Rapporto del registro
Cosa dicono 77 schede sul mercato quando ogni affermazione viene messa per iscritto con la sua fonte, il suo stato e chi l'ha fatta. Proton VPN guida il registro a 70; 2 di 77 superano la soglia dell'accettabile. Dei 5159 campi di sicurezza in archivio, 42% nessuno li ha accertati e 5% si basano solo sulla parola del fornitore. Letto al 26 settembre 2026, secondo la metodologia 3.7.0.
5159 campi di sicurezza su 77 schede
Su cosa si basa
Ogni campo di una scheda porta uno stato e un'origine: se un valore esiste affatto, e se si basa su un documento che qualcuno può leggere o sulla parola del fornitore. Questo rende contabile l'ignoranza del registro, ed ecco il conteggio. Un confronto che stampa solo ciò che ha trovato descrive la propria ricerca, non il mercato; i due stati a destra della figura qui sopra sono la differenza.
Schede
77 5159 campi di sicurezza, 1001 di usabilità
Accertati
2782 2524 su un documento, 258 sulla parola del fornitore
Non accertati
2143 42% della metà di sicurezza
Citazioni
3249 su 963 documenti distinti
| Blocco | Campi | Su un documento | Sulla parola | Non accertato | Non si applica |
|---|---|---|---|---|---|
| Capacitàmetà di sicurezza | 1309 | 673 | 8 | 45% | 41 |
| Verificametà di sicurezza | 1155 | 421 | 11 | 54% | 99 |
| Pressionemetà di sicurezza | 847 | 316 | 107 | 46% | 36 |
| Integritàmetà di sicurezza | 924 | 517 |
| 37 |
| 36% |
| 34 |
| Proprietà e scalametà di sicurezza | 924 | 597 | 95 | 23% | 24 |
| Usabilitàmetà di usabilità | 1001 | 711 | 0 | 27% | 17 |
Ogni valore accertato riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante delle citazioni del registro si collocano a quel livello:
A pesa 1.00 · 552B pesa 0.85 · 2404C pesa 0.70 · 274D pesa 0.35 · 19
La completezza è la quota dei campi sostanziali di una scheda che il modello ha potuto ponderare, ed è pubblicata accanto a ogni punteggio. In tutto il registro va da 27% a 89%, con una mediana del 55%. Una scheda esile è un limite inferiore, non una misurazione: il canale dell'ignoranza prezza ciò che nessuno ha accertato, il che è quello che mantiene un fornitore appena ricercato sotto uno ricercato a fondo anziché al suo fianco.
| Scheda | Fascia | Completezza di sicurezza | Non accertato | Sulla parola | Completezza di usabilità |
|---|---|---|---|---|---|
| IVPN | Debole | 89% | 7 | 5 | 100% |
| Private Internet Access | Insufficiente | 89% | 6 | 2 | 100% |
| Proton VPN | Accettabile | 89% | 6 | 1 | 83% |
| RiseupVPN | Insufficiente | 88% | 6 | 1 | 64% |
| Mullvad VPN | Accettabile | 87% | 7 | 1 | 75% |
| VPN Gate | Sconsigliata | 86% | 6 | 1 | 64% |
| ExpressVPN | Sconsigliata | 84% | 9 | 3 | 92% |
| Windscribe | Sconsigliata | 84% | 10 | 0 | 83% |
| VPN Proxy Master | Sconsigliata | 83% | 8 | 1 | 67% |
| AirVPN | Debole | 82% | 8 | 6 | 100% |
| hide.me | Insufficiente | 77% | 16 | 1 | 75% |
| Opera VPN | Sconsigliata | 77% | 15 | 1 | 45% |
| CyberGhost VPN | Insufficiente | 76% | 15 | 5 | 92% |
| Turbo VPN | Sconsigliata | 76% | 15 | 1 | 67% |
| Malwarebytes VPN | Sconsigliata | 73% | 18 | 1 | 73% |
| Norton VPN | Sconsigliata | 72% | 17 | 0 | 67% |
| OVPN | Insufficiente | 70% | 22 | 1 | 100% |
| Mozilla VPN | Sconsigliata | 69% | 21 | 5 | 58% |
| NordVPN | Insufficiente | 69% | 19 | 5 | 83% |
| PrivateVPN | Insufficiente | 69% | 19 | 16 | 83% |
| NymVPN | Sconsigliata | 68% | 21 | 0 | 67% |
| Psiphon | Sconsigliata | 68% | 21 | 1 | 50% |
| Hotspot Shield | Sconsigliata | 67% | 20 | 1 | 50% |
| Surfshark | Insufficiente | 67% | 20 | 6 | 83% |
| Portmaster | Sconsigliata | 66% | 21 | 12 | 67% |
| Hola VPN | Sconsigliata | 64% | 18 | 1 | 75% |
| UltraVPN | Insufficiente | 64% | 23 | 1 | 82% |
| CactusVPN | Insufficiente | 63% | 24 | 6 | 100% |
| Betternet | Sconsigliata | 62% | 23 | 6 | 75% |
| GNUVPN | Sconsigliata | 61% | 27 | 0 | 42% |
| TunnelBear | Sconsigliata | 60% | 28 | 0 | 75% |
| VyprVPN | Sconsigliata | 60% | 24 | 6 | 83% |
| BTGuard | Sconsigliata | 58% | 27 | 2 | 92% |
| FastestVPN | Sconsigliata | 58% | 26 | 1 | 92% |
| X-VPN | Insufficiente | 58% | 29 | 1 | 92% |
| IPVanish | Sconsigliata | 57% | 26 | 1 | 58% |
| Amnezia | Sconsigliata | 55% | 27 | 0 | 82% |
| Lantern | Sconsigliata | 55% | 29 | 1 | 45% |
| PureVPN | Sconsigliata | 55% | 29 | 1 | 42% |
| StrongVPN | Sconsigliata | 55% | 32 | 1 | 92% |
| Mysterium VPN | Sconsigliata | 54% | 31 | 2 | 83% |
| VeePN | Sconsigliata | 54% | 30 | 1 | 83% |
| VPN Unlimited | Sconsigliata | 53% | 32 | 6 | 83% |
| Speedify | Sconsigliata | 52% | 28 | 5 | 92% |
| ClearVPN | Sconsigliata | 51% | 34 | 2 | 83% |
| Hoxx | Sconsigliata | 51% | 35 | 9 | 25% |
| TorGuard | Sconsigliata | 51% | 35 | 4 | 75% |
| ZoogVPN | Sconsigliata | 51% | 34 | 2 | 92% |
| Goose VPN | Sconsigliata | 50% | 33 | 10 | 75% |
| HideMyAss | Sconsigliata | 50% | 29 | 1 | 27% |
| Cloudflare WARP | Sconsigliata | 49% | 32 | 1 | 42% |
| FlyVPN | Sconsigliata | 49% | 30 | 2 | 42% |
| AdGuard | Sconsigliata | 47% | 36 | 3 | 67% |
| Planet VPN | Sconsigliata | 47% | 36 | 6 | 100% |
| Avast VPN | Sconsigliata | 46% | 30 | 1 | 82% |
| F-Secure VPN | Sconsigliata | 46% | 35 | 3 | 64% |
| Webroot VPN | Sconsigliata | 46% | 36 | 4 | 83% |
| PrivadoVPN | Sconsigliata | 45% | 35 | 4 | 100% |
| Avira VPN | Sconsigliata | 44% | 37 | 5 | 83% |
| Red Shield VPN | Sconsigliata | 42% | 39 | 5 | 83% |
| Whoer | Sconsigliata | 42% | 40 | 8 | 67% |
| Browsec | Sconsigliata | 41% | 37 | 0 | 58% |
| Total VPN | Sconsigliata | 40% | 42 | 6 | 67% |
| Wire VPN | Sconsigliata | 39% | 36 | 6 | 17% |
| AstrillVPN | Nessun dato | 38% | 41 | 8 | 67% |
| Bitdefender | Sconsigliata | 38% | 38 | 4 | 92% |
| iTop VPN | Nessun dato | 37% | 39 | 2 | 100% |
| PotatoVPN | Nessun dato | 36% | 44 | 8 | 25% |
| Touch VPN | Nessun dato | 36% | 45 | 5 | 25% |
| AVG VPN | Sconsigliata | 34% | 45 | 1 | 73% |
| Urban VPN | Sconsigliata | 34% | 44 | 4 | 67% |
| Kaspersky VPN | Sconsigliata | 33% | 42 | 0 | 83% |
| VPN Master Pro | Nessun dato | 31% | 48 | 8 | 33% |
| Steganos VPN | Nessun dato | 29% | 47 | 5 | 42% |
| Disconnect | Nessun dato | 28% | 50 | 1 | 17% |
| PandaVPN | Nessun dato | 28% | 47 | 6 | 83% |
| VPNBook | Nessun dato | 27% | 46 | 5 | 64% |
La metà di sicurezza è ciò che legge il punteggio; la metà di usabilità è una somma additiva separata e non vi entra mai. Non si applica è una regola che segnala come la domanda sia priva di senso per quel tipo di servizio — uno strumento che non viene venduto non ha un prezzo annuale — e non è una lacuna. Non accertato è una lacuna, e il canale dell'ignoranza la prezza.
Prezzo a confronto con il punteggio
Il piano annuale è la somma totale fatturata una volta, letta dalla pagina dei prezzi del fornitore stesso; il sito non la divide mai in un equivalente mensile. Il punteggio di sicurezza si legge dall'altra metà della scheda e non prezza alcun dollaro. Messi fianco a fianco, fascia per fascia, mostrano cosa compra un abbonamento e cosa non compra.
Il prezzo e il punteggio di sicurezza si leggono da due metà diverse della scheda e non si toccano mai. 2 con prezzo, schede in fascia accettabile o superiore, chiedono una mediana di $61.74 all'anno; 62 sotto quella soglia chiedono $57.37. Delle 32 schede con prezzo sopra la mediana del registro di $57.37, 1 supera la soglia dell'accettabile. La scheda più economica che la supera è Proton VPN, a $53.88 per l'anno.
| Fascia | Schede | Con prezzo | Piano annuale, USD | Mediana |
|---|---|---|---|---|
| Accettabile | 2 | 2 | $53.88 – $69.60 | $61.74 |
| Debole | 2 | 2 | $56.74 – $60.00 | $58.37 |
| Insufficiente | 11 | 91 non in vendita · 1 non pubblicati | $35.88 – $139.08 | $59.88 |
| Sconsigliata | 53 | 443 non in vendita · 6 non pubblicati | $15.96 – $92.96 | $50.00 |
| Nessun dato | 9 | 71 non in vendita · 1 non pubblicati | $34.95 – $180.00 | $69.99 |
Una scheda che non è in vendita non ha un prezzo annuale e lo dichiara; una scheda il cui prezzo non è stato accertato dichiara invece questo. Nessuno dei due è uno zero, e nessuno dei due entra in una mediana.
Chi possiede chi
Un marchio e il suo proprietario sono fatti diversi, e il registro li conserva entrambi. Dove due schede condividono una società madre, la tabella lo dice, insieme al fatto che condividano anche una flotta o un backend — perché una bugia documentata su un fratello si trasmette all'altro tramite la regola del cluster, e una flotta condivisa è a un solo sequestro di distanza dall'essere un log condiviso.
