PandaVPN — recenzja bezpieczeństwa od HushFleet

PandaVPN został oceniony przez zespół HushFleet i umieszczony w przedziale Brak danych, z wynikiem bezpieczeństwa 6/100 i wynikiem użyteczności 70/100. Ranking bezpieczeństwa go nie umiejscawia: zbyt mało opublikowano, by go umieścić — potwierdzono 28% pól merytorycznych, a wynik jest dolną granicą, a nie umiejscowieniem. Komercyjna VPN, jurysdykcja firmy: SRA Hongkong (Chiny).

Nie sklasyfikowany — większość tego, co umiejscowiłoby tego dostawcę, nie jest potwierdzona. no_data to stwierdzenie dotyczące badania, a nie dostawcy. Jest przypisywane, gdy potwierdzono niemal nic albo gdy — przy potwierdzeniu mniej niż połowy merytorycznych pól — nasza własna niewiedza stanowi największe pojedyncze ryzyko, a wynik pozostaje poniżej weak. Taki dostawca nie został zbadany i nie poniósł porażki; nie został zbadany. Drugi warunek wyznacza ten górny limit, ponieważ po przekroczeniu połowy rejestru zdanie byłoby fałszywe niezależnie od tego, jak wypadną kanały: potwierdzono wystarczająco dużo, aby liczba dotyczyła dostawcy.

Metodologia: 3.7.0
Schemat: 3.7.0
Opublikowano: 14 września 2026

Specyfikacja

Przenoszone, nigdy nie wyceniane

7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.

Kraje z węzłem wyjściowym

Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 98. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 8 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.

Klasa: Komercyjna VPN Przedział: Brak danych Jurysdykcja: SRA Hongkong (Chiny)

Autor: zespół HushFleet

Alternatywy

Jeśli ten nie jest odpowiedni

Klasa usługi	Komercyjna VPN — prowadzi bezpieczeństwo
Wynik bezpieczeństwa	6 na 100 · Brak danych
Wynik użyteczności	70 na 100 · stan znane · potwierdzone: 83% · odczytano 76,5% wagi
Podmiot prawny	MOPUBI LIMITED
Jurysdykcja	SRA Hongkong (Chiny)
Właściciel ostateczny	nieznane
Ekspozycja	Średni · kanał dominujący: niewiedza
Retencja	nieznane
Najnowszy audyt	nieznane · nieznane · nieznane · nieznane
Kraje z węzłami wyjściowymi	98
Protokoły	nieznane
Działa pod aktywną cenzurą	nieznane
Najsłabszy wciąż oferowany protokół	nieznane
Własny DNS wewnątrz tunelu	nieznane
Platformy	Windows macOS iOS Android Linux Apple TV Android TV
Jednoczesne urządzenia	20
Wyłącznik awaryjny	Tylko na komputerach
Tunelowanie dzielone	Dostępne
Rejestracja	Konto nie jest potrzebne
Wersja darmowa	Tylko okres próbny
P2P dozwolone	Dozwolone na niektórych serwerach
Dostęp do głównych serwisów streamingowych	Dostępne
Cena, miesięcznie	$9.99 miesięcznie
Cena, rocznie	$59.99 rocznie przy odnowieniu, płatne jednorazowo

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries	Zjednoczone Emiraty Arabskie Białoruś Indie Irak Kazachstan Rosja Turcja Wietnam
Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction	nieznane
Klucz klastra grupy właścicielskiejM15_owner_group	nieznane
Data przejęcia kontroli przez obecnego właścicielaM16_control_since	nieznane
Rola tej marki w grupieM17_brand_role	nieznane
Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure	nieznane
Łączna liczba opublikowanych audytówV10_audit_count	nieznane

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

19 47 pozostawiono jako unknown, 1 nie dotyczy

Kompletność

28% udział, jaki model mógł uwzględnić

Cytowania

29 w 15 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

B waga 0,85 · 27 tutajD waga 0,35 · 2 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Niezależny audyt. Nie udało się znaleźć niezależnego audytu bezpieczeństwa ani braku logów na własnej stronie dostawcy, w jego polityce prywatności ani w warunkach świadczenia usług; najszybszym sposobem zamknięcia tej luki byłoby opublikowanie datowanego raportu z realizacji zlecenia, wskazującego audytora i zakres audytu.

