Da dove viene il punteggio di sicurezza
Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello
Campi di sicurezza
67 55 di questi alimentano un canale
Accertati
20 47 lasciati sconosciuto, 0 non applicabili
Completezza
29% la quota che il modello ha potuto ponderare
Citazioni
27 in 9 documenti
Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:
B pesa 0,85 · 27 qui
I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.
Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.
Ancora aperto su questa scheda.
La dichiarazione sulla conservazione è obsoleta. L'unico documento che indica cosa registra Steganos VPN Online Shield è sos_privacy_en.txt, ancora collegato dall'elenco dell'App Store come informativa sulla privacy corrente dell'app, ma modificato l'ultima volta il 16/01/2018. Precede l'attuale registrazione della società a Karlsruhe e descrive uno schema di pseudonimi derivati dall'indirizzo MAC scritto per il client desktop; non è stato accertato se descriva accuratamente le app mobili.
Nessun audit indipendente trovato. Il centro stampa e il sito non riportano alcun riferimento a un audit di sicurezza, a un penetration test o a un client open source. Una ricerca generale sul web di verifiche di terzi non ha restituito nulla oltre a siti di recensioni affiliati, che qui non sono citabili.
il resto di ciò che è aperto — altre 234 parole
Elenco dei protocolli non accertato. Nessuna pagina su steganos.com indica quali protocolli VPN offrono le app. L'unica dichiarazione relativa ai protocolli trovata (IKEv2/IPsec, per l'app Android) si trova nella descrizione di un'app sul Google Play Store, una fonte che questo catalogo limita alle sole citazioni X12 e U01, quindi non è stato possibile usarla per compilare U07_protocols.
La proprietà oltre l'entità registrata non è chiara. Il registro commerciale tedesco mostra che Steganos Software GmbH ha cambiato nome da una società di comodo nel 2010, con un documento relativo a un socio del 2013 (Alta Vista Corporate Finance Beratung GmbH); per qualsiasi informazione più recente il documento si trova dietro il paywall del registro. Il proprietario effettivo finale attuale non è stato accertato.
Il livello dell'identificatore del dispositivo resta irrisolto. Entrambi gli app store dichiarano un identificatore del dispositivo, ma la sola categoria non stabilisce quale livello di C12 si applichi, e le pagine degli store non possono essere citate al di fuori di X12/U01. Resta aperto se le app conservino un ID con ambito dell'app, un ID pubblicitario reimpostabile o un ID hardware.
Le condizioni del piano gratuito non sono state accertate da una fonte citabile. Gli elenchi di terzi descrivono una prova di 7 giorni, ma tale dichiarazione risale al testo della descrizione nell'app store, che questo catalogo non accetta come fonte per U05_free_tier; nessuna pagina su steganos.com dichiara le condizioni della prova.
Sulla scheda nel suo complesso.
Steganos Software GmbH pubblica inoltre un secondo marchio VPN, OkayFreedom, e diverse altre app per consumatori (gestore di password, strumenti di crittografia) sotto la stessa entità legale; OkayFreedom non è presente in questo catalogo, quindi M15_owner_group è registrato come indipendente anziché come chiave di un gruppo.
Il prezzo annuale è la tariffa scontata del primo periodo ($34.95, barrata rispetto a $59.95); la tabella comparativa del fornitore dichiara che il prezzo di rinnovo è invariato di anno in anno ("no teaser price"), a differenza dei concorrenti di punta che nomina, ma non era disponibile alcuna fattura di rinnovo né alcun account di terzi per confermare direttamente tale dichiarazione.
GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua?5 campi letti · 4 lasciati sconosciuti · 65,0 punti di pressione×0,350
Dove ha sede la società 0.6, dove ha sede il suo proprietario 0.03, le uscite che offre 0.05, il regime degli ordini di bavaglio 0.05.
Risposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come asserted
SegnalaCalcolato
×0,039 di una scheda pulita completezza 29%
Da dove viene il calo: Giurisdizione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,350, e la barra sopra è riempita fino a quel punto.
L'esposizione è registrata come low e lo stato di integrità come unexamined.
Rispetto al resto del registro, questa scheda si colloca più in alto su Integrità — ×0,767 contro una media del registro di ×0,658 — e più in basso su Giurisdizione, ×0,350 contro ×0,680.
Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.
