Steganos VPN a été évalué par l'équipe HushFleet et placé dans la tranche Aucune donnée, avec un score de sécurité de 4/100 ; trop peu est publié pour situer son score d'utilisabilité. Le classement de sécurité ne le situe pas : trop peu est publié pour le situer — 29% des champs substantiels sont établis, et le score est un plancher, non un positionnement. VPN commercial, juridiction de l'entreprise : Allemagne.
Non classé — l'essentiel de ce qui permettrait de situer ce fournisseur n'est pas établi. est une déclaration sur la recherche, et non sur le fournisseur. Cette valeur est attribuée lorsque presque rien n'a été établi, ou lorsque — avec moins de la moitié des champs substantiels établis — notre propre ignorance constitue le risque unique le plus important et que le score est inférieur à . Un tel fournisseur n'a pas été examiné puis jugé défaillant ; il n'a pas été examiné. La seconde condition impose ce plafond car, au-delà de la moitié de la fiche, la phrase serait fausse quelle que soit la manière dont les canaux se répartissent : suffisamment d'éléments ont été établis pour que le nombre concerne le fournisseur.
no_dataweak7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Chaque pays où le fournisseur propose un point de sortie, compté à partir de sa propre page de serveurs : 43. Il n'y a ici aucun décompte de serveurs par pays et aucun total de parc nulle part sur le site — le contrat ne porte ni l'un ni l'autre, et un chiffre que personne ne peut sourcer est pire qu'un chiffre absent. Les 4 pays marqués mandat imposent une conservation des données ; cette marque vient de la table de pays propre à la méthodologie, non du fournisseur.
Alternatives
Aucune donnée
Paiement mensuel
$9.95 par mois
Paiement annuel
$34.95 facturé une fois par an
Couverture
43 pays avec une sortie
Offre gratuite
Non publié aucune déclaration trouvée
Sécurité
Utilisabilité
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | Émirats arabes unisIndeRussieTurquie |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | inconnu |
| Clé de regroupement du groupe du propriétaireM15_owner_group | Indépendant |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | inconnu |
| Rôle de cette marque au sein du groupeM17_brand_role | principal |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | inconnu |
| Total des audits publiésV10_audit_count | inconnu |
| Classe de service | VPN commercial — la sécurité prime |
|---|---|
| Score de sécurité | 4 sur 100 · Aucune donnée |
| Score d'utilisabilité | 65 sur 100 · état no_data · 42% établi · 47,1% du poids lu |
| Entité juridique | Steganos Software GmbH |
| Juridiction | Allemagne |
| Propriétaire final | inconnu |
| Exposition | Faible · canal dominant : juridiction |
| Conservation | Rien qui relie le trafic à une personne |
| Dernier audit | inconnu · inconnu · inconnu · inconnu |
| Pays avec des sorties | 43 |
| Protocoles | inconnu |
| Fonctionne sous censure active | inconnu |
| Protocole le plus faible encore proposé | inconnu |
| DNS propre à l'intérieur du tunnel | inconnu |
| Plateformes | WindowsmacOSAndroidiOS |
| Appareils simultanés | 5 |
| Kill switch | Sur toutes les plateformes |
| Split tunneling | inconnu |
| Inscription | inconnu |
| Offre gratuite | inconnu |
| P2P autorisé | inconnu |
| Accès aux principaux services de streaming | inconnu |
| Prix, mensuel | $9.95 par mois |
| Prix, annuel | $34.95 par an au renouvellement, facturé une fois |
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
20 47 restent inconnu, 0 non applicable(s)
Complétude
29% la part que le modèle a pu pondérer
Citations
27 sur 9 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
B pèse 0,85 · 27 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
La déclaration de conservation est obsolète. Le seul document indiquant ce que Steganos VPN Online Shield journalise est sos_privacy_en.txt, toujours lié depuis la fiche de l'App Store comme politique de confidentialité actuelle de l'application, mais modifié pour la dernière fois le 16/01/2018. Il est antérieur à l'immatriculation actuelle de l'entreprise à Karlsruhe et décrit un système de pseudonymes dérivés d'adresses MAC conçu pour le client de bureau ; le fait qu'il décrive fidèlement les applications mobiles n'a pas été établi.
