सुरक्षा स्कोर कहाँ से आता है
आठ चैनल हैं, जिनमें से हर एक प्रकाशित रिकॉर्ड से एक सवाल पूछता है और उसका उत्तर देने के लिए फ़ील्ड के एक नामित सेट को पढ़ता है। ये जोड़ने के बजाय गुणा करते हैं — किसी चैनल के आगे लिखा गुणांक वह है जो उसे मिले दबाव के बाद बचता है, और किसी चैनल को खोलने पर वे सभी फ़ील्ड देखी जा सकती हैं जिन्हें उसने पढ़ा, ठीक वैसे ही जैसे वे संग्रहीत हैं। मॉडल कैसे काम करता है
सुरक्षा फ़ील्ड
67 इनमें से 55 किसी चैनल में योगदान देती हैं
स्थापित
58 6 अज्ञात रह गईं, 3 लागू नहीं
पूर्णता
89% वह हिस्सा जिसे मॉडल तौल सका
उद्धरण
94 25 दस्तावेज़ों में
हर मान यह बताता है कि वह किस पर आधारित है, और मॉडल चारों स्तरों को अलग-अलग तौलता है। पहले वज़न, फिर यह कि इस रिकॉर्ड पर उस स्तर पर कितने उद्धरण मौजूद हैं:
A वज़न 1.00 · यहाँ 7B वज़न 0.85 · यहाँ 27C वज़न 0.70 · यहाँ 57D वज़न 0.35 · यहाँ 3
वज़न स्वयं methodology.json के हैं; मूल दस्तावेज़ में देखा गया दावा उसी दावे से ज़्यादा मायने रखता है जो दूसरे हाथों से बताया गया हो। पंक्ति के अंत में लिखी तारीख़ वह दिन है जब वह मान आख़िरी बार पढ़ा गया था।
कोई चैनल अपनी पढ़ी हर फ़ील्ड की कीमत नहीं लगाता। जिन फ़ील्ड की कीमत लगाई गई, उन्हें किनारे पर चिह्नित किया गया है और उनके साथ यह दिखाया गया है कि उन्होंने कितना जोड़ा; बाकी सभी पढ़ी तो गईं पर उनकी कोई कीमत नहीं लगी। केवल वही चैनल किसी फ़ील्ड को चिह्नित कर सकता है जो फ़ील्ड-दर-फ़ील्ड जोड़ता है — बाकी अपनी कीमत उन पैरामीटर से तय करते हैं जो उनकी पंक्तियों के ऊपर छपे हैं।
इस रिकॉर्ड पर अभी भी खुला है।
ऑडिट ने वास्तव में क्या जाँचा। बिना-लॉग्स का निष्कर्ष एक साथ मज़बूत और संकीर्ण है। Securitum ने अगस्त 2025 में उत्पादन सर्वरों का व्यक्तिगत रूप से निरीक्षण किया और 2022 से हर वर्ष ऐसा किया है।
रिपोर्ट स्वयं जिन सीमाओं को बताती है। यह समय-बिंदु की जाँच है, Proton के इंजीनियरों द्वारा प्रदर्शित प्रणालियों की निर्देशित समीक्षा है, न कि बिना पर्यवेक्षण की फॉरेंसिक परीक्षा, और पूरे बेड़े के बजाय प्रतिनिधि नमूना है। CI/CD, स्रोत कोड और खाता-प्रबंधन प्रणालियाँ स्पष्ट रूप से दायरे से बाहर थीं, इसलिए यहां कुछ भी यह नहीं बताता कि बिलिंग पक्ष क्या रखता है।
अपील, और जो यह तय नहीं करती। 22 अक्टूबर 2021 की अपील का यहां एक ऐसी सावधानी के साथ उद्धरण किया गया है जिसे स्पष्ट रूप से कहना उचित है: Federal Administrative Court ने निर्णय दिया कि ईमेल सेवाएँ दूरसंचार प्रदाता नहीं हैं, और न तो निर्णय की कवरेज में और न ही Proton के अपने विवरण में VPN का उल्लेख है।
जो खुला है उसका बाकी हिस्सा — 171 और शब्द
दो फ़ील्डों का वास्तव में निपटारा किससे होता है। C10 और C11 को निपटाने वाली बात यह है कि catalogue की अपनी देश-सूची में Switzerland का कोई अधिदेश आधार नहीं है; appeal इस बात की पुष्टि करता है कि Swiss अधिकारी Proton के साथ कैसा व्यवहार करते हैं और अपने-आप में Proton VPN के बारे में कोई निष्कर्ष नहीं है। किसी संबद्ध सेवा पर दिया गया निर्णय उस आधार से कमज़ोर है जितना उद्धरण उसे दिखाता है।
