रिकॉर्ड किन शब्दों में लिखा जाता है

उपयोगिता स्कोर

बारह भारित फ़ील्ड से 0 से 100 तक — इनमें कवरेज, मूल्य, मुफ़्त प्लान, प्रतिबंध-परिहार, प्रोटोकॉल, किल स्विच, उपकरण, स्ट्रीमिंग और P2P शामिल हैं। यह उन फ़ील्ड का भारित माध्य है जिनमें कोई मान दर्ज है, इसलिए किसी प्रदाता को ऐसे फ़ील्ड के लिए दंडित नहीं किया जाता जिसे किसी भी प्रदाता के लिए किसी ने नहीं भरा है। इसे सुरक्षा के साथ कभी औसत नहीं निकाला जाता और इससे किसी प्रदाता को बेहतर स्कोर वाले प्रदाता से ऊपर कभी नहीं रखा जाता; यह केवल यह तय करता है कि समान सुरक्षा स्कोर वाले दो रिकॉर्ड में से कौन-सा पहले सूचीबद्ध हो।

ऊपरी सीमा और निचली सीमा

कोई भी चैनल 0.9 से अधिक नहीं हो सकता: दस्तावेज़ की समीक्षा से निश्चितता उपलब्ध नहीं होती, और 1.0 तक पहुँचने वाला मॉडल ऐसा होने का दावा कर रहा होता। दूसरी ओर, एक अकेला निष्कर्ष किसी चैनल की निचली सीमा तय कर सकता है — प्रदाता के पास रखा गया स्थायी हार्डवेयर पहचानकर्ता प्रतिधारण के लिए ऐसी निचली सीमा तय करता है जिसे कोई ऑडिट ऊपर नहीं उठा सकता।

चैनल breakdown.channels

एक ऐसा मार्ग जिसके ज़रिए किसी उपयोगकर्ता की पहचान की जा सकती है और जिसकी प्रायिकता 0 से 1 के बीच होती है। हर प्रदाता का रिकॉर्ड उन सभी आठ चैनलों को, उन्हें तैयार करने वाले फ़ील्ड के साथ, प्रकाशित करता है; इसी वजह से गणना का दावा भर करने के बजाय उसका सत्यापन किया जा सकता है।

डेटा नहीं usability.state

यह प्रदाता के बजाय शोध के बारे में दिया गया कथन है, दोनों में से किसी भी आयाम पर। no_data सुरक्षा निर्णय का अर्थ है कि रिकॉर्ड को स्थान देने के लिए बहुत कम सामग्री प्रकाशित हुई है: 0 में से 77 प्रदाताओं का ऐसा निर्णय है, कोई सूची उन्हें रैंक नहीं करती और प्रत्येक अपना पृष्ठ बनाए रखता है। जहाँ usability.state का मान no_data हो, वहाँ उपयोगिता आँकड़ा स्थान निर्धारण के बजाय निचली सीमा होता है — यह बताने के लिए बहुत कम सामग्री प्रकाशित हुई है कि प्रदाता वास्तव में कहाँ स्थित है। 10 में से 77 प्रदाता ऐसी स्थिति में हैं। वे रजिस्टर और हर फ़िल्टर में बने रहते हैं; उन्हें छिपाने के बजाय चिह्नित किया जाता है।

निर्णय और पाँच बैंड verdict

सुरक्षा पूर्णांक से सीधे पढ़ा जाने वाला शब्द, ताकि कोई प्रदाता अपने अंक से असहमत लेबल न रख सके: मज़बूत 75 और उससे अधिक, स्वीकार्य 55–74, कमज़ोर 35–54, अपर्याप्त 15–34, अनुशंसित नहीं 15 से कम।

सुरक्षा स्कोर

0 से 100 तक, और रैंकिंग केवल इसी का अनुसरण करती है। यह आठ जोखिम चैनलों से बनाया जाता है, जिनमें से प्रत्येक इस संभावना को दर्शाता है कि यह विशेष मार्ग उपयोगकर्ता की पहचान कर ले, और इन्हें 100 × ∏(1 − risk) के रूप में जोड़ा जाता है। किसी एक चैनल पर बड़ा जोखिम पूरे उत्पाद का स्कोर अपने आप नीचे खींच देता है; छोटे जोखिमों का प्रभाव धीरे-धीरे जुड़ता है, उन्हें राउंड करके हटाया नहीं जाता।

सेवा वर्ग service_class

यह किस प्रकार की चीज़ है, इसे हर स्कोर के साथ इसलिए दिखाया जाता है क्योंकि दोनों को अलग-अलग देखने पर उनका कोई अर्थ नहीं रह जाता: commercial_vpn, censorship_tool, browser_proxy, p2p_exit, decentralized। 59 में से 77 वाणिज्यिक VPN हैं, और decentralized वर्तमान में खाली है।

