O co ludzie pytają najpierw

Ponieważ jedna liczba musiałaby rozstrzygać między prywatnością a zasięgiem, a to nie do nas należy. Narzędzie do omijania cenzury o słabej prywatności i VPN stawiający prywatność na pierwszym miejscu, ale z małą siecią, są poprawnymi odpowiedziami — na różne pytania.

Dlatego dostawca ma wynik bezpieczeństwa i wynik użyteczności, każdy w skali do 100, i nigdy nie są one uśredniane. Ranking opiera się wyłącznie na bezpieczeństwie. Wynik użyteczności jest wyświetlany obok i może sortować tabelę, jeśli tego zażądasz, ale nigdy nie przesunie dostawcy przed dostawcę z lepszym wynikiem bezpieczeństwa — jedyna kolejność, o której decyduje, dotyczy rekordów z identycznymi wynikami bezpieczeństwa, a 56 z 77 znajduje się w tej sytuacji.

Rozkład jest taki, jaki jest: 0 w przedziale silnym, 2 w akceptowalnym, 2 w słabym, 11 w niewystarczającym i 53 w niezalecanym. Pozostałe 0 mają werdykt no_data: opublikowano zbyt mało informacji, by je sklasyfikować, więc żadna lista ich nie rankinguje, a każdy zachowuje własną stronę.

Ale zobacz, co jest mierzone. Model ocenia stan dowodów, a nie przeczucie dotyczące firmy. Dostawca uzyskuje niski wynik albo dlatego, że coś udokumentowanego działa na jego niekorzyść, albo dlatego, że prawie nic nie zostało potwierdzone w żadną stronę — a to dwie bardzo różne sytuacje, które ocena gwiazdkowa zatarłaby w jedną.

Uczciwe podsumowanie nie brzmi: „rynek jest zły”. Brzmi: większość tego rynku nigdy nie została sprawdzona przez nikogo poza nim samym.

Nie, sam wynik w rankingu nie jest wystarczającym powodem. Znajdź jego rekord w rankingu i przeczytaj rozbicie: wynik jest wypadkową ośmiu kanałów, a to, który z nich go obniżył, zmienia znaczenie tej liczby dla ciebie.

Dostawca, któremu odjęto punkty, bo akta sądowe pokazują, że przekazał dane, mówi ci coś innego niż dostawca, któremu odjęto punkty, bo nikt nigdy go nie audytował. Pierwszy przypadek to ustalenie. Drugi to luka.

Nie. Oznacza, że to, co opublikowano o tym dostawcy, z uwzględnieniem tego, kto to opublikował i jak dawno, pozostawia mniej dróg, którymi sam dostawca mógłby cię zidentyfikować.

Nie mówi nic o twoim urządzeniu, przeglądarce, tym, do czego logujesz się przez tunel, ani o przeciwniku, który nie potrzebuje współpracy dostawcy. Nie wykryje też kłamstwa, którego nikt jeszcze nie przyłapał — model przetestowano wobec czterech dostawców przyłapanych później na kłamstwie, a tylko jednego z nich wyraźnie odseparował z wyprzedzeniem.

Nie ma ich i jest to zamierzone. Nie uruchamiamy oprogramowania; czytamy to, co o nim opublikowano, podając źródło i datę przy każdej wartości. Liczba prędkości zmierzona raz, z jednego miejsca, nie jest faktem dotyczącym dostawcy i znalazłaby się w tej samej tabeli co fakty.

Na osi użyteczności uwzględniamy to, co można udokumentować: kraje serwerów, wielkość sieci, cenę, bezpłatny plan, protokół, wyłącznik awaryjny, jednoczesne połączenia oraz to, czy dozwolone są streaming i P2P.

42% pól bezpieczeństwa w całym rejestrze ma wartość unknown — 2143 z 5159 — i ta liczba jest ustaleniem, a nie przeprosinami. unknown oznacza, że nikt nie opublikował odpowiedzi — nie że jej nie szukaliśmy i nie że odpowiedź jest zła.

Ma to również koszt dla dostawcy w punktach. Nieuzupełnione pole zasila kanał niewiedzy, ponieważ deklaracja, której nikt nie może sprawdzić, jest warta mniej niż ta, którą można było sprawdzić. Alternatywa — wywnioskowanie wartości ze strony marketingowej — dałaby pełniejszą tabelę, ale gorszą.

10 z 77 ma wartość usability.state: no_data. Opublikowano zbyt mało informacji, by je sklasyfikować, więc widoczna liczba jest dolną granicą, a nie pomiarem — wynika z tego, co potwierdza rekord, a rzeczywista odpowiedź może być tylko wyższa.

To stwierdzenie dotyczące badania, a nie dostawcy. Taki dostawca nie oblał egzaminu; nie został zbadany. To samo dotyczy osi bezpieczeństwa, na której 0 z 77 ma werdykt no_data i żadna lista ich nie rankinguje.

Ponieważ rekord nie pyta, co deklaruje dostawca. Pyta, jakie istnieją dane, które mogłyby powiązać ruch z osobą, i odpowiada za pomocą pola zawierającego źródło oraz datę.

Spośród zapisanych wartości 3285 opiera się na dokumencie opublikowanym przez kogoś innego, a 2875 to własne deklaracje dostawcy. Oba rodzaje są przechowywane, ale nie traktuje się ich tak samo: niesprawdzona korzystna deklaracja zbliża się do wartości bazowej rynku, podczas gdy przyznanie działające na niekorzyść dostawcy zachowuje pełną wagę. A większość tych deklaracji niczego nie rozstrzyga — 2415 z 2875 dotyczy pola, które rekord nadal liczy jako unknown. Zdanie o braku logów w polityce prywatności to deklaracja dotycząca przyszłości, napisana przez stronę, którą ta polityka ogranicza.

To różne pytania i celowo znajdują się pod różnymi adresami URL, żeby nie konkurować o to samo wyszukiwanie.

Jurysdykcja to miejsce rejestracji spółki operacyjnej — decyduje, kto może ją przymusić i czy spółka ma coś do powiedzenia. Kraje serwerów to miejsca, w których ruch opuszcza sieć, co decyduje, które lokalne reżimy obejmują sprzęt. Firma zarejestrowana w przyjaznym miejscu nadal może prowadzić swoją flotę przez kraje, w których obowiązuje obowiązek retencyjny, i kilka firm tak robi.

Audyt jest dowodem, a dowody mają określone cechy. Model odczytuje pięć z nich: kim był audytor, według jakiego standardu pracował, czy raport opublikowano w całości, czy tylko jako komunikat prasowy, czy zakresem objęto całą flotę, czy próbkę, oraz czy jest to jednorazowe badanie, czy seria.

Dowód się też starzeje. Audyt zachowuje swoją wagę przez 12 miesięcy, a następnie zmniejsza się ona o połowę co 18; zaobserwowana praktyka zachowuje ją przez 12 miesięcy i zmniejsza o połowę co 60, ponieważ nawyk zanika wolniej niż migawka. Żaden z tych dowodów nie spada do zera — pozostaje dolna granica, ponieważ zaliczony audyt nigdy nie jest bezwartościowy.

Źródła są oceniane tak samo: A liczy się w pełni, B jako 0.85, C jako 0.7, D jako 0.35. W całym rejestrze jest 580 źródeł klasy A, 3200 klasy B, 289 klasy C i 26 klasy D.

Nie ma dźwigni, za którą można pociągnąć. Wynik jest obliczany na podstawie opublikowanych pól i nie podlega korekcie redakcyjnej — ręczne dostrajanie, które kiedyś istniało, usunięto właśnie dlatego, że każda strona dostawcy pokazuje obliczenia, a zmieniona liczba uczyniłaby ten wydruk kłamstwem.

Dostawca może zmienić dowody: opublikować pełny audyt, umieścić informację o retencji w miejscu, które można sprawdzić, prowadzić raport przejrzystości. To zmienia wynik i właśnie tak powinno być.

Ponieważ ocena złożona z komercyjnych rankingów innych osób mówi więcej o tych rankingach niż o dostawcy. Nie może znaleźć się w tej samej tabeli co ocena zbudowana na źródłach i datach, jeśli jedno nie ma po cichu pożyczać autorytetu od drugiego.

Ranking tutaj opiera się na ocenie bezpieczeństwa i na niczym więcej.

Dla każdego pola zależy to od szybkości, z jaką zmienia się odpowiedź. Ceny i informacje o platformach zachowują ważność przez 30 dni; liczba serwerów i historia egzekwowania prawa przez 90; architektura i retencja przez 180; audyty i informacje o firmie przez 365. Wartość po upływie tego okresu jest ponownie sprawdzana, zanim znów jej zaufamy.

Każda wartość ma również datę ostatniego potwierdzenia, wyświetlaną obok niej w rekordzie. Bieżący przegląd przeprowadzono 26 września 2026 zgodnie z metodologią 3.7.0.

Powiadom nas i podaj źródło. Formularz korekty zawiera identyfikator pola, zauważoną wartość oraz wersję modelu, który ją wygenerował, więc nikt nie musi pytać, co było przedmiotem obserwacji.

Korekty danych faktycznych są wprowadzane tego samego dnia. Jeśli korekta zmieni wynik, zmieni wraz z nim ranking, a zmiana pojawi się w publicznym rejestrze zmian — pole, stara wartość, nowa wartość, data. Rejestr odnotowuje, co się zmieniło, nigdy zaś to, kto poprosił o zmianę.

Istnieje formularz dokładnie w tej sprawie, który wymaga służbowego adresu e-mail w domenie, którą już przechowujemy dla tej usługi — to jedyna kontrola tożsamości przeprowadzana w całym serwisie.

Nie służy on jednak do negocjowania wyniku. Wskaż pole i to, co o nim opublikowano, a pole zostanie zmienione; wynik wynika z pola, a nie z rozmowy.

Do tego służy glosariusz — opisuje stany pól, osiem kanałów, pochodzenie wartości oraz zwykłe słownictwo VPN, w którym napisano rekord.