Avast VPN został oceniony przez zespół HushFleet i umieszczony w przedziale Niepolecane, z wynikiem bezpieczeństwa 1/100 i wynikiem użyteczności 62/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 63 miejsce z 68. Komercyjna VPN, jurysdykcja firmy: Czechy. Nie ma niezależnego audytu bezpieczeństwa.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Alternatywy
| Klasa usługi | Komercyjna VPN — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 1 na 100 · Niepolecane |
| Wynik użyteczności | 62 na 100 · stan znane · potwierdzone: 82% · odczytano 80,6% wagi |
| Podmiot prawny | Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London |
| Jurysdykcja | Czechy |
| Właściciel ostateczny | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger |
| Ekspozycja | Średni · kanał dominujący: jurysdykcja |
| Retencja | Znaczniki czasu połączeń |
| Najnowszy audyt | none · nie dotyczy · Brak · nieznane |
| Kraje z węzłami wyjściowymi | nieopublikowane |
| Protokoły | OpenVPNWireGuardIKEv2Protokół z zaciemnianiem |
| Działa pod aktywną cenzurą | Deklarowane jako działające |
| Najsłabszy wciąż oferowany protokół | nie dotyczy |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy |
| Platformy | AndroidiOSmacOSWindows |
| Jednoczesne urządzenia | 10 |
| Wyłącznik awaryjny | Na niektórych platformach |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Tylko adres e-mail |
| Wersja darmowa | Tylko okres próbny |
| P2P dozwolone | Dozwolone na niektórych serwerach |
| Dostęp do głównych serwisów streamingowych | nieznane |
| Cena, miesięcznie | nieopublikowane |
| Cena, rocznie | $59.88 rocznie przy odnowieniu, płatne jednorazowo |
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | nieznane |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | US |
| Klucz klastra grupy właścicielskiejM15_owner_group | Gen Digital |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | 2022-09-12 |
| Rola tej marki w grupieM17_brand_role | principal |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | nieznane |
| Łączna liczba opublikowanych audytówV10_audit_count | 0 |
Niepolecane
Płatność miesięczna
— brak planu miesięcznego
Płatność roczna
$59.88 rozliczane raz w roku
Zasięg
Nieopublikowane brak opublikowanej listy krajów
Wersja darmowa
Nie tylko płatny okres próbny
Bezpieczeństwo
Użyteczność
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
29 30 pozostawiono jako unknown, 8 nie dotyczy
Kompletność
46% udział, jaki model mógł uwzględnić
Cytowania
46 w 11 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
A waga 1,00 · 3 tutajB waga 0,85 · 34 tutajC waga 0,70 · 9 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Flota serwerów i architektura. U02_server_countries, C00_architecture i C08_servers_ownership są niepotwierdzone: żadna oficjalna strona Avast nie wylicza obecnej pełnej listy lokalizacji serwerów (istnieje tylko podzbiór ośmiu miast dotyczący torrentów oraz nieaktualna liczba z komunikatu prasowego z 2018 roku), a nic nie wskazuje, czy Avast jest właścicielem sprzętu, czy go wynajmuje, ani czy węzeł wyjściowy jest obsługiwany przez dostawcę. C09b_mandate_hosting zależy od U02 i z tego samego powodu pozostaje nieznane.
Identyfikatory urządzeń i trackery witryn. C12_device_identifier jest nieznane: polityka VPN wyraźnie zaprzecza używaniu identyfikatora reklamowego Androida/iOS na potrzeby Firebase Analytics, ale nie mówi tego samego o wymienionych w niej pakietach SDK do atrybucji AppsFlyer ani Singular, więc bez zgadywania nie można przypisać żadnego poziomu. C07b_site_trackers (własne trackery avast.com) oraz C02/C03/C05 (wyłącznie RAM, współdzielenie adresów IP, anonimowa płatność) nie zostały znalezione na żadnej stronie otwartej w tej sesji.
Rok uruchomienia i higiena audytu. M07_launch_year jest nieznane: własny blog Avast pokazuje, że SecureLine VPN był już ugruntowanym produktem w lipcu 2013 roku, ale w żadnym datowanym ogłoszeniu nie podano faktycznego roku uruchomienia, a konkretne lata podawane przez serwisy z recenzjami afiliacyjnymi nie mogą służyć jako źródło. V12-V15 (klient open source, kompilacje odtwarzalne, test penetracyjny, siła zapewnienia) nie zostały omówione na żadnej oficjalnej stronie ani w organizacji Avast GitHub.
