Cloudflare WARP — ulasan keamanan oleh HushFleet

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	3 dari 100 · Tidak direkomendasikan
Skor kegunaan	83 dari 100 · status no_data · 42% dipastikan · 38,2% dari bobot terbaca
Badan hukum	Cloudflare, Inc.
Yurisdiksi	Amerika Serikat
Pemilik akhir	Publicly traded, NYSE: NET; no controlling shareholder
Eksposur	Sedang · saluran dominan: retensi
Retensi	Alamat IP sumber
Audit terbaru	tidak diketahui · 1 Apr 2026 · Berulang, tanpa interval tetap · tidak diketahui
Negara dengan titik keluar	tidak dipublikasikan
Protokol	WireGuard Protokol vendor dengan sumber yang dipublikasikan
Berfungsi di bawah sensor aktif	tidak diketahui
Protokol terlemah yang masih ditawarkan	tidak berlaku
DNS sendiri di dalam tunnel	Ya, berdasarkan pernyataan penyedia
Platform	Windows macOS Linux iOS Android
Perangkat simultan	tidak diketahui
Kill switch	tidak diketahui
Split tunneling	Tersedia
Pendaftaran	Tidak memerlukan akun
Paket gratis	tidak diketahui
P2P diizinkan	tidak diketahui
Layanan streaming utama dapat diakses	tidak diketahui
Harga, bulanan	$4.99 per bulan
Harga, tahunan	tidak dipublikasikan

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	tidak diketahui
Negara pemilik manfaat akhirM11_owner_jurisdiction	US
Kunci klaster grup pemilikM15_owner_group	Independen
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak berlaku
Peran merek ini di dalam grupM17_brand_role	principal
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	separate
Total audit yang dipublikasikanV10_audit_count	2

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

33 32 tersisa sebagai unknown, 2 tidak berlaku

Kelengkapan

49% bagian yang dapat ditimbang oleh model

Sitasi

44 di 14 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 36 di siniD bobot 0,35 · 8 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Cakupan audit. Satu-satunya pemeriksaan privasi independen Cloudflare (2020 dan 2026) mencakup praktik retensi yang dinyatakan dari resolver DNS publik 1.1.1.1, bukan tunnel VPN WARP. Laporan itu sendiri berada di balik login dasbor, bukan dipublikasikan, sehingga V11_audit_findings bertumpu pada ringkasan blog milik Cloudflare, bukan pada dokumen tersebut, dan tidak dapat dikonfirmasi secara langsung.

Konflik deklarasi toko. Kebijakan privasi aplikasi WARP menyatakan bahwa aplikasi tersebut tidak mengumpulkan pengenal perangkat unik dan tidak dapat mengaitkan Data Operasional dengan seseorang, sementara formulir Keamanan Data Google Play untuk aplikasi yang sama menyatakan bahwa ID Perangkat atau ID lainnya, lokasi presisi, nama, alamat email, dan riwayat penjelajahan web dikumpulkan sekaligus dibagikan dengan pihak ketiga. Dokumen mana yang secara akurat menggambarkan aplikasi yang dirilis masih belum terselesaikan, dan C12_device_identifier dibiarkan tidak diketahui alih-alih dipastikan hanya dari kategori toko.

sisanya yang masih terbuka — 122 kata lagi

Tidak ditemukan negara titik keluar yang dapat dipilih pengguna. Berbeda dari VPN komersial konvensional, tidak ada halaman yang ditemukan dalam sesi ini yang menjelaskan WARP sebagai layanan yang memungkinkan pengguna memilih negara titik keluar; dokumentasi produk justru menjelaskan bahwa perutean dilakukan ke titik kehadiran Cloudflare terdekat untuk kinerja. U02_server_countries, U06_censorship_circumvention, dan U12b_streaming_works dibiarkan tidak diketahui alih-alih dinyatakan, karena tidak ditemukan dokumen yang menyatakan bahwa fitur tersebut ada atau tidak ada.

