Tembung-tembung kanggo nulis cathetan

Biji kaamanan

0 nganti 100, lan mung iki sing dadi dhasar peringkat. Biji iki dibangun saka wolung kanal risiko, saben-saben nuduhake kemungkinan rute tartamtu iki ngenali pangguna, banjur digabung dadi 100 × ∏(1 − risk). Risiko gedhe ing siji kanal wae wis bisa nyeret biji sakabèhé produk mudhun; risiko cilik akumulasi alon-alon, dudu dibunderaké nganti ilang.

Biji kagunan

0 nganti 100 saka rolas kolom kanthi bobot — kalebu cakupan, rega, tingkat gratis, pambudidaya ngliwati watesan, protokol, kill switch, piranti, streaming lan P2P. Iki minangka rata-rata bobotan saka kolom sing nduweni nilai, mula panyedhiya ora bakal diukum amarga ana kolom sing ora diisi sapa wae. Iki ora tau dirata-ratakake karo kaamanan lan ora tau ndadekake panyedhiya ngungkuli panyedhiya kanthi biji luwih dhuwur; siji-sijine sing ditemtokake yaiku cathetan endi saka rong cathetan kanthi biji kaamanan sing padha sing dicantumake luwih dhisik.

Kanal breakdown.channels

Salah siji jalur sing bisa digunakake kanggo ngenali pangguna, kanthi probabilitas antarane 0 lan 1. Saben cathetan panyedhiya nampilake kabeh wolung kanal bebarengan karo kolom sing dadi dhasare, mula petungan bisa dipriksa lan ora mung diakoni.

Kelas layanan service_class

Jinis layanan iki, sing ditulis ing saben biji amarga kalorone ora nduweni teges yen dipisahake: commercial_vpn, censorship_tool, browser_proxy, p2p_exit, decentralized. 59 saka 77 iku VPN komersial, lan decentralized saiki durung ana isine.

Ora ana data usability.state

Pernyataan ngenani riset, dudu panyedhiya, ing salah siji saka rong sumbu. Putusan no_data kaamanan ateges bukti sing diumumake sithik banget kanggo nemtokake posisi cathetan: 0 saka 77 nduweni putusan iki, ora ana dhaftar sing menehi peringkat marang, lan saben cathetan tetep nduweni kaca. Yen usability.state yaiku no_data, angka kagunan minangka wates ngisor, dudu panempatan — bukti sing diumumake sithik banget kanggo nyebutake panyedhiya kuwi sejatine ana ing posisi ngendi. 10 saka 77 ana ing posisi kuwi. Cathetan-cathetan kuwi tetep ana ing daftar lan saben panyaring, diwenehi tandha, dudu didhelikake.

Putusan lan limang tataran verdict

Tembung sing dijupuk langsung saka angka kaamanan wutuh, supaya panyedhiya ora bisa nggawa label sing ora cocog karo angka: kuwat 75 lan luwih, bisa ditampa 55–74, ringkih 35–54, ora nyukupi 15–34, ora dianjurake kurang saka 15.

Wates ndhuwur lan ngisor

Ora ana kanal sing bisa ngluwihi 0.9: kepastian ora bisa dipikolehi saka pamriksan dokumen, lan model sing tekan 1.0 bakal ngaku nduwèni kepastian kuwi. Kosok baliné, siji temuan bisa nyetel wates ngisor kanal — pengenal perangkat keras sing tetep lan dicekel panyedhiya nyetel wates ngisor kanggo panyimpenan sing ora bisa diunggahaké déning audit apa waé.

Arsitektur

Sapa sing ngoperasikake lokasi metu? Biasane ora mbutuhake biaya, nanging kadhangkala nemtokake kabeh cathetan: layanan sing ngarahake lalu lintas liwat piranti pihak katelu sing ora ana gandhengane nggawa risiko ing kene sing ora bisa diimbangi dening kabijakan apik ing papan liya, sepira gedhene wae.

Integritas

Apa panyedhiya iki tau kabukten ngomong siji nanging nindakake liyane? Goroh sing wis kacathet, sela antarane pemasaran lan temuan audit, ketidakjelasan pamilik, rekam jejak klompok pamilik, lan carane tingkat gratis iki dibiayai. Tandha-tandha cilik saka pemasaran — pratelan anonimitas mutlak, dorongan langganan seumur hidup, lan cakupan sing mung ana ing situs afiliasi — saben-saben nambah bobot sethithik.

Kabodhoan

Sepira akehe bab iki sing durung kabukti dening sapa wae? Iki kanal sing menehi bobot marang titik wuta kita dhewe, adhedhasar sepira akehe cathetan sing ora dingerteni. Iki sing ndadekake panyedhiya sing ora ditliti nduweni peringkat luwih ngisor tinimbang panyedhiya sing wis ditliti, dudu mung diselehake ing jejere.

Sikap menehi keringanan: warrant canary sing terus dianyari, laporan transparansi anyar sing ngemot angka, kedadeyan sing diumumake kanthi cepet, utawa mundur kanthi nyata saka negara sing ngetrapake mandat panyimpenan log. Ora ana siji-sijia sing dadi pratelan babagan panyimpenan log — saben-saben iku prilaku sing bakal angel dipalsukake.

Karesikan

Materi pangidentifikasi apa sing diklumpukake kanthi ora langsung, lan apa klien bisa dipriksa babar pisan? Sepuluh kolom cilik — server mung RAM, IP sing dienggo bareng, pendaftaran tanpa email, pambayaran anonim, DNS ing tunnel, SDK pihak katelu, pamilik server, sumber terbuka, build sing bisa direproduksi, lan pentest. Saben-saben bobote cilik, bobot gabungan diwatesi, nanging dadi gambaran sing bisa dipercaya apa ana pihak sing tenan nggatekake.

Pamenengan

Sepuluh taun, mayuta-yuta pangguna, lan ora ana cathetan apa-apa? Panyedhiya kanthi paparan nyata — taun-taun operasi × skala pangguna × yurisdiksi sing ora ramah — lan ora ana panyitaan, cathetan pengadilan, utawa laporan transparansi, ora banjur kabukti resik. Paparan cilik ora mbutuhake biaya apa-apa ing kene; paparan gedhe kanthi berkas kosong tetep ana regane sethithik.

Panyimpenan

Apa ana cathetan sing nyambungake lalu lintas karo sawijining wong, lan sapa sing mriksa? Kanal kanthi bobot paling gedhé ing modhel. Iki maca kolom panyimpenan, pengenal piranti, lan kabèh bab audit sing bisa ngonfirmasi utawa mbantah — kategori auditor, standar jaminan, kepriyé laporan diumumake, apa cakupane nyakup kabèh armada utawa mung sampel.

Transparansi

Apa wis tau masrahake apa-apa? Iki siji-sijiné kanal sing sakabèhé adhedhasar kedadeyan, dudu kawicaksanan: penyitaan nalika data kasil dipikolehi, cathetan pengadilan babagan prentah masrahake data, lan riwayat pambocoran. Isi sing dibocorake meh wae ndadekake panyedhiya ora layak; data akun waé diwènèhi bobot luwih murah.

Yurisdiksi

Apa ana pihak sing bisa meksa apa sing wis ana tanpa panyedhiya bisa melu nemtokake? Wacanen adhedhasar panggonan perusahaan kacathet lan panggonan pamilik sejatiné manggon — mandat marang pamilik boboté luwih cilik tinimbang mandat marang perusahaan, nanging tetep dianggep.

Cakupan audit V04_scope_servers

Apa audit nyakup kabeh armada utawa mung sawijining sampel. Panemu tanpa log babagan sawijining sampel iku pratelan ngenani server-server sing dituduhake marang auditor. Model iki ngregani bedane kasebut, tinimbang nganggep loro-lorone minangka “diaudit”.

DNS ing njero tunnel C06_own_dns_in_tunnel

Apa panjalukan jeneng ditanggulangi dening resolver duweke panyedhiya dhewe ing njero tunnel. Yen bocor menyang resolver gawan jaringan, pengamat bisa ngerti saben situs sing kok kunjungi tanpa kudu ndeleng trafikmu.

IP sing dienggo bareng lan IP khusus C03_ip_sharing

Alamat metu sing dienggo bareng ndadekake akèh pangguna ana ing mburi siji IP, lan kerumunan kuwi minangka salah siji tujuan VPN. IP khusus mung duwèkmu dhéwé — luwih apik kanggo layanan sing mblokir rentang IP sing dienggo bareng, nanging luwih ala kanggo tujuanmu nggunakake VPN.

Kanari surat perintah P07_warrant_canary

Pratelan sing diumumake manawa ora ana printah rahasia sing ditampa, dianyari miturut jadwal supaya ora ana kuwi nggawa pesen sing dilarang dikirim dening operator. Mung migunani yen dijaga: stale lan removed dicathet kanthi kapisah, lan kanari sing meneng-meneng mandheg dudu prastawa netral.

Kill switch U08_kill_switch

Mblokir lalu lintas nalika trowongan pedhot, tinimbang meneng-meneng ngidini lalu lintas kuwi metu liwat sambungan biasa. Kegagalan sing dicegah yaiku kegagalan sing ora ana sing sadhar nalika lagi kelakon.