Marchi che condividono un proprietario
18 in 6 gruppi con due o più schede qui
Indipendenti
45 nessun gruppo madre sulla scheda
Proprietario non accertato
5 schede senza gruppo proprietario in archivio
Su una flotta o un backend condiviso
7 infrastruttura condivisa con un fratello
| Gruppo proprietario | Schede | Infrastruttura tra loro | Paese del proprietario | Ruolo del marchio |
|---|---|---|---|---|
| Pango Group5 schede | OVPN, UltraVPN, Total VPN, Betternet, Touch VPN | Un backend condiviso ×3, Infrastruttura separata, Non accertato | United States ×3, Non accertato ×2 | Non accertato ×2, Un marchio acquisito dal gruppo, Un marchio secondario, Il marchio principale del gruppo |
| Gen Digital4 schede | AVG VPN, Norton VPN, Avira VPN, Avast VPN | Non accertato ×4 | United States ×4 | Un marchio acquisito dal gruppo ×2, Il marchio principale del gruppo ×2 |
| Kape Technologies3 schede | Private Internet Access, CyberGhost VPN, ExpressVPN | Non accertato ×3 | Isle of Man ×3 | Un marchio acquisito dal gruppo ×2, Un marchio secondario |
| Innovative Connecting2 schede | Turbo VPN, VPN Proxy Master | La stessa flotta di server ×2 | China ×2 | Un marchio secondario, Il marchio principale del gruppo |
| Nord Security2 schede | NordVPN, Surfshark | Infrastruttura separata ×2 | Non accertato ×2 | Il marchio principale del gruppo ×2 |
| Ziff Davis2 schede | StrongVPN, IPVanish | Non accertato ×2 | United States ×2 | Un marchio acquisito dal gruppo ×2 |
| Certida1 scheda | VyprVPN | Non accertato | United States | Il marchio principale del gruppo |
| Disrupt1 scheda | PureVPN | Non accertato | United Arab Emirates | Il marchio principale del gruppo |
| IVPN1 scheda | Portmaster | Non accertato | Non accertato | Un marchio acquisito dal gruppo |
| Kunlun Tech1 scheda | Opera VPN | Infrastruttura separata | China | Il marchio principale del gruppo |
| Malwarebytes1 scheda | Malwarebytes VPN | La stessa flotta di server | Non accertato | Il marchio principale del gruppo |
| McAfee1 scheda | TunnelBear | Non accertato | Non accertato | Un marchio acquisito dal gruppo |
| Miss Group1 scheda | PrivateVPN | Non accertato | Sweden | Un marchio acquisito dal gruppo |
| OpenText Corporation1 scheda | Webroot VPN | Non accertato | Canada | Un marchio acquisito dal gruppo |
| SoftEther Project1 scheda | VPN Gate | Un backend condiviso | Japan | Un marchio secondario |
| Indipendente45 schede | ||||
| Non accertato5 schede | PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN | — | Non accertato ×4, United States | Non accertato ×4, Un marchio secondario |
18 delle 77 schede condividono un proprietario con almeno un'altra scheda in questo registro, in 6 gruppi; il più grande è Pango Group, con OVPN, UltraVPN, Total VPN, Betternet e Touch VPN. 7 le schede funzionano su una flotta o un backend condiviso con un fratello. Ogni marchio è valutato sulla propria scheda, e il modello importa la bugia documentata di un fratello solo tramite la regola del cluster, mai il suo punteggio.
| Cosa dice la scheda | Schede | Quota | Documentato |
|---|---|---|---|
Trasparenza della struttura proprietaria X03_owner_transparency | |||
| La proprietà è dichiarata e verificabile | 38 | 49% | 38 |
| La proprietà è dichiarata in parte | 27 | 35% | 27 |
| La proprietà non è divulgata | 10 | 13% | 10 |
| Non accertato | 2 | 3% | — |
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) M08_user_scale | |||
| Mass: 10 milioni di utenti o più | 22 | 29% | 22 |
| Mid: un milione di utenti o più | 13 | 17% | 13 |
| Niche: meno di un milione di utenti | 4 | 5% | 4 |
| Non accertato | 38 | 49% | — |
Cosa è stato verificato
Un audit indipendente è la prova documentale più forte che una scheda possa portare, e la più debole quando nessuno ha letto il rapporto. Il registro annota se ne esiste uno, se il rapporto è stato letto, cosa ha esaminato, chi lo ha firmato, come è stato pubblicato e quando. Ognuno di questi fattori incide su quanto viene creduta l'affermazione no-logs, e un rapporto vecchio viene creduto sempre meno ogni mese.
38 delle 77 schede dichiarano che esiste un audit indipendente; per 26 di esse il rapporto è stato letto, per 12 l'affermazione si basa solo sull'annuncio del fornitore, e 9 non ne hanno alcuno. Un rapporto letto vale solo quanto il suo ambito, quindi le tabelle qui sotto dicono anche cosa ha esaminato l'audit, chi lo ha firmato, con quale frequenza si ripete, e quanto era vecchio l'ultimo al 26 settembre 2026.
