PandaVPN — ulasan keamanan oleh HushFleet

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	Uni Emirat Arab Belarus India Irak Kazakhstan Rusia Turki Vietnam
Negara pemilik manfaat akhirM11_owner_jurisdiction	tidak diketahui
Kunci klaster grup pemilikM15_owner_group	tidak diketahui
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak diketahui
Peran merek ini di dalam grupM17_brand_role	tidak diketahui
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	tidak diketahui
Total audit yang dipublikasikanV10_audit_count	tidak diketahui

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	6 dari 100 · Tidak ada data
Skor kegunaan	70 dari 100 · status diketahui · 83% dipastikan · 76,5% dari bobot terbaca
Badan hukum	MOPUBI LIMITED
Yurisdiksi	Hong Kong DAK Tiongkok
Pemilik akhir	tidak diketahui
Eksposur	Sedang · saluran dominan: ketidaktahuan
Retensi	tidak diketahui
Audit terbaru	tidak diketahui · tidak diketahui · tidak diketahui · tidak diketahui
Negara dengan titik keluar	98
Protokol	tidak diketahui
Berfungsi di bawah sensor aktif	tidak diketahui
Protokol terlemah yang masih ditawarkan	tidak diketahui
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows macOS iOS Android Linux Apple TV Android TV
Perangkat simultan	20
Kill switch	Hanya di desktop
Split tunneling	Tersedia
Pendaftaran	Tidak memerlukan akun
Paket gratis	Hanya uji coba
P2P diizinkan	Diizinkan di beberapa server
Layanan streaming utama dapat diakses	Dapat diakses
Harga, bulanan	$9.99 per bulan
Harga, tahunan	$59.99 per tahun saat perpanjangan, ditagih sekali

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

19 47 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

28% bagian yang dapat ditimbang oleh model

Sitasi

29 di 15 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 27 di siniD bobot 0,35 · 2 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Audit independen. Tidak ditemukan audit keamanan atau tanpa log independen di situs milik penyedia, kebijakan privasinya, atau ketentuan layanannya; cara tercepat untuk menutup celah ini adalah laporan penugasan yang dipublikasikan dan bertanggal, yang mencantumkan auditor dan cakupannya.

Entitas dan yurisdiksi. Ketentuan Layanan menyebut MOPUBI LIMITED, Hong Kong, sebagai entitas operasional dan pihak penagihan, sementara klausul pilihan hukum dalam dokumen yang sama dan bagian yurisdiksi dalam Kebijakan Privasi sama-sama menyatakan bahwa bisnis tersebut terdaftar di Seychelles; tidak ada keterangan di situs yang mendamaikan entitas mana yang sebenarnya memegang data pengguna atau menanggapi permintaan hukum.

sisanya yang masih terbuka — 147 kata lagi

Daftar protokol. Halaman lokasi server menyatakan PandaVPN menggunakan protokol OpenVPN, tanpa menyebut WireGuard atau transportasi lainnya; tanpa halaman protokol khusus atau dokumentasi aplikasi yang mengonfirmasi daftar transportasi lengkap, U07 dibiarkan tidak diketahui, bukan ditebak dari uraian satu halaman.

Retensi sesi. Salinan pemasaran mengklaim sikap tanpa log yang ketat dan mengutamakan anonimitas, tetapi Privacy Policy formal tidak pernah menyatakan apa yang terjadi pada IP sumber atau stempel waktu koneksi selama sesi aktif, hanya bahwa riwayat penelusuran, kueri DNS, dan isi lalu lintas tidak disimpan; kedua dokumen tersebut, jika digabungkan, tidak cukup terperinci untuk menetapkan nilai C01 dengan yakin.

Pelaporan transparansi. Tidak ada laporan transparansi, warrant canary, atau riwayat permintaan hukum yang terdokumentasi yang dipublikasikan di mana pun di situs atau dalam sitemap; blok P bergantung pada ketiadaan yang dinyatakan secara eksplisit tetapi tidak dapat diverifikasi, dipastikan melalui penelusuran menyeluruh, bukan pada catatan positif tentang penolakan terhadap suatu permintaan.

Pada berkas ini secara keseluruhan.

Penyedia tersebut beroperasi dengan dua nama yang tidak pernah didamaikan di halamannya sendiri: MOPUBI LIMITED (Hong Kong, menurut bagian 'Business Entity and Billing' dalam Terms of Service, serta pemberitahuan © di setiap halaman) dan klaim dalam Privacy Policy bahwa 'PandaVPN registered its business in Seychelles', yang diulangi oleh klausul pilihan hukum dalam Terms of Service ('governed by ... the laws of Seychelles'). Tidak satu pun dokumen menjelaskan hubungan antara keduanya.

