PotatoVPN — recensione di sicurezza di HushFleet

Il team HushFleet ha valutato PotatoVPN: fascia Nessun dato, punteggio di sicurezza 11/100; troppo poco è pubblicato per collocare il punteggio di usabilità. La classifica di sicurezza non assegna una posizione: è pubblicato troppo poco per farlo — 36% dei campi sostanziali risulta accertato, e il punteggio è un minimo, non una posizione. VPN commerciale, giurisdizione della società Singapore.

Non in classifica — la maggior parte di ciò che permetterebbe di collocare questo fornitore non è accertata. no_data è un’affermazione sulla ricerca, non sul fornitore. Viene assegnato quando è stato accertato quasi nulla, oppure quando — con meno della metà dei campi sostanziali accertati — la nostra stessa ignoranza è il maggior rischio singolo e il punteggio è inferiore a weak. Un fornitore di questo tipo non è stato esaminato e giudicato carente; non è stato esaminato. La seconda condizione comporta quel tetto perché, superata la metà della scheda, la frase sarebbe falsa indipendentemente da come decadono i canali: è stato accertato abbastanza perché il numero riguardi il fornitore.

Metodologia: 3.7.0
Schema: 3.7.0
Pubblicato: 14 settembre 2026

Specifiche

Riportato, mai valutato

7 campi compaiono su questa scheda senza entrare nel punteggio, e lo dice il contratto stesso nel campo: scored: false. Sono qui perché chi legge e si chiede chi possiede questa società, o chi ha firmato l'audit, sta chiedendo qualcosa a cui la scheda risponde — e perché un valore che non tocca mai il calcolo deve restare visibilmente fuori da esso anziché mescolarsi silenziosamente.

Classe: VPN commerciale Fascia: Nessun dato Giurisdizione: Singapore Conservazione: Metadati della sessione Gruppo proprietario: Indipendente

A cura del team HushFleet

Alternative

Se questo non fa al caso tuo

Classe di servizio	VPN commerciale — la sicurezza guida
Punteggio di sicurezza	11 su 100 · Nessun dato
Punteggio di usabilità	49 su 100 · stato no_data · 25% accertato · 26,5% del peso letto
Entità legale	FASTPOTATO PTE. LTD.
Giurisdizione	Singapore
Proprietario finale	sconosciuto
Esposizione	Basso · canale dominante: ignoranza
Conservazione	Metadati della sessione
Ultimo audit	sconosciuto · sconosciuto · sconosciuto · sconosciuto
Paesi con uscite	non pubblicato
Protocolli	sconosciuto
Funziona sotto censura attiva	sconosciuto
Protocollo più debole ancora offerto	sconosciuto
DNS proprio all'interno del tunnel	sconosciuto
Piattaforme	iOS Android macOS Windows Fire TV
Dispositivi simultanei	sconosciuto
Kill switch	sconosciuto
Split tunnelling	sconosciuto
Iscrizione	Solo un indirizzo email
Piano gratuito	sconosciuto
P2P consentito	sconosciuto
Principali servizi di streaming raggiungibili	sconosciuto
Prezzo, mensile	$11.99 al mese
Prezzo, annuale	$71.99 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

23 44 lasciati sconosciuto, 0 non applicabili

Completezza

36% la quota che il modello ha potuto ponderare

Citazioni

27 in 7 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 27 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Flotta e protocolli. Il sito dichiara «multi-protocols» e «5000 global servers», ma non indica alcun trasporto specifico e non pubblica alcun elenco dei Paesi dei server; U02, U07, U06, U08, U09, U10 e U12 restano sconosciuti perché il dominio del fornitore non li indica mai al di fuori degli aggettivi di marketing.

Meccanica del livello gratuito. Il marchio e la scheda del negozio di app descrivono un livello gratuito finanziato dalla pubblicità e limitato a pochi Paesi, ma la pagina dei prezzi di potatovpn.com mostra soltanto due piani a pagamento e non descrive mai direttamente la meccanica del livello gratuito; secondo le regole di sourcing di questo catalogo, le descrizioni dei negozi non rientrano nell’ambito di U05, quindi il campo resta sconosciuto invece di basarsi su testi di marketing provenienti da un host riservato ad altri campi.

il resto di ciò che è aperto — altre 115 parole

Profondità dell’audit e della proprietà. Sul sito non è citato alcun audit, pentest o rapporto di trasparenza di alcun tipo, e sulla proprietà non è divulgato nulla oltre al nome dell’entità operativa e alla giurisdizione di Singapore — nessun titolare effettivo ultimo, nessun altro settore di attività, nessun anno di fondazione.