| Cosa dice la scheda | Schede | Quota | Documentato |
|---|---|---|---|
Almeno un audit indipendente V01_audit_exists | |||
| Sì, e il rapporto è stato letto | 26 | 34% | 26 |
| Sì, sulla parola del fornitore | 12 | 16% | 12 |
| Nessun audit indipendente | 9 | 12% | 7 |
| Non accertato | 30 | 39% | — |
Oggetto dell'ultimo audit V03_audit_subject | |||
| La dichiarazione stessa di assenza di log | 20 | 26% | 20 |
| La sicurezza dell'app | 13 | 17% | 13 |
| L'infrastruttura | 12 | 16% | 12 |
| Il protocollo | 7 | 9% | 7 |
| Nessun elenco pubblicato | 42 | 55% | — |
Come viene pubblicato il rapporto V02_report_publication | |||
| Il rapporto completo è pubblicato | 20 | 26% | 20 |
| Non pubblicato | 6 | 8% | 5 |
| Solo copertura stampa | 6 | 8% | 6 |
| Solo un riepilogo | 5 | 6% | 5 |
| Vincolato da un accordo di non divulgazione | 2 | 3% | 2 |
| Non accertato | 30 | 39% | — |
| Non si applica | 8 | 10% | — |
Categoria dell'auditor V06_firm_category | |||
| Uno specialista della sicurezza | 20 | 26% | 19 |
| La società non è nominata | 7 | 9% | 7 |
| Una delle Big Four | 6 | 8% | 6 |
| Un'altra società | 3 | 4% | 3 |
| Non accertato | 32 | 42% | — |
| Non si applica | 9 | 12% | — |
Periodicità degli audit V09_audit_regularity | |||
| Una tantum | 14 | 18% | 13 |
| Ripetuti, senza intervalli fissi | 14 | 18% | 14 |
| Una serie annuale | 5 | 6% | 5 |
| Nessuno | 4 | 5% | 3 |
| Non accertato | 35 | 45% | — |
| Non si applica | 5 | 6% | — |
Età dell'ultimo rapporto V08_audit_date_latest | |||
| Negli ultimi 12 mesi | 9 | 12% | — |
| Da 12 a 24 mesi fa | 8 | 10% | — |
| Più vecchio di 24 mesi | 15 | 19% | — |
| Non accertato | 36 | 47% | — |
| Non si applica | 9 | 12% | — |
Codice sorgente del client pubblicato V12_client_open_source | |||
| Ogni client | 14 | 18% | 14 |
| Nessuno | 6 | 8% | 6 |
| Alcuni client | 5 | 6% | 5 |
| Non accertato | 52 | 68% | — |
Build riproducibili V13_reproducible_builds | |||
| No | 4 | 5% | 4 |
| Su alcune piattaforme | 1 | 1% | 1 |
| Sì, ed è stata riprodotta una build | 1 | 1% | 1 |
| Non accertato | 71 | 92% | — |
Pentest separato del client o dell'infrastruttura V14_pentest_exists | |||
| Sì, e il rapporto è stato letto | 16 | 21% | 16 |
| No | 1 | 1% | 1 |
| Sì, sulla parola del fornitore | 1 | 1% | 1 |
| Non accertato | 59 | 77% | — |
La colonna Documentato conta, tra le schede che portano quel valore, quelle in cui il valore si basa su una fonte leggibile anziché sull'annuncio del fornitore. È la differenza tra un audit che è avvenuto e un audit che si dice sia avvenuto.
Sotto pressione
La carta dice cosa un fornitore intende conservare; la pratica dice cosa aveva quando è arrivata la polizia. Ogni sequestro, ordine del tribunale, citazione, obbligo e violazione documentati nel registro sono elencati qui sotto con il proprio esito e la propria fonte, seguiti dai campi che descrivono come si comporta nel frattempo ogni fornitore: rapporti di trasparenza, warrant canary, cronologia delle divulgazioni.
Eventi coercitivi registrati
24 su 18 delle 77 schede
Nulla prodotto, ogni volta
11 schede messe alla prova e trovate a mani vuote
Qualcosa è stato consegnato
7 dati dell'account, metadati o contenuti
Mai messo alla prova, per quanto risulta
59 nessun evento documentato di alcun tipo
18 delle 77 schede portano almeno un evento coercitivo documentato — un sequestro, un ordine del tribunale, una citazione, un obbligo o una violazione — 24 eventi in tutto. In 11 di quelle schede ogni evento si è concluso senza che nulla venisse prodotto, il che è una prova di pratica e invecchia molto più lentamente di un audit; in 7, qualcosa è stato consegnato. Le restanti 59 semplicemente non sono mai state messe alla prova in pubblico, e il silenzio su vasta scala è prezzato come un canale a sé.
| Tipo di evento | Nulla prodotto | Dati dell'account | Metadati | Contenuti | Non risolto | Totale |
|---|---|---|---|---|---|---|
| Sequestro | 5 | · | · | · | · | 5 |
| Ordine del tribunale | 6 | 3 | 1 | · | · | 10 |
| Citazione | 3 | · | 3 | · | · | 6 |
| Ordine di obbligo | 1 | · | · | · | · | 1 |
| Violazione | 1 | · | · | · | 1 | 2 |
| Tutti gli eventi | 16 | 3 | 4 | · | 1 | 24 |
| Quando | Scheda | Tipo di evento | Esito | Fonte |
|---|---|---|---|---|
| apr 2026 | Surfshark | Ordine del tribunale | Dati dell'account | surfshark.com |
| feb 2026 | Windscribe | Sequestro | Nulla prodotto | windscribe.com |
| apr 2025 | Windscribe | Ordine del tribunale | Nulla prodotto | windscribe.com |
| ott 2024 | NordVPN | Ordine del tribunale | Dati dell'account | nordvpn.com |
| dic 2023 | Hotspot Shield | Citazione | Metadati | pointwild.com |
| apr 2023 | Mullvad VPN | Sequestro | Nulla prodotto | mullvad.net |
| ott 2022 | FastestVPN |
| Cosa dice la scheda | Schede | Quota | Documentato |
|---|---|---|---|
Rapporto sulla trasparenza P05_transparency_report | |||
| Nessun rapporto | 22 | 29% | 20 |
| Attuale, con numeri sulle richieste | 20 | 26% | 20 |
| Non aggiornato | 6 | 8% | 6 |
| Non accertato | 29 | 38% | — |
Disciplina del warrant canary P07_warrant_canary | |||
| Non ne ha mai avuto uno | 24 | 31% | 22 |
| Mantenuto aggiornato | 6 | 8% | 6 |
| Rimosso | 2 | 3% | 2 |
| Non aggiornato secondo il calendario | 1 | 1% | 1 |
| Non accertato | |||
Affermazioni a confronto con le schede
Il blocco dell'integrità registra lo scarto tra ciò che un fornitore dice e ciò che è in archivio su di esso: una bugia documentata, un marketing che supera l'audit, un modulo dell'app store che contraddice l'informativa sulla privacy, un incidente e come è stato divulgato. Il modello tratta una scheda esaminata diversamente da una non esaminata, e dice quale sia quale.
