Cloudflare WARP został oceniony przez zespół HushFleet i umieszczony w przedziale Niepolecane, z wynikiem bezpieczeństwa 3/100; zbyt mało opublikowano, by umiejscowić jego wynik użyteczności. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 46 miejsce z 68. Komercyjna VPN, jurysdykcja firmy: Stany Zjednoczone. Zgłasza niezależny audyt bezpieczeństwa na własne słowo: raport objęty jest umową o zachowaniu poufności, poziom dowodu D.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Alternatywy
| Klasa usługi | Komercyjna VPN — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 3 na 100 · Niepolecane |
| Wynik użyteczności | 83 na 100 · stan no_data · potwierdzone: 42% · odczytano 38,2% wagi |
| Podmiot prawny | Cloudflare, Inc. |
| Jurysdykcja | Stany Zjednoczone |
| Właściciel ostateczny | Publicly traded, NYSE: NET; no controlling shareholder |
| Ekspozycja | Średni · kanał dominujący: retencja |
| Retencja | Źródłowy adres IP |
| Najnowszy audyt | nieznane · 1 kwi 2026 · Powtarzany, bez ustalonego odstępu · nieznane |
| Kraje z węzłami wyjściowymi | nieopublikowane |
| Protokoły | WireGuardProtokół dostawcy z opublikowanym kodem źródłowym |
| Działa pod aktywną cenzurą | nieznane |
| Najsłabszy wciąż oferowany protokół | nie dotyczy |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy |
| Platformy | WindowsmacOSLinuxiOSAndroid |
| Jednoczesne urządzenia | nieznane |
| Wyłącznik awaryjny | nieznane |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Konto nie jest potrzebne |
| Wersja darmowa | nieznane |
| P2P dozwolone | nieznane |
| Dostęp do głównych serwisów streamingowych | nieznane |
| Cena, miesięcznie | $4.99 miesięcznie |
| Cena, rocznie | nieopublikowane |
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | nieznane |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | US |
| Klucz klastra grupy właścicielskiejM15_owner_group | Niezależny |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nie dotyczy |
| Rola tej marki w grupieM17_brand_role | principal |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | separate |
| Łączna liczba opublikowanych audytówV10_audit_count | 2 |
Niepolecane
Płatność miesięczna
$4.99 miesięcznie
Płatność roczna
— brak planu rocznego
Zasięg
Nieopublikowane brak opublikowanej listy krajów
Wersja darmowa
Nieopublikowane nie znaleziono deklaracji
Bezpieczeństwo
Użyteczność
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
33 32 pozostawiono jako unknown, 2 nie dotyczy
Kompletność
49% udział, jaki model mógł uwzględnić
Cytowania
44 w 14 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
B waga 0,85 · 36 tutajD waga 0,35 · 8 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Zakres audytu. Jedyne niezależne badania prywatności Cloudflare (z 2020 i 2026 roku) obejmowały deklarowane praktyki retencji publicznego resolvera DNS 1.1.1.1, a nie tunel VPN WARP. Sam raport znajduje się za logowaniem do panelu zamiast być opublikowany, więc V11_audit_findings opiera się na podsumowaniu we własnym blogu Cloudflare, a nie na dokumencie, i nie można go było potwierdzić z pierwszej ręki.
Sprzeczność w deklaracjach sklepowych. Polityka prywatności aplikacji WARP stwierdza, że nie zbiera ona unikalnych identyfikatorów urządzenia i nie może powiązać Operational Data z osobą, podczas gdy formularz Google Play dotyczący bezpieczeństwa danych tej samej aplikacji deklaruje zbieranie i udostępnianie stronom trzecim identyfikatorów urządzenia lub innych identyfikatorów, dokładnej lokalizacji, imienia i nazwiska, adresu e-mail oraz historii przeglądania stron internetowych. Nie rozstrzygnięto, który dokument dokładnie opisuje udostępnianą aplikację, a C12_device_identifier pozostawiono jako nieznane, zamiast rozstrzygać tę kwestię wyłącznie na podstawie kategorii sklepu.
