Aucune donnée

PandaVPN

VPN commercialR.A.S. chinoise de Hong Kong

Paiement mensuel

$9.99 par mois

Paiement annuel

$59.99 facturé une fois par an

Couverture

98 pays avec une sortie

Offre gratuite

Non essai payant uniquement

6 sur 100

Sécurité

70 sur 100

Utilisabilité

Visiter le site

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

6 sur 100 · Aucune donnée

Score d'utilisabilité

70 sur 100 · état établi · 83% établi · 76,5% du poids lu

Entité juridique

MOPUBI LIMITED

Juridiction

R.A.S. chinoise de Hong Kong

Propriétaire final

inconnu

Exposition

Moyen · canal dominant : ignorance

Conservation

inconnu

Dernier audit

inconnu · inconnu · inconnu · inconnu

Pays avec des sorties

Protocoles

inconnu

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

inconnu

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Windows macOS iOS Android Linux Apple TV Android TV

Appareils simultanés

Kill switch

Sur ordinateur uniquement

Split tunneling

Disponible

Inscription

Aucun compte nécessaire

Offre gratuite

Un essai uniquement

P2P autorisé

Autorisé sur certains serveurs

Accès aux principaux services de streaming

Accessible

Prix, mensuel

$9.99 par mois

Prix, annuel

$59.99 par an au renouvellement, facturé une fois

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

19 47 restent inconnu, 1 non applicable(s)

Complétude

28% la part que le modèle a pu pondérer

Citations

29 sur 15 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

B pèse 0,85 · 27 iciD pèse 0,35 · 2 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Audit indépendant. Aucun audit indépendant de sécurité ou sans conservation de données n'a pu être trouvé sur le propre site du fournisseur, dans sa politique de confidentialité ou dans ses conditions d'utilisation ; le moyen le plus rapide de combler cette lacune est de publier un rapport de mission daté indiquant le nom de l'auditeur et son périmètre.

Entité et juridiction. Les Conditions d'utilisation désignent MOPUBI LIMITED, Hong Kong, comme entité exploitante et partie chargée de la facturation, tandis que la clause de choix de loi du même document et la section consacrée à la juridiction de la Politique de confidentialité affirment toutes deux que l'entreprise est enregistrée aux Seychelles ; rien sur le site ne permet de déterminer quelle entité détient effectivement les données des utilisateurs ou répond à une demande légale.

le reste de ce qui est ouvert — 190 mots de plus

Liste des protocoles. La page des emplacements de serveurs indique que PandaVPN utilise le protocole OpenVPN, sans mention de WireGuard ni d'un autre transport ; en l'absence d'une page dédiée aux protocoles ou d'une documentation de l'application confirmant la liste complète des transports, U07 reste inconnu plutôt que d'être déduit de la description d'une seule page.

Conservation des sessions. Les textes marketing affirment une politique stricte de non-conservation des journaux, axée en priorité sur l'anonymat, mais la Politique de confidentialité officielle n'indique jamais ce qu'il advient de l'adresse IP source ou de l'horodatage de connexion pendant une session active ; elle indique seulement que l'historique de navigation, les requêtes DNS et le contenu du trafic ne sont pas conservés. Les deux documents ne sont pas assez détaillés, ensemble, pour attribuer une valeur à C01 avec confiance.

Rapport de transparence. Aucun rapport de transparence, warrant canary ou historique documenté des demandes légales n'est publié sur le site ou dans le plan du site ; le bloc P repose sur une absence explicite mais invérifiable, établie par une recherche complète, plutôt que sur une quelconque preuve positive de résistance à une demande.

Sur la fiche dans son ensemble.

Le fournisseur exerce sous deux noms qui ne sont jamais conciliés sur ses propres pages : MOPUBI LIMITED (Hong Kong, selon la section « Entité commerciale et facturation » des Conditions d'utilisation et la mention © présente sur chaque page) et l'affirmation de la Politique de confidentialité selon laquelle « PandaVPN a immatriculé son activité aux Seychelles », que reprend la clause de choix de loi des Conditions d'utilisation (« régi par… les lois des Seychelles »). Aucun des deux documents n'explique le lien entre les deux.

Les nombres d'utilisateurs auto-déclarés divergent également selon les propres pages du fournisseur : la page d'accueil affirme « 100 000 000+ d'utilisateurs dans le monde », tandis que la page des emplacements des serveurs parle de « dizaines de millions de personnes » — les deux dépassent largement le seuil d'échelle de masse, mais les deux chiffres ne correspondent pas à la même affirmation.

le reste de ce qui est ouvert — 172 mots de plus

La formule « annuelle » annoncée à 59,99 $ correspond en réalité à une durée de 24 mois (une formule de 12 mois plus un bonus de 12 mois, « 12 + 12 mois offerts ») ; la page indique qu'elle « se renouvelle automatiquement à 59,99 $ par an » après cette première période de 24 mois, de sorte que le prix effectif de la première période est environ égal à la moitié du tarif annuel ultérieur.

Les fiches de ce produit dans les boutiques d'applications de Google Play et d'Apple ne concordent pas concernant le suivi (Play : « Aucune donnée partagée avec des tiers », seules des « informations personnelles » étant collectées ; étiquette Confidentialité de l'app d'Apple : « Données utilisées pour vous suivre : identifiants, données d'utilisation ») — les citations des boutiques sont limitées par les règles de sourçage de ce catalogue à X12 et U01 uniquement ; cette tension y est donc consignée et n'est pas reportée dans C07a ou C12, qui restent inconnus.

IgnoranceQuelle part de cela n'a jamais été établie ?5 champs lus · 4 laissés inconnus · 60,0 points de pression×0,400

Chiffré à partir de ce qui manque : 0.28 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.

Complétude de la ficheS08_completeness

28%

dérivée de la fiche elle-même

Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P04_mandate_response

Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P05_transparency_report

Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P06_report_plausibility

Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary

inconnu

Calculé

×0,065 d'une fiche irréprochable complétude 28%

D'où vient la chute : Ignorance. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,400, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Juridiction — ×0,894 là où le registre atteint en moyenne ×0,680 — et le plus en dessous sur Ignorance, ×0,400 contre ×0,662.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Émirats arabes unis Biélorussie Inde Irak Kazakhstan Russie Turquie Viêt Nam

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

inconnu

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

inconnu

Rôle de cette marque au sein du groupeM17_brand_role

inconnu

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

inconnu

Spécification

Porté, jamais noté

Pays avec une sortie

Si celui-ci ne convient pas

PandaVPN

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN