Dari mana skor keamanan berasal
Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini
Bidang keamanan
67 55 di antaranya menjadi input bagi sebuah saluran
Dipastikan
34 32 tersisa sebagai unknown, 1 tidak berlaku
Kelengkapan
53% bagian yang dapat ditimbang oleh model
Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:
B bobot 0,85 · 46 di siniC bobot 0,70 · 1 di sini
Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.
Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.
Masih terbuka pada berkas ini.
Verifikasi independen. Tidak ditemukan audit tanpa log oleh pihak ketiga, pentest, atau rilis klien sumber terbuka di situs KeepSolid sendiri, blognya, atau pusat bantuannya; klaim zero-log dalam kebijakan privasi sepenuhnya bersandar pada pernyataan penyedia sendiri. Seluruh blok VERIFY tidak diisi karena tidak ada dokumen primer, bukan karena ada dokumen yang diperiksa lalu ditemukan tidak ada.
Jejak server. Penyedia menyatakan "3000+ server di lebih dari 80 lokasi" tetapi tidak mempublikasikan daftar negara yang dapat dihitung di luar aplikasi kliennya; menu tarik-turun di halaman lokasi dan halaman arahan khusus negara mengisyaratkan armada tersebut tanpa menyatakannya, sehingga U02_server_countries dan segala sesuatu yang diturunkan darinya tetap terbuka.
Kedalaman arsitektur dan kepemilikan. Siapa yang mengoperasikan perangkat keras titik keluar, apakah perangkat tersebut hanya menggunakan RAM, apakah IP dibagi, dan di mana pemilik manfaat akhir secara pribadi berada, semuanya tidak didokumentasikan; hanya alamat pendirian perusahaan (New York) dan dua pendiri yang disebutkan yang dipastikan.
Pada berkas ini secara keseluruhan.
KeepSolid menyelesaikan gugatan hak cipta AS tahun 2022 (E.D. Va.) dengan menyetujui pemblokiran lalu lintas BitTorrent dan situs torrent yang disebutkan hanya pada server AS-nya; ini merupakan komitmen perdata untuk memblokir lalu lintas, bukan pengungkapan data kepada penegak hukum, sehingga tercermin dalam U12a_p2p_allowed=partial (P2P kini dibatasi pada tiga server non-AS), bukan dalam P-block.
U07_protocols mengodekan KeepSolid Wise sebagai obfuscated: halaman penyedia sendiri menjelaskannya sebagai sesuatu yang dibangun di atas OpenVPN/TLS khusus untuk menyamarkan lalu lintas VPN sebagai HTTPS, kategori yang sama dengan Windscribe Stealth, bukan transportasi utama penyedia. Sebuah artikel pusat bantuan menyatakan bahwa split tunneling hanya tersedia di Android, sementara sebuah tulisan blog bertanggal 2024-04-29 mengonfirmasi mode Split Tunnel khusus Windows; keduanya disitasi, dan bidang tersebut memuat gabungannya.
C07a_app_sdk dan X12_store_data_declaration sama-sama ditelusuri ke entri Google Play Data Safety yang sama, yang menyatakan pengumpulan "Installed apps" (App Activity) serta crash/diagnostics yang tidak pernah disebutkan di mana pun dalam kebijakan privasi; label privasi Apple App Store hanya mencantumkan User ID yang ditautkan ke akun dan diagnostics, tanpa celah semacam itu di sisi tersebut.
YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara?5 bidang dibaca · 3 tersisa tidak diketahui · 70,5 poin tekanan×0,295
Di mana perusahaan berada 0.6, di mana pemiliknya berada 0.03, titik keluar yang ditawarkannya 0.05, rezim perintah bungkam 0.2.
Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh ketidaktahuanP04_mandate_response
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
LaporkanDihitung
×0,022 dari berkas yang bersih kelengkapan 53%
Dari mana penurunan ini berasal: Yurisdiksi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,295, dan bilah di atasnya terisi sampai titik itu.
Eksposur tercatat sebagai high dan status integritas sebagai unexamined.
Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Arsitektur — ×0,950 sementara daftar rata-rata ×0,900 — dan paling jauh di bawah pada Yurisdiksi, ×0,295 berbanding ×0,680.
Skor yang dipublikasikan
2Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.