Lantern — ulasan keamanan oleh HushFleet

Kelas layanan	Alat anti-sensor — keamanan menjadi yang utama
Skor keamanan	9 dari 100 · Tidak direkomendasikan
Skor kegunaan	64 dari 100 · status no_data · 45% dipastikan · 38,7% dari bobot terbaca
Badan hukum	Brave New Software Project, Inc.
Yurisdiksi	Amerika Serikat
Pemilik akhir	Brave New Software Project, Inc. (501(c)(3) nonprofit, self-owned)
Eksposur	Tinggi · saluran dominan: yurisdiksi
Retensi	Tidak ada yang mengaitkan lalu lintas dengan seseorang
Audit terbaru	tidak diketahui · tidak diketahui · tidak diketahui · tidak diketahui
Negara dengan titik keluar	tidak dipublikasikan
Protokol	tidak diketahui
Berfungsi di bawah sensor aktif	tidak diketahui
Protokol terlemah yang masih ditawarkan	tidak diketahui
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows Android iOS macOS Linux
Perangkat simultan	3
Kill switch	tidak diketahui
Split tunneling	Tersedia
Pendaftaran	Hanya alamat email
Paket gratis	Tingkat gratis dengan batasan
P2P diizinkan	tidak diketahui
Layanan streaming utama dapat diakses	tidak diketahui
Harga, bulanan	tidak dipublikasikan
Harga, tahunan	$48.00 per tahun saat perpanjangan, ditagih sekali

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

36 29 tersisa sebagai unknown, 2 tidak berlaku

Kelengkapan

55% bagian yang dapat ditimbang oleh model

Sitasi

49 di 11 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 5 di siniB bobot 0,85 · 44 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Protokol. U07_protocols dibiarkan tidak diketahui: aplikasi memilih transportasi secara otomatis tanpa pemilih yang ditampilkan kepada pengguna, dan tidak ada halaman yang secara eksplisit menyebut WireGuard, Shadowsocks, atau transportasi lain. Manifest build milik repositori publik mencantumkan WireGuard, Shadowsocks, dan beberapa lapisan obfuscation sebagai bagian yang dikompilasi, tetapi itu adalah daftar dependensi, bukan pernyataan yang ditujukan kepada pelanggan, sehingga tidak cukup untuk mengisi bidang tersebut.

Riwayat perusahaan. Korespondensi pengadilan tahun 2022 menyebut entitas operasional sebagai "Innovate Labs, LLC", sementara situs saat ini menyebut "Brave New Software Project, Inc." di seluruh situs. Tidak ada apa pun di situs yang mendokumentasikan transisi antara keduanya, sehingga M16_control_since dan pembacaan yang jelas atas X03_owner_transparency hanya didasarkan pada situs saat ini, bukan pada rekonsiliasi kedua nama tersebut.

sisanya yang masih terbuka — 91 kata lagi

Audit tidak ditemukan. Tidak ada klaim audit independen, pentest, atau reproducible-build yang muncul di mana pun di situs, FAQ, atau laporan transparansi. Hal ini dicari secara khusus, bukan sekadar tidak ditemukan di antara bidang yang diperiksa, sehingga seluruh blok V terbaca unknown, bukan no.

Armada dan negara. Lantern tidak memungkinkan pelanggan memilih atau melihat negara titik keluar ("pengguna secara otomatis ditetapkan ke server tertentu"), dan tidak ada daftar negara server yang dipublikasikan di mana pun yang ditemukan, sehingga U02_server_countries dan segala sesuatu yang diturunkan darinya tetap tidak diketahui, bukan diasumsikan kosong.

Pada berkas ini secara keseluruhan.

Lantern adalah alat pengelakan sensor yang dioperasikan oleh Brave New Software Project, Inc., organisasi nirlaba 501(c)(3) AS, bukan VPN komersial konvensional; M12_service_class = censorship_tool mengikuti aturan AUDITOR.md bahwa tujuan produk lebih diutamakan daripada fakta bahwa produk tersebut juga menjual tingkat berbayar "Pro" (pertimbangan yang sama yang diterapkan berkas pada Psiphon).

Formulir keamanan data Google Play menyatakan bahwa lokasi perkiraan dibagikan kepada pihak ketiga untuk tujuan "Analitik, Iklan atau pemasaran"; hal ini tidak muncul di mana pun dalam kebijakan privasi, yang menyatakan sebaliknya ("Kami tidak menjual atau membagikan informasi pribadi Anda kepada pengiklan") dan sama sekali tidak menyebut lokasi — dasar untuk X12_store_data_declaration = undisclosed_behaviour dan C07a_app_sdk = ads.

sisanya yang masih terbuka — 105 kata lagi

Dua tuntutan hukum terdokumentasi ada dalam sebelas tahun pelaporan transparansi (subpoena dewan juri AS tahun 2020 dan permintaan MLAT Prancis tahun 2022 yang disampaikan melalui DOJ AS), keduanya diselesaikan sebagai "tidak ada informasi yang diungkapkan" dengan catatan pengadilan yang mendasarinya dibaca langsung; perkara tahun 2022 juga mendokumentasikan perintah non-pengungkapan selama dua tahun yang dilampirkan pada perintah 18 U.S.C. §2703(d) yang mendasarinya, yang menjadi dasar untuk P11_gag_order_regime = nsl_equivalent.