Zakres ustalenia FTC. X04_owner_group_history odnotowuje nakaz FTC z 2024 roku wobec Avast Ltd/Avast Software s.r.o./Jumpshot za sprzedaż danych o przeglądaniu zebranych za pośrednictwem Avast Extensions, Avast Secure Browser i oprogramowania antywirusowego Avast — tego samego podmiotu prawnego, który prowadzi SecureLine VPN. W skardze nie wymieniono nigdzie SecureLine VPN, więc X01_documented_lie i X09_incident_handling dla samego VPN pozostają nieznane, zamiast przejmować ustalenie dotyczące innych produktów.
O rekordzie jako całości.
Avast SecureLine VPN jest prowadzony przez Avast Software s.r.o. (Praga), ten sam podmiot będący administratorem danych zgodnie z GDPR, który wymieniono w polityce prywatności HideMyAss, pod kontrolą Gen Digital Inc. od czasu sfinalizowania fuzji NortonLifeLock z Avast 12.09.2022.
C01_linkable_retention jest zapisane jako connection_timestamps na podstawie własnego przyznania w VPN Policy: przez okres do 18 miesięcy przechowuje łączną ilość przesłanych danych oraz wybraną lokalizację/protokół/serwer VPN, a oddzielnie przechowuje próby połączenia/rozłączenia/błędy przez 12 miesięcy; ta sama strona stwierdza jasno, że źródłowy adres IP, zapytania DNS, historia przeglądania i przesyłane dane nie są przechowywane.
Ten deklarowany zakres jest istotnie węższy niż to, co opisuje skarga FTC z lutego 2024 r. przeciwko Avast Ltd, Avast Software s.r.o. i nieistniejącej już spółce Jumpshot, Inc.: od 2014 r. do stycznia 2020 r. rozszerzenia przeglądarkowe Avast (Avast/AVG Online Security), Avast Secure Browser oraz oprogramowanie antywirusowe Avast zbierały i sprzedawały pełne adresy URL odwiedzanych stron, zapytania wyszukiwania i wartości plików cookie stron trzecich konsumentów w formie pozwalającej na ponowną identyfikację, mimo przekazów marketingowych twierdzących, że blokują śledzenie i chronią prywatność — w następstwie zawarto ugodę na 16,5 mln USD i wprowadzono stały zakaz sprzedaży danych o przeglądaniu.
Ta skarga (odczytana za pomocą pypdf po tym, jak własna konwersja HTML WebFetch zniekształciła binarny PDF) ani razu nie wymienia SecureLine VPN, więc X04_owner_group_history przenosi ustalenie jako fakt dotyczący historii grupy właścicielskiej/spółki (sanctioned_or_prosecuted), podczas gdy X01/X02/X09 dla samego VPN pozostają nieznane/none, zamiast importować udokumentowane kłamstwo innego produktu.
X12_store_data_declaration to undisclosed_behaviour: formularz Google Play Data Safety dla com.avast.android.vpn deklaruje zarówno zbieranie, jak i udostępnianie przybliżonej i dokładnej lokalizacji, podczas gdy ani VPN Policy, ani ogólna Privacy Policy nie wspominają nigdzie o zbieraniu danych geolokalizacyjnych — sprawdzono tylko Google Play, a etykiety prywatności Apple nie sprawdzono.
U06_censorship_circumvention jest deklarowane, a nie potwierdzone: własne FAQ Avast wymienia autorski transport „Mimic” (zakodowany tutaj jako obfuscated) jako rozwiązanie awaryjne „w regionach objętych ograniczeniami”, ale własna strona vpn-territory Avast wymienia Białoruś, Chiny, Iran, Irak, Koreę Północną, Oman, Turcję, Turkmenistan i ZEA jako jurysdykcje, w których samo korzystanie z VPN wiąże się z ryzykiem prawnym, a nie jako rynki docelowe produktu; nie znaleziono niezależnego pomiaru tego twierdzenia.
U04_price_monthly jest not_applicable: strona produktu sprzedaje wyłącznie okresy 1-, 2- i 3-letnie (brak planu miesięcznego); U04b_price_yearly wynosi $59,88, czyli obniżoną cenę za pierwszy rok, która — jak stwierdza ta sama strona — później odnawia się za $99,99/rok.
Gdzie siedzibę ma firma 0.6, gdzie siedzibę ma jej właściciel 0.45, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.05.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
yes
Bavast.com13 wrz 2026
Zgłoś problem z polem C10_company_under_mandateWłaściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
yes
Bgendigital.com13 wrz 2026
Zgłoś problem z polem C11_owner_under_mandateOdpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako
Obliczone
×0,014 czystego rekordu kompletność 46%
Skąd bierze się spadek: Jurysdykcja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,199, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako medium, a status integralności jako clean.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Milczenie — ×1,000 przy średniej rejestru ×0,927 — i najbardziej na minus w kanale Jurysdykcja, ×0,199 wobec ×0,680.
Opublikowany wynik
1Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
13 wrz 20261 zmiana
Dlaczego ten dostawca jest w kataloguM14_inclusion_basis
adverse_record, user_demand zmieniono na adverse_record
assertedReżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
nieznane
nic nie opublikowano · zapisane jako asserted
Co ten kanał wycenił w tym rekordzie:Zarażenie klastra 0.03Deklaracja sklepu 0.3Ukrywanie raportu 0.15Historia grupy właścicielskiej 0.35
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
mass
Bplay.google.com13 wrz 2026
Zgłoś problem z polem M08_user_scaleInne firmy grupy właścicielskiejM10_owner_other_business
antivirusother
Bgendigital.com13 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
none
Bavast.com13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
none
Bavast.comBavast.com13 wrz 2026
Zgłoś problem z polem X02_claim_gapPrzejrzystość struktury własnościX03_owner_transparency
clear
Bavast.comBgendigital.com13 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
sanctioned_or_prosecuted
Sposób opłacania usługiX05_monetisation_model
paid_only
Bavast.com13 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
no
Cavast.com13 wrz 2026
Zgłoś problem z polem X06_absolute_claimsAgresywne subskrypcje dożywotnieX07_lifetime_push
no
Cavast.com13 wrz 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
nieznane
nic nie opublikowano · zapisane jako asserted
Program partnerski i poziom wypłatX10_affiliate_program
nieznane
nic nie opublikowano · zapisane jako asserted
Media z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBavast.com13 wrz 2026
Zgłoś problem z polem X12_store_data_declarationZarażenie od grupy właścicielskiejS18_cluster_contagion
0.03
przeniesione od AVG VPN, Avira VPN, Norton VPN
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi none, przesunięta przez to, co mówi dokument (0.0), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0 z audytu i 0.2975 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.2 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
connection_timestamps
Bavast.com13 wrz 2026
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
nieznane
nic nie opublikowano · zapisane jako asserted
Co najmniej jeden niezależny audytistotneV01_audit_exists
no
Cavast.comCavast.com13 wrz 2026
Zgłoś problem z polem V01_audit_existsSposób publikacji raportuV02_report_publication
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Przedmiot najnowszego audytuV03_audit_subject
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Zakres floty serwerówV04_scope_servers
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Kategoria audytoraV06_firm_category
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Standard poświadczaniaV07_audit_standard
none
Cavast.com13 wrz 2026
Zgłoś problem z polem V07_audit_standardData najnowszego raportuistotneV08_audit_date_latest
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Częstotliwość audytówV09_audit_regularity
none
Cavast.com13 wrz 2026
Zgłoś problem z polem V09_audit_regularityCo raport stwierdza, że jest przechowywaneV11_audit_findings
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Siła opinii poświadczającejV15_assurance_strength
nieznane
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
nieznane
nic nie opublikowano · zapisane jako asserted
Wycenione na podstawie tego, czego brakuje: 0.46 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
46%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report
none
Bavast.com13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
nieznane
nic nie opublikowano · zapisane jako asserted
Suma z pułapem — jedyny kanał, który dodaje: 0.164 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Rejestracja bez adresu e-mailC04_signup_no_email
no+0,025
Bavast.com13 wrz 2026
Zgłoś problem z polem C04_signup_no_emailAnonimowe opcje płatnościC05_payment_anonymous
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Własny DNS wewnątrz tuneluC06_own_dns_in_tunnel
yes_declared+0,005
Bavast.com13 wrz 2026
Zgłoś problem z polem C06_own_dns_in_tunnelNajgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
attribution+0,035
Bavast.com13 wrz 2026
Zgłoś problem z polem C07a_app_sdkNajgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Kto jest właścicielem sprzętuC08_servers_ownership
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Najsłabszy nadal oferowany protokółC13_weakest_protocol
nie dotyczy
Bsupport.avast.com13 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Powtarzalne kompilacjeV13_reproducible_builds
nieznane+0,014
nic nie opublikowano · zapisane jako asserted
Oddzielny pentest klienta lub infrastrukturyV14_pentest_exists
nieznane+0,007
nic nie opublikowano · zapisane jako asserted
Co ten kanał wycenił w tym rekordzie:Cena 0.05
Kto obsługuje węzeł wyjściowyC00_architecture
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Wpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
nieznane
nic nie opublikowano · zapisane jako asserted
Rzeczywista historia ujawnieńP02_disclosure_history
nieznane
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
nieznane
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania otrzymane w okresieP08_requests_received
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nieznane
nic nie opublikowano · zapisane jako asserted
0 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.0: reguła zadziałała.
Rok uruchomienia usługiM07_launch_year
nieznane
nic nie opublikowano · zapisane jako asserted
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
mass
Bplay.google.com13 wrz 2026
Zgłoś problem z polem M08_user_scaleZajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
nieznane
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, niewiedzaP05_transparency_report
none
Bavast.com13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