11 delle 77 schede portano uno scarto documentato tra ciò che il fornitore ha detto e ciò che ha fatto, 5 di esse sui log e 2 su chi possiede il servizio. 18 portano uno scarto tra il marketing e l'audit che avrebbe dovuto sostenerlo, e 37 pubblicizzano ancora l'anonimato totale o una crittografia di livello militare. Il modello qui non presume nulla: una scheda è pulita solo dopo essere stata esaminata, e 33 hanno non lo sono state.
| Cosa dice la scheda | Schede | Quota | Documentato |
|---|---|---|---|
Fascia di presunzione sull'asse della menzogna S19_integrity_status | |||
| Non esaminata | 33 | 43% | — |
| Colta in menzogna | 22 | 29% | — |
| Esaminata, nulla trovato | 22 | 29% | — |
Lacuna documentata tra dichiarazioni e comportamento X01_documented_lie | |||
| Nessuna menzogna documentata | 20 | 26% | 16 |
| Ha mentito sulla registrazione dei dati | 5 | 6% | 5 |
| Ha mentito su ciò che fa il prodotto | 2 | 3% | 2 |
| Ha mentito sulla giurisdizione a cui è soggetto | 2 | 3% | 2 |
| Ha mentito su chi ne è il proprietario | 2 | 3% | 2 |
| Non accertato | 46 | 60% | — |
Dichiarazioni di marketing rispetto ai risultati dell'audit X02_claim_gap | |||
| Nessuna lacuna nella scheda | 21 | 27% | 17 |
| Il marketing dichiara più di quanto abbia rilevato l'audit | 13 | 17% | 13 |
| Lo ha negato, e poi è stato dimostrato | 4 | 5% | 4 |
| La policy contraddice l'audit | 1 | 1% | 1 |
| Non accertato | 36 | 47% | — |
| Non si applica | 2 | 3% | — |
Dichiarazione dei dati dell’app store in contrasto con la politica del fornitore X12_store_data_declaration | |||
| Il modulo dello store corrisponde alla politica pubblicata | 26 | 34% | 26 |
| Il comportamento è dichiarato allo store, non nella politica | 12 | 16% | 12 |
| Un identificatore è dichiarato allo store, non nella politica | 10 | 13% | 10 |
| Il modulo dello store contraddice la dichiarazione di assenza di log | 5 | 6% | 5 |
| Non accertato | 21 | 27% | — |
| Non si applica | 3 | 4% | — |
Incidente di sicurezza e modalità di divulgazione X09_incident_handling | |||
| Nessun incidente nella scheda | 47 | 61% | 19 |
| Dichiarato da qualcun altro | 6 | 8% | 6 |
| Dichiarato dal fornitore, tempestivamente | 5 | 6% | 5 |
| Non accertato | 19 | 25% | — |
Dichiarazioni di anonimato al 100% o di crittografia di livello militare X06_absolute_claims | |||
| Dichiara anonimato totale o crittografia di livello militare | 37 | 48% | 37 |
| Non fa alcuna di queste dichiarazioni | 21 | 27% | 21 |
| Non accertato | 19 | 25% | — |
Come viene pagato il servizio X05_monetisation_model | |||
| Solo abbonamenti a pagamento | 40 | 52% | 40 |
| Un livello gratuito finanziato da quello a pagamento | 25 | 32% | 25 |
| Pagato dalla pubblicità | 7 | 9% | 7 |
| Pagato con i dati dell'utente | 2 | 3% | 2 |
| Non divulgato | 1 | 1% | 1 |
| Non accertato | 2 | 3% | — |
La copertura esiste solo sui siti affiliati X08_affiliate_only_reviews | |||
| Coperto anche al di fuori dei siti affiliati | 27 | 35% | 27 |
| Coperto solo sui siti pagati per occuparsene | 3 | 4% | 3 |
| Non accertato | 47 | 61% | — |
Programma di affiliazione e fascia di remunerazione X10_affiliate_program | |||
| Una remunerazione standard | 25 | 32% | 25 |
| Una remunerazione elevata | 11 | 14% | 11 |
| Nessun programma di affiliazione | 5 | 6% | 5 |
| Non accertato | 36 | 47% | — |
Eventi avversi nella scheda del gruppo proprietario X04_owner_group_history | |||
| Niente di avverso nella scheda | 9 | 12% | 8 |
| Sanzionato o sottoposto a procedimento penale | 9 | 12% | 9 |
| Una storia di adware o malware | 6 | 8% | 6 |
| Non accertato | 53 | 69% | — |
Verdetti e giurisdizioni
La fascia si legge dall'intero di sicurezza, mai memorizzata, e ogni elenco sul sito ordina solo per quell'intero. Qui sotto: che tipo di servizio è ciascuna scheda, quale canale ha deciso il suo punteggio, e i paesi in cui hanno sede le società e i loro proprietari — con gli obblighi di conservazione e i regimi di ordini di bavaglio che quei paesi portano.
| Fascia | Punteggio di sicurezza | Schede | Quota | Chi |
|---|---|---|---|---|
| Solida | 75 e oltre | 0 | 0% | nessuno in questa versione del contratto |
| Accettabile | 55 e oltre | 2 | 3% | Proton VPN, Mullvad VPN |
| Debole | 35 e oltre | 2 | 3% | IVPN, AirVPN |
| Insufficiente | 15 e oltre | 11 | 14% | hide.me, Private Internet Access, RiseupVPN, OVPN, CyberGhost VPN, CactusVPN, UltraVPN, NordVPN, Surfshark, X-VPN, PrivateVPN |
| Sconsigliata | sotto 15 | 53 | 69% | |
| Nessun dato | qualsiasi punteggio | 9 | 12% | PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN |
Il punteggio di sicurezza mediano nel registro è 6 su 100, e la distribuzione va da 0 a 70. Il punteggio è un prodotto su otto canali di rischio indipendenti, quindi un canale negativo può deciderlo da solo; il canale che ha deciso più spesso è conservazione, dominante su 39 delle 77 schede. L'usabilità è una somma additiva separata, mai mediata, e l'ordine di ogni elenco sul sito segue solo la sicurezza.
