Asal-usuling biji kaamanan
Wolung kanal, saben kanal ngajokake siji pitakonan marang cathetan sing diumumake lan maca sakumpulan kolom kanggo mangsuli. Kanal-kanal iku dikaliake, ora dijumlahake — faktor ing jejere kanal nuduhake apa sing isih kari sawise tekanan sing ditemokake; bukak kanal kanggo ndeleng saben kolom sing diwaca, kaya carane kasimpen. Carane model kerja
Kolom kaamanan
67 55 ing antarane mlebu kanal
Kabukti
42 21 kari ora dingerteni, 4 ora ditrapake
Kalengkapan
69% bagean sing bisa ditimbang model
Saben nilai nggawa dhasare dhewe-dhewe, lan model nimbang papat jenjang kanthi cara sing beda. Bobot, banjur pira sumber ing cathetan iki sing ana ing jenjang kuwi:
A bobot 1,00 · 13 ing keneB bobot 0,85 · 40 ing keneC bobot 0,70 · 2 ing kene
Bobot-bobote dijupuk saka methodology.json dhewe; klaim sing dideleng ing dokumen asline luwih dietung tinimbang klaim sing padha nanging dilaporake liwat tangan kapindho. Tanggal ing pungkasan baris yaiku dina nalika nilai kasebut pungkasan diwaca.
Kanal ora ngetung kabeh kolom sing diwaca. Sing dietung ditandhani ing pinggire lan nuduhake apa sing ditambahake; liyane mung diwaca lan ora mengaruhi apa-apa. Mung kanal sing disusun kolom siji-siji sing bisa nandhani kolom — liyane ngetung awake dhewe miturut parameter sing kacithak ing ndhuwur barise.
Isih kabukak ing cathetan iki.
Jejak server ora duwe dhaftar rinci. Mozilla nyatakake agregat "500+ server ing 30+ negara" nanging ora ngumumake dhaftar saben negara duweke dhewe; pranala duweke dhewe "deleng dhaftar server kita" tumuju menyang armada umum lengkap saka mitra infrastruktur Mullvad (563 server, 50 negara), sing luwih gedhe kanthi nyata tinimbang sing diklaim Mozilla dhewe. Nyebut dhaftar lengkap Mullvad bakal nggedhekake pratelan babagan jejak sing saktenane didol ing sangisore produk Mozilla VPN, mula U02_server_countries tetep ora dingerteni.
Panyimpenan IP 90 dina bisa uga nyakup tunnel utawa ora. Kabar privasi nyatakake "alamat IP sampeyan diklumpukake sauntara minangka bagean saka log server kita sajrone 90 dina" ing bagean umum babagan pangumpulan data lintas produk, dene ukara liyane nyatakake "Ora ana log kegiatan jaringan sampeyan sing disimpen dening Mozilla utawa mitra kita Mullvad ... ing kahanan apa wae." Ora cetha apa angka 90 dina mung nyakup log server akun/API utawa uga nyakup sambungan VPN aktif; cathetan iki njupuk interpretasi paling ala sing kasedhiya ing dokumen panyedhiya dhewe.
liyane sing isih kabukak — 253 tembung maneh
Wacan endi wae sing bener bakal paling ngowahi biji. Pratelan panjelas saka Mozilla babagan isi saktenane log server 90 dina — mung kegiatan akun/API, utawa uga sesi VPN sing lagi aktif — bakal ngrampungake C01_linkable_retention lan temuan X02_claim_gap sekaligus, amarga loro-lorone adhedhasar ukara sing padha lan ora cetha.
Ora ana audit infrastruktur utawa audit babagan ora anane log, mung pentest klien. Siji laporan Cure53 sing diumumake (Maret 2021) cakupane mung limang aplikasi desktop/mobile lan API-ne; laporan kasebut ora tau mriksa panyimpenan ing sisih server, mula V11_audit_findings yaiku not_stated, dudu konfirmasi marang pratelan ora ana log. Ulasan internal sing luwih dhisik saka Agustus 2020 disebutake ing laporan sing padha nanging ora tau diumumake kanthi kapisah.
Pratelan babagan kill switch, P2P, streaming lan panyingkiran sensor ora bisa dikonfirmasi. Situs dhukungan Mozilla (support.mozilla.org) ngasilake tanggapan HTTP 429 wates laju bola-bali marang browser tanpa antarmuka lan fetch langsung sajrone telung upaya ing sesi iki, mula kaca FAQ sing biasane bakal njawab pitakon-pitakon iki ora tau diwaca. Iki kegagalan akses, dudu temuan, lan kolom-kolom iki tetep ora dingerteni.
Laporan transparansi kanthi angka panyuwunan pamarentah sing nyata wis kadaluwarsa. Laporan paling anyar Mozilla sing diumumake, kanthi tanggal 2026-02-27, ngetutake cithakan DSA Uni Eropa lan mung nyakup statistik moderasi konten kanggo Firefox Add-ons Marketplace; laporan kasebut ora ngemot jumlah panyuwunan data pribadi utawa panyuwunan penegak hukum. Laporan pungkasan sing ngemot angka kasebut nyakup Juli-Desember 2024, lan kaca sing ngumumake laporan DSA njanjekake laporan format tradisional kanthi angka 2025 "mengko ing musim semi iki" (2026) sing durung muncul per sesi iki.
Ing cathetan sakabehe.
Jaringan lokasi metu Mozilla VPN dioperasikake dening Mullvad liwat kemitraan komersial ("Mozilla partners with Mullvad to privately and securely encrypt your internet traffic"), dudu dening infrastruktur duweke Mozilla dhewe; C00/C08 nggambarake kuwi. Rega: $9,99/sasi saben sasi, $59,88 kanggo term pisanan saben taun (padha karo $4,99/sasi); kaca produk ora nuduhake tarif nganyari maneh sing kapisah kanggo rencana tahunan, mula note ora duwe tambahan apa-apa ing kono.
Kesimpulan PDF Cure53 nggambarake "only one" kerentanan sing bisa dieksploitasi (Medium); kiriman blog duweke Mozilla dhewe babagan laporan sing padha malah ujar yen "two medium and one high severity issues" ditemokake — rong dokumen kuwi ora sarujuk babagan cacahane, lan PDF (dibukak lan diwaca nganti rampung, level A) dianggep minangka sumber sing sah ing kene.
PanyimpenanApa ana cathetan sing nyambungake lalu lintas karo wong, lan sapa sing mriksa?13 kolom diwaca · 3 isih ora dingerteni · 1 ora ditrapake · 75,0 poin tekanan×0,250
Disusun, ora dijumlahake: prior 0.55 ing cabang silent, digeser dening apa sing dikandhakake dokumen (0.0067) lan dening apa sing ditindakake ing praktik (0.0), kanthi kapercayan 0.0067 saka audit lan 0.5652 saka carane panyedhiya melu, ngelawan tingkat keseriusan 0.75 kanggo apa sing bener-bener disimpen.
Dietung
×0,089 saka cathetan sing resik kalengkapan 69%
Asale mudhun: Panyimpenan. Iki kanal sing dadi puser risiko cathetan iki — dhewekan bisa nyurung cathetan sing resik nganti ×0,250, lan bar ing dhuwur wis diisi nganti tataran kuwi.
Eksposur kacathet minangka low lan status integritas minangka caught_lying.
Dibandhingake karo liyane ing daftar, cathetan iki manggon paling dhuwur ing Integritas — ×0,900 dene rata-rata daftar ×0,658 — lan paling endhek ing Panyimpenan, ×0,250 nglawan ×0,432.
Saben baris ing dhuwur iku siji kolom cathetan sing diumumake, lan saben-saben bisa diprotes: saben baris nggawa Lapor, utawa jlentrehake bab cathetan sakabehe. Pambenaran sing nduweni sumber ditindakake ing dina sing padha, lan yen ngowahi biji, uga ngowahi peringkat.