Halaman laporan transparansi/warrant canary disusun sebagai canary berjalan, tetapi periode terbarunya hanya mencakup hingga 30-07-2025, lebih dari setahun sebelum audit ini, tanpa periode yang lebih baru dipublikasikan — dibaca sebagai stale pada P05 dan P07, bukan fresh.

YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara?5 bidang dibaca · 2 tersisa tidak diketahui · 62,0 poin tekanan×0,380

Di mana perusahaan berada 0.6, di mana pemiliknya berada 0.45, titik keluar yang ditawarkannya 0.05, rezim perintah bungkam 0.2 — satu keadaan, diberi harga sekali, bukan digabungkan berulang.

Hosting di negara yang ditawarkannya dan berada di bawah mandatC09b_mandate_hosting

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C09b_mandate_hosting

Negara pendirian mewajibkan retensiC10_company_under_mandate

yes

Blantern.io13 Sep 2026

Laporkan masalah pada C10_company_under_mandate

Pemilik manfaat berada di bawah rezim retensiC11_owner_under_mandate

yes

Blantern.io13 Sep 2026

Laporkan masalah pada C11_owner_under_mandate

Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh ketidaktahuanP04_mandate_response

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai

Dihitung

×0,086 dari berkas yang bersih kelengkapan 55%

Dari mana penurunan ini berasal: Yurisdiksi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,380, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai high dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Retensi — ×0,716 sementara daftar rata-rata ×0,432 — dan paling jauh di bawah pada Yurisdiksi, ×0,380 berbanding ×0,680.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	tidak diketahui
Negara pemilik manfaat akhirM11_owner_jurisdiction	US
Kunci klaster grup pemilikM15_owner_group	Independen
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak berlaku
Peran merek ini di dalam grupM17_brand_role	principal
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	separate
Total audit yang dipublikasikanV10_audit_count	tidak diketahui

asserted

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 10 tersisa tidak diketahui · 28,4 poin tekanan×0,716

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang none, digeser oleh apa yang dinyatakan dokumen (0.0) dan oleh apa yang ditunjukkan praktiknya (0.5113), pada kredibilitas 0.5113 dari audit dan 0.2975 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.03 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

none_linkable

Blantern.ioNov 2025

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

app_scoped_id

Blantern.ioNov 2025

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V01_audit_exists

Cara laporan dipublikasikanV02_report_publication

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V02_report_publication

Subjek audit terbaruV03_audit_subject

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V03_audit_subject

Cakupan armada serverV04_scope_servers

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V04_scope_servers

Kategori auditorV06_firm_category

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V06_firm_category

Standar assuranceV07_audit_standard

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V07_audit_standard

Tanggal laporan terbarumaterialV08_audit_date_latest

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V08_audit_date_latest

Frekuensi auditV09_audit_regularity

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V09_audit_regularity

Yang dinyatakan laporan disimpanV11_audit_findings

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V11_audit_findings

Kekuatan opini assuranceV15_assurance_strength

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V15_assurance_strength

Kronologi peristiwa penegakan yang terdokumentasiP12_case_history

2020-07subpoena→nothing_produced2022-01court_order→nothing_produced

Blantern.io13 Sep 2026

Laporkan masalah pada P12_case_history

HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali?12 bidang dibaca · 7 tersisa tidak diketahui · 15,9 poin tekanan×0,841

Sebuah jumlah dengan batas atas — satu-satunya saluran yang menjumlahkan: 0.159 dari kemungkinan 0.28, dari bidang-bidang yang ditandai di bawah.

Server tanpa disk, hanya RAMC02_ram_only

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C02_ram_only

Model alokasi IPC03_ip_sharing

shared

Blantern.io13 Sep 2026

Laporkan masalah pada C03_ip_sharing

Pendaftaran tanpa emailC04_signup_no_email

no+0,025

Blantern.ioNov 2025

Laporkan masalah pada C04_signup_no_email

Opsi pembayaran anonimC05_payment_anonymous

+0,025

Blantern.ioNov 2025

Laporkan masalah pada C05_payment_anonymous

DNS sendiri di dalam terowonganC06_own_dns_in_tunnel

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C06_own_dns_in_tunnel

Kategori SDK pihak ketiga terburuk dalam aplikasiC07a_app_sdk

ads+0,040

Bplay.google.com13 Sep 2026

Laporkan masalah pada C07a_app_sdk

Kategori pelacak pihak ketiga terburuk di situsC07b_site_trackers

tidak diketahui+0,009

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C07b_site_trackers

Siapa yang memiliki perangkat kerasC08_servers_ownership

tidak diketahui+0,009

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C08_servers_ownership

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C13_weakest_protocol

Kode sumber klien dipublikasikanV12_client_open_source

all

Bgithub.com13 Sep 2026

Laporkan masalah pada V12_client_open_source

Build yang dapat direproduksiV13_reproducible_builds

tidak diketahui+0,014

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V13_reproducible_builds

Pentest klien atau infrastruktur terpisahV14_pentest_exists

tidak diketahui+0,007

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V14_pentest_exists

Spesifikasi

Dibawa, tidak pernah dinilai

Jika yang ini tidak cocok

Lantern

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN