VPNBook a été évalué par l'équipe HushFleet et placé dans la tranche Aucune donnée, avec un score de sécurité de 4/100 et un score d'utilisabilité de 73/100. Le classement de sécurité ne le situe pas : trop peu est publié pour le situer — 27% des champs substantiels sont établis, et le score est un plancher, non un positionnement. VPN commercial, sans juridiction d'entreprise sur la fiche publiée.
Non classé — l'essentiel de ce qui permettrait de situer ce fournisseur n'est pas établi. no_data est une déclaration sur la recherche, et non sur le fournisseur. Cette valeur est attribuée lorsque presque rien n'a été établi, ou lorsque — avec moins de la moitié des champs substantiels établis — notre propre ignorance constitue le risque unique le plus important et que le score est inférieur à weak. Un tel fournisseur n'a pas été examiné puis jugé défaillant ; il n'a pas été examiné. La seconde condition impose ce plafond car, au-delà de la moitié de la fiche, la phrase serait fausse quelle que soit la manière dont les canaux se répartissent : suffisamment d'éléments ont été établis pour que le nombre concerne le fournisseur.
7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Chaque pays où le fournisseur propose un point de sortie, compté à partir de sa propre page de serveurs : 6. Il n'y a ici aucun décompte de serveurs par pays et aucun total de parc nulle part sur le site — le contrat ne porte ni l'un ni l'autre, et un chiffre que personne ne peut sourcer est pire qu'un chiffre absent. Les 0 pays marqués mandat imposent une conservation des données ; cette marque vient de la table de pays propre à la méthodologie, non du fournisseur.
Alternatives
Aucune donnée
Paiement mensuel
— pas de forfait mensuel
Paiement annuel
— pas de forfait annuel
Couverture
6 pays avec une sortie
Offre gratuite
Oui gratuit, sans plafond de données
Sécurité
Utilisabilité
| Classe de service | VPN commercial — la sécurité prime |
|---|---|
| Score de sécurité | 4 sur 100 · Aucune donnée |
| Score d'utilisabilité | 73 sur 100 · état établi · 64% établi · 74,2% du poids lu |
| Entité juridique | inconnu |
| Juridiction | inconnu |
| Propriétaire final | inconnu |
| Exposition | Faible · canal dominant : conservation |
| Conservation | Adresse IP source |
| Dernier audit | inconnu · inconnu · inconnu · inconnu |
| Pays avec des sorties | 6 |
| Protocoles | OpenVPNWireGuardPPTPShadowsocks |
| Fonctionne sous censure active | Affirmé comme fonctionnant |
| Protocole le plus faible encore proposé | PPTP |
| DNS propre à l'intérieur du tunnel | inconnu |
| Plateformes | WindowsAndroidiOSmacOSLinux |
| Appareils simultanés | inconnu |
| Kill switch | inconnu |
| Split tunneling | inconnu |
| Inscription | Aucun compte nécessaire |
| Offre gratuite | Une formule gratuite sans plafond de données |
| P2P autorisé | Autorisé |
| Accès aux principaux services de streaming | inconnu |
| Prix, mensuel | non publié |
| Prix, annuel | non publié |
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
18 46 restent inconnu, 3 non applicable(s)
Complétude
27% la part que le modèle a pu pondérer
Citations
25 sur 6 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
B pèse 0,85 · 24 iciC pèse 0,70 · 1 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
Propriété. VPNBook ne divulgue aucune entité juridique, aucun propriétaire ni aucun siège, au-delà d'une mention répétée « Located in Zurich, Switzerland », à laquelle aucun nom d'entreprise n'est associé nulle part sur le site ; aucune juridiction, immatriculation ni aucun bénéficiaire effectif n'a pu être établi à partir des propres pages du fournisseur, de Wikipedia ou d'une recherche générale, de sorte que M02, M06, M08-M11 et M15-M18 restent inconnus.
Aucun audit indépendant. Aucun audit no-logs, aucune évaluation de sécurité ni aucun test d'intrusion couvrant VPNBook n'a pu être trouvé sur son propre site ou ailleurs ; le bloc V entier reste donc inconnu, et les éléments relatifs à la conservation ci-dessous reposent entièrement sur les seules déclarations du fournisseur, sans vérification.
La période de conservation se contredit. La politique de confidentialité à /contact indique que les journaux de connexion (adresse IP et heure de connexion) sont « automatiquement supprimés chaque semaine », tandis que /features indique que ces mêmes journaux sont « automatiquement supprimés chaque jour » ; les deux pages actuelles du fournisseur ne sont pas datées, et la période qui s'applique réellement reste non résolue.
Champs côté client. U08_kill_switch, U09_split_tunneling, U10_simultaneous_devices et U12b_streaming_works ne sont documentés nulle part sur le site : il n'existe aucun client du fournisseur, seulement des guides de configuration manuelle de clients tiers OpenVPN, WireGuard, PPTP et Outline, et aucun des guides ne traite de ces quatre champs.
Sur la fiche dans son ensemble.
Aucune application mobile du fournisseur n'est publiée ; les guides de configuration renvoient uniquement vers les applications officielles WireGuard et Cloudflare 1.1.1.1 pour la configuration manuelle. Une fiche Google Play intitulée « VPNBook VPN » (package com.vpnbook.vpnalsoanyoneasthisse) n'est liée nulle part depuis vpnbook.com et ne doit pas être considérée comme l'application du fournisseur. Les publicités du site sont diffusées par Playwire LLC, conformément à la propre déclaration publicitaire du fournisseur ; le service accepte également les dons en BTC/ETH/LTC/DOGE, qui sont facultatifs et ne sont pas nécessaires pour utiliser le service gratuit.
Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.75 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
source_ip
Bvpnbook.com14 sept. 2026
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
inconnu
rien de publié · enregistré comme asserted
Au moins un audit indépendantsignificatifV01_audit_exists
inconnu
rien de publié · enregistré comme asserted
Comment le rapport est publiéV02_report_publication
Calculé
×0,040 d'une fiche irréprochable complétude 27%
D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,250, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme low et le statut d'intégrité comme unexamined.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Juridiction — ×0,950 là où le registre atteint en moyenne ×0,680 — et le plus en dessous sur Ignorance, ×0,400 contre ×0,662.
Score publié
4Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | inconnu |
| Clé de regroupement du groupe du propriétaireM15_owner_group | inconnu |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | inconnu |
| Rôle de cette marque au sein du groupeM17_brand_role | inconnu |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | inconnu |
| Total des audits publiésV10_audit_count | inconnu |
inconnurien de publié · enregistré comme asserted
Objet du dernier auditV03_audit_subject
inconnu
rien de publié · enregistré comme asserted
Couverture du parc de serveursV04_scope_servers
inconnu
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
inconnu
rien de publié · enregistré comme asserted
Norme d'assuranceV07_audit_standard
inconnu
rien de publié · enregistré comme asserted
Date du dernier rapportsignificatifV08_audit_date_latest
inconnu
rien de publié · enregistré comme asserted
Cadence des auditsV09_audit_regularity
inconnu
rien de publié · enregistré comme asserted
Ce que le rapport indique être conservéV11_audit_findings
inconnu
rien de publié · enregistré comme asserted
Force de la conclusion d'assuranceV15_assurance_strength
inconnu
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
inconnu
rien de publié · enregistré comme asserted
Chiffré à partir de ce qui manque : 0.27 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
27%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Ce que ce canal a chiffré sur cette fiche :Monétisation 0.15Affirmations absolues 0.04Transparence du propriétaire 0.25
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Autres entreprises du groupe du propriétaireM10_owner_other_business
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
inconnu
rien de publié · enregistré comme asserted
Marketing par rapport aux constatations de l'auditX02_claim_gap
inconnu
rien de publié · enregistré comme asserted
Transparence de la structure de propriétéX03_owner_transparency
opaque
Bvpnbook.com14 sept. 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
inconnu
rien de publié · enregistré comme asserted
Mode de financement du serviceX05_monetisation_model
ads_supported
Bvpnbook.com14 sept. 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
yes
Bvpnbook.com14 sept. 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Bvpnbook.com14 sept. 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
no
Cen.wikipedia.org14 sept. 2026
Signaler un problème avec X08_affiliate_only_reviewsIncident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Programme d'affiliation et niveau de rémunérationX10_affiliate_program
inconnu
rien de publié · enregistré comme asserted
Le média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
inconnu
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
non applicable
rien de publié · enregistré comme asserted
Contagion du groupe propriétaireS18_cluster_contagion
0.0
aucun groupe propriétaire sur cette fiche, donc rien à transmettre
Une somme plafonnée — le seul canal qui additionne : 0.356 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
inconnu+0,018
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
inconnu+0,012
rien de publié · enregistré comme asserted
Inscription sans adresse e-mailC04_signup_no_email
yes_declared+0,005
Bvpnbook.com14 sept. 2026
Signaler un problème avec C04_signup_no_emailOptions de paiement anonymesC05_payment_anonymous
not_sold
Bvpnbook.com14 sept. 2026
Signaler un problème avec C05_payment_anonymousDNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
inconnu+0,012
rien de publié · enregistré comme asserted
Catégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
non applicable
rien de publié · enregistré comme asserted
Catégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
ads+0,020
Bvpnbook.com14 sept. 2026
Signaler un problème avec C07b_site_trackersQui possède le matérielC08_servers_ownership
owned
Bvpnbook.com14 sept. 2026
Signaler un problème avec C08_servers_ownershipLe protocole le plus faible encore proposéC13_weakest_protocol
pptp+0,250
Bvpnbook.comBvpnbook.com14 sept. 2026
Signaler un problème avec C13_weakest_protocolCode source du client publiéV12_client_open_source
inconnu+0,018
rien de publié · enregistré comme asserted
Compilations reproductiblesV13_reproducible_builds
inconnu+0,014
rien de publié · enregistré comme asserted
Pentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
Où siège l'entreprise 0.03, où siège son propriétaire 0.03, les sorties qu'elle propose 0.0, le régime des injonctions de silence 0.05 — une seule circonstance, chiffrée une fois plutôt que cumulée.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
non applicable
Bvpnbook.com14 sept. 2026
Signaler un problème avec C09b_mandate_hostingLe pays d'immatriculation impose la conservationC10_company_under_mandate
inconnu
rien de publié · enregistré comme asserted
Le propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
inconnu
rien de publié · enregistré comme asserted
Réponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Régime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
inconnu
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Prix 0.05
Qui exploite la sortieC00_architecture
provider_operated+0,000
Bvpnbook.com14 sept. 2026
Signaler un problème avec C00_architectureCe que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Historique réel des divulgationsP02_disclosure_history
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Fiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Discipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Demandes reçues pendant la périodeP08_requests_received
inconnu
rien de publié · enregistré comme asserted
Demandes pour lesquelles des données ont été fourniesP09_data_provided
inconnu
rien de publié · enregistré comme asserted
0 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 0.5 : la règle s'est déclenchée.
Année de lancement du serviceM07_launch_year
inconnu
rien de publié · enregistré comme asserted
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Fiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
none_known
rien de publié · enregistré comme asserted14 sept. 2026
Rapport de transparenceégalement lu par ignorance, intégritéP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