| Cosa dice la scheda | Schede | Quota | Documentato |
|---|---|---|---|
Che tipo di servizio è M12_service_class | |||
| VPN commerciale | 68 | 88% | — |
| Strumento anti-censura | 4 | 5% | — |
| Decentralizzato | 2 | 3% | — |
| Uscita P2P | 2 | 3% | — |
| Proxy da browser | 1 | 1% | — |
Canale che ha deciso il punteggio S07_dominant_risk | |||
| Conservazione | 39 | 51% | — |
| Giurisdizione | 15 | 19% | — |
| Integrità | 12 | 16% | — |
| Ignoranza | 8 | ||
Le 77 schede sono incorporate in 30 paesi e i loro proprietari finali hanno sede in 16, con 36 proprietari per nulla accertato. 22 le schede sono incorporate dove la legge impone la conservazione, che il modello prezza come proprio rischio sul canale della giurisdizione; la colonna degli ordini di bavaglio è il regime del paese di incorporazione, e l'obbligo proprio di un paese è un fatto del modello, non della scheda.
| Paese | Incorporata qui | Il proprietario ha sede qui | Obbligo di conservazione | Regime degli ordini di bavaglio |
|---|---|---|---|---|
| United States | 22 | 17 | No | Lettere per la sicurezza nazionale o equivalenti ×13, Non accertato ×8, Nessun regime degli ordini di bavaglio agli atti |
| Hong Kong | 3 | 2 | No | Non accertato ×2, Nessun regime degli ordini di bavaglio agli atti |
| Canada | 2 | 2 | No | Gli ordini di bavaglio sono possibili ×2 |
| China | · | 4 | SìCybersecurity Law; operating a VPN requires a licence | — |
| Romania | 4 | · | No | Non accertato ×3, Nessun regime degli ordini di bavaglio agli atti |
| Russia | 2 | 2 | SìYarovaya package, SORM interception, VPN registry | Non accertato ×2 |
| Singapore | 4 | · | No | Gli ordini di bavaglio sono possibili ×2, Non accertato, Nessun regime degli ordini di bavaglio agli atti |
In pratica
La metà di usabilità della scheda, e i campi di capacità che descrivono di passaggio cosa detiene un fornitore: cosa conserva secondo la propria dichiarazione, se i server operano dalla memoria, come si può pagare senza un nome, quali protocolli e piattaforme offre, e dove sono le sue uscite. La copertura non è sicurezza; leggila accanto al numero di sicurezza, mai al suo posto.
46 delle 77 schede pubblicano un elenco di paesi di uscita, che va da 4 a 168; 7 raggiungono cento o più, e 31 non pubblicano alcun elenco, un fatto sulla divulgazione prima ancora che sulla copertura. 9 le schede consentono connessioni simultanee illimitate; il resto ne consente tra 1 e 20. 31 offrono un piano gratuito anziché una prova, e un piano gratuito finanziato da qualcosa di diverso dall'utente viene segnalato sulla sua scheda.
| Cosa dice la scheda | Schede | Quota | Documentato |
|---|---|---|---|
Conservazione riconducibile a una persona come dichiarato C01_linkable_retention | |||
| Nulla che colleghi il traffico a una persona | 30 | 39% | 30 |
| Metadati della sessione | 12 | 16% | 12 |
| Indirizzo IP di origine | 10 | 13% | 10 |
| Timestamp delle connessioni | 8 | 10% | 8 |
| Solo conteggi aggregati | 6 | 8% | 6 |
| Cosa è stato raggiunto: siti, destinazioni o contenuti | 5 | 6% | 5 |
| Non accertato | 6 | 8% | — |
Server senza disco con sola RAM C02_ram_only | |||
| Sì, sulla parola del fornitore | 7 | 9% | 7 |
| Sì, verificata da un soggetto indipendente | 5 | 6% | 5 |
| Parte della flotta | 3 | 4% | 3 |
| No, i server scrivono su disco | 2 | 3% | 2 |
| Non accertato | 59 | 77% | — |
| Non si applica | 1 | 1% | — |
Identificatore persistente del dispositivo conservato dal fornitore C12_device_identifier | |||
| Un identificatore circoscritto all’app | 20 | 26% | 20 |
| Un identificatore pubblicitario reimpostabile | 15 | 19% | 15 |
| Nessuno conservato | 10 | 13% | 10 |
| Un identificatore hardware permanente | 3 | 4% | 3 |
| Non accertato | 29 | 38% | — |
Registrazione senza email C04_signup_no_email | |||
| No, è richiesto un indirizzo email | 43 | 56% | 43 |
| Sì, sulla parola del fornitore | 24 | 31% | 24 |
| Non accertato | 10 | 13% | — |
Opzioni di pagamento anonime C05_payment_anonymous | |||
| Criptovaluta tramite un elaboratore | 29 | 38% | 29 |
| Contanti | 5 | 6% | 5 |
| Criptovaluta pagata direttamente | 5 | 6% | 5 |
| Il servizio non accetta alcun pagamento | 4 | 5% | 4 |
| Voucher prepagato o carta regalo | 4 | 5% | 4 |
| Nessun elenco pubblicato | 15 | 19% | — |
