Dari mana skor keamanan berasal
Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini
Bidang keamanan
67 55 di antaranya menjadi input bagi sebuah saluran
Dipastikan
47 20 tersisa sebagai unknown, 0 tidak berlaku
Kelengkapan
67% bagian yang dapat ditimbang oleh model
Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:
A bobot 1,00 · 15 di siniB bobot 0,85 · 32 di siniC bobot 0,70 · 12 di sini
Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.
Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.
Masih terbuka pada berkas ini.
Dua harga, dikoreksi. Halaman tersebut menampilkan tampilan Bulanan/Tahunan dari satu tingkat Premium, masing-masing dengan tarif perkenalan sendiri. Berkas sebelumnya mencatat perpanjangan tahunan ($95.99/tahun) di U04b_price_yearly dan perpanjangan tersebut dibagi 12 ($7.99) di U04_price_monthly — tidak satu pun menjelaskan biaya aktual dari setiap siklus.
Yang ditampilkan oleh pengalih. Bulanan: $1.99/bulan untuk periode pertama, "Auto-renews monthly at $12.99/mo." Tahunan: $29/tahun untuk periode pertama, "Auto-renews at $95.99/year." U04_price_monthly=1.99 dan U04b_price_yearly=29 adalah biaya periode pertama; kedua tarif perpanjangan dicatat di sini, bukan dimasukkan ke bidang.
sisanya yang masih terbuka — 221 kata lagi
Skala pengguna. M08 (skala pengguna) tidak dipastikan: satu angka yang ditemukan dalam pemeriksaan ini dan terkait dengan jumlah instalasi/ulasan (915,719, dari tangkapan layar Play Store tahun 2017 di dalam pengaduan CDT) tidak diberi label jelas sebagai instalasi atau ulasan, sehingga tidak digunakan untuk membenarkan mass.
Yang tidak dicantumkan halaman mana pun. C02 (khusus RAM), C06 (DNS sendiri), rantai yurisdiksi yang mendasari C09b/C11 di luar US, U02 (daftar negara server), U06 (pengelakan sensor), cakupan platform tombol pemutus U08, U11 (hambatan pendaftaran), serta blok kebersihan/verifikasi V12-V15 tidak ditemukan di halaman mana pun yang dibuka dalam penelusuran ini.
Sumber berusia sembilan tahun. C07a dan C12 berpijak pada tabel analisis statis Carnegie Mellon tahun 2017 (melalui pengaduan CDT) yang belum dijalankan ulang terhadap aplikasi saat ini — nama-nama SDK iklan (com.mopub, com.facebook, com.vungle, com.quantcast, com.adjust, com.tapit) dan pengumpulan MAC/IMEI yang didokumentasikannya berusia sembilan tahun dan mungkin tidak lagi menggambarkan build saat ini.
Mengapa temuan lama itu tetap dihitung. X04_owner_group_history bersumber dari pengaduan tahun 2017 yang sama, terhadap AnchorFree, Inc. di bawah kepemilikannya sebelum 2020; jalur kode R11_evidence_voiding hanya mendiskon bonus rangkaian audit dan penyusutan pengungkapan P01/P02/P03 untuk bukti yang mendahului M16_control_since — jalur ini tidak menerapkan syarat tersebut pada X01/X02/X04, sehingga temuan ini tetap berbobot penuh terhadap pemilik saat ini, alih-alih didiskon, yang merupakan pembacaan sengaja atas aturan sebagaimana diterapkan (lihat CASEBOOK), bukan suatu kekeliruan.
Pada berkas ini secara keseluruhan.
Berkas ini mengadopsi struktur entri Hotspot Shield v1 (v1 bagian 10 dalam hushfleet.com's contract-request-catalogue.md), tetapi setiap bidang diverifikasi ulang terhadap sumber primer dalam sesi ini, sesuai aturan port-is-not-copying dalam CLAUDE.md; beberapa nilai berubah dalam prosesnya (X01, X04, C12, U07, U01, harga, tanggal kepemilikan) karena berkas v1 tidak mencantumkan sumber untuk nilai-nilai tersebut atau menggunakan kosakata v1 yang lebih lama.
