AstrillVPN — ulasan keamanan oleh HushFleet

AstrillVPN dinilai oleh tim HushFleet dan ditempatkan dalam kisaran Tidak ada data, dengan skor keamanan 10/100 dan skor kegunaan 62/100. Peringkat keamanan tidak menempatkannya: terlalu sedikit yang dipublikasikan untuk menempatkannya — 38% dari bidang substantif telah dipastikan, dan skor ini adalah batas bawah, bukan sebuah penempatan. VPN komersial, yurisdiksi perusahaan Liechtenstein.

Tidak diperingkat — sebagian besar hal yang akan menempatkan penyedia ini belum dipastikan. no_data adalah pernyataan tentang penelitian, bukan tentang penyedia. Ini ditetapkan ketika hampir tidak ada yang dipastikan, atau ketika — dengan kurang dari setengah bidang substantif yang dipastikan — ketidaktahuan kami sendiri merupakan risiko tunggal terbesar dan skor berada di bawah weak. Penyedia seperti itu belum diperiksa dan gagal; penyedia itu belum diperiksa. Kondisi kedua membawa batas atas tersebut karena setelah setengah berkas, kalimat itu akan salah, bagaimanapun salurannya berkurang: cukup banyak yang dipastikan sehingga angka tersebut berkaitan dengan penyedia.

Metodologi: 3.7.0
Skema: 3.7.0
Dipublikasikan: 14 September 2026

Spesifikasi

Dibawa, tidak pernah dinilai

7 bidang tercantum pada berkas ini tanpa masuk ke dalam skor, dan kontrak menyatakannya langsung pada bidang itu sendiri: scored: false. Bidang-bidang ini ada di sini karena pembaca yang bertanya siapa pemilik perusahaan ini, atau siapa yang menandatangani auditnya, sedang menanyakan sesuatu yang dijawab oleh berkas ini — dan karena nilai yang tidak pernah menyentuh perhitungan seharusnya tampak jelas berada di luarnya, bukan tercampur diam-diam.

Negara dengan titik keluar

Setiap negara tempat penyedia menawarkan lokasi titik keluar, dihitung dari halaman servernya sendiri: 54. Tidak ada jumlah server per negara di sini dan tidak ada total armada mana pun di situs ini — kontrak tidak memuat keduanya, dan angka yang tidak dapat disumberkan oleh siapa pun lebih buruk daripada tidak adanya angka sama sekali. Negara-negara 5 yang ditandai mandat mewajibkan retensi data; tanda itu berasal dari tabel negara milik metodologi sendiri, bukan dari penyedia.

Kelas: VPN komersial Kisaran: Tidak ada data Yurisdiksi: Liechtenstein Retensi: Cap waktu koneksi Protokol: WireGuard Grup pemilik: Independen

Oleh tim HushFleet1 perubahan tercatat pada berkas ini

Apa yang berubah

Alternatif

Jika yang ini tidak cocok

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

25 41 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

38% bagian yang dapat ditimbang oleh model

Sitasi

33 di 14 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 33 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Tidak ada audit independen. Situs, blog, dan wiki milik Astrill sendiri tidak memuat penyebutan audit tanpa pencatatan, laporan pentest, atau keterlibatan auditor, dan program bug bounty-nya secara eksplisit mengecualikan aplikasi klien. V01-V15 tetap tidak diketahui, bukan "tidak", karena penelusuran mencakup saluran milik penyedia, bukan setiap tempat yang mungkin.

Armada server: fisik vs virtual tidak didokumentasikan. Ke-54 negara yang dibaca dari halaman jaringan tidak ditandai sebagai fisik atau virtual di mana pun pada halaman tersebut, sehingga C09b (hosting di dalam empat negara mandat yang disentuh armada — RU, IN, TR, VN) tidak dapat dijawab, dan klaim halaman tersebut sendiri tentang 58 negara tidak dapat direkonsiliasi sepenuhnya dengan daftar yang terlihat.

sisanya yang masih terbuka — 88 kata lagi

Kepemilikan di luar entitas operasional tidak dinyatakan. Veloxee Corp. (Liechtenstein) disebut sebagai pihak yang berkontrak dalam ketentuan layanan, tetapi tidak ada dokumen yang menyebut pemilik manfaat, perusahaan induk, atau kepemilikan lainnya, sehingga M09-M11 dan bidang klaster grup pemilik tetap tidak diketahui, bukan "independent", berdasarkan bukti.