Peggiore categoria di SDK di terze parti nell’app C07a_app_sdk | |||
| Pubblicità | 20 | 26% | 20 |
| Analisi | 11 | 14% | 11 |
| Nessun SDK di terze parti | 11 | 14% | 11 |
| Attribuzione delle installazioni | 10 | 13% | 10 |
| Segnalazione dei crash | 5 | 6% | 5 |
| Non accertato | 19 | 25% | — |
| Non si applica | 1 | 1% | — |
Protocolli offerti U07_protocols | |||
| OpenVPN | 45 | 58% | 45 |
| WireGuard | 41 | 53% | 41 |
| IKEv2 | 34 | 44% | 34 |
| Un protocollo offuscato | 27 | 35% | 27 |
| L2TP | 12 | 16% | 12 |
| PPTP | 10 | 13% | 10 |
| Un protocollo del fornitore senza sorgente pubblicata | 10 | 13% | 10 |
| Un protocollo del fornitore con sorgente pubblicata | 9 | 12% | 9 |
| IPsec | 7 | 9% | 7 |
| Shadowsocks | 5 | 6% | 5 |
Il protocollo più debole ancora offerto C13_weakest_protocol | |||
| PPTP | 10 | 13% | 10 |
| Un protocollo del fornitore senza sorgente pubblicata | 9 | 12% | 9 |
| L2TP | 5 | 6% | 5 |
| IPsec | 3 | 4% | 3 |
| Shadowsocks | 3 | 4% | 3 |
| SSTP | 1 | 1% | 1 |
| Non accertato | 15 | 19% | — |
| Non si applica | 31 | 40% | — |
Piattaforme con un client U01_platforms | |||
| Android | 76 | 99% | 76 |
| Windows | 76 | 99% | 76 |
| iOS | 75 | 97% | 75 |
| macOS | 75 | 97% | 75 |
| Linux | 45 | 58% | 45 |
| Estensione del browser | 38 | 49% | 38 |
| Android TV | 26 | 34% | 26 |
| Router | 26 | 34% | 26 |
| Fire TV | 22 | 29% | 22 |
| Apple TV | 21 | 27% | 21 |
Paesi con località di uscita offerte U02_server_countries | |||
| Cento paesi o più | 7 | 9% | — |
| Meno di cento | 39 | 51% | — |
| Non accertato | 31 | 40% | — |
Piano gratuito utilizzabile U05_free_tier | |||
| Un piano gratuito con limiti | 24 | 31% | 24 |
| Nessun piano gratuito | 22 | 29% | 22 |
| Solo una prova | 18 | 23% | 18 |
| Un piano gratuito senza limite di dati | 7 | 9% | 7 |
| Non accertato | 6 | 8% | — |
Copertura del kill switch U08_kill_switch | |||
| Su ogni piattaforma | 28 | 36% | 28 |
| Su alcune piattaforme | 14 | 18% | 14 |
| Solo su desktop | 7 | 9% | 7 |
| Non accertato | 28 | 36% | — |
Split tunneling disponibile U09_split_tunneling | |||
| Disponibile | 52 | 68% | 52 |
| Non disponibile | 2 | 3% | 2 |
| Non accertato | 23 | 30% | — |
Funziona sotto censura attiva U06_censorship_circumvention | |||
| Dichiarato come funzionante | 31 | 40% | 31 |
| Dimostrato come funzionante sotto censura attiva | 2 | 3% | 2 |
| Non funziona | 1 | 1% | 1 |
| Non accertato | 43 | 56% | — |
Difficoltà per iniziare a usarlo U11_signup_friction | |||
| Solo un indirizzo email | 46 | 60% | 46 |
| Non è necessario alcun account | 19 | 25% | 19 |
| Non accertato | 12 | 16% | — |
P2P consentito U12a_p2p_allowed | |||
| Consentito | 22 | 29% | 22 |
| Consentito su alcuni server | 13 | 17% | 13 |
| Bloccato | 2 | 3% | 2 |
| Non accertato | 40 | 52% | — |
Principali servizi di streaming raggiungibili U12b_streaming_works | |||
| Raggiungibili | 21 | 27% | 21 |
| Alcuni servizi raggiungibili | 5 | 6% | 5 |
| Non raggiungibili | 1 | 1% | 1 |
| Non accertato | 50 | 65% | — |
Citare questa pagina
Chiunque può citare una cifra o una tabella da questa pagina. La condizione è la stessa di ovunque sul sito: un credito visibile che dica HushFleet e rimandi qui, con la data di riferimento — i numeri si muovono a ogni re-pin del contratto, e una citazione senza data è una citazione da nessun luogo. La pagina mantiene un unico indirizzo e si aggiorna sul posto; non esistono edizioni annuali.
Una riga di credito, come dovrebbe apparire
Lo stato della privacy VPN: 77 schede, 2 in fascia accettabile o superiore, 42% dei campi non accertato — HushFleet, al 26 settembre 2026, metodologia 3.7.0
Il conteggio, le due cifre più degne di essere riportate, il nome come link a questa pagina, la data, la versione del modello. Le regole per riprodurre un punteggio o il simbolo sono su la pagina del marchio →.
Il registro è un campione, non un censimento: l'appartenenza viene decisa a mano, un fornitore alla volta, e nulla qui stima ciò che manca. Un fornitore assente da queste tabelle è una prova su questa selezione manuale prima che una prova sul fornitore. Gli altri limiti del modello sono pubblicati per intero su la pagina della metodologia, e un numero sbagliato viene corretto il giorno stesso in cui viene segnalato — segnalacelo.
