Il team HushFleet ha valutato Avast VPN: fascia Sconsigliata, punteggio di sicurezza 1/100, punteggio di usabilità 62/100. Nella classifica generale di sicurezza dei fornitori VPN, si colloca al posto 63 su 68. VPN commerciale, giurisdizione della società Cechia. Non dispone di un audit di sicurezza indipendente.
7 campi compaiono su questa scheda senza entrare nel punteggio, e lo dice il contratto stesso nel campo: scored: false. Sono qui perché chi legge e si chiede chi possiede questa società, o chi ha firmato l'audit, sta chiedendo qualcosa a cui la scheda risponde — e perché un valore che non tocca mai il calcolo deve restare visibilmente fuori da esso anziché mescolarsi silenziosamente.
Alternative
Sconsigliata
Pagamento mensile
— nessun piano mensile
Pagamento annuale
$59.88 fatturato una volta all'anno
Copertura
Non pubblicato nessun elenco paesi pubblicato
Piano gratuito
No solo prova a pagamento
Sicurezza
Usabilità
| Classe di servizio | VPN commerciale — la sicurezza guida |
|---|---|
| Punteggio di sicurezza | 1 su 100 · Sconsigliata |
| Punteggio di usabilità | 62 su 100 · stato noto · 82% accertato · 80,6% del peso letto |
| Entità legale | Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London |
| Giurisdizione | Cechia |
| Proprietario finale | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger |
| Esposizione | Medio · canale dominante: giurisdizione |
| Conservazione | Timestamp delle connessioni |
| Ultimo audit | none · non applicabile · Nessuno · sconosciuto |
| Paesi con uscite | non pubblicato |
| Protocolli | OpenVPNWireGuardIKEv2Un protocollo offuscato |
| Funziona sotto censura attiva | Dichiarato come funzionante |
| Protocollo più debole ancora offerto | non applicabile |
| DNS proprio all'interno del tunnel | Sì, sulla parola del fornitore |
| Piattaforme | AndroidiOSmacOSWindows |
| Dispositivi simultanei | 10 |
| Kill switch | Su alcune piattaforme |
| Split tunnelling | Disponibile |
| Iscrizione | Solo un indirizzo email |
| Piano gratuito | Solo una prova |
| P2P consentito | Consentito su alcuni server |
| Principali servizi di streaming raggiungibili | sconosciuto |
| Prezzo, mensile | non pubblicato |
| Prezzo, annuale | $59.88 l'anno al rinnovo, fatturato una volta |
Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello
Campi di sicurezza
67 55 di questi alimentano un canale
Accertati
29 30 lasciati sconosciuto, 8 non applicabili
Completezza
46% la quota che il modello ha potuto ponderare
Citazioni
46 in 11 documenti
Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:
A pesa 1,00 · 3 quiB pesa 0,85 · 34 quiC pesa 0,70 · 9 qui
I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.
Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.
Ancora aperto su questa scheda.
Parco server e architettura. U02_server_countries, C00_architecture e C08_servers_ownership non sono accertati: nessuna pagina ufficiale di Avast elenca l’attuale lista completa delle ubicazioni dei server (esistono solo un sottoinsieme di otto città per il torrenting e un dato stampa obsoleto del 2018), e nulla indica se Avast possieda il proprio hardware o lo noleggi, oppure se l’uscita sia gestita dal fornitore. C09b_mandate_hosting dipende da U02 e resta sconosciuto per lo stesso motivo.
Identificatori del dispositivo e tracker del sito. C12_device_identifier è sconosciuto: la policy della VPN nega esplicitamente l’uso dell’ID pubblicitario Android/iOS per Firebase Analytics, ma non dice lo stesso per gli SDK di attribuzione AppsFlyer o Singular, che nomina anch’essi; non è quindi possibile assegnare alcun livello senza dedurre. C07b_site_trackers (i tracker propri di avast.com) e C02/C03/C05 (solo RAM, condivisione dell’IP, pagamento anonimo) non sono stati trovati in nessuna delle pagine aperte in questa sessione.