Aucun audit indépendant trouvé. Le centre de presse et le site ne mentionnent aucun audit de sécurité, test d'intrusion ou client open source. Une recherche générale sur le Web concernant une vérification par un tiers n'a rien renvoyé au-delà de sites d'avis affiliés, qui ne sont pas citables ici.
La liste des protocoles n'a pas pu être établie. Aucune page de steganos.com n'indique quels protocoles VPN les applications proposent. La seule affirmation concernant un protocole trouvée (IKEv2/IPsec, pour l'application Android) figure dans une description du Google Play Store, une source que ce catalogue limite aux seules citations X12 et U01, et n'a donc pas pu être utilisée pour renseigner U07_protocols.
La propriété au-delà de l'entité enregistrée n'est pas claire. Le registre du commerce allemand montre que Steganos Software GmbH a été renommée après avoir été une société dormante en 2010, avec un registre des associés de 2013 (Alta Vista Corporate Finance Beratung GmbH) derrière le paywall du registre pour toute information plus récente. Le propriétaire bénéficiaire ultime actuel n'a pas été établi.
Le niveau de l'identifiant de l'appareil reste indéterminé. Les deux boutiques d'applications déclarent un identifiant d'appareil, mais la seule catégorie ne permet pas de déterminer quel niveau de C12 s'applique, et les pages des boutiques ne peuvent pas être citées en dehors de X12/U01. La question de savoir si les applications détiennent un identifiant limité à l'application, un identifiant publicitaire réinitialisable ou un identifiant matériel reste ouverte.
Les conditions de l'offre gratuite n'ont pas été établies à partir d'une source citable. Des listes de tiers décrivent un essai de 7 jours, mais cette affirmation remonte au texte de description de la boutique d'applications, que ce catalogue n'accepte pas comme source pour U05_free_tier ; aucune page de steganos.com ne précise elle-même les conditions de l'essai.
Sur la fiche dans son ensemble.
Steganos Software GmbH publie également une seconde marque de VPN, OkayFreedom, ainsi que plusieurs autres applications grand public (gestionnaire de mots de passe, outils de chiffrement) sous la même entité juridique ; OkayFreedom ne figure pas dans ce catalogue, et M15_owner_group est donc enregistré comme indépendant plutôt que comme clé de groupe.
Le prix annuel est le tarif réduit de la première période (34,95 $, au lieu de 59,95 $) ; le tableau comparatif du fournisseur affirme que le prix du renouvellement reste inchangé d'une année sur l'autre (« no teaser price »), contrairement aux concurrents phares qu'il cite, mais aucune facture de renouvellement ni aucun compte tiers n'était disponible pour confirmer directement cette affirmation.
Où siège l'entreprise 0.6, où siège son propriétaire 0.03, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.05.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
inconnu
rien de publié · enregistré comme asserted
Le pays d'immatriculation impose la conservationC10_company_under_mandate
yes
Bsteganos.com14 sept. 2026
Signaler un problème avec C10_company_under_mandateLe propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
inconnu
rien de publié · enregistré comme asserted
Réponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Calculé
×0,039 d'une fiche irréprochable complétude 29%
D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,350, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme low et le statut d'intégrité comme unexamined.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,767 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Juridiction, ×0,350 contre ×0,680.
