Da dove viene il punteggio di sicurezza
Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello
Campi di sicurezza
67 55 di questi alimentano un canale
Accertati
42 21 lasciati sconosciuto, 4 non applicabili
Completezza
69% la quota che il modello ha potuto ponderare
Citazioni
55 in 16 documenti
Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:
A pesa 1,00 · 13 quiB pesa 0,85 · 40 quiC pesa 0,70 · 2 qui
I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.
Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.
Ancora aperto su questa scheda.
La copertura dei server non ha un elenco enumerato. Mozilla dichiara un dato aggregato di «500+ server in oltre 30 Paesi», ma non pubblica un elenco Paese per Paese dei propri server; il proprio link «vedi il nostro elenco di server» rimanda alla flotta pubblica completa del partner infrastrutturale Mullvad (563 server, 50 Paesi), che è materialmente più ampia di quella che Mozilla dichiara di offrire. Citare l'elenco completo di Mullvad sovrastimerebbe la copertura effettivamente venduta con il prodotto Mozilla VPN, quindi U02_server_countries resta sconosciuto.
La conservazione dell'IP per 90 giorni potrebbe riguardare o meno il tunnel. L'informativa sulla privacy dichiara che «il tuo indirizzo IP viene raccolto temporaneamente come parte dei nostri log dei server per 90 giorni» in una sezione generale sulla raccolta dei dati, relativa a più prodotti, mentre una frase distinta afferma che «in nessuna circostanza Mozilla né il nostro partner Mullvad conservano log della tua attività di rete ...». Non è chiaro se il periodo di 90 giorni riguardi soltanto i log dei server relativi all'account/API o tocchi anche le connessioni VPN attive; la scheda adotta l'interpretazione più sfavorevole disponibile nel documento del fornitore.
il resto di ciò che è aperto — altre 302 parole
Qualunque sia l'interpretazione corretta, il punteggio cambierebbe soprattutto su questo punto. Una dichiarazione chiarificatrice di Mozilla su ciò che contengono effettivamente i log dei server conservati per 90 giorni — soltanto l'attività dell'account/API o anche le sessioni VPN attive — risolverebbe C01_linkable_retention e la lacuna rilevata in X02_claim_gap allo stesso tempo, poiché entrambi si basano sulla stessa frase ambigua.
Non esiste alcun audit dell'infrastruttura o dei no-log, ma soltanto un pentest del client. L'unico rapporto Cure53 pubblicato (marzo 2021) riguarda le cinque app desktop/mobile e le relative API; non ha mai esaminato la conservazione lato server, quindi V11_audit_findings è not_stated invece di confermare la dichiarazione sui no-log. Nel rapporto stesso viene menzionata una revisione interna precedente dell'agosto 2020, ma non è mai stata pubblicata separatamente.
Le dichiarazioni su kill switch, P2P, streaming e aggiramento della censura non hanno potuto essere confermate. Il sito di supporto di Mozilla (support.mozilla.org) ha restituito ripetute risposte HTTP 429 per limite di frequenza sia a un browser headless sia a una richiesta diretta in tre tentativi durante questa sessione, quindi le pagine delle FAQ che normalmente risponderebbero a queste domande non sono mai state lette. Si tratta di un errore di accesso, non di un risultato, e questi campi restano sconosciuti.
Il rapporto sulla trasparenza con i numeri effettivi delle richieste governative è diventato obsoleto. L'ultimo rapporto pubblicato da Mozilla, datato 27/02/2026, segue il modello DSA dell'UE e copre soltanto le statistiche sulla moderazione dei contenuti per il Firefox Add-ons Marketplace; non contiene conteggi delle richieste di dati personali o delle richieste delle autorità di contrasto. L'ultimo rapporto con quei numeri riguarda luglio-dicembre 2024, e la pagina che annunciava il rapporto DSA prometteva un rapporto nel formato tradizionale con i numeri del 2025 «più avanti questa primavera» (2026), che non era comparso alla data di questa sessione.
Sulla scheda nel suo complesso.
La rete di uscita di Mozilla VPN è gestita da Mullvad nell’ambito di una partnership commerciale ("Mozilla collabora con Mullvad per crittografare il tuo traffico Internet in modo privato e sicuro"), non dall’infrastruttura propria di Mozilla; C00/C08 riflettono questo aspetto. Prezzi: $9,99/mo mese per mese, $59,88 per il primo periodo annuale (equivalenti a $4,99/mo); la pagina del prodotto non mostra una tariffa di rinnovo separata per il piano annuale, quindi note non ha altro da aggiungere al riguardo.
La conclusione del PDF di Cure53 descrive «una sola» vulnerabilità sfruttabile (Media); il post sul blog di Mozilla sullo stesso rapporto afferma invece che sono stati rilevati «due problemi di gravità media e uno di gravità alta» — i due documenti non concordano sul conteggio e il PDF (aperto e letto integralmente, livello A) è considerato autorevole in questa sede.
ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 3 lasciati sconosciuti · 1 non applicabili · 75,0 punti di pressione×0,250
Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.0067) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0067 data dall'audit e 0.5652 da come il fornitore si è coinvolto, contro una gravità di 0.75 per ciò che viene effettivamente conservato.
Calcolato
×0,089 di una scheda pulita completezza 69%
Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,250, e la barra sopra è riempita fino a quel punto.
L'esposizione è registrata come low e lo stato di integrità come caught_lying.
Rispetto al resto del registro, questa scheda si colloca più in alto su Integrità — ×0,900 contro una media del registro di ×0,658 — e più in basso su Conservazione, ×0,250 contro ×0,432.
Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.