Podmiot i jurysdykcja. Terms of Service wskazują MOPUBI LIMITED z Hong Kongu jako podmiot operacyjny i stronę rozliczającą, podczas gdy klauzula wyboru prawa w tym samym dokumencie oraz sekcja dotycząca jurysdykcji w Privacy Policy twierdzą, że firma jest zarejestrowana na Seszelach; nic na stronie nie wyjaśnia, który podmiot faktycznie przechowuje dane użytkowników ani odpowiada na żądania prawne.

reszta tego, co otwarte — jeszcze 150 słów

Lista protokołów. Strona z lokalizacjami serwerów stwierdza, że PandaVPN używa protokołu OpenVPN, bez wzmianki o WireGuard ani o jakimkolwiek innym transporcie; bez osobnej strony dotyczącej protokołów lub dokumentacji aplikacji potwierdzającej pełną listę transportów U07 pozostaje nieznane, zamiast być zgadywane na podstawie opisu z jednej strony.

Retencja sesji. Treści marketingowe deklarują ścisły brak logów i podejście stawiające anonimowość na pierwszym miejscu, ale formalna Polityka prywatności nigdy nie stwierdza, co dzieje się ze źródłowym adresem IP ani znacznikiem czasu połączenia podczas aktywnej sesji, a jedynie że historia przeglądania, zapytania DNS i treść ruchu nie są przechowywane; oba dokumenty razem nie są wystarczająco szczegółowe, by z przekonaniem przypisać wartość C01.

Raportowanie przejrzystości. Nigdzie w witrynie ani w mapie witryny nie opublikowano raportu przejrzystości, kanarka nakazowego ani udokumentowanej historii wniosków prawnych; blok P opiera się na wyraźnym, lecz niemożliwym do zweryfikowania braku, potwierdzonym pełnym wyszukiwaniem, a nie na żadnym pozytywnym zapisie opierania się żądaniu.

O rekordzie jako całości.

Dostawca działa pod dwiema nazwami, których nie uzgodniono na jego własnych stronach: MOPUBI LIMITED (Hongkong, zgodnie z sekcją „Podmiot gospodarczy i rozliczenia” w Warunkach świadczenia usługi oraz informacją © na każdej stronie) oraz deklaracją w Polityce prywatności, że „PandaVPN zarejestrowała swoją działalność na Seszelach”, którą powtarza własna klauzula wyboru prawa w Warunkach świadczenia usługi („podlega ... prawu Seszeli”). Żaden z tych dokumentów nie wyjaśnia relacji między nimi.

Samodzielnie podawane liczby użytkowników również różnią się na stronach samego dostawcy: strona główna deklaruje „100 000 000+ użytkowników na całym świecie”, podczas gdy strona z lokalizacjami serwerów mówi o „dziesiątkach milionów osób” — obie wartości z łatwością przekraczają próg masowej skali, ale te dwie liczby nie są tym samym twierdzeniem.

reszta tego, co otwarte — jeszcze 121 słów

Plan „roczny” reklamowany za 59,99 USD jest w rzeczywistości okresem 24-miesięcznym (plan 12-miesięczny plus 12-miesięczny bonus „12 + 12 miesięcy gratis”); strona stwierdza, że po tym pierwszym okresie 24-miesięcznym „odnawia się automatycznie za 59,99 USD rocznie”, więc efektywna cena pierwszego okresu wynosi mniej więcej połowę późniejszej stawki rocznej.

Własne wykazy tego produktu w sklepach Google Play i Apple nie zgadzają się ze sobą w kwestii śledzenia (Play: „Brak udostępniania danych podmiotom trzecim”, zbierane są tylko „Dane osobowe”; etykieta Apple App Privacy: „Dane używane do śledzenia: identyfikatory, dane dotyczące użytkowania”) — zgodnie z zasadami źródeł tego katalogu cytowania ze sklepów ograniczają się do X12 i U01, więc tę rozbieżność odnotowano tam i nie uwzględniono jej w C07a ani C12, które pozostają nieznane.

NiewiedzaIle z tego nie zostało potwierdzone?odczytano 5 pól · 4 pozostawionych jako nieznane · 60,0 punktów nacisku×0,400

Wycenione na podstawie tego, czego brakuje: 0.28 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.

Kompletność rekorduS08_completeness

28%

wyprowadzona z samego rekordu

Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P04_mandate_response

Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P05_transparency_report

Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P06_report_plausibility

Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary

Obliczone

×0,065 czystego rekordu kompletność 28%

Skąd bierze się spadek: Niewiedza. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,400, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako medium, a status integralności jako unexamined.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Jurysdykcja — ×0,894 przy średniej rejestru ×0,680 — i najbardziej na minus w kanale Niewiedza, ×0,400 wobec ×0,662.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

nieznane

RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził?odczytano 13 pól · 13 pozostawionych jako nieznane · 55,0 punktów nacisku×0,450

Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi none, przesunięta przez to, co mówi dokument (0.0), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0