Classe de service

VPN commercial — la sécurité prime

Score de sécurité

0 sur 100 · Déconseillée

Score d'utilisabilité

58 sur 100 · état établi · 83% établi · 82,4% du poids lu

Entité juridique

Webroot LLC

Juridiction

États-Unis

Propriétaire final

OpenText Corporation

Exposition

Moyen · canal dominant : juridiction

Conservation

Adresse IP source

Dernier audit

inconnu · inconnu · inconnu · inconnu

Pays avec des sorties

non publié

Protocoles

IKEv2 L2TP PPTP OpenVPN

Fonctionne sous censure active

Ne fonctionne pas

Protocole le plus faible encore proposé

PPTP

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Windows macOS Android iOS

Appareils simultanés

Kill switch

Sur toutes les plateformes

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Un essai uniquement

P2P autorisé

Autorisé

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$3.99 par mois

Prix, annuel

$35.99 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

OpenText Corporation

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

2019-12

Rôle de cette marque au sein du groupeM17_brand_role

acquired_brand

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

inconnu

Déconseillée

Webroot VPN

VPN commercialÉtats-UnisRang 67 sur 68

Paiement mensuel

$3.99 par mois

Paiement annuel

$35.99 facturé une fois par an

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Non essai payant uniquement

0 sur 100

Sécurité

58 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

30 36 restent inconnu, 1 non applicable(s)

Complétude

46% la part que le modèle a pu pondérer

Citations

42 sur 14 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 4 iciB pèse 0,85 · 33 iciC pèse 0,70 · 5 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Empreinte des serveurs. Webroot annonce « 80 emplacements dans plus de 65 pays », mais aucune liste actuelle détaillée des pays n'a pu être consultée : l'article de la base de connaissances du fournisseur nommant les pays date d'octobre 2018 (35 pays) et est obsolète par rapport au chiffre marketing actuel, de sorte que U02_server_countries et les champs qui en sont dérivés restent inconnus plutôt que de publier une liste tronquée.

Architecture et propriété des serveurs. Il n'a pas été possible d'établir, à partir d'une source citable au cours de cette session, si Webroot exploite sa propre infrastructure de sortie ou la loue à un prestataire : le seul document décrivant ce point en détail est une évaluation d'IDG/PCWorld, que la table des sources de ce catalogue refuse catégoriquement, car il s'agit de presse rémunérée par des liens d'affiliation. C00_architecture et C08_servers_ownership restent inconnus en attendant une source primaire ou technique indépendante et citable.

le reste de ce qui est ouvert — 203 mots de plus

Aucun audit indépendant trouvé. Aucun audit de l'absence de journaux, test d'intrusion ou rapport de transparence n'a pu être trouvé sur le propre site de Webroot ou dans son centre juridique, et aucun audit indépendant des affirmations de confidentialité du VPN n'a été trouvé lors d'une recherche ; l'absence de preuve n'est pas une preuve d'absence, de sorte que l'ensemble du bloc V est enregistré comme inconnu plutôt que comme no.

Ambiguïté de l'identifiant de l'appareil. Le formulaire de sécurité des données de Google Play indique que « Device or other IDs » sont collectés et partagés à des fins d'analyse, mais cette catégorie couvre tout aussi bien un jeton limité à l'installation qu'un identifiant matériel persistant, et le texte de confidentialité de l'application ne précise pas lequel. C12_device_identifier reste inconnu plutôt que de faire l'objet d'une supposition.

Historique des mesures coercitives. Aucune saisie, ordonnance judiciaire ou demande des autorités chargées de l'application de la loi visant le VPN de Webroot n'a été trouvée lors d'une recherche sur le propre site du fournisseur ou dans les archives publiques, de sorte que P01-P03 sont enregistrés comme none_known plutôt que laissés inconnus, conformément à la convention du catalogue pour une recherche véritable n'ayant rien trouvé.

Sur la fiche dans son ensemble.

Webroot Secure VPN / WiFi Security est un VPN grand public vendu par Webroot LLC (Broomfield, Colorado), acquis par Carbonite en mars 2019 et intégré à OpenText Corporation (Waterloo, Ontario, Canada ; NASDAQ/TSX: OTEX) lorsque OpenText a acquis Carbonite en décembre 2019.

Les tarifs diffèrent selon le canal : le site web ne vend que des forfaits annuels (paliers de 3/5/10 appareils, tarif promotionnel pour la première période, avec une indication claire que la réduction ne s'applique pas au renouvellement, qui se fera au tarif catalogue plus élevé affiché sur la page des tarifs), tandis que l'application iOS propose également une facturation mensuelle de 3,99 à 5,99 $.

le reste de ce qui est ouvert — 265 mots de plus

La page produit secure-vpn du site présente une « no-log policy » et la fiche de l'App Store iOS affirme explicitement : « Webroot does not collect or log browsing activity, IP addresses or downloaded data » et « ZERO ACTIVITY LOGGING ».

L'unique document de confidentialité vers lequel les deux pages renvoient finalement — les Consumer Terms and Conditions de Webroot, section 10.2, ainsi que la politique de confidentialité d'OpenText à laquelle ils renvoient — indique que le Service collecte « Your Device's IP address and approximate geographic location » dans le cadre de son fonctionnement normal, sans délai de suppression indiqué.

La déclaration de Webroot relative à la sécurité des données sur Google Play indique que Location, Device or other IDs et Personal info sont collectées et partagées avec des tiers à des fins d'analyse.

Il s'agit d'une contradiction directe et datée entre l'affirmation marketing du fournisseur et ses propres documents juridiques et réglementaires, enregistrée comme X01_documented_lie = lie_about_logging et X12_store_data_declaration = contradicts_no_logs.

Les sous-domaines de la base de connaissances community.webroot.com et answers.webroot.com ont présenté pendant toute cette session un certificat qui ne correspond pas à leur nom d'hôte (ce qui a été confirmé indépendamment par WebFetch, curl et une navigation avec un navigateur Playwright), ce qui constitue un véritable échec d'accès plutôt qu'une constatation défavorable ; le contenu de l'article sur les emplacements des serveurs a malgré cela été consulté via une connexion non sécurisée et est signalé ici plutôt que cité avec tout son poids pour quoi que ce soit d'autre que le décompte obsolète des pays, déjà décompté dans key_gaps.

JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ?5 champs lus · 3 laissés inconnus · 80,1 points de pression×0,199

Où siège l'entreprise 0.6, où siège son propriétaire 0.45, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.05.

Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C09b_mandate_hosting

Le pays d'immatriculation impose la conservationC10_company_under_mandate

yes

Bprod-cms.carbonite.com27 janv. 2025

Signaler un problème avec C10_company_under_mandate

Le propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate

yes

Asec.gov14 sept. 2026

Signaler un problème avec C11_owner_under_mandate

Calculé

×0,003 d'une fiche irréprochable complétude 46%

D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,199, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Architecture — ×0,950 là où le registre atteint en moyenne ×0,900 — et le plus en dessous sur Juridiction, ×0,199 contre ×0,680.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Si celui-ci ne convient pas

Webroot VPN

D'où vient le score de sécurité

IVPN

Mullvad VPN

Proton VPN