Klaim pengelakan sensor tidak memiliki pengukuran primer. Astrill memasarkan StealthVPN dan OpenWeb untuk jaringan restriktif, tetapi setiap hasil pengujian khusus China yang ditemukan bersumber dari situs peringkat afiliasi, yang dilarang sebagai sumber di sini; U06 tetap tidak diketahui, bukan didasarkan pada bukti tersebut.

Pada berkas ini secara keseluruhan.

Astrill menjalankan program afiliasi/referensi (astrill.com/affiliates), tetapi tingkat pembayarannya tidak dinyatakan di halaman tersebut, sehingga X10 dibiarkan tidak diketahui, bukan ditebak.

Daftar App Store menyatakan tidak ada pengumpulan data, sedangkan daftar Play Store menyatakan pengumpulan alamat email, nomor telepon, dan riwayat pembelian untuk tujuan akun dan pencegahan penipuan; keduanya lebih banyak tidak selaras satu sama lain daripada dengan kebijakan privasi, yang di sini dibaca sebagai celah definisi toko yang diantisipasi instruksi audit, bukan sebagai kebohongan yang terdokumentasi.

Pembayaran kripto (Bitcoin dikonfirmasi di FAQ, Monero hanya ditampilkan dalam ikon footer) dicatat sebagai crypto_processor, bukan crypto_direct, karena tidak ada halaman yang menyebut nama pemroses atau mekanisme dompet.

KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun?5 bidang dibaca · 4 tersisa tidak diketahui · 55,8 poin tekanan×0,442

Diberi harga dari apa yang tidak diketahui: 0.38 dari berkas berbobot ini telah dipastikan, pada kemiringan 0.9 dengan batas atas 0.6, dengan sikap 0.0 yang diringankan oleh 0.4.

Kelengkapan berkasS08_completeness

38%

diturunkan dari berkas itu sendiri

Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh yurisdiksiP04_mandate_response

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P04_mandate_response

Laporan transparansijuga dibaca oleh keheningan, integritasP05_transparency_report

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh integritasP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Kedisiplinan warrant canaryjuga dibaca oleh pengungkapanP07_warrant_canary

Dihitung

×0,095 dari berkas yang bersih kelengkapan 38%

Dari mana penurunan ini berasal: Ketidaktahuan. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,442, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Integritas — ×0,902 sementara daftar rata-rata ×0,658 — dan paling jauh di bawah pada Ketidaktahuan, ×0,442 berbanding ×0,662.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	10 dari 100 · Tidak ada data
Skor kegunaan	62 dari 100 · status diketahui · 67% dipastikan · 64,7% dari bobot terbaca
Badan hukum	Veloxee Corp.
Yurisdiksi	Liechtenstein
Pemilik akhir	tidak diketahui
Eksposur	Sedang · saluran dominan: ketidaktahuan
Retensi	Cap waktu koneksi
Audit terbaru	tidak diketahui · tidak diketahui · tidak diketahui · tidak diketahui
Negara dengan titik keluar	54
Protokol	WireGuard OpenVPN Protokol tersamarkan
Berfungsi di bawah sensor aktif	tidak diketahui
Protokol terlemah yang masih ditawarkan	tidak berlaku
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows macOS Linux iOS Android Router
Perangkat simultan	unlimited
Kill switch	tidak diketahui
Split tunneling	Tersedia
Pendaftaran	Hanya alamat email
Paket gratis	Tidak ada tingkat gratis
P2P diizinkan	tidak diketahui
Layanan streaming utama dapat diakses	tidak diketahui
Harga, bulanan	$30.00 per bulan
Harga, tahunan	$180.00 per tahun saat perpanjangan, ditagih sekali