Laporan transparansi P05_transparency_report

Itungan berkala babagan panjaluk sing ditampa lan pira sing dijawab nganggo data. Dinilai adhedhasar apa isih anyar lan ngemot angka — uga dicocogake silang kanggo mriksa kewajarané, amarga ora ana panjaluk ing skala gedhé sajrone pirang-pirang taun kuwi minangka pratelan babagan kasunyatan, dudu babagan kabijakan.

Mandat panyimpenan C09, C10, C11

Persyaratan nasional sing mewajibake operator VPN nyimpen cathetan pangguna. Sawetara negara sing kacathet ing daftar ngetrapake mandat iki. Iki penting ing rong papan: negara panggonan perusahaan kadhaptar, lan negara-negara panggonan armada serveré — pitakon sing béda kanthi akibat sing uga béda.

Negara server U02_server_countries

Negara-negara sing pancen dirinci panyedhiya minangka negara sing nduweni lokasi metu — dhaftar, dudu angka. Yen panyedhiya ora ngumumake dhaftar, kolom iki ora dingerteni, dudu diisi adhedhasar promosi, mula saben cacah sing katon ing kéné nuduhake cacahé sawijining bab sing bisa dipriksa. 27 saka 77 babar pisan ora ngumumake dhaftar; 41 sing ngumumake nyakup 180 negara yen digabung.

Pambangunan sing bisa direproduksi V13_reproducible_builds

Apa sapa waé bisa mbangun ulang aplikasi sing diumumaké saka sumber sing diumumaké lan éntuk binèr sing saben baité padha. Sumber terbuka nerangaké apa sing ditindakké kode; pambangunan sing bisa direproduksi nerangaké yèn kode kasebut pancèn padha karo sing lagi sampeyan gunakaké.

Pangenal piranti C12_device_identifier

Pangenal sing tetep ing pirantimu lan dicekel déning panyedhiya dhéwé, wiwit saka id sing winates ing aplikasi, id pariwara sing bisa direset, nganti id hardware sing tetep. Iki kolom sing bisa ndadèkaké laporan tanpa log sing resik dadi ora ana gunané: ora ana cathetan bab lalu lintasmu, nanging kowe tetep bisa diidentifikasi.

Panyimpenan sing bisa digandhengake C01_linkable_retention

Cathetan apa sing ana sing bisa nggandhengake lalu lintas karo sawijining wong — pitakonan iki adhedhasar bukti sing ana, dudu adhedhasar apa sing diandharake panyedhiya babagan log-e. Ana limang wangsulan, diurutake miturut biaya sing ditimbulake: none_linkable, aggregates_only, session_metadata, source_ip, activity.

Protokol U07_protocols

Saben protokol tunneling sing didhukung klien, disajèkaké minangka dhaftar. Kolom iki biyen digunakake kanggo nyathet mung protokol sing paling cepet; wiwit skema 3.4.0, kolom iki ngemot kabeh protokol mau, saéngga protokol sing paling ringkih bisa katon. WireGuard iku cilik, cepet, lan modern; OpenVPN luwih lawas, luwih alon, lan isih disedhiyakake ing meh kabeh panggonan; L2TP, PPTP, lan SSTP iku protokol warisan, lan nawakake salah siji saka protokol mau iku sing dijenengi C13_weakest_protocol lan nemtokake rega paling ngisor protokol. Jeneng vendor — NordLynx, Lightway, Hydra, Chameleon — iku implementasi, dudu protokol; NordLynx diitung minangka WireGuard, amarga pancen kuwi.

Server mung nganggo RAM C02_ram_only

Server sing mlaku saka memori volatil tanpa disk, mula panyitaan ora bakal nemokake apa-apa sing isih lestari sawisé daya dipateni. Gampang diakoni nanging angel diverifikasi, mula kolom iki mbedakake yes_verified saka yes_declared.

Simpul lokasi metu P2P C00_architecture

Arsitektur nalika lalu lintas metu liwat piranti pangguna liya, dudu server operator, biasane minangka gantine akses gratis. Ora ana pihak sing ngoperasikake lokasi metu, sing sekaligus dadi inti tawaran lan inti masalah — lan tegese lalu lintas wong liya bisa metu liwat pirantimu.

Tunneling kapisah U09_split_tunneling

Ngirimake sawetara aplikasi liwat trowongan lan liyane ngliwati njabane. Praktis, nanging uga dadi kaputusan babagan apa sing tetep kabukak — mula iki dilebokake ing sumbu kagunan, dudu sumbu kaamanan.