Score publié
4Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
Régime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
inconnu
rien de publié · enregistré comme asserted
Chiffré à partir de ce qui manque : 0.29 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
29%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
none_known
rien de publié · enregistré comme asserted
Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
none_linkable
Bsteganos.com16 janv. 2018
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
inconnu
rien de publié · enregistré comme asserted
Au moins un audit indépendantsignificatifV01_audit_exists
inconnu
rien de publié · enregistré comme asserted
Comment le rapport est publiéV02_report_publication
inconnu
rien de publié · enregistré comme asserted
Objet du dernier auditV03_audit_subject
inconnu
rien de publié · enregistré comme asserted
Couverture du parc de serveursV04_scope_servers
inconnu
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
inconnu
rien de publié · enregistré comme asserted
Norme d'assuranceV07_audit_standard
inconnu
rien de publié · enregistré comme asserted
Date du dernier rapportsignificatifV08_audit_date_latest
inconnu
rien de publié · enregistré comme asserted
Cadence des auditsV09_audit_regularity
inconnu
rien de publié · enregistré comme asserted
Ce que le rapport indique être conservéV11_audit_findings
inconnu
rien de publié · enregistré comme asserted
Force de la conclusion d'assuranceV15_assurance_strength
inconnu
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
inconnu
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Affirmations absolues 0.04Déclaration du magasin 0.15Transparence du propriétaire 0.06
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Autres entreprises du groupe du propriétaireM10_owner_other_business
app_portfolio
Bsteganos.com14 sept. 2026
Signaler un problème avec M10_owner_other_businessRapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
inconnu
rien de publié · enregistré comme asserted
Marketing par rapport aux constatations de l'auditX02_claim_gap
inconnu
rien de publié · enregistré comme asserted
Transparence de la structure de propriétéX03_owner_transparency
partial
Bsteganos.comBnorthdata.com14 sept. 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
inconnu
rien de publié · enregistré comme asserted
Mode de financement du serviceX05_monetisation_model
paid_only
Bsteganos.com14 sept. 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
yes
Bsteganos.com14 sept. 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Bsteganos.com14 sept. 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
none_known
rien de publié · enregistré comme asserted
Programme d'affiliation et niveau de rémunérationX10_affiliate_program
inconnu
rien de publié · enregistré comme asserted
Le média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
inconnu
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBplay.google.comBsteganos.comBsteganos.com14 sept. 2026
Signaler un problème avec X12_store_data_declarationContagion du groupe propriétaireS18_cluster_contagion
0.0
aucun groupe propriétaire sur cette fiche, donc rien à transmettre
Une somme plafonnée — le seul canal qui additionne : 0.155 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
inconnu+0,018
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
inconnu+0,012
rien de publié · enregistré comme asserted
Inscription sans adresse e-mailC04_signup_no_email
inconnu+0,012
rien de publié · enregistré comme asserted
Options de paiement anonymesC05_payment_anonymous
+0,025
Bsteganos.com14 sept. 2026
Signaler un problème avec C05_payment_anonymousDNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
inconnu+0,012
rien de publié · enregistré comme asserted
Catégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
inconnu+0,018
rien de publié · enregistré comme asserted
Catégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
analytics+0,010
Bsteganos.com14 sept. 2026
Signaler un problème avec C07b_site_trackersQui possède le matérielC08_servers_ownership
inconnu+0,009
rien de publié · enregistré comme asserted
Le protocole le plus faible encore proposéC13_weakest_protocol
inconnu
rien de publié · enregistré comme asserted
Code source du client publiéV12_client_open_source
inconnu+0,018
rien de publié · enregistré comme asserted
Compilations reproductiblesV13_reproducible_builds
inconnu+0,014
rien de publié · enregistré comme asserted
Pentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Prix 0.05
Qui exploite la sortieC00_architecture
inconnu+0,050
rien de publié · enregistré comme asserted
Ce que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
none_known
rien de publié · enregistré comme asserted
Historique réel des divulgationsP02_disclosure_history
none_known
rien de publié · enregistré comme asserted
Fiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
none_known
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Demandes reçues pendant la périodeP08_requests_received
inconnu
rien de publié · enregistré comme asserted
Demandes pour lesquelles des données ont été fourniesP09_data_provided
inconnu
rien de publié · enregistré comme asserted
0 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 0.5 : la règle s'est déclenchée.
Année de lancement du serviceM07_launch_year
inconnu
rien de publié · enregistré comme asserted
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
none_known
rien de publié · enregistré comme asserted
Fiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
none_known
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par ignorance, intégritéP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