सबसे बड़ा एकल खुला विषय। Proton आठ ऐसे देशों में एग्ज़िट स्थान देता है जो लॉगिंग अधिदेश लागू करते हैं। इनमें से किसी में हार्डवेयर वास्तव में स्थित है या नहीं, यह स्थापित नहीं है: Proton ने 2022 में India से भौतिक सर्वर हटा लिए और उन स्थानों के लिए Smart Routing का दस्तावेज़ देता है जिन्हें वह अन्यत्र से सेवा देता है, जो वर्चुअल होने की ओर संकेत करता है, लेकिन इसकी पुष्टि केवल India के लिए की गई थी। C09b_mandate_hosting को स्थापित करना इस रिकॉर्ड का सबसे बड़ा एकल खुला विषय है।
पूरे रिकॉर्ड पर।
2021 का वह Swiss आदेश, जिसने भविष्य के लॉगिंग को अनिवार्य किया था, VPN को नहीं बल्कि Proton Mail को लक्षित करता था, और P12 से जानबूझकर अनुपस्थित है: किसी संबद्ध उत्पाद के आदेश को VPN के खाते में डालना Proton AG के बारे में तथ्य होगा, इस सेवा के बारे में नहीं।
U08 all_platforms है क्योंकि support document Windows, macOS, Linux (GUI और CLI), Android तथा iOS/iPadOS के लिए सक्षम करने के चरण देता है — ऐप वाले हर platform के लिए। वही document दो सीमाएँ बताता है जिन्हें value में शामिल नहीं किया जा सकता और इस टिप्पणी में किया जा सकता है: macOS पर servers बदलते समय वास्तविक IP कुछ समय के लिए उजागर हो सकता है, और iOS पर kill switch चालू होने पर कुछ Apple service DNS requests tunnel को bypass कर सकती हैं।
U04b_price_yearly, 1-year VPN Plus plan पर पहले term का शुल्क दर्ज करता है: पहले 12 महीनों के लिए $53.88 ($4.49/माह), जो pricing page पर अपनी renewal line के बगल में दिया गया है — "then renews at $83.88 every 12 months" ($6.99/माह) — और यह field का value नहीं है।
स्वच्छताबीच में कौन-सी पहचान-संबंधी सामग्री एकत्र की जाती है, और क्या क्लाइंट की जाँच बिल्कुल की जा सकती है?12 फ़ील्ड पढ़ी गईं · 2 अज्ञात रह गईं · 1 लागू नहीं · दबाव के 8.8 अंक×0.912
एक सीमित योग — एकमात्र चैनल जो जोड़ता है: नीचे चिह्नित फ़ील्ड से, संभावित 0.28 में से 0.088।
अनाम भुगतान विकल्पC05_payment_anonymous
cashcrypto_processor
परिकलित
एक स्वच्छ रिकॉर्ड का ×0.704 पूर्णता 89%
गिरावट कहाँ से आती है: स्वच्छता। यह वह चैनल है जिसमें इस रिकॉर्ड का जोखिम केंद्रित है — अकेले यही एक स्वच्छ रिकॉर्ड को ×0.912 तक ले जाता है, और ऊपर इसका बार उतना ही भरा है।
एक्सपोज़र medium के रूप में और अखंडता स्थिति clean के रूप में दर्ज है।
यह रिकॉर्ड सभी 8 चैनलों पर रजिस्टर के औसत से ऊपर है। सबसे कम अंतर प्रकटीकरण पर है, ×1.000 बनाम ×0.970।
ऊपर की हर पंक्ति प्रकाशित रिकॉर्ड की एक फ़ील्ड है, और इनमें से हर एक को चुनौती दी जा सकती है: हर पंक्ति में रिपोर्ट करें है, या पूरे रिकॉर्ड के बारे में कोई बात उठाएँ। स्रोत सहित सुधार उसी दिन किया जाता है, और अगर वह स्कोर बदलता है तो रैंक भी बदलती है।