Anno di lancio e igiene dell’audit. M07_launch_year è sconosciuto: il blog di Avast mostra che SecureLine VPN era già un prodotto affermato a luglio 2013, ma nessun annuncio datato indica l’anno effettivo di lancio, e gli anni specifici forniti dai siti di recensioni affiliati non sono utilizzabili come fonte. V12-V15 (client open source, build riproducibili, test di penetrazione, solidità delle garanzie) non sono stati trattati in alcuna pagina ufficiale o nell’organizzazione GitHub di Avast.
Ambito del provvedimento della FTC. X04_owner_group_history registra il provvedimento del 2024 della FTC contro Avast Ltd/Avast Software s.r.o./Jumpshot per la vendita di dati di navigazione raccolti tramite le Avast Extensions, Avast Secure Browser e il software antivirus Avast, la stessa entità giuridica che gestisce SecureLine VPN. La denuncia non nomina SecureLine VPN in alcun punto, quindi X01_documented_lie e X09_incident_handling per la VPN stessa restano sconosciuti invece di ereditare un accertamento relativo a prodotti diversi.
Sulla scheda nel suo complesso.
Avast SecureLine VPN è gestita da Avast Software s.r.o. (Praga), la stessa entità titolare del trattamento GDPR nominata nell’informativa sulla privacy di HideMyAss, sotto Gen Digital Inc. dalla conclusione della fusione NortonLifeLock-Avast, il 12 settembre 2022.
C01_linkable_retention registra connection_timestamps sulla base dell'ammissione della VPN Policy: conserva, per un massimo di 18 mesi, il volume cumulativo di dati trasmessi e la posizione/protocollo/server VPN selezionati, e conserva separatamente i tentativi di connessione/disconnessioni/errori per 12 mesi; la stessa pagina afferma chiaramente che l'indirizzo IP di origine, le query DNS, la cronologia di navigazione e i dati trasferiti non vengono conservati.
Tale ambito dichiarato è sostanzialmente più ristretto di quanto descrive la denuncia della FTC del febbraio 2024 contro Avast Ltd, Avast Software s.r.o. e la ormai defunta Jumpshot, Inc.: dal 2014 a gennaio 2020, le estensioni del browser di Avast (Avast/AVG Online Security), Avast Secure Browser e il software antivirus di Avast raccoglievano e vendevano gli URL completi visitati dai consumatori, le query di ricerca e i valori dei cookie di terze parti in forma nuovamente identificabile, nonostante il marketing dichiarasse di bloccare il tracciamento e proteggere la privacy; ne sono seguiti un accordo transattivo da $16,5M e un divieto permanente di vendita dei dati di navigazione.
Tale denuncia (letta tramite pypdf dopo che la conversione HTML di WebFetch aveva alterato il PDF binario) non nomina mai SecureLine VPN, quindi X04_owner_group_history riporta il risultato come fatto relativo al gruppo proprietario/storia aziendale (sanctioned_or_prosecuted), mentre X01/X02/X09 per la VPN stessa restano sconosciuti/nessuno, anziché importare la menzogna documentata di un prodotto diverso.
X12_store_data_declaration è undisclosed_behaviour: il modulo Google Play Data Safety per com.avast.android.vpn dichiara che la posizione approssimativa e quella precisa vengono raccolte e condivise, mentre né la VPN Policy né la general Privacy Policy menzionano in alcun punto la raccolta della geolocalizzazione; è stato verificato solo Google Play, non l'etichetta sulla privacy di Apple.
U06_censorship_circumvention è dichiarato, non dimostrato: le FAQ di Avast citano un trasporto proprietario "Mimic" (codificato qui come obfuscated) come fallback "nelle regioni soggette a restrizioni", ma la pagina vpn-territory di Avast elenca Belarus, China, Iran, Iraq, North Korea, Oman, Turkey, Turkmenistan e UAE come giurisdizioni in cui l'uso della VPN comporta di per sé un rischio legale, non come mercati a cui il prodotto è destinato, e non è stata trovata alcuna misurazione indipendente della dichiarazione.
U04_price_monthly è not_applicable: la pagina del prodotto vende solo durate di 1, 2 e 3 anni (nessun piano mensile); U04b_price_yearly è $59,88, il totale scontato del primo anno, che la stessa pagina dichiara rinnovarsi successivamente a $99,99/anno.
Dove ha sede la società 0.6, dove ha sede il suo proprietario 0.45, le uscite che offre 0.05, il regime degli ordini di bavaglio 0.05.
Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting
sconosciuto
nulla di pubblicato · registrato come asserted
Il Paese di costituzione impone la conservazioneC10_company_under_mandate
yes
Bavast.com13 set 2026
Segnala un problema con C10_company_under_mandateIl titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate
yes
Bgendigital.com13 set 2026
Segnala un problema con C11_owner_under_mandateRisposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come
Calcolato
×0,014 di una scheda pulita completezza 46%
Da dove viene il calo: Giurisdizione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,199, e la barra sopra è riempita fino a quel punto.
L'esposizione è registrata come medium e lo stato di integrità come clean.
Rispetto al resto del registro, questa scheda si colloca più in alto su Silenzio — ×1,000 contro una media del registro di ×0,927 — e più in basso su Giurisdizione, ×0,199 contro ×0,680.
Punteggio pubblicato
1Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.
| Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries | sconosciuto |
|---|---|
| Paese del proprietario effettivo ultimoM11_owner_jurisdiction | US |
| Chiave del cluster del gruppo proprietarioM15_owner_group | Gen Digital |
| Data in cui l'attuale proprietario ha assunto il controlloM16_control_since | 2022-09-12 |
| Ruolo di questo marchio all'interno del gruppoM17_brand_role | principal |
| Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure | sconosciuto |
| Totale degli audit pubblicatiV10_audit_count | 0 |
13 set 20261 modifica
Perché questo fornitore è nel catalogoM14_inclusion_basis
adverse_record, user_demand modificato in adverse_record
assertedRegime degli ordini di bavaglio nel paese di costituzioneP11_gag_order_regime
sconosciuto
nulla di pubblicato · registrato come asserted
Cosa ha prezzato questo canale su questa scheda:Contagio del cluster 0.03Dichiarazione dello store 0.3Occultamento dei report 0.15Storico del gruppo proprietario 0.35
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale
mass
Bplay.google.com13 set 2026
Segnala un problema con M08_user_scaleAltre attività del gruppo proprietarioM10_owner_other_business
antivirusother
Bgendigital.com13 set 2026
Segnala un problema con M10_owner_other_businessRapporto sulla trasparenzaletto anche da ignoranza, silenzioP05_transparency_report
none
Bavast.com13 set 2026
Segnala un problema con P05_transparency_reportNumeri riportati plausibili per questa scalaletto anche da ignoranzaP06_report_plausibility
non applicabile
nulla di pubblicato · registrato come asserted
Lacuna documentata tra dichiarazioni e comportamentoX01_documented_lie
sconosciuto
nulla di pubblicato · registrato come asserted
Dichiarazioni di marketing rispetto ai risultati dell'auditX02_claim_gap
none
Bavast.comBavast.com13 set 2026
Segnala un problema con X02_claim_gapTrasparenza della struttura proprietariaX03_owner_transparency
clear
Bavast.comBgendigital.com13 set 2026
Segnala un problema con X03_owner_transparencyEventi avversi nella scheda del gruppo proprietarioX04_owner_group_history
sanctioned_or_prosecuted
Come viene pagato il servizioX05_monetisation_model
paid_only
Bavast.com13 set 2026
Segnala un problema con X05_monetisation_modelDichiarazioni di anonimato al 100% o di crittografia di livello militareX06_absolute_claims
no
Cavast.com13 set 2026
Segnala un problema con X06_absolute_claimsAbbonamenti a vita promossi in modo aggressivoX07_lifetime_push
no
Cavast.com13 set 2026
Segnala un problema con X07_lifetime_pushLa copertura esiste solo sui siti affiliatiX08_affiliate_only_reviews
sconosciuto
nulla di pubblicato · registrato come asserted
Incidente di sicurezza e modalità di divulgazioneletto anche da ignoranzaX09_incident_handling
sconosciuto
nulla di pubblicato · registrato come asserted
Programma di affiliazione e fascia di remunerazioneX10_affiliate_program
sconosciuto
nulla di pubblicato · registrato come asserted
I media di recensione gestiti dal proprietario dichiarano il legameX11_review_media_disclosure
sconosciuto
nulla di pubblicato · registrato come asserted
Dichiarazione dei dati dell’app store in contrasto con la politica del fornitoreX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBavast.com13 set 2026
Segnala un problema con X12_store_data_declarationContagio dal gruppo proprietarioS18_cluster_contagion
0.03
riportato da AVG VPN, Avira VPN, Norton VPN
Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0 data dall'audit e 0.2975 da come il fornitore si è coinvolto, contro una gravità di 0.2 per ciò che viene effettivamente conservato.
Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention
connection_timestamps
Bavast.com13 set 2026
Segnala un problema con C01_linkable_retentionIdentificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier
sconosciuto
nulla di pubblicato · registrato come asserted
Almeno un audit indipendenterilevanteV01_audit_exists
no
Cavast.comCavast.com13 set 2026
Segnala un problema con V01_audit_existsCome viene pubblicato il rapportoV02_report_publication
non applicabile
nulla di pubblicato · registrato come asserted
Oggetto dell'ultimo auditV03_audit_subject
non applicabile
nulla di pubblicato · registrato come asserted
Copertura della flotta di serverV04_scope_servers
non applicabile
nulla di pubblicato · registrato come asserted
Categoria dell'auditorV06_firm_category
non applicabile
nulla di pubblicato · registrato come asserted
Standard di assuranceV07_audit_standard
none
Cavast.com13 set 2026
Segnala un problema con V07_audit_standardData dell'ultimo rapportorilevanteV08_audit_date_latest
non applicabile
nulla di pubblicato · registrato come asserted
Periodicità degli auditV09_audit_regularity
none
Cavast.com13 set 2026
Segnala un problema con V09_audit_regularityCiò che il rapporto dichiara essere conservatoV11_audit_findings
non applicabile
nulla di pubblicato · registrato come asserted
Solidità del parere di assuranceV15_assurance_strength
sconosciuto
nulla di pubblicato · registrato come asserted
Cronologia degli eventi di applicazione documentatiP12_case_history
sconosciuto
nulla di pubblicato · registrato come asserted
Prezzato da ciò che manca: 0.46 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.0 attenuata da 0.4.
Completezza della schedaS08_completeness
46%
derivata dalla scheda stessa
Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come asserted
Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report
none
Bavast.com13 set 2026
Segnala un problema con P05_transparency_reportNumeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility
non applicabile
nulla di pubblicato · registrato come asserted
Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary
sconosciuto
nulla di pubblicato · registrato come asserted
Incidente di sicurezza e modalità di divulgazioneletto anche da integritàX09_incident_handling
sconosciuto
nulla di pubblicato · registrato come asserted
Una somma con un tetto — l'unico canale che somma: 0.164 su un possibile 0.28, dai campi segnati qui sotto.
Server senza disco con sola RAMC02_ram_only
sconosciuto+0,018
nulla di pubblicato · registrato come asserted
Modello di assegnazione degli IPC03_ip_sharing
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
Registrazione senza emailC04_signup_no_email
no+0,025
Bavast.com13 set 2026
Segnala un problema con C04_signup_no_emailOpzioni di pagamento anonimeC05_payment_anonymous
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
DNS propri all’interno del tunnelC06_own_dns_in_tunnel
yes_declared+0,005
Bavast.com13 set 2026
Segnala un problema con C06_own_dns_in_tunnelPeggiore categoria di SDK di terze parti nell’appC07a_app_sdk
attribution+0,035
Bavast.com13 set 2026
Segnala un problema con C07a_app_sdkPeggiore categoria di tracker di terze parti sul sitoC07b_site_trackers
sconosciuto+0,009
nulla di pubblicato · registrato come asserted
Chi è proprietario dell’hardwareC08_servers_ownership
sconosciuto+0,009
nulla di pubblicato · registrato come asserted
Il protocollo più debole ancora offertoC13_weakest_protocol
non applicabile
Bsupport.avast.com13 set 2026
Segnala un problema con C13_weakest_protocolCodice sorgente del client pubblicatoV12_client_open_source
sconosciuto+0,018
nulla di pubblicato · registrato come asserted
Build riproducibiliV13_reproducible_builds
sconosciuto+0,014
nulla di pubblicato · registrato come asserted
Pentest separato del client o dell'infrastrutturaV14_pentest_exists
sconosciuto+0,007
nulla di pubblicato · registrato come asserted
Cosa ha prezzato questo canale su questa scheda:Prezzo 0.05
Chi gestisce l’uscitaC00_architecture
sconosciuto+0,050
nulla di pubblicato · registrato come asserted
Cosa fa l'uscita al traffico in transitoC14_traffic_modification
sconosciuto+0,050
nulla di pubblicato · registrato come asserted
Sequestro dei server da parte delle forze dell'ordineletto anche da silenzioP01_seizure_event
sconosciuto
nulla di pubblicato · registrato come asserted
Storico effettivo delle divulgazioniP02_disclosure_history
sconosciuto
nulla di pubblicato · registrato come asserted
Atti giudiziari relativi a una consegna forzataletto anche da silenzioP03_court_record
sconosciuto
nulla di pubblicato · registrato come asserted
Disciplina del warrant canaryletto anche da ignoranzaP07_warrant_canary
sconosciuto
nulla di pubblicato · registrato come asserted
Richieste ricevute nel periodoP08_requests_received
sconosciuto
nulla di pubblicato · registrato come asserted
Richieste per le quali sono stati forniti datiP09_data_provided
sconosciuto
nulla di pubblicato · registrato come asserted
0 anni di attività a 0.015 l'anno sotto un tetto di 0.3, ponderato 1.0: la regola si è attivata.
Anno di avvio del servizioM07_launch_year
sconosciuto
nulla di pubblicato · registrato come asserted
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da integritàM08_user_scale
mass
Bplay.google.com13 set 2026
Segnala un problema con M08_user_scaleSequestro dei server da parte delle forze dell'ordineletto anche da divulgazioneP01_seizure_event
sconosciuto
nulla di pubblicato · registrato come asserted
Atti giudiziari relativi a una consegna forzataletto anche da divulgazioneP03_court_record
sconosciuto
nulla di pubblicato · registrato come asserted
Rapporto sulla trasparenzaletto anche da integrità, ignoranzaP05_transparency_report
none
Bavast.com13 set 2026
Segnala un problema con P05_transparency_reportCopertura50paesi
Pagamento mensile$5.69mensile
Pagamento annuale$69.60totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità
Copertura41paesi
Pagamento mensile$6.00mensile
Pagamento annuale$60.00totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità
Copertura147paesi
Pagamento mensile$9.99mensile
Pagamento annuale$53.88totale annuale
Piano gratuitoSìpiano gratuito limitato
Dispositivi10contemporaneamente
Sicurezza
Usabilità
