Dari mana skor keamanan berasal
Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini
Bidang keamanan
67 55 di antaranya menjadi input bagi sebuah saluran
Dipastikan
17 50 tersisa sebagai unknown, 0 tidak berlaku
Kelengkapan
28% bagian yang dapat ditimbang oleh model
Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:
A bobot 1,00 · 2 di siniB bobot 0,85 · 19 di sini
Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.
Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.
Masih terbuka pada berkas ini.
Harga tidak dipublikasikan. Disconnect tidak memublikasikan halaman harga di domainnya sendiri (/pricing, /premium, /get semuanya 404); langganan SmartVPN seharga $9.99/mo, $59.99/yr hanya dinyatakan dalam daftar App Store, sumber yang dibatasi oleh katalog ini untuk U01/X12, sehingga U04/U04b/U05 tetap unknown, bukan didasarkan pada ringkasan toko.
Arsitektur tidak sesuai dengan model titik keluar dalam skema. Halaman produk milik penyedia sendiri menggambarkan VPN tersebut sebagai "konfigurasi Virtual Private Network (VPN) yang menjalankan perlindungan kami" tanpa menyebutkan lokasi server atau penyamaran IP, dan deskripsi App Store menyatakan bahwa teknologi tersebut "hanya mengenkripsi lalu lintas yang benar-benar memerlukan enkripsi -- HTTP dan DNS. Lalu lintas HTTPS diteruskan secara normal," berbeda dari "VPN biasa [yang] mengalihkan semuanya melalui server jarak jauh."
sisanya yang masih terbuka — 164 kata lagi
Konsekuensi untuk bidang-bidang tersebut. Tidak ada daftar negara titik keluar, klaim penyamaran IP, atau nama protokol yang muncul di mana pun pada domain milik penyedia sendiri, sehingga C00_architecture, C14_traffic_modification, U02_server_countries dan U07_protocols semuanya unknown, alih-alih diasumsikan berdasarkan bentuk VPN konvensional.
Tidak ada negara pendirian yang dipastikan. Kebijakan privasi, ketentuan penggunaan, dan halaman tentang semuanya hanya menyebut perusahaan sebagai "Disconnect", tanpa alamat terdaftar atau negara bagian pendirian; ketentuan tersebut hanya menyebut California/Santa Clara County sebagai tempat penyelesaian sengketa, yang bukan fakta yang sama dengan pendirian. Nama legal, "Disconnect, Inc.," berasal dari baris hak cipta dalam repositori ekstensi peramban sumber terbukanya. M06_jurisdiction_company adalah unknown, yang juga membuat bidang turunan C10/C11/P11 tidak terisi.
Tidak ditemukan audit atau laporan transparansi yang dipublikasikan. Halaman pers mencantumkan kemitraan dengan vendor peramban dan penghargaan pers, tetapi tidak mencantumkan apa pun tentang audit keamanan, dan tidak ada laporan transparansi, warrant canary, atau halaman program afiliasi yang dapat ditemukan di domain tersebut (/transparency, /affiliates keduanya 404). Semua bidang V0x serta P05/P07/X10 tetap unknown.
Pada berkas ini secara keseluruhan.
Produk Disconnect yang ditujukan kepada publik adalah ekstensi peramban dan aplikasi seluler pemblokir pelacak (gratis) plus tingkat berbayar, Privacy Pro / "PrivacyPro SmartVPN & Firewall", yang hanya dijual sebagai pembelian dalam aplikasi iOS/iPadOS/macOS.
FAQ-nya menjelaskan produk lama "Secure Wireless" dengan server di AS, Inggris, dan Jepang yang tidak lagi muncul di situs saat ini; penawaran VPN yang aktif ("SmartVPN") dijelaskan oleh penyedia itu sendiri sebagai alat untuk sebagian lalu lintas yang hanya mengenkripsi HTTP dan DNS serta membiarkan HTTPS tanpa perubahan, bukan VPN full-tunnel konvensional yang menyamarkan IP.
M12_service_class ditetapkan sebagai commercial_vpn karena produk tersebut memiliki harga langganannya sendiri (dikonfirmasi pada listing App Store, sebesar $9,99/bulan atau $59,99/tahun), meskipun harga itu tidak dapat bersumber dari domain milik penyedia sendiri berdasarkan aturan sitasi katalog ini.
KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun?5 bidang dibaca · 5 tersisa tidak diketahui · 60,0 poin tekanan×0,400
Diberi harga dari apa yang tidak diketahui: 0.28 dari berkas berbobot ini telah dipastikan, pada kemiringan 0.9 dengan batas atas 0.6, dengan sikap 0.0 yang diringankan oleh 0.4.
Kelengkapan berkasS08_completeness
28%
diturunkan dari berkas itu sendiri
Kedisiplinan warrant canaryjuga dibaca oleh pengungkapan
Dihitung
×0,091 dari berkas yang bersih kelengkapan 28%
Dari mana penurunan ini berasal: Ketidaktahuan. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,400, dan bilah di atasnya terisi sampai titik itu.
Eksposur tercatat sebagai high dan status integritas sebagai unexamined.
Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Integritas — ×0,940 sementara daftar rata-rata ×0,658 — dan paling jauh di bawah pada Ketidaktahuan, ×0,400 berbanding ×0,662.
Skor yang dipublikasikan
9Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.