Dari mana skor keamanan berasal
Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini
Bidang keamanan
67 55 di antaranya menjadi input bagi sebuah saluran
Dipastikan
42 22 tersisa sebagai unknown, 3 tidak berlaku
Kelengkapan
70% bagian yang dapat ditimbang oleh model
Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:
A bobot 1,00 · 1 di siniB bobot 0,85 · 62 di siniC bobot 0,70 · 2 di sini
Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.
Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.
Masih terbuka pada berkas ini.
Tidak ada audit independen. Tidak ditemukan audit keamanan, infrastruktur, atau tanpa log oleh pihak ketiga atas sistem milik OVPN di situsnya, dalam pemberitaan, atau dokumentasi bantuan; pengujian adversarial yang paling mendekati klaim tanpa log-nya adalah proses pengadilan Swedia tahun 2020, yang bukan audit dan tidak membahas secara terperinci stack WireGuard/OpenVPN saat ini.
Sejarah grup pemilik mendahului akuisisi OVPN. Temuan merugikan yang mendasari penyertaan berkas ini (X04) adalah pengaduan tahun 2017 terhadap AnchorFree, pendahulu korporat Pango, terkait pembagian data jaringan iklan Hotspot Shield—enam tahun sebelum Pango mengakuisisi OVPN. Pengaduan itu tidak pernah diputuskan oleh FTC, dan infrastruktur serta kebijakan OVPN sendiri didokumentasikan secara terpisah dalam berkas ini.
Struktur korporat terbagi di antara dua entitas. Ketentuan Layanan dan Pemberitahuan Privasi OVPN saat ini menyebut OVPN Inc. (Redwood City, California) sebagai pihak yang berkontrak, sementara pusat bantuan OVPN sendiri menyebut OVPN Integritet AB (Swedia, org. no. 556999-4469) sebagai operator. Keduanya dijelaskan berada di bawah pemilik akhir yang sama, Pango; entitas mana yang memegang infrastruktur dan tanggung jawab hukum atas pengguna tertentu belum dipastikan lebih lanjut.
RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 10 tersisa tidak diketahui · 32,9 poin tekanan×0,671
Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang none, digeser oleh apa yang dinyatakan dokumen (0.0) dan oleh apa yang ditunjukkan praktiknya (0.425), pada kredibilitas 0.425 dari audit dan 0.2975 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.03 untuk apa yang sebenarnya disimpan.
Setidaknya satu audit independen
Dihitung
×0,239 dari berkas yang bersih kelengkapan 70%
Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,671, dan bilah di atasnya terisi sampai titik itu.
Eksposur tercatat sebagai medium dan status integritas sebagai clean.
Berkas ini berada di atas rata-rata daftar pada semua 8 saluran. Selisih tersempit ada pada Integritas, ×0,677 berbanding ×0,658.
Skor yang dipublikasikan
24Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.
