Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Disrupt

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

inconnu

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

0 sur 100 · Déconseillée

Score d'utilisabilité

60 sur 100 · état no_data · 42% établi · 41,2% du poids lu

Entité juridique

GZ Systems Limited (privacy policy text: "GZ Systems Private Ltd"; company footer and registration line: "GZ Systems Limited", Company Registration No. 2039934)

Juridiction

Îles Vierges britanniques

Propriétaire final

PureVPN is operated as "PureSquare" (PureVPN's own brand for its security/privacy line), one of the named ventures of Disrupt (disrupt.com) — the current name of the company co-founded by Aaqib, Uzair and Umair Gadit and known for most of PureVPN's history as Gaditek.

Exposition

Élevé · canal dominant : intégrité

Conservation

Rien qui relie le trafic à une personne

Dernier audit

inconnu · avr. 2023 · Répétés, sans intervalle fixe · inconnu

Pays avec des sorties

non publié

Protocoles

IKEv2 Un protocole obfusqué OpenVPN WireGuard

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Android Android TV Apple TV Extension de navigateur Fire TV iOS Linux macOS Routeurs Windows

Appareils simultanés

inconnu

Kill switch

inconnu

Split tunneling

Disponible

Inscription

inconnu

Offre gratuite

Aucune formule gratuite

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$12.95 par mois

Prix, annuel

non publié

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

37 29 restent inconnu, 1 non applicable(s)

Complétude

55% la part que le modèle a pu pondérer

Citations

50 sur 14 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 7 iciB pèse 0,85 · 38 iciC pèse 0,70 · 5 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

La liste des pays. La liste complète U02 des pays de serveurs n'est pas consignée — la page des serveurs est paginée dans un annuaire que cette exécution n'a pas entièrement énuméré, le champ est donc laissé inconnu plutôt que publié comme le sous-ensemble tronqué de 16 pays du pied de page, ce qui donnerait l'impression d'une liste exhaustive et sous-estimerait le parc.

Les champs d'infrastructure. C00 (qui exploite la sortie), C08 (propriété du matériel) et C12 (identifiant de l'appareil) ne sont pas établis : aucune page lue lors de ce passage n'indique si la propre infrastructure de PureVPN est détenue, louée ou exploitée par un prestataire, ni quel identifiant persistant les applications conservent.

le reste de ce qui est ouvert — 90 mots de plus

Une évaluation jamais lue. L'évaluation de l'absence de journaux n'a jamais été lue sous forme de document — seule la propre description de PureVPN l'a été — et V04 (couverture du parc), V05 (nom du cabinet) et V15 (force de l'assurance) restent donc inconnus ; un rapport PDF, s'il est un jour publié, permettrait de les faire progresser au-delà de la confiance de niveau B.

Aucune mesure dans un sens comme dans l’autre. U06 (contournement de la censure) ne fait l’objet d’aucune mesure consignée dans un sens comme dans l’autre.

Sur la fiche dans son ensemble.

PureVPN est l’exemple documenté le plus clair du catalogue de X02=denied_then_proven.

La plainte pénale du FBI contre Ryan S. Lin (D. Mass., No. 17-MJ-4251-DHH, affidavit de SA Jeffrey Williams, sous serment le 3 octobre 2017) indique au ¶52 que « les fiches de PureVPN montrent… que PureVPN a pu déterminer que son service avait été utilisé par le même client depuis deux adresses IP d’origine : l’adresse IP de RCN depuis le domicile où Lin vivait à l’époque, et l’entreprise de logiciels où Lin travaillait à l’époque ».

Il s’agit précisément de la corrélation des métadonnées de connexion que la politique de confidentialité de PureVPN affirme ne pas conserver : « fiches des IP attribuées », « IP d’origine d’un client » et « horodatages de connexion » figurent tous dans sa propre liste de ce qui n’est jamais conservé.

le reste de ce qui est ouvert — 728 mots de plus

Le propre billet de blog publié à l’époque par PureVPN en réponse à l’affaire (purevpn.com/blog/vpn-logs-explained/, toujours en ligne, la page affiche une date glissante de « dernière modification » plutôt que sa date d’origine d’octobre 2017) confirme directement le mécanisme : il explique qu’une assignation d’un service répressif ou une ordonnance judiciaire peut permettre d’obtenir un « horodatage contenant les informations indiquant quand une IP s’est connectée à quel serveur et quelle était l’IP non-VPN de l’utilisateur » — le journal réseau que PureVPN affirme ne pas détenir lui-même, dans le même billet qui réaffirme aussi que « PureVPN ne conserve pas les horodatages ».

L’instrument juridique exact utilisé en 2017 n’est pas indiqué dans l’affidavit ; l’événement P12 est consigné comme kind=subpoena en s’appuyant sur la propre description de PureVPN de son seuil de conformité (« une ordonnance judiciaire valide ou une assignation »), et non sur une citation nommant l’instrument lui-même.

Une deuxième constatation indépendante confirme le même schéma à plus petite échelle : le propre compte rendu de PureVPN de sa quatrième évaluation sans journaux (blog, 18 août 2023) indique que l’évaluateur a trouvé des « adresses IP d’origine… dans les journaux d’erreurs de connexions incomplètes » pour les utilisateurs de protocoles anciens configurés manuellement, ainsi que des journaux de l’heure de la première connexion, de l’heure de la dernière connexion et du nombre de connexions — consigné dans V11_audit_findings comme source_ip, soit le plus défavorable entre ce que C01 déclare et ce que montre cette constatation, conformément à la propre règle du modèle.

Ni le rapport d’évaluation sous-jacent ni le nom du cabinet ne sont publiés, d’après tout ce que cette recherche a pu trouver : le texte marketing de la page d’évaluation sans journaux indique littéralement « Cabinet d’audit bien connu » à l’endroit où un nom devrait apparaître ; V06_firm_category est donc consigné comme non nommé plutôt que deviné.

IntégritéA-t-il été pris à dire une chose et à en faire une autre ?16 champs lus · 6 laissés inconnus · 88,0 points de pression×0,120

Ce que ce canal a chiffré sur cette fiche :Mensonge 0.85Rapport invraisemblable 0.15Transparence du propriétaire 0.06

Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale

mass

Cpurevpn.com30 août 2026

Signaler un problème avec M08_user_scale

Autres entreprises du groupe du propriétaireM10_owner_other_business

hostingother

Bdisrupt.com30 août 2026

Signaler un problème avec M10_owner_other_business

Rapport de transparenceégalement lu par ignorance, silenceP05_transparency_report

fresh_with_numbers

Bpurevpn.com30 août 2026

Signaler un problème avec P05_transparency_report

Calculé

×0,002 d'une fiche irréprochable complétude 55%

D'où vient la chute : Intégrité. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,120, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme high et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Silence — ×1,000 là où le registre atteint en moyenne ×0,927 — et le plus en dessous sur Intégrité, ×0,120 contre ×0,658.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Déconseillée

PureVPN

VPN commercialÎles Vierges britanniquesRang 66 sur 68Utilisabilité : plancher uniquement

Paiement mensuel

$12.95 par mois

Paiement annuel

— pas de forfait annuel

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Non forfaits payants uniquement

0 sur 100

Sécurité

60 sur 100

Utilisabilité

Visiter le site

Spécification

Porté, jamais noté

Ce qui a changé

Si celui-ci ne convient pas

D'où vient le score de sécurité

PureVPN

Proton VPN

Mullvad VPN

IVPN