अखंडता

क्या इसे एक बात कहते और दूसरी करते हुए पकड़ा गया है? प्रलेखित झूठ, मार्केटिंग और ऑडिट के निष्कर्षों के बीच के अंतराल, स्वामित्व की अपारदर्शिता, स्वामी समूह का पिछला रिकॉर्ड और मुफ़्त स्तर के लिए भुगतान कैसे किया जाता है—इन सब पर ध्यान दिया जाता है। मार्केटिंग के छोटे संकेत — पूर्ण गुमनामी के दावे, आजीवन-सदस्यता पर ज़ोर, ऐसी कवरेज जो केवल एफिलिएट साइटों पर मौजूद हो—इनमें से हर एक थोड़ा-थोड़ा जोड़ता है।

अज्ञानता

इसमें से कितना कुछ किसी ने स्थापित ही नहीं किया? यह चैनल हमारे अपने अंधे क्षेत्रों की कीमत तय करता है और इस बात से संचालित होता है कि रिकॉर्ड का कितना हिस्सा अज्ञात है। यही कारण है कि जिसकी जाँच नहीं हुई, वह प्रदाता शोध किए गए प्रदाता से नीचे रैंक करता है, उसके बराबर नहीं।

आचरण से राहत मिलती है: बनाए रखा गया वॉरंट कैनरी, संख्याओं वाली नई पारदर्शिता रिपोर्ट, किसी घटना का तुरंत प्रकटीकरण, या लॉगिंग अधिदेश लागू करने वाले देश से भौतिक रूप से हट जाना। इनमें से कोई भी लॉगिंग के बारे में दावा नहीं है — हर एक ऐसा व्यवहार है जिसे नकली रूप देना कठिन होगा।

आर्किटेक्चर

एग्ज़िट कौन संचालित करता है? आमतौर पर इसकी कोई लागत नहीं होती, और कभी-कभी यही पूरे रिकॉर्ड का निर्णय करता है: जो सेवा असंबंधित तृतीय पक्षों के उपकरणों के माध्यम से ट्रैफ़िक रूट करती है, उसमें यहाँ ऐसा जोखिम होता है जिसकी भरपाई कहीं और की कितनी भी अच्छी नीति नहीं कर सकती।

क्षेत्राधिकार

क्या कोई प्रदाता को अपनी बात रखने का अवसर दिए बिना, जो कुछ मौजूद है उसे अनिवार्य करवा सकता है? इसे इस आधार पर समझें कि कंपनी कहाँ पंजीकृत है और उसका लाभकारी स्वामी कहाँ स्थित है — स्वामी पर लागू अधिदेश का वज़न कंपनी पर लागू अधिदेश से कम है, लेकिन वह फिर भी गिना जाता है।

प्रकटीकरण

क्या उसने पहले ही कुछ सौंपा है? यह एकमात्र ऐसा चैनल है जो नीतियों के बजाय पूरी तरह घटनाओं पर आधारित है: डेटा प्राप्त किए जाने की जब्तियाँ, अनिवार्य रूप से डेटा सौंपे जाने के न्यायालयी रिकॉर्ड और प्रकटीकरण का इतिहास। प्रकट की गई सामग्री अयोग्य ठहराए जाने के करीब है; केवल खाता डेटा का मूल्यांकन बहुत कम किया जाता है।

प्रतिधारण

क्या ऐसा रिकॉर्ड मौजूद है जो ट्रैफ़िक को किसी व्यक्ति से जोड़ता हो, और इसे किसने जाँचा? यह मॉडल का सबसे अधिक भार वाला चैनल है। यह प्रतिधारण फ़ील्ड, डिवाइस पहचानकर्ता और उस ऑडिट से जुड़ी हर बात को पढ़ता है जो इसकी पुष्टि या खंडन कर सकती है — ऑडिटर की श्रेणी, आश्वासन मानक, रिपोर्ट कैसे प्रकाशित की गई, और क्या दायरा पूरे बेड़े का था या किसी नमूने का।

मौन

दस वर्ष, लाखों उपयोगकर्ता, और रिकॉर्ड में कुछ भी नहीं? वास्तविक एक्सपोज़र वाले किसी प्रदाता के लिए — संचालन के वर्षों × उपयोगकर्ताओं का पैमाना × प्रतिकूल क्षेत्राधिकार — जब्ती, न्यायालयी रिकॉर्ड और पारदर्शिता रिपोर्ट में से कुछ भी न होना उसके रिकॉर्ड को इससे साफ़ सिद्ध नहीं करता। यहाँ कम एक्सपोज़र की कोई कीमत नहीं है; खाली फ़ाइल के साथ अधिक एक्सपोज़र की थोड़ी कीमत है।

