Skąd bierze się wynik bezpieczeństwa
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
33 31 pozostawiono jako unknown, 3 nie dotyczy
Kompletność
54% udział, jaki model mógł uwzględnić
Cytowania
49 w 18 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
B waga 0,85 · 39 tutajC waga 0,70 · 10 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Modyfikacja ruchu. Warunki dotyczące węzłów wyjściowych (TERMS_EXIT_NODE.md) zobowiązują operatorów węzłów do zachowania neutralności sieci — nie mogą filtrować, ograniczać ani blokować zgodnego z prawem ruchu i mogą monitorować go wyłącznie na potrzeby białych list miejsc docelowych — ale żaden dokument nie stwierdza wprost, że nic nie jest wstrzykiwane ani zmieniane w przesyłanym ruchu. Jest to bliskie wartości „none”, ale nie stwierdza jej wprost, dlatego C14_traffic_modification pozostaje nieznane, zamiast być przyjmowane bez dowodów.
Lista krajów serwerów. Strona reklamuje „100+ countries”, a w pakiecie Basic „57 supported countries” wobec „100+” w Plus/Pro, ale żadna strona nie publikuje faktycznej listy ISO w sposób, w jaki zrobiłaby to strona statusu serwerów. U02_server_countries pozostaje nieznane; jego ustalenie wymaga własnego selektora lokalizacji w aplikacji albo eksportu z eksploratora węzłów, a nie marketingowej liczby.
reszta tego, co otwarte — jeszcze 212 słów
Trzy nazwy, jedna marka. Własne Warunki korzystania z VPN wskazują UAB MN Intelligence jako stronę kontraktu; system płatności zezwala na obciążenia za pośrednictwem UAB MN Technologijos; własna strona szerszej sieci wskazuje BlockDev AG (Szwajcaria) jako dewelopera oraz NetSys Inc. (Panama) jako operatora wykrywania sieci. Żaden dokument nie łączy tych czterech nazw w jeden łańcuch własności, dlatego M09, szczegóły M15 i M17 pozostają nieznane, zamiast być uznane bez dowodów za jedną grupę.
Jedyny znaleziony audyt dotyczy tokena, a nie usługi. Przegląd kodu CertiK (dostarczony 20.05.2022 r.) obejmuje inteligentne kontrakty płatności MYST, a nie aplikację VPN, oprogramowanie węzłów wyjściowych ani deklarację braku logów. Zostało to odnotowane jako takie — V03_audit_subject: protocol, V11_audit_findings: not_stated — więc nie daje żadnych punktów w kanale retencji; traktowanie go jako audytu bezpieczeństwa lub prywatności byłoby dokładnie błędem, którego zabrania AUDITOR.md.
Jurysdykcja jest podzielona na trzy sposoby i żadnego z nich nie rozstrzygnięto w tej sesji. Umowa konsumencka jest litewska ze względu na podmiot oraz panamska ze względu na prawo właściwe i właściwy sąd; warunki dotyczące warstwy sieciowej również podlegają prawu panamskiemu na podstawie odrębnego podmiotu o panamsko brzmiącej nazwie. Nie zbadano tutaj, czy w którejkolwiek z tych jurysdykcji obowiązuje reżim tajnych nakazów (P11) — wymaga to odrębnej analizy prawnej, a nie strony marketingowej, i pozostaje nieznane, zamiast być zgadywane.
O rekordzie jako całości.
Mysterium VPN to produkt detaliczny zbudowany na Mysterium Network, bezzezwoleniowym rynku niezależnie obsługiwanych węzłów wyjściowych (połączeń domowych dostawców internetu i węzłów hostowanych samodzielnie), które operatorzy węzłów dobrowolnie instalują i za które otrzymują zapłatę w tokenach MYST.
Własne centrum pomocy aplikacji konsumenckiej opisuje domyślną funkcję „DoubleVPN”: ruch jest kierowany przez dwa węzły w sieci przed dotarciem do internetu, a zgodnie z własnym wyjaśnieniem dostawcy „operator puli nie może wyświetlać żadnych informacji użytkownika”, a rzeczywisty początkowy adres IP użytkownika nigdy nie jest ujawniany puli.
reszta tego, co otwarte — jeszcze 190 słów
Marketingowa „DEKLARACJA BRAKU LOGÓW” w polityce prywatności (dane sesji są automatycznie usuwane „w ciągu kilku minut”) niezręcznie sąsiaduje z klauzulą tego samego dokumentu dotyczącą wyszczególnionych danych, która wymienia adres e-mail, wykorzystanie przepustowości i znaczniki czasu sesji jako przetwarzane „w celu świadczenia Usługi”, bez podanego okresu usuwania dla tego konkretnego elementu — te dwa twierdzenia nie są tym samym stwierdzeniem, a C01 jest kodowane na podstawie klauzuli dotyczącej wyszczególnionych danych (gorszego z tych dwóch elementów), a nie marketingowej deklaracji, zgodnie z regułą max z §5 AUDITOR.md.
C08_servers_ownership odzwierciedla model węzłów w sieci, mimo że jedna ze stron dotyczących funkcji wspomina również o „adresach IP centrów danych i adresach IP rezydencjalnych”, bez wyjaśnienia, kto jest właścicielem części dotyczącej centrów danych; dominujący opis samego dostawcy (about-us, docs.mysterium.network) dotyczy sieci rezydencjalnej i węzłów prowadzonych przez operatorów, więc to właśnie odnotowano, a niespójność pozostawiono tutaj zamiast rozstrzygać ją na podstawie zgadywania.
Potwierdzone jako open source repozytorium GitHub (GPLv3) obejmuje stos oprogramowania węzła sieciowego i klienta CLI; samo w sobie nie potwierdza, że dopracowane aplikacje konsumenckie dystrybuowane dla Windows/macOS/iOS/Android są budowane z tego samego opublikowanego kodu źródłowego, dlatego V12_client_open_source jest kodowane jako partial, a nie all.
ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem?odczytano 2 pól · 1 pozostawionych jako nieznane · 75,0 punktów nacisku×0,250
Co ten kanał wycenił w tym rekordzie:Cena 0.75
RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził?odczytano 13 pól · 2 pozostawionych jako nieznane · 1 nie dotyczy · 55,0 punktów nacisku×0,450
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.001), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.001 z audytu i 0.7268 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.45 tego, co faktycznie jest zatrzymywane.
Obliczone
×0,043 czystego rekordu kompletność 54%
Skąd bierze się spadek: Architektura. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,250, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako low, a status integralności jako unexamined.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Integralność — ×0,902 przy średniej rejestru ×0,658 — i najbardziej na minus w kanale Architektura, ×0,250 wobec ×0,900.
Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