Laporan transparansi Pango tahun 2023 (pointwild.com, PDF, dibaca langsung dengan tingkat keyakinan A) adalah sumber primer untuk blok pengungkapan: dari 30 permintaan pemerintah AS, 19 tidak menghasilkan apa pun dan 11 hanya menghasilkan data non-konten melalui panggilan pengadilan (0 surat penggeledahan, 0 perintah pengadilan, 1 permintaan pengungkapan darurat); dari 52 permintaan internasional, 47 hanya menghasilkan data non-konten; tidak ada konten yang diungkapkan dalam satu pun dari 82 permintaan tersebut.
sisanya yang masih terbuka — 666 kata lagi
P02/P03/P12 mencatat ini sebagai satu peristiwa agregat tahun 2023, bukan kasus individual bertanggal, karena laporan tersebut sendiri merupakan rangkuman tahunan tanpa tanggal untuk setiap permintaan.
Laporan Aon bulan Agustus 2023 (juga dibaca langsung, dengan tingkat keyakinan A) adalah penugasan terbatas: satu node VPN pengembangan, bukan seluruh armada, diperiksa terhadap tepat dua klaim dari kebijakan privasi (tidak ada catatan penjelajahan yang dapat ditautkan ke identitas, tidak ada pencatatan pengenal IP/perangkat bersama aktivitas penjelajahan) — Aon tidak menemukan pelanggaran pada keduanya, tetapi tabel definisi yang diterbitkannya mencantumkan informasi diagnostik (stempel waktu, URL perujuk, lokasi perkiraan) dan bandwidth sebagai hal yang dikumpulkan secara rutin, yang merupakan metadata sesi, nilai yang dicatat V11.
Pengaduan FTC tahun 2017 dari Center for Democracy & Technology terhadap AnchorFree, Inc. (operator Hotspot Shield pada saat itu) adalah sumber untuk X01/X02/X04/C07a/C12. Pengaduan tersebut mengutip langsung CEO AnchorFree sendiri ("kami tidak pernah mencatat atau menyimpan data pengguna") dan salinan di toko aplikasi ("Tidak Ada Log yang Disimpan") untuk dibandingkan dengan dua dokumen milik perusahaan itu sendiri.
Yang pertama adalah kebijakan privasi, yang mengakui pengumpulan otomatis alamat IP, hash perangkat, dan "informasi aplikasi," bertentangan dengan materi pemasaran yang menyangkalnya. Yang kedua adalah tabel analisis statis Carnegie Mellon yang menunjukkan enam SDK jaringan iklan pihak ketiga yang disebutkan namanya (MoPub, Facebook, Vungle, Quantcast, Adjust, Tapit) dengan izin READ_PHONE_STATE/ACCESS_WIFI_STATE yang menjangkau alamat MAC dan nomor IMEI — pengumpulan yang secara langsung disangkal oleh materi pemasaran aplikasi itu sendiri.
AnchorFree membantah pengaduan tersebut dan tidak ada tindakan FTC publik setelahnya, sehingga ini adalah advokasi yang didokumentasikan tetapi belum diputus, bukan temuan regulator; hal ini digunakan di sini hanya untuk apa yang didokumentasikannya sendiri (kutipan dan tabel CMU), bukan untuk karakterisasi CDT atas niat AnchorFree.
IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 6 tersisa tidak diketahui · 81,9 poin tekanan×0,181
Apa yang diberi harga oleh saluran ini pada berkas ini:Kebohongan 0.6Monetisasi 0.15Klaim absolut 0.04Tingkat pengungkapan 0.2122Transparansi pemilik 0.06Riwayat grup pemilik 0.25
Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Laporkan masalah pada M08_user_scaleLaporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report
stale
Dihitung
×0,004 dari berkas yang bersih kelengkapan 67%
Dari mana penurunan ini berasal: Integritas. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,181, dan bilah di atasnya terisi sampai titik itu.
Eksposur tercatat sebagai medium dan status integritas sebagai caught_lying.
Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Keheningan — ×1,000 sementara daftar rata-rata ×0,927 — dan paling jauh di bawah pada Integritas, ×0,181 berbanding ×0,658.
Skor yang dipublikasikan
0Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.