La denominazione dell’entità giuridica è incoerente nei canali dello stesso fornitore. L’informativa sulla privacy e i termini indicano l’entità "FASTPOTATO PTE. LTD."; gli elenchi dello stesso operatore su Apple e Google Play indicano come sviluppatore "FREE VPN POTATO PTE. LTD." Nessuno dei due canali spiega la differenza e non è stato accertato quale delle due, se una delle due, sia il nome commerciale dell’altra.

Sulla scheda nel suo complesso.

Apple App Store e Google Play indicano entrambi "FREE VPN POTATO PTE. LTD." come entità pubblicatrice, mentre l’informativa sulla privacy e i termini di servizio su potatovpn.com indicano "FASTPOTATO PTE. LTD." come titolare del trattamento e parte contraente; in assenza di prove contrarie, qui entrambe sono trattate come lo stesso operatore, ma la discrepanza non è risolta.

La homepage dichiara "Non registriamo il modo in cui utilizzi la connessione VPN", mentre la tabella Client Data dell’informativa sulla privacy elenca il timestamp della connessione, il tipo di rete e la scelta del protocollo come dati di utilizzo raccolti (conservati fino a 48 ore) — registrato come X02_claim_gap=marketing_overstates anziché X01_documented_lie, poiché i campi conservati sono metadati sulla connessione, non il suo contenuto o l’indirizzo IP.

IgnoranzaQuanto di tutto questo nessuno ha accertato?5 campi letti · 4 lasciati sconosciuti · 57,6 punti di pressione×0,424

Prezzato da ciò che manca: 0.36 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.0 attenuata da 0.4.

Completezza della schedaS08_completeness

36%

derivata dalla scheda stessa

Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P04_mandate_response

Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P05_transparency_report

Numeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P06_report_plausibility

Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary

Calcolato

×0,111 di una scheda pulita completezza 36%

Da dove viene il calo: Ignoranza. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,424, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come low e lo stato di integrità come caught_lying.

Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×0,894 contro una media del registro di ×0,680 — e più in basso su Ignoranza, ×0,424 contro ×0,662.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries	sconosciuto
Paese del proprietario effettivo ultimoM11_owner_jurisdiction	sconosciuto
Chiave del cluster del gruppo proprietarioM15_owner_group	Indipendente
Data in cui l'attuale proprietario ha assunto il controlloM16_control_since	sconosciuto
Ruolo di questo marchio all'interno del gruppoM17_brand_role	principal
Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure	sconosciuto
Totale degli audit pubblicatiV10_audit_count	sconosciuto

sconosciuto

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 11 lasciati sconosciuti · 55,0 punti di pressione×0,450

Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0 data dall'audit e 0.2975 da come il fornitore si è coinvolto, contro una gravità di 0.45 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

session_metadata

Bpotatovpn.com18 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V01_audit_exists

Come viene pubblicato il rapportoV02_report_publication

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V02_report_publication

Oggetto dell'ultimo auditV03_audit_subject

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V03_audit_subject

Copertura della flotta di serverV04_scope_servers

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V04_scope_servers

Categoria dell'auditorV06_firm_category

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V06_firm_category

Standard di assuranceV07_audit_standard

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V07_audit_standard

Data dell'ultimo rapportorilevanteV08_audit_date_latest

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V08_audit_date_latest

Periodicità degli auditV09_audit_regularity

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V09_audit_regularity

Ciò che il rapporto dichiara essere conservatoV11_audit_findings

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V11_audit_findings

Solidità del parere di assuranceV15_assurance_strength

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V15_assurance_strength

Cronologia degli eventi di applicazione documentatiP12_case_history

nulla di pubblicato · registrato come asserted13 set 2026

Segnala un problema con P12_case_history

Specifiche

Riportato, mai valutato

Se questo non fa al caso tuo

PotatoVPN

Da dove viene il punteggio di sicurezza

Mullvad VPN

Proton VPN

IVPN