स्वच्छता

रास्ते में कौन-सी पहचान संबंधी सामग्री एकत्र की जाती है, और क्या क्लाइंट की किसी भी तरह जाँच की जा सकती है? दस छोटे फ़ील्ड — केवल-RAM सर्वर, IP साझा करना, ईमेल के बिना साइन-अप, गुमनाम भुगतान, टनेल में DNS, तृतीय-पक्ष SDK, सर्वर का स्वामित्व, ओपन सोर्स, पुनरुत्पाद्य बिल्ड और पेनटेस्ट। हर एक अपने-आप में मामूली, साथ मिलकर सीमित, और इस बात को समझने का भरोसेमंद संकेत कि कोई ध्यान दे भी रहा है या नहीं।

P2P एग्ज़िट नोड्स C00_architecture

ऐसी आर्किटेक्चर जिसमें ट्रैफ़िक प्रदाता के सर्वरों के बजाय अन्य उपयोगकर्ताओं के डिवाइसों के माध्यम से बाहर निकलता है, आमतौर पर मुफ़्त टियर के बदले। एग्ज़िट का संचालन कोई नहीं करता, और यही पूरी पेशकश भी है और पूरी समस्या भी — इसका अर्थ है कि किसी और का ट्रैफ़िक आपके माध्यम से बाहर निकल सकता है।

ऑडिट का दायरा V04_scope_servers

क्या ऑडिट ने पूरे बेड़े या उसके किसी नमूने को कवर किया। किसी नमूने पर दी गई नो-लॉग्स राय उन सर्वरों के बारे में कथन होती है जिन्हें ऑडिटर को दिखाया गया था। दोनों को “ऑडिट किया गया” मानने के बजाय मॉडल इस अंतर का हिसाब लगाता है।

किल स्विच U08_kill_switch

टनल का कनेक्शन टूटने पर ट्रैफ़िक को सामान्य कनेक्शन के ज़रिए चुपचाप बाहर जाने देने के बजाय उसे रोक देता है। यह उस विफलता को रोकता है, जिसका पता उसके घटित होते समय किसी को नहीं चलता।

केवल RAM वाले सर्वर C02_ram_only

बिना डिस्क के अस्थिर मेमोरी से चलने वाले सर्वर, इसलिए जब्ती में बिजली काटे जाने के बाद बची हुई कोई चीज़ नहीं मिलती। इसका दावा करना आसान और सत्यापित करना कठिन है, इसी कारण फ़ील्ड yes_verified और yes_declared में अंतर करता है।

टनल के भीतर DNS C06_own_dns_in_tunnel

क्या नाम लुकअप टनल के भीतर प्रदाता के अपने रिज़ॉल्वर से हल किए जाते हैं। यदि वे नेटवर्क के डिफ़ॉल्ट रिज़ॉल्वर तक लीक हो जाएँ, तो कोई पर्यवेक्षक आपका ट्रैफ़िक देखे बिना ही उन सभी साइटों के बारे में जान सकता है, जिन पर आप जाते हैं।

डिवाइस पहचानकर्ता C12_device_identifier

आपके डिवाइस पर मौजूद ऐसा स्थायी हैंडल, जिसे प्रदाता स्वयं अपने पास रखता है और जो ऐप-सीमित id से लेकर रीसेट किए जा सकने वाले विज्ञापन id और फिर स्थायी हार्डवेयर id तक हो सकता है। यही वह फ़ील्ड है जो एक साफ़-सुथरी नो-लॉग्स रिपोर्ट को अप्रासंगिक बना सकता है: आपके ट्रैफ़िक के बारे में कुछ भी दर्ज नहीं किया गया, फिर भी आपकी पहचान नाम से की जा सकती है।

पारदर्शिता रिपोर्ट P05_transparency_report

प्राप्त अनुरोधों की संख्या और उनमें से कितने का उत्तर डेटा के साथ दिया गया, इसका समय-समय पर किया जाने वाला हिसाब। इसका स्कोर इस आधार पर दिया जाता है कि यह कितना ताज़ा है और इसमें संख्याएँ हैं या नहीं — और विश्वसनीयता के लिए इसकी दोबारा जाँच की जाती है, क्योंकि वर्षों तक बड़े पैमाने पर शून्य अनुरोध होना नीति के बारे में नहीं, बल्कि दुनिया के बारे में किया गया दावा है।

पुनरुत्पाद्य बिल्ड V13_reproducible_builds

क्या कोई प्रकाशित स्रोत से प्रकाशित ऐप को फिर से बिल्ड कर सकता है और बाइट-समरूप बाइनरी प्राप्त कर सकता है। ओपन सोर्स बताता है कि कोड क्या करता है; पुनरुत्पाद्य बिल्ड बताते हैं कि आप जो चला रहे हैं, वह वही कोड है।