Riwayat penegakan tidak diteliti dalam sesi ini. P01_seizure_event, P02_disclosure_history, P03_court_record, P07_warrant_canary, dan P12_case_history tidak dipastikan: tidak dilakukan pencarian khusus untuk penyitaan, perintah pengadilan, atau kepatuhan canary yang spesifik pada produk konsumen 1.1.1.1/WARP, yang berbeda dari laporan transparansi pelanggan bisnis Cloudflare, yang memang masih berlaku dan memuat angka tetapi tidak dirinci menurut produk.

Pada berkas ini secara keseluruhan.

Cloudflare WARP adalah mode VPN konsumen dari aplikasi 1.1.1.1, yang dibangun di atas jaringan global milik Cloudflare sendiri dan resolver DNS publik 1.1.1.1 miliknya. Layanan ini diberi skor commercial_vpn karena WARP+ dijual sebagai langganan dalam aplikasi mandiri seharga $4,99/bulan di atas tingkat WARP gratis, bukan karena produk dasarnya terutama dipasarkan sebagai alat anonimitas. Cloudflare, Inc. adalah perusahaan terbuka yang berbadan hukum di AS (NYSE: NET), tanpa grup pemilik atau perusahaan induk terpisah.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 5 tersisa tidak diketahui · 75,0 poin tekanan×0,250

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0034) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0034 dari audit dan 0.2082 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.75 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

source_ip

Bcloudflare.com13 Sep 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_declared

Dblog.cloudflare.com1 Apr 2026

Laporkan

Dihitung

×0,027 dari berkas yang bersih kelengkapan 49%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,250, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Keheningan — ×1,000 sementara daftar rata-rata ×0,927 — dan paling jauh di bawah pada Yurisdiksi, ×0,380 berbanding ×0,680.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 10 tersisa tidak diketahui · 45,0 poin tekanan×0,550

Apa yang diberi harga oleh saluran ini pada berkas ini:Deklarasi penyimpanan 0.45

Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale

mass

Bcloudflare.com13 Sep 2026

Laporkan masalah pada M08_user_scale

Bisnis lain milik grup pemilikM10_owner_other_business

hosting

Bcloudflare.com13 Sep 2026

Laporkan masalah pada M10_owner_other_business

Laporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report

fresh_with_numbers

Bcloudflare.com31 Des 2025

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh ketidaktahuanP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Celah yang didokumentasikan antara klaim dan perilakuX01_documented_lie

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X01_documented_lie

Pernyataan pemasaran versus temuan auditX02_claim_gap

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X02_claim_gap

Transparansi struktur kepemilikanX03_owner_transparency

clear

Bcloudflare.com13 Sep 2026

Laporkan masalah pada X03_owner_transparency

Peristiwa merugikan dalam berkas grup pemilikX04_owner_group_history

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X04_owner_group_history

Cara layanan dibayarX05_monetisation_model

freemium_funded

Bone.one.one.one Bapps.apple.com13 Sep 2026

Laporkan masalah pada X05_monetisation_model

Klaim anonimitas 100% atau kriptografi kelas militerX06_absolute_claims

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X06_absolute_claims

Langganan seumur hidup yang agresifX07_lifetime_push

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X07_lifetime_push

Liputan hanya ada di situs afiliasiX08_affiliate_only_reviews

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X08_affiliate_only_reviews

Insiden keamanan dan cara pengungkapannyajuga dibaca oleh ketidaktahuanX09_incident_handling

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X09_incident_handling

Program afiliasi dan tingkat pembayaranX10_affiliate_program

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X10_affiliate_program

Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebutX11_review_media_disclosure

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X11_review_media_disclosure

Deklarasi data toko aplikasi dibandingkan dengan kebijakan penyedia sendiriX12_store_data_declaration

contradicts_no_logs

Bcloudflare.com Bplay.google.com13 Sep 2026

Laporkan masalah pada X12_store_data_declaration

Penularan dari grup pemilikS18_cluster_contagion

0.0

tidak ada grup pemilik pada berkas ini, sehingga tidak ada yang dibawa

Spesifikasi

Dibawa, tidak pernah dinilai

Jika yang ini tidak cocok

Proton VPN

Mullvad VPN

IVPN

Cloudflare WARP

Dari mana skor keamanan berasal