| — |
| Non accertato ×25, United States ×6, Hong Kong ×2, Russia ×2, Canada, China, Finland, Iceland, Italy, Netherlands, Portugal, Sweden, Switzerland, Ukraine |
| Il marchio principale del gruppo ×40, Non accertato ×5 |
Altre attività del gruppo proprietario M10_owner_other_business | |||
|---|---|---|---|
| Un portafoglio di altre app | 21 | 27% | 21 |
| Antivirus | 20 | 26% | 20 |
| Nessuna informazione divulgata | 18 | 23% | 18 |
| Qualcos'altro | 10 | 13% | 10 |
| Un elenco di recensioni | 5 | 6% | 5 |
| Adtech o adware | 4 | 5% | 4 |
| Hosting | 3 | 4% | 3 |
| Intermediazione di dati | 2 | 3% | 2 |
| Una rete di proxy residenziali | 1 | 1% | 1 |
| Nessun elenco pubblicato | 13 | 17% | — |
| Citazione |
| Nulla prodotto |
| fastestvpn.com |
| ott 2022 | FastestVPN | Ordine del tribunale | Nulla prodotto | fastestvpn.com |
| set 2022 | Proton VPN | Ordine di obbligo | Nulla prodotto | protonvpn.com |
| gen 2022 | Lantern | Ordine del tribunale | Nulla prodotto | lantern.s3.amazonaws.com |
| ott 2021 | Proton VPN | Ordine del tribunale | Nulla prodotto | swissinfo.ch |
| giu 2021 | Windscribe | Sequestro | Nulla prodotto | en.ain.ua |
| 10 set 2020 | OVPN | Ordine del tribunale | Nulla prodotto | ovpn.com |
| lug 2020 | Lantern | Citazione | Nulla prodotto | s3.amazonaws.com |
| gen 2020 | AirVPN | Ordine del tribunale | Nulla prodotto | airvpn.org |
| gen 2019 | F-Secure VPN | Sequestro | Nulla prodotto | finlex.fi |
| 9 lug 2018 | Hola VPN | Violazione | Non risolto | bleepingcomputer.com |
| mar 2018 | NordVPN | Violazione | Nulla prodotto | nordvpn.com |
| ott 2017 | PureVPN | Citazione | Metadati | justice.gov |
| gen 2017 | ExpressVPN | Sequestro | Nulla prodotto | torrentfreak.com |
| dic 2016 | RiseupVPN | Ordine del tribunale | Dati dell'account | riseup.net |
| giu 2016 | IPVanish | Citazione | Metadati | courtlistener.com |
| mar 2016 | Private Internet Access | Citazione | Nulla prodotto | privateinternetaccess.com |
| set 2011 | HideMyAss | Ordine del tribunale | Metadati | theregister.com |
| 44 |
| 57% |
| — |
Sequestro dei server da parte delle forze dell'ordine P01_seizure_event | |||
|---|---|---|---|
| Nessun sequestro documentato | 61 | 79% | 30 |
| Sequestrato, e non vi era nulla di utilizzabile | 3 | 4% | 3 |
| Sequestrato, e i dati sono stati acquisiti | 1 | 1% | 1 |
| Non accertato | 12 | 16% | — |
Storico effettivo delle divulgazioni P02_disclosure_history | |||
|---|---|---|---|
| Nessuna divulgazione agli atti | 59 | 77% | 32 |
| I dati dell'account sono stati consegnati | 4 | 5% | 4 |
| I metadati di connessione sono stati consegnati | 4 | 5% | 4 |
| Non accertato | 10 | 13% | — |
Atti giudiziari relativi a una consegna forzata P03_court_record | |||
|---|---|---|---|
| Nessun atto giudiziario | 48 | 62% | 21 |
| Ha dichiarato a un tribunale di non avere nulla da consegnare | 9 | 12% | 9 |
| Dati di connessione consegnati | 4 | 5% | 4 |
| Dati dell'account consegnati | 3 | 4% | 3 |
| Non accertato | 13 | 17% | — |
Risposta a un obbligo nazionale di conservazione P04_mandate_response | |||
|---|---|---|---|
| Ha ritirato i propri server invece di conformarsi | 8 | 10% | 8 |
| Non è mai stato presente in quel paese | 3 | 4% | 2 |
| È rimasto e ha registrato | 1 | 1% | 1 |
| Non accertato | 63 | 82% | — |
| Non si applica | 2 | 3% | — |
| — |
| Architettura | 2 | 3% | — |
| Igiene | 1 | 1% | — |
Esposizione: anni, scala e condotta P10_exposure | |||
|---|---|---|---|
| Alta | 10 | 13% | — |
| Media | 41 | 53% | — |
| Bassa | 26 | 34% | — |
Se il punteggio di usabilità si basa su una quota sufficiente della tabella S20_usability_state | |||
|---|---|---|---|
| Accertato a sufficienza per essere valutato | 62 | 81% | — |
| Accertato troppo poco per essere valutato | 15 | 19% | — |
| Sweden | 2 | 2 | No | Gli ordini passano da un giudice, Nessun regime degli ordini di bavaglio agli atti |
| Czech Republic | 3 | · | No | Non accertato ×3 |
| Isle of Man | · | 3 | No | — |
| Netherlands | 2 | 1 | No | Gli ordini passano da un giudice, Non accertato |
| Panama | 3 | · | No | Non accertato ×2, Nessun regime degli ordini di bavaglio agli atti |
| Switzerland | 2 | 1 | No | Gli ordini passano da un giudice, Non accertato |
| Britain (UK) | 2 | · | No | Non accertato ×2 |
| Cyprus | 2 | · | No | Non accertato ×2 |
| Finland | 1 | 1 | No | Nessun regime degli ordini di bavaglio agli atti |
| Germany | 2 | · | No | Non accertato, Gli ordini di bavaglio sono possibili |
| Iceland | 1 | 1 | No | Non accertato |
| Italy | 1 | 1 | No | Gli ordini passano da un giudice |
| Japan | 1 | 1 | No | Gli ordini passano da un giudice |
| Portugal | 1 | 1 | No | Nessun regime degli ordini di bavaglio agli atti |
| United Arab Emirates | 1 | 1 | Sìlicensing and lawful-interception obligations | Non accertato |
| Virgin Islands (UK) | 2 | · | No | Nessun regime degli ordini di bavaglio agli atti, Non accertato |
| Austria | 1 | · | No | Non accertato |
| Cayman Islands | 1 | · | No | Non accertato |
| Gibraltar | 1 | · | No | Nessun regime degli ordini di bavaglio agli atti |
| Greece | 1 | · | No | Non accertato |
| Israel | 1 | · | No | Gli ordini di bavaglio sono possibili |
| Liechtenstein | 1 | · | No | Non accertato |
| Lithuania | 1 | · | No | Non accertato |
| Malaysia | 1 | · | No | Non accertato |
| Norway | 1 | · | No | Gli ordini passano da un giudice |
| Ukraine | · | 1 | No | — |
| Paese del proprietario non accertato | · | 36 | — | — |
| SSTP | 4 | 5% | 4 |
| Un protocollo derivato da WireGuard | 3 | 4% | 3 |
| Nessun elenco pubblicato | 15 | 19% | — |