Nie znaleziono możliwości wyboru kraju węzła wyjściowego. W przeciwieństwie do typowego komercyjnego VPN-u żadna strona przejrzana w tej sesji nie opisuje WARP jako usługi pozwalającej użytkownikowi wybrać kraj węzła wyjściowego; dokumentacja produktu opisuje natomiast kierowanie ruchu do najbliższego punktu obecności Cloudflare w celu uzyskania lepszej wydajności. U02_server_countries, U06_censorship_circumvention i U12b_streaming_works pozostawiono jako nieznane, zamiast twierdzić, że funkcja istnieje lub jest nieobecna, ponieważ nie znaleziono dokumentu stwierdzającego jej obecność lub brak.
Historia egzekwowania prawa nie była badana w tej sesji. Nie potwierdzono P01_seizure_event, P02_disclosure_history, P03_court_record, P07_warrant_canary ani P12_case_history: nie przeprowadzono osobnego wyszukiwania dotyczącego zajęć, nakazów sądowych ani przestrzegania zasad canary, odnoszących się konkretnie do produktu konsumenckiego 1.1.1.1/WARP, w odróżnieniu od raportu przejrzystości Cloudflare dotyczącego klientów biznesowych, który jest aktualny i zawiera dane liczbowe, ale nie rozbija ich według produktu.
O rekordzie jako całości.
Cloudflare WARP to konsumencki tryb VPN-u w aplikacji 1.1.1.1, zbudowany na własnej globalnej sieci Cloudflare i publicznym resolverze DNS 1.1.1.1. Jest oceniany jako commercial_vpn, ponieważ WARP+ jest sprzedawany jako samodzielna subskrypcja w aplikacji za 4,99 USD/miesiąc, dodatkowo względem bezpłatnego poziomu WARP, a nie dlatego, że podstawowy produkt jest reklamowany przede wszystkim jako narzędzie anonimowości. Cloudflare, Inc. to spółka publiczna zarejestrowana w USA (NYSE: NET), bez odrębnej spółki nadrzędnej lub grupy właścicielskiej.
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.0034), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0034 z audytu i 0.2082 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.75 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
source_ip
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
nieznane
nic nie opublikowano · zapisane jako asserted
Co najmniej jeden niezależny audytistotneV01_audit_exists
yes_declared
Dblog.cloudflare.com1 kwi 2026
Zgłoś problem z polem V01_audit_existsSposób publikacji raportuV02_report_publication
nda_gated
Dblog.cloudflare.comBcloudflare.com1 kwi 2026
Zgłoś problem z polem V02_report_publicationPrzedmiot najnowszego audytuV03_audit_subject
no_logs
Dblog.cloudflare.com1 kwi 2026
Zgłoś problem z polem V03_audit_subjectZakres floty serwerówV04_scope_servers
nieznane
nic nie opublikowano · zapisane jako asserted
Kategoria audytoraV06_firm_category
unnamed
Dblog.cloudflare.com1 kwi 2026
Zgłoś problem z polem V06_firm_categoryStandard poświadczaniaV07_audit_standard
nieznane
nic nie opublikowano · zapisane jako asserted
Data najnowszego raportuistotneV08_audit_date_latest
2026-04-01
Dblog.cloudflare.com1 kwi 2026
Zgłoś problem z polem V08_audit_date_latestCzęstotliwość audytówV09_audit_regularity
repeated_irregular
Dblog.cloudflare.com1 kwi 2026
Zgłoś problem z polem V09_audit_regularityCo raport stwierdza, że jest przechowywaneV11_audit_findings
not_stated
Dblog.cloudflare.com1 kwi 2026
Zgłoś problem z polem V11_audit_findingsSiła opinii poświadczającejV15_assurance_strength
nieznane
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
nieznane
nic nie opublikowano · zapisane jako asserted
Gdzie siedzibę ma firma 0.6, gdzie siedzibę ma jej właściciel 0.45, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.2 — jedna okoliczność, wyceniona raz, a nie kumulowana.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
yes
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem C10_company_under_mandateWłaściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
yes
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem C11_owner_under_mandateOdpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako
Co ten kanał wycenił w tym rekordzie:Deklaracja sklepu 0.45
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
mass
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem M08_user_scaleInne firmy grupy właścicielskiejM10_owner_other_business
hosting
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 gru 2025
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
Wycenione na podstawie tego, czego brakuje: 0.49 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.4 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
