPN conventionnel.

Aucun pays d'immatriculation établi. La politique de confidentialité, les conditions d'utilisation et la page « à propos » désignent toutes l'entreprise uniquement sous le nom de « Disconnect », sans adresse enregistrée ni État d'immatriculation ; les conditions citent la Californie et le comté de Santa Clara uniquement comme lieu de résolution des litiges, ce qui ne constitue pas le même fait que l'immatriculation. Le nom légal, « Disconnect, Inc. », provient de la ligne de copyright du dépôt open source de son extension de navigateur. M06_jurisdiction_company est unknown, ce qui laisse également les champs dérivés C10/C11/P11 non renseignés.

Aucun audit ni rapport de transparence trouvé. La page de presse répertorie des partenariats avec des fournisseurs de navigateurs et des récompenses de la presse, mais rien sur un audit de sécurité, et aucun rapport de transparence, warrant canary ou page de programme d'affiliation n'a pu être localisé sur le domaine (/transparency, /affiliates renvoient tous deux une erreur 404). Tous les champs V0x ainsi que P05/P07/X10 restent unknown.

Sur la fiche dans son ensemble.

Le produit destiné au public de Disconnect est une extension de navigateur et une application mobile (gratuites) qui bloquent les traceurs, ainsi qu'une offre payante, Privacy Pro / "PrivacyPro SmartVPN & Firewall", vendue uniquement comme achat intégré à iOS/iPadOS/macOS.

Sa FAQ décrit un ancien produit « Secure Wireless » avec des serveurs aux États-Unis, au Royaume-Uni et au Japon, qui n'apparaît plus sur le site actuel ; l'offre VPN active (« SmartVPN ») est décrite par le fournisseur lui-même comme un outil destiné à une partie du trafic, qui chiffre uniquement HTTP et DNS et laisse HTTPS intact, plutôt que comme un VPN conventionnel à tunnel complet masquant l'adresse IP.

M12_service_class est défini sur commercial_vpn parce que le produit affiche son propre prix d'abonnement (confirmé sur la fiche de l'App Store, à 9,99 $/mois ou 59,99 $/an), même si ce prix n'a pas pu être tiré du propre domaine du fournisseur selon les règles de citation de ce catalogue.

IgnoranceQuelle part de cela n'a jamais été établie ?5 champs lus · 5 laissés inconnus · 60,0 points de pression×0,400

Chiffré à partir de ce qui manque : 0.28 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.

Complétude de la ficheS08_completeness

28%

dérivée de la fiche elle-même

Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P04_mandate_response

Rapport de transparenceégalement lu par silence, intégritéP05_transparency_report

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P05_transparency_report

Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P06_report_plausibility

Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary

inconnu

Calculé

×0,091 d'une fiche irréprochable complétude 28%

D'où vient la chute : Ignorance. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,400, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme high et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,940 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Ignorance, ×0,400 contre ×0,662.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 12 laissés inconnus · 55,0 points de pression×0,450

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

none_linkable

Bdisconnect.me13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V01_audit_exists

Comment le rapport est publiéV02_report_publication

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V02_report_publication

Objet du dernier auditV03_audit_subject

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V03_audit_subject

Couverture du parc de serveursV04_scope_servers

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V04_scope_servers

Catégorie de l'auditeurV06_firm_category

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V06_firm_category

Norme d'assuranceV07_audit_standard

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V07_audit_standard

Date du dernier rapportsignificatifV08_audit_date_latest

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V08_audit_date_latest

Cadence des auditsV09_audit_regularity

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V09_audit_regularity

Ce que le rapport indique être conservéV11_audit_findings

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V11_audit_findings

Force de la conclusion d'assuranceV15_assurance_strength

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V15_assurance_strength

Chronologie des événements d'application documentésP12_case_history

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P12_case_history

Spécification

Porté, jamais noté

Si celui-ci ne convient pas

Disconnect

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN