Dari mana skor keamanan berasal
Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini
Bidang keamanan
67 55 di antaranya menjadi input bagi sebuah saluran
Dipastikan
51 15 tersisa sebagai unknown, 1 tidak berlaku
Kelengkapan
77% bagian yang dapat ditimbang oleh model
Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:
A bobot 1,00 · 62 di siniB bobot 0,85 · 24 di sini
Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.
Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.
Masih terbuka pada berkas ini.
Berkas grup pemilik. X04 adalah celah yang disengaja. Form 20-F menetapkan bahwa Opera sendiri bukan pihak dalam proses hukum material apa pun, tetapi bidang ini menanyakan grup pemilik, dan berkas Kunlun sendiri tidak ditelusuri hingga dokumen primer dalam proses ini.
Dua proses hukum yang tidak dibuka siapa pun. Divestasi Grindr yang diwajibkan CFIUS dan gugatan class action sekuritas tahun 2020 yang mengikuti laporan short-seller sama-sama banyak diuraikan, dan tidak satu pun dibuka di sini. Form 10-K pertama Grindr setelah pencatatan tidak menguraikannya.
Mengapa skor tidak bergantung padanya. Baik harga bersih maupun harga yang tidak diketahui bernilai 0.000, sehingga tidak ada bagian skor yang bergantung pada hal ini; yang hilang adalah berkasnya, bukan angkanya, dan proses berikutnya seharusnya dimulai dari pengajuan Kunlun dan docket federal, bukan dari ringkasannya.
sisanya yang masih terbuka — 248 kata lagi
Laporan yang akan mengubah empat bidang. Laporan Deloitte adalah dokumen lain yang akan mengubah beberapa bidang sekaligus: V04, V07, V11, dan V15 semuanya tidak diketahui hanya karena laporan itu tidak dipublikasikan, dan V11 khususnya adalah bidang yang menjadi tumpuan seluruh klaim tanpa pencatatan.
Yang tidak memiliki dokumen. U07 tidak memiliki dokumen dan C13 yang mendasarinya juga demikian: Opera menyebut AES-256 dan "terowongan aman" tetapi tidak pernah menyebut protokol, sehingga transportasi terlemah yang ditawarkan belum dipastikan. U08, U09, dan U12b tidak terisi karena alasan yang sama - tabel perbandingan fitur di halaman produk menandai baris dengan tanda centang yang tidak dibawa oleh markup yang diambil, dan membaca tanda centang dari gambar yang dirender bukanlah sumber.
Server dideskripsikan, bukan dibuktikan. C02, C06, dan C08 tidak memiliki bukti pendukung: Opera mengatakan server tersebut bersifat fisik dan miliknya sendiri, yang tidak memastikan disk, DNS, maupun siapa pemilik perangkat kerasnya. C09b tidak dapat dijawab selama U02 tidak diketahui.
Satu toko, bukan dua. Hanya formulir keamanan data Google Play yang dibaca; label privasi App Store untuk peramban iOS tidak dibaca, sehingga X12 bertumpu pada satu toko, bukan pada yang lebih buruk di antara dua toko.
Dua pembacaan, bukan pernyataan. Linux dalam U01 disimpulkan dari manual bantuan desktop, yang mendokumentasikan VPN dan mencakup Windows, macOS, dan Linux sekaligus tanpa membedakan berdasarkan platform; Android dan iOS disebutkan secara eksplisit dalam pengumuman audit. U10 tidak terbatas karena tidak ada akun dan tidak ada batas perangkat yang dapat diberlakukan, yang merupakan pembacaan atas produk, bukan angka yang dinyatakan.
Pada berkas ini secara keseluruhan.
Cakupan. Berkas ini adalah VPN gratis Opera yang terintegrasi ke dalam peramban, yang menjadikannya browser_proxy: Opera menyatakan dengan jelas bahwa VPN tersebut "hanya melindungi penjelajahan Anda di dalam peramban Opera, dan bukan seluruh perangkat Anda".
VPN berbayar bernama VPN Pro adalah produk yang berbeda dan tidak dinilai di sini - pernyataan privasi menyatakan bahwa VPN Pro "disediakan oleh penyedia layanan pihak ketiga yang memiliki, mengoperasikan, dan memelihara infrastrukturnya", biayanya mulai dari $4 per bulan, mencakup hingga enam perangkat dan 48 negara, sedangkan VPN gratis sebaliknya berjalan di atas infrastruktur milik Opera sendiri.
sisanya yang masih terbuka — 1019 kata lagi
Siapa pihak ketiga tersebut telah berubah: pengumuman audit 2024 menyatakan bahwa server VPN Pro "disediakan melalui kolaborasi dengan Nord", dan penjelasan 2026 menyatakan bahwa VPN Pro "dilengkapi dengan protokol Lightway generasi berikutnya", yang merupakan milik ExpressVPN. Tidak satu pun dokumen menyatakan bahwa pengaturannya berubah.
X02 adalah temuan utama yang menjadi penopang, dan kedua dokumen yang mendasarinya merupakan dokumen milik Opera sendiri. Pengumuman 2024 mengutip pendapat Deloitte sebagai berikut: "konfigurasi sistem TI dan pengelolaan operasi TI pendukung telah dirancang dan diterapkan secara tepat, dalam semua hal yang material, berdasarkan kriteria yang dijelaskan dalam Pernyataan Manajemen Opera, per 10 Agustus 2024", dan secara terpisah mengaitkan kalimat "Tidak ada fungsi pencatatan data yang terintegrasi ke dalam layanan VPN, dan sama sekali tidak ada data yang dikumpulkan" dengan Pernyataan Manajemen Opera milik Opera sendiri.
Tulisan 2026 menceritakan kembali penugasan yang sama sebagai Deloitte yang melakukan penemuan tersebut: "kami memberikan akses penuh kepada tim Deloitte ke infrastruktur VPN dan server kami, dan mereka dapat memverifikasi klaim kami ... Faktanya, fungsi pencatatan data bahkan sejak awal tidak terintegrasi ke dalam VPN." Tulisan yang sama meningkatkan cakupan yang dalam tulisan 2024 diberi tanggal 18 Juni hingga 10 Agustus 2024 menjadi "akses penuh".
Opera menggambarkan pernyataannya sendiri sebagai kesimpulan auditornya. Itulah sebabnya blok VERIFY terbagi seperti itu. V01 adalah yes_verified berdasarkan laporan yang benar-benar dibuka—ringkasan manajemen yang dipublikasikan oleh Cure53 sendiri mengenai penilaiannya pada Maret 2022—bukan berdasarkan pengumuman Deloitte.
Laporan Deloitte itu sendiri tidak dipublikasikan di mana pun, sehingga V02 adalah press_only, dan setiap bidang yang merupakan temuan laporan itu, bukan fakta tentang penugasannya, tetap tidak diketahui: cakupan armada (V04), standar assurance (V07), hal yang dinyatakan laporan sebagai dipertahankan (V11), dan kekuatan opini (V15).
Fakta penugasan—firma, kategorinya, tanggalnya, dan hal yang tercantum sebagai diuji—diambil dari pengumuman tersebut. Penyedia yang terbukti telah menggambarkan ulang audit ini satu kali bukanlah sumber untuk mengetahui kesimpulan audit. C01 adalah none_linkable karena itulah deklarasi dalam pernyataan privasi; V11 adalah temuannya, dan tidak ada temuan yang dapat dibaca.
RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 4 tersisa tidak diketahui · 75,0 poin tekanan×0,250
Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0118) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0118 dari audit dan 0.595 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.03 untuk apa yang sebenarnya disimpan.
Setidaknya satu audit independenmaterialV01_audit_exists
yes_verified
Dihitung
×0,044 dari berkas yang bersih kelengkapan 77%
Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,250, dan bilah di atasnya terisi sampai titik itu.
Eksposur tercatat sebagai high dan status integritas sebagai caught_lying.
Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Ketidaktahuan — ×0,851 sementara daftar rata-rata ×0,662 — dan paling jauh di bawah pada Retensi, ×0,250 berbanding ×0,432.
Skor yang dipublikasikan
4Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.