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	Uni Emirat Arab India Rusia Turki Vietnam
Negara pemilik manfaat akhirM11_owner_jurisdiction	tidak diketahui
Kunci klaster grup pemilikM15_owner_group	Independen
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak diketahui
Peran merek ini di dalam grupM17_brand_role	principal
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	separate
Total audit yang dipublikasikanV10_audit_count	tidak diketahui

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 11 tersisa tidak diketahui · 55,0 poin tekanan×0,450

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang none, digeser oleh apa yang dinyatakan dokumen (0.0) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0 dari audit dan 0.2975 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.2 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

connection_timestamps

Bastrill.com Bastrill.com13 Sep 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

none

Bplay.google.com13 Sep 2026

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V01_audit_exists

Cara laporan dipublikasikanV02_report_publication

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V02_report_publication

Subjek audit terbaruV03_audit_subject

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V03_audit_subject

Cakupan armada serverV04_scope_servers

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V04_scope_servers

Kategori auditorV06_firm_category

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V06_firm_category

Standar assuranceV07_audit_standard

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V07_audit_standard

Tanggal laporan terbarumaterialV08_audit_date_latest

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V08_audit_date_latest

Frekuensi auditV09_audit_regularity

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V09_audit_regularity

Yang dinyatakan laporan disimpanV11_audit_findings

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V11_audit_findings

Kekuatan opini assuranceV15_assurance_strength

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V15_assurance_strength

Kronologi peristiwa penegakan yang terdokumentasiP12_case_history

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P12_case_history

IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 11 tersisa tidak diketahui · 9,8 poin tekanan×0,902

Apa yang diberi harga oleh saluran ini pada berkas ini:Klaim absolut 0.04Transparansi pemilik 0.06

Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada M08_user_scale

Bisnis lain milik grup pemilikM10_owner_other_business

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada M10_owner_other_business

Laporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh ketidaktahuanP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Celah yang didokumentasikan antara klaim dan perilakuX01_documented_lie

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X01_documented_lie

Pernyataan pemasaran versus temuan auditX02_claim_gap

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X02_claim_gap

Transparansi struktur kepemilikanX03_owner_transparency

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X03_owner_transparency

Peristiwa merugikan dalam berkas grup pemilikX04_owner_group_history

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X04_owner_group_history

Cara layanan dibayarX05_monetisation_model

paid_only

Bastrill.com13 Sep 2026

Laporkan masalah pada X05_monetisation_model

Klaim anonimitas 100% atau kriptografi kelas militerX06_absolute_claims

yes

Bastrill.com13 Sep 2026

Laporkan masalah pada X06_absolute_claims

Langganan seumur hidup yang agresifX07_lifetime_push

no

Bastrill.com13 Sep 2026

Laporkan masalah pada X07_lifetime_push

Liputan hanya ada di situs afiliasiX08_affiliate_only_reviews

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X08_affiliate_only_reviews

Insiden keamanan dan cara pengungkapannyajuga dibaca oleh ketidaktahuanX09_incident_handling

none_known

tidak ada yang dipublikasikan · tercatat sebagai asserted13 Sep 2026

Laporkan masalah pada X09_incident_handling

Program afiliasi dan tingkat pembayaranX10_affiliate_program

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X10_affiliate_program

Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebutX11_review_media_disclosure

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X11_review_media_disclosure

Deklarasi data toko aplikasi dibandingkan dengan kebijakan penyedia sendiriX12_store_data_declaration

matches_policy

Bplay.google.com Bapps.apple.com13 Sep 2026

Laporkan masalah pada X12_store_data_declaration

Penularan dari grup pemilikS18_cluster_contagion

0.0

tidak ada grup pemilik pada berkas ini, sehingga tidak ada yang dibawa

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Apa yang berubah

Jika yang ini tidak cocok

AstrillVPN

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN