Kaspersky VPN — recensione di sicurezza di HushFleet

Classe di servizio	VPN commerciale — la sicurezza guida
Punteggio di sicurezza	3 su 100 · Sconsigliata
Punteggio di usabilità	71 su 100 · stato noto · 83% accertato · 73,5% del peso letto
Entità legale	AO Kaspersky Lab
Giurisdizione	Russia
Proprietario finale	Eugene Kaspersky
Esposizione	Basso · canale dominante: giurisdizione
Conservazione	sconosciuto
Ultimo audit	sconosciuto · sconosciuto · sconosciuto · sconosciuto
Paesi con uscite	non pubblicato
Protocolli	WireGuard
Funziona sotto censura attiva	sconosciuto
Protocollo più debole ancora offerto	non applicabile
DNS proprio all'interno del tunnel	sconosciuto
Piattaforme	Windows macOS Android iOS
Dispositivi simultanei	5
Kill switch	Su ogni piattaforma
Split tunnelling	Disponibile
Iscrizione	Solo un indirizzo email
Piano gratuito	Solo una prova
P2P consentito	Consentito
Principali servizi di streaming raggiungibili	Raggiungibili
Prezzo, mensile	$8.99 al mese
Prezzo, annuale	$40.99 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

23 42 lasciati sconosciuto, 2 non applicabili

Completezza

33% la quota che il modello ha potuto ponderare

Citazioni

38 in 10 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 6 quiB pesa 0,85 · 32 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Operatore backend. L'informativa sulla privacy dichiara che Kaspersky Secure Connection "utilizza servizi di terze parti le cui pratiche in materia di privacy differiscono da quelle di Kaspersky" e l'ambito del bug bounty indica "moduli di terze parti" nell'app VPN, ma nessuna pagina nomina il contraente; pertanto conservazione, proprietà dei server, gestione DNS e giurisdizione dell'effettiva infrastruttura di uscita (C01, C06, C08, C09b) restano sconosciute.

Non è stato trovato alcun audit specifico per VPN né alcuna attestazione no-logs. Il rapporto SOC 2 Type II pubblicato da Kaspersky riguarda esclusivamente l'infrastruttura dei database antivirus ed esclude esplicitamente la VPN; sui siti consultati non è emerso alcun audit indipendente, pentest o dichiarazione open source che nomini il prodotto VPN.

Le dimensioni della flotta non sono verificate. Le pagine del prodotto pubblicizzano "6000+ server in 120+ località", ma nessuna pagina elenca i paesi effettivi; pertanto U02_server_countries e tutto ciò che ne deriva (C09, C13) sono sconosciuti, invece di essere presunti sulla base del dato di marketing.

Sulla scheda nel suo complesso.

Piani autonomi osservati come disponibili su kaspersky.com il 13/09/2026: 5 dispositivi / 1 mese = 8,99 $; 5 dispositivi / 1 anno = 40,99 $ introduttivi, con rinnovo a 47,99 $/anno. La VPN è inoltre inclusa senza costi aggiuntivi nei pacchetti Kaspersky Plus e Premium.

I dati del centro per la trasparenza (P08/P09/P05/P06) riguardano l'azienda nel suo complesso (tutti i prodotti Kaspersky), non in modo specifico la VPN: H2 2025 riporta 34 richieste governative o delle forze dell'ordine provenienti da 3 Paesi, tutte classificate come richieste di "informazioni tecniche o competenze" (non dati degli account degli utenti) e tutte approvate dopo uno screening di verifica legale; un conteggio separato di 432 richieste proveniva da singoli utenti che esercitavano i diritti degli interessati.

il resto di ciò che è aperto — altre 96 parole

M06 (giurisdizione dell'azienda, RU) e M11 (giurisdizione del proprietario, RU) indicano lo stesso Paese, quindi C10/C11 rappresentano un'unica esposizione, non due, secondo la regola del modello stesso.

M09_owner_ultimate deriva da un deposito presso UK Companies House relativo alle persone con controllo significativo di "Kaspersky Labs Limited" (un'entità del gruppo Kaspersky registrata a Londra, non AO Kaspersky Lab), che è una scheda pubblica comprovante il controllo personale di maggioranza di Eugene Kaspersky su tale entità; non ricostruisce da solo l'intera catena proprietaria fino alla società operativa russa, motivo per cui X03_owner_transparency è valutato come parziale anziché chiaro.

GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua?5 campi letti · 3 lasciati sconosciuti · 62,0 punti di pressione×0,380

Dove ha sede la società 0.6, dove ha sede il suo proprietario 0.45, le uscite che offre 0.05, il regime degli ordini di bavaglio 0.05 — una sola circostanza, prezzata una volta anziché cumulata.

Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C09b_mandate_hosting

Il Paese di costituzione impone la conservazioneC10_company_under_mandate

yes

Bkaspersky.com13 set 2026

Segnala un problema con C10_company_under_mandate

Il titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate

yes

Afind-and-update.company-information.service.gov.uk13 set 2026

Segnala un problema con C11_owner_under_mandate

Risposta a un obbligo nazionale di conservazione

Calcolato

×0,025 di una scheda pulita completezza 33%

Da dove viene il calo: Giurisdizione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,380, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come low e lo stato di integrità come unexamined.

Rispetto al resto del registro, questa scheda si colloca più in alto su Silenzio — ×1,000 contro una media del registro di ×0,927 — e più in basso su Giurisdizione, ×0,380 contro ×0,680.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries	sconosciuto
Paese del proprietario effettivo ultimoM11_owner_jurisdiction	RU
Chiave del cluster del gruppo proprietarioM15_owner_group	Indipendente
Data in cui l'attuale proprietario ha assunto il controlloM16_control_since	non applicabile
Ruolo di questo marchio all'interno del gruppoM17_brand_role	principal
Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure	separate
Totale degli audit pubblicatiV10_audit_count	sconosciuto

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 13 lasciati sconosciuti · 55,0 punti di pressione×0,450

Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0 data dall'audit e 0.2975 da come il fornitore si è coinvolto, contro una gravità di 0.55 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V01_audit_exists

Come viene pubblicato il rapportoV02_report_publication

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V02_report_publication

Oggetto dell'ultimo auditV03_audit_subject

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V03_audit_subject

Copertura della flotta di serverV04_scope_servers

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V04_scope_servers

Categoria dell'auditorV06_firm_category

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V06_firm_category

Standard di assuranceV07_audit_standard

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V07_audit_standard

Data dell'ultimo rapportorilevanteV08_audit_date_latest

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V08_audit_date_latest

Periodicità degli auditV09_audit_regularity

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V09_audit_regularity

Ciò che il rapporto dichiara essere conservatoV11_audit_findings

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V11_audit_findings

Solidità del parere di assuranceV15_assurance_strength

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V15_assurance_strength

Cronologia degli eventi di applicazione documentatiP12_case_history

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P12_case_history

IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo?12 campi letti · 10 lasciati sconosciuti · 1 non applicabili · 15,4 punti di pressione×0,846

Una somma con un tetto — l'unico canale che somma: 0.154 su un possibile 0.28, dai campi segnati qui sotto.

Server senza disco con sola RAMC02_ram_only

sconosciuto+0,018

nulla di pubblicato · registrato come asserted

Segnala un problema con C02_ram_only

Modello di assegnazione degli IPC03_ip_sharing

sconosciuto+0,012

nulla di pubblicato · registrato come asserted

Segnala un problema con C03_ip_sharing

Registrazione senza emailC04_signup_no_email

no+0,025

Bkaspersky.com13 set 2026

Segnala un problema con C04_signup_no_email

Opzioni di pagamento anonimeC05_payment_anonymous

sconosciuto+0,012

nulla di pubblicato · registrato come asserted

Segnala un problema con C05_payment_anonymous

DNS propri all’interno del tunnelC06_own_dns_in_tunnel

sconosciuto+0,012

nulla di pubblicato · registrato come asserted

Segnala un problema con C06_own_dns_in_tunnel

Peggiore categoria di SDK di terze parti nell’appC07a_app_sdk

sconosciuto+0,018

nulla di pubblicato · registrato come asserted

Segnala un problema con C07a_app_sdk

Peggiore categoria di tracker di terze parti sul sitoC07b_site_trackers

sconosciuto+0,009

nulla di pubblicato · registrato come asserted

Segnala un problema con C07b_site_trackers

Chi è proprietario dell’hardwareC08_servers_ownership

sconosciuto+0,009

nulla di pubblicato · registrato come asserted

Segnala un problema con C08_servers_ownership

Il protocollo più debole ancora offertoC13_weakest_protocol

non applicabile

Bkaspersky.com Bkaspersky.com13 set 2026

Segnala un problema con C13_weakest_protocol

Codice sorgente del client pubblicatoV12_client_open_source

sconosciuto+0,018

nulla di pubblicato · registrato come asserted

Segnala un problema con V12_client_open_source

Build riproducibiliV13_reproducible_builds

sconosciuto+0,014

nulla di pubblicato · registrato come asserted

Segnala un problema con V13_reproducible_builds

Pentest separato del client o dell'infrastrutturaV14_pentest_exists

sconosciuto+0,007

nulla di pubblicato · registrato come asserted

Segnala un problema con V14_pentest_exists

Specifiche

Riportato, mai valutato

Se questo non fa al caso tuo

Kaspersky VPN

Da dove viene il punteggio di sicurezza

IVPN

Proton VPN

Mullvad VPN