प्रोटोकॉल U07_protocols

क्लाइंट जिन भी टनलिंग प्रोटोकॉल से संचार करता है, उनकी सूची। पहले इस फ़ील्ड में केवल सबसे तेज़ प्रोटोकॉल दर्ज किया जाता था; schema 3.4.0 के बाद इसमें सभी प्रोटोकॉल दर्ज किए जाते हैं, जिससे सबसे कमज़ोर प्रोटोकॉल दिखाई देता है। WireGuard छोटा, तेज़ और आधुनिक है; OpenVPN पुराना और धीमा है, फिर भी लगभग हर जगह उपलब्ध है; L2TP, PPTP और SSTP विरासत-प्रोटोकॉल हैं, और इनमें से किसी एक की पेशकश को C13_weakest_protocol नाम देता है तथा इसी आधार पर प्रोटोकॉल का न्यूनतम मूल्य तय होता है। विक्रेता नाम — NordLynx, Lightway, Hydra, Chameleon — प्रोटोकॉल नहीं, बल्कि उनके कार्यान्वयन हैं; NordLynx को WireGuard के रूप में गिना जाता है, क्योंकि वास्तव में वही है।

लिंक-योग्य प्रतिधारण C01_linkable_retention

कौन-सा रिकॉर्ड मौजूद है, जिससे ट्रैफ़िक को किसी व्यक्ति से जोड़ा जा सकता है — यह सवाल प्रदाता के अपने लॉगिंग संबंधी दावे से नहीं, बल्कि फ़ाइल में मौजूद साक्ष्य से पूछा जाता है। पाँच उत्तर, उनकी लागत के क्रम में: none_linkable, aggregates_only, session_metadata, source_ip, activity।

लॉगिंग अधिदेश C09, C10, C11

एक राष्ट्रीय आवश्यकता, जिसके तहत VPN संचालकों को उपयोगकर्ता रिकॉर्ड का प्रतिधारण करना होता है। रिकॉर्ड में शामिल कुछ देश ऐसा अधिदेश लागू करते हैं। यह दो जगहों पर मायने रखता है: वह देश जहाँ कंपनी पंजीकृत है, और वे देश जहाँ उसके बेड़े के सर्वर स्थित हैं — ये अलग-अलग प्रश्न हैं, जिनके परिणाम भी अलग-अलग होते हैं।

वारंट कैनरी P07_warrant_canary

एक प्रकाशित वक्तव्य कि कोई गुप्त-आदेश प्राप्त नहीं हुआ है, जिसे एक तय समय-सारणी के अनुसार अपडेट किया जाता है ताकि इसकी अनुपस्थिति उस संदेश को व्यक्त करे जिसे ऑपरेटर भेजने के लिए प्रतिबंधित है। यह तभी उपयोगी है जब इसे बनाए रखा जाए: stale और removed को अलग-अलग दर्ज किया जाता है, और ऐसा कैनरी जो चुपचाप बंद हो गया हो, कोई तटस्थ घटना नहीं है।

सर्वर वाले देश U02_server_countries

वे देश जिन्हें कोई प्रदाता वास्तव में एग्ज़िट लोकेशन वाले देशों के रूप में सूचीबद्ध करता है — यह सूची है, संख्या नहीं। जहाँ कोई प्रदाता कोई सूची प्रकाशित नहीं करता, वहाँ फ़ील्ड अज्ञात रहता है, न कि उसकी मार्केटिंग सामग्री के आधार पर भरा जाता है। इसलिए यहाँ दिखाई देने वाली कोई भी संख्या ऐसी सूची की लंबाई है, जिसे आप जाँच सकते हैं। 77 में से 27 बिल्कुल कोई सूची प्रकाशित नहीं करते; जो 41 करते हैं, वे मिलकर 180 देशों को कवर करते हैं।

साझा और समर्पित IP C03_ip_sharing

साझा एग्ज़िट पता कई उपयोगकर्ताओं को एक ही IP के पीछे रखता है, और VPN का एक उद्देश्य यही भीड़ भी है। समर्पित IP सिर्फ़ आपका होता है — साझा रेंज को ब्लॉक करने वाली सेवाओं के लिए बेहतर, लेकिन जिस वजह से आप VPN लेने आए थे उसके लिए बदतर।

स्प्लिट टनलिंग U09_split_tunneling

कुछ ऐप्लिकेशन को टनल के ज़रिए और अन्य को उसके बाहर भेजना। सुविधाजनक है, और यह तय करना भी कि क्या खुला रहे — इसलिए यह सुरक्षा अक्ष के बजाय उपयोगिता अक्ष में आता है।