D'où vient le score de sécurité
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
47 20 restent inconnu, 0 non applicable(s)
Complétude
67% la part que le modèle a pu pondérer
Citations
59 sur 11 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
A pèse 1,00 · 15 iciB pèse 0,85 · 32 iciC pèse 0,70 · 12 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
Les deux prix, corrigés. La page permet d'afficher les vues mensuelle et annuelle d'une seule offre Premium, chacune avec son propre tarif initial. La fiche précédente indiquait le renouvellement annuel (95,99 $/an) dans U04b_price_yearly et ce renouvellement divisé par 12 (7,99 $) dans U04_price_monthly — aucun des deux ne décrivait ce que chaque cycle facture réellement.
Ce que montre le sélecteur. Mensuel : 1,99 $/mois pour la première période, « Renouvellement automatique chaque mois à 12,99 $/mois. » Annuel : 29 $/an pour la première période, « Renouvellement automatique à 95,99 $/an. » U04_price_monthly=1.99 et U04b_price_yearly=29 sont les montants de la première période ; les deux tarifs de renouvellement sont indiqués ici, et non renseignés dans un champ.
le reste de ce qui est ouvert — 272 mots de plus
Échelle d'utilisateurs. M08 (échelle d'utilisateurs) n'est pas établi : le seul chiffre trouvé lors de cette passe, associé à un nombre d'installations/d'avis (915 719, provenant d'une capture d'écran du Play Store de 2017 incluse dans la plainte de CDT), n'est pas clairement indiqué comme correspondant aux installations ou aux avis, et n'a donc pas été utilisé pour justifier mass.
Ce qu'aucune page ne portait. C02 (RAM-only), C06 (own DNS), la chaîne de juridiction sous-jacente de C09b/C11 au-delà de US, U02 (liste des pays des serveurs), U06 (contournement de la censure), U08 (périmètre des plateformes du kill switch), U11 (friction à l'inscription) et le bloc d'hygiène/vérification V12-V15 n'ont été trouvés sur aucune page consultée lors de ce passage.
Une source vieille de neuf ans. C07a et C12 reposent sur un tableau d'analyse statique de Carnegie Mellon datant de 2017 (par l'intermédiaire de la plainte du CDT), qui n'a pas été réexécuté sur l'application actuelle — les noms des SDK publicitaires (com.mopub, com.facebook, com.vungle, com.quantcast, com.adjust, com.tapit) et la collecte des MAC/IMEI qu'ils documentent datent de neuf ans et peuvent ne plus décrire la version actuelle.
Pourquoi l'ancienne constatation compte toujours. X04_owner_group_history est sourcé par la même plainte de 2017, contre AnchorFree, Inc. sous son propriétaire antérieur à 2020 ; le chemin de code de R11_evidence_voiding ne réduit que les bonus des séries d'audits et la dépréciation des divulgations P01/P02/P03 pour les preuves antérieures à M16_control_since — il ne conditionne pas X01/X02/X04, de sorte que cette constatation conserve son poids total face au propriétaire actuel, ce qui est une interprétation délibérée de la règle telle qu'elle est implémentée (voir CASEBOOK), et non un oubli.
Sur la fiche dans son ensemble.
Cette fiche reprend la structure de l'entrée Hotspot Shield de v1 (v1 sec 10 dans hushfleet.com's contract-request-catalogue.md), mais chaque champ a été revérifié par rapport à une source primaire lors de cette session, conformément à la règle de CLAUDE.md selon laquelle la transposition n'est pas une copie ; plusieurs valeurs ont changé au cours du processus (X01, X04, C12, U07, U01, les prix et les dates de propriété), car la fiche v1 ne les sourçait pas ou utilisait l'ancienne terminologie de v1.
Le rapport de transparence Pango de 2023 (pointwild.com, PDF, lu directement avec un niveau de confiance A) est la source primaire du bloc de divulgation : sur 30 demandes du gouvernement des États-Unis, 19 n'ont rien produit et 11 n'ont produit que des données autres que le contenu par assignation (0 mandats de perquisition, 0 ordonnances judiciaires, 1 demande de divulgation en urgence) ; sur 52 demandes internationales, 47 n'ont produit que des données autres que le contenu ; aucun contenu n'a été divulgué dans aucune des 82 demandes.
le reste de ce qui est ouvert — 892 mots de plus
P02/P03/P12 consignent cela comme un seul événement agrégé de 2023 plutôt que comme un cas individuel daté, car le rapport lui-même est un récapitulatif annuel sans dates pour chaque demande.
Le rapport d'Aon d'août 2023 (également lu directement, avec un niveau de confiance A) porte sur une mission limitée : un nœud VPN de développement, et non l'ensemble des serveurs, examiné au regard d'exactement deux affirmations de la politique de confidentialité (aucun historique de navigation permettant d'établir un lien avec l'identité, aucune journalisation de l'adresse IP ou des identifiants d'appareil parallèlement à l'activité de navigation) — Aon n'en a trouvé aucune en violation, mais le tableau des définitions qu'il a publié répertorie les informations de diagnostic (horodatages, URL référentes, localisation approximative) et la bande passante comme étant habituellement collectées, ce qui constitue les métadonnées de session consignées par V11.
La plainte déposée en 2017 auprès de la FTC par le Center for Democracy & Technology contre AnchorFree, Inc. (l'opérateur de Hotspot Shield à l'époque) est la source de X01/X02/X04/C07a/C12. Elle cite directement le propre CEO d'AnchorFree (« we never log or store user data ») ainsi que le texte de la fiche de l'application (« No Logs Kept »), en regard de deux documents émanant de l'entreprise elle-même.
La première est la politique de confidentialité, qui admet la collecte automatique de l'adresse IP, du hash de l'appareil et des « informations sur l'application », contrairement aux communications marketing qui le niaient. La seconde est un tableau d'analyse statique de Carnegie Mellon montrant six SDK de réseaux publicitaires tiers nommément désignés (MoPub, Facebook, Vungle, Quantcast, Adjust, Tapit), avec des permissions READ_PHONE_STATE/ACCESS_WIFI_STATE permettant d'atteindre les adresses MAC et les numéros IMEI — une collecte que les propres communications marketing de l'application niaient directement.
IntégritéA-t-il été pris à dire une chose et à en faire une autre ?16 champs lus · 6 laissés inconnus · 81,9 points de pression×0,181
Ce que ce canal a chiffré sur cette fiche :Mensonge 0.6Monétisation 0.15Affirmations absolues 0.04Taux de divulgation 0.2122Transparence du propriétaire 0.06Historique du groupe propriétaire 0.25
Rapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
stale
Calculé
×0,004 d'une fiche irréprochable complétude 67%
D'où vient la chute : Intégrité. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,181, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme medium et le statut d'intégrité comme caught_lying.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Silence — ×1,000 là où le registre atteint en moyenne ×0,927 — et le plus en dessous sur Intégrité, ×0,181 contre ×0,658.
Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
