Nessun dato

PandaVPN

VPN commercialeRAS di Hong Kong

Pagamento mensile

$9.99 al mese

Pagamento annuale

$59.99 fatturato una volta all'anno

Copertura

98 paesi con un'uscita

Piano gratuito

No solo prova a pagamento

6 su 100

Sicurezza

70 su 100

Usabilità

Visita il sito

Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

6 su 100 · Nessun dato

Punteggio di usabilità

70 su 100 · stato noto · 83% accertato · 76,5% del peso letto

Entità legale

MOPUBI LIMITED

Giurisdizione

RAS di Hong Kong

Proprietario finale

sconosciuto

Esposizione

Medio · canale dominante: ignoranza

Conservazione

sconosciuto

Ultimo audit

sconosciuto · sconosciuto · sconosciuto · sconosciuto

Paesi con uscite

Protocolli

sconosciuto

Funziona sotto censura attiva

sconosciuto

Protocollo più debole ancora offerto

sconosciuto

DNS proprio all'interno del tunnel

sconosciuto

Piattaforme

Windows macOS iOS Android Linux Apple TV Android TV

Dispositivi simultanei

Kill switch

Solo su desktop

Split tunnelling

Disponibile

Iscrizione

Non è necessario alcun account

Piano gratuito

Solo una prova

P2P consentito

Consentito su alcuni server

Principali servizi di streaming raggiungibili

Raggiungibili

Prezzo, mensile

$9.99 al mese

Prezzo, annuale

$59.99 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

19 47 lasciati sconosciuto, 1 non applicabili

Completezza

28% la quota che il modello ha potuto ponderare

Citazioni

29 in 15 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 27 quiD pesa 0,35 · 2 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Audit indipendente. Non è stato trovato alcun audit indipendente di sicurezza o di assenza di log sul sito del fornitore, nella sua informativa sulla privacy o nei suoi Terms of Service; il modo più rapido per colmare questa lacuna è un rapporto di incarico pubblicato e datato che indichi un auditor e il suo ambito.

Entità e giurisdizione. I Terms of Service indicano MOPUBI LIMITED, Hong Kong, come entità operativa e parte incaricata della fatturazione, mentre la clausola sulla legge applicabile dello stesso documento e la sezione sulla giurisdizione della Privacy Policy affermano entrambe che l'attività è registrata alle Seychelles; nulla sul sito chiarisce quale entità detenga effettivamente i dati degli utenti o risponda a una richiesta legale.

il resto di ciò che è aperto — altre 177 parole

Elenco dei protocolli. La pagina delle ubicazioni dei server afferma che PandaVPN utilizza il protocollo OpenVPN, senza menzionare WireGuard o qualsiasi altro trasporto; in assenza di una pagina dedicata ai protocolli o di documentazione dell'app che confermi l'elenco completo dei trasporti, U07 resta unknown invece di essere dedotto dalla descrizione di una sola pagina.

Conservazione durante la sessione. I testi di marketing dichiarano un approccio rigoroso senza log e incentrato innanzitutto sull’anonimato, ma la Privacy Policy formale non indica mai cosa accade all’IP di origine o al timestamp della connessione durante una sessione attiva; indica soltanto che la cronologia di navigazione, le query DNS e il contenuto del traffico non vengono conservati. I due documenti, insieme, non sono abbastanza dettagliati per attribuire con sicurezza un valore a C01.

Report sulla trasparenza. Sul sito o nella sitemap non è pubblicato alcun report sulla trasparenza, warrant canary o storico documentato delle richieste legali; il blocco P si basa su un’assenza esplicita ma non verificabile, accertata mediante una ricerca completa, anziché su una prova positiva di opposizione a una richiesta.

Sulla scheda nel suo complesso.

Il fornitore opera con due nomi che non vengono mai riconciliati nelle sue pagine: MOPUBI LIMITED (Hong Kong, secondo la sezione «Business Entity and Billing» dei Terms of Service e l’avviso © presente su ogni pagina) e una dichiarazione nella Privacy Policy secondo cui «PandaVPN registered its business in Seychelles», che la stessa clausola sulla legge applicabile dei Terms of Service ripete («governed by ... the laws of Seychelles»). Nessuno dei due documenti spiega il rapporto tra i due.

Anche il numero di utenti autodichiarato non coincide tra le pagine del fornitore: la homepage dichiara «100,000,000+ Users Worldwide», mentre la pagina delle località dei server parla di «tens of millions of people»; entrambe le cifre superano ampiamente la soglia della grande scala, ma le due cifre non costituiscono la stessa dichiarazione.

il resto di ciò che è aperto — altre 141 parole

Il piano «annuale» pubblicizzato a 59,99 $ ha in realtà una durata di 24 mesi (un piano di 12 mesi più un bonus di 12 mesi, «12 + 12 Months Free»); la pagina dichiara che «autorenews at $59.99 annually» dopo il primo periodo di 24 mesi, quindi il prezzo effettivo del primo periodo è all’incirca la metà della tariffa annuale successiva.

Le schede del prodotto nei negozi di app di Google Play e Apple non coincidono tra loro sul tracciamento (Play: «No data shared with third parties», con raccolta esclusiva di «Personal info»; l’etichetta App Privacy di Apple: «Data Used to Track You: Identifiers, Usage Data»); secondo le regole di sourcing di questo catalogo, le citazioni dei negozi sono limitate a X12 e U01, quindi questo contrasto è registrato lì e non viene esteso a C07a o C12, che restano sconosciuti.

IgnoranzaQuanto di tutto questo nessuno ha accertato?5 campi letti · 4 lasciati sconosciuti · 60,0 punti di pressione×0,400

Prezzato da ciò che manca: 0.28 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.0 attenuata da 0.4.

Completezza della schedaS08_completeness

28%

derivata dalla scheda stessa

Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P04_mandate_response

Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P05_transparency_report

Numeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P06_report_plausibility

Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary

Calcolato

×0,065 di una scheda pulita completezza 28%

Da dove viene il calo: Ignoranza. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,400, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come unexamined.

Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×0,894 contro una media del registro di ×0,680 — e più in basso su Ignoranza, ×0,400 contro ×0,662.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Emirati Arabi Uniti Bielorussia India Iraq Kazakistan Russia Turchia Vietnam

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

sconosciuto

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

sconosciuto

Ruolo di questo marchio all'interno del gruppoM17_brand_role

sconosciuto

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

sconosciuto

Totale degli audit pubblicatiV10_audit_count

sconosciuto

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Se questo non fa al caso tuo

PandaVPN

Da dove viene il punteggio di sicurezza

Mullvad VPN

Proton VPN

IVPN