Jumlah pengguna yang dilaporkan sendiri juga berbeda di berbagai halaman penyedia tersebut: beranda mengklaim '100.000.000+ Pengguna di Seluruh Dunia', sementara halaman lokasi server menyatakan 'puluhan juta orang' — keduanya dengan nyaman melampaui ambang skala massal, tetapi kedua angka tersebut bukan klaim yang sama.

sisanya yang masih terbuka — 127 kata lagi

Paket 'tahunan' yang diiklankan seharga $59,99 sebenarnya merupakan masa 24 bulan (paket 12 bulan ditambah bonus 12 bulan, '12 + 12 Bulan Gratis'); halaman tersebut menyatakan bahwa paket itu 'diperbarui otomatis seharga $59,99 per tahun' setelah periode 24 bulan pertama, sehingga harga efektif untuk masa pertama kira-kira setengah dari tarif tahunan berikutnya.

Daftar aplikasi produk ini di Google Play dan Apple sendiri berbeda satu sama lain mengenai pelacakan (Play: 'Tidak ada data yang dibagikan kepada pihak ketiga', hanya 'Info pribadi' yang dikumpulkan; label App Privacy Apple: 'Data yang Digunakan untuk Melacak Anda: Pengidentifikasi, Data Penggunaan') — sitasi toko dibatasi oleh aturan sumber daftar ini hanya untuk X12 dan U01, sehingga ketegangan ini dicatat di sana dan tidak ditarik ke dalam C07a atau C12, yang tetap tidak diketahui.

KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun?5 bidang dibaca · 4 tersisa tidak diketahui · 60,0 poin tekanan×0,400

Diberi harga dari apa yang tidak diketahui: 0.28 dari berkas berbobot ini telah dipastikan, pada kemiringan 0.9 dengan batas atas 0.6, dengan sikap 0.0 yang diringankan oleh 0.4.

Kelengkapan berkasS08_completeness

28%

diturunkan dari berkas itu sendiri

Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh yurisdiksiP04_mandate_response

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P04_mandate_response

Laporan transparansijuga dibaca oleh integritas, keheninganP05_transparency_report

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh integritasP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Kedisiplinan warrant canaryjuga dibaca oleh pengungkapan

Dihitung

×0,065 dari berkas yang bersih kelengkapan 28%

Dari mana penurunan ini berasal: Ketidaktahuan. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,400, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Yurisdiksi — ×0,894 sementara daftar rata-rata ×0,680 — dan paling jauh di bawah pada Ketidaktahuan, ×0,400 berbanding ×0,662.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 13 tersisa tidak diketahui · 55,0 poin tekanan×0,450

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang none, digeser oleh apa yang dinyatakan dokumen (0.0) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0 dari audit dan 0.2975 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.55 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V01_audit_exists

Cara laporan dipublikasikanV02_report_publication

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V02_report_publication

Subjek audit terbaruV03_audit_subject

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V03_audit_subject

Cakupan armada serverV04_scope_servers

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V04_scope_servers

Kategori auditorV06_firm_category

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V06_firm_category

Standar assuranceV07_audit_standard

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V07_audit_standard

Tanggal laporan terbarumaterialV08_audit_date_latest

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V08_audit_date_latest

Frekuensi auditV09_audit_regularity

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V09_audit_regularity

Yang dinyatakan laporan disimpanV11_audit_findings

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V11_audit_findings

Kekuatan opini assuranceV15_assurance_strength

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V15_assurance_strength

Kronologi peristiwa penegakan yang terdokumentasiP12_case_history

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P12_case_history

HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali?12 bidang dibaca · 9 tersisa tidak diketahui · 13,3 poin tekanan×0,867

Sebuah jumlah dengan batas atas — satu-satunya saluran yang menjumlahkan: 0.133 dari kemungkinan 0.28, dari bidang-bidang yang ditandai di bawah.

Server tanpa disk, hanya RAMC02_ram_only

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C02_ram_only

Model alokasi IPC03_ip_sharing

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C03_ip_sharing

Pendaftaran tanpa emailC04_signup_no_email

yes_declared+0,005

Bpandavpnpro.com13 Sep 2026

Laporkan masalah pada C04_signup_no_email

Opsi pembayaran anonimC05_payment_anonymous

crypto_processor+0,010

Bpandavpnpro.com Bpandavpnpro.com13 Sep 2026

Laporkan masalah pada C05_payment_anonymous

DNS sendiri di dalam terowonganC06_own_dns_in_tunnel

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C06_own_dns_in_tunnel

Kategori SDK pihak ketiga terburuk dalam aplikasiC07a_app_sdk

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C07a_app_sdk

Kategori pelacak pihak ketiga terburuk di situsC07b_site_trackers

analytics+0,010

Bpandavpnpro.com13 Sep 2026

Laporkan masalah pada C07b_site_trackers

Siapa yang memiliki perangkat kerasC08_servers_ownership

tidak diketahui+0,009

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C08_servers_ownership

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C13_weakest_protocol

Kode sumber klien dipublikasikanV12_client_open_source

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V12_client_open_source

Build yang dapat direproduksiV13_reproducible_builds

tidak diketahui+0,014

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V13_reproducible_builds

Pentest klien atau infrastruktur terpisahV14_pentest_exists

tidak diketahui+0,007

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V14_pentest_exists

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Jika yang ini tidak cocok

PandaVPN

Dari mana skor keamanan berasal

Mullvad VPN

IVPN

Proton VPN