49%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 gru 2025
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nieznane
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienie
Suma z pułapem — jedyny kanał, który dodaje: 0.13 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
shared
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem C03_ip_sharingRejestracja bez adresu e-mailC04_signup_no_email
yes_declared+0,005
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem C04_signup_no_emailCo ten kanał wycenił w tym rekordzie:Cena 0.05
Kto obsługuje węzeł wyjściowyC00_architecture
provider_operated+0,000
Bdevelopers.cloudflare.comBcloudflare.com13 wrz 2026
Zgłoś problem z polem C00_architectureWpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
nieznane
nic nie opublikowano · zapisane jako asserted
Rzeczywista historia ujawnieńP02_disclosure_history
nieznane
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
nieznane
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania otrzymane w okresieP08_requests_received
nieznane
nic nie opublikowano · zapisane jako
7 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.0: reguła nie zadziałała.
Rok uruchomienia usługiM07_launch_year
2019
Bblog.cloudflare.com13 wrz 2026
Zgłoś problem z polem M07_launch_yearSkala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
mass
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem M08_user_scaleZajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
nieznane
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
nieznane
nic nie opublikowano · zapisane jako asserted
Obliczone
×0,027 czystego rekordu kompletność 49%
Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,250, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako medium, a status integralności jako unexamined.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Milczenie — ×1,000 przy średniej rejestru ×0,927 — i najbardziej na minus w kanale Jurysdykcja, ×0,380 wobec ×0,680.
Opublikowany wynik
3Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
assertedReżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
nsl_equivalent
Beff.org13 wrz 2026
Zgłoś problem z polem P11_gag_order_regimenieznane
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
nieznane
nic nie opublikowano · zapisane jako asserted
Przejrzystość struktury własnościX03_owner_transparency
clear
Bcloudflare.com13 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób opłacania usługiX05_monetisation_model
freemium_funded
Bone.one.one.oneBapps.apple.com13 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
nieznane
nic nie opublikowano · zapisane jako asserted
Agresywne subskrypcje dożywotnieX07_lifetime_push
nieznane
nic nie opublikowano · zapisane jako asserted
Obecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
nieznane
nic nie opublikowano · zapisane jako asserted
Program partnerski i poziom wypłatX10_affiliate_program
nieznane
nic nie opublikowano · zapisane jako asserted
Media z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
contradicts_no_logs
Bcloudflare.comBplay.google.com13 wrz 2026
Zgłoś problem z polem X12_store_data_declarationZarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
nieznane
nic nie opublikowano · zapisane jako asserted
Własny DNS wewnątrz tuneluC06_own_dns_in_tunnel
yes_declared+0,005
Bdevelopers.cloudflare.com13 wrz 2026
Zgłoś problem z polem C06_own_dns_in_tunnelNajgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
analytics+0,020
Bcloudflare.comBplay.google.com13 wrz 2026
Zgłoś problem z polem C07a_app_sdkNajgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Kto jest właścicielem sprzętuC08_servers_ownership
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Najsłabszy nadal oferowany protokółC13_weakest_protocol
nie dotyczy
Bdevelopers.cloudflare.com13 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Powtarzalne kompilacjeV13_reproducible_builds
nieznane+0,014
nic nie opublikowano · zapisane jako asserted
Oddzielny pentest klienta lub infrastrukturyV14_pentest_exists
nieznane+0,007
nic nie opublikowano · zapisane jako asserted
assertedŻądania, w przypadku których przekazano daneP09_data_provided
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, niewiedzaP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 gru 2025
Zgłoś problem z polem P05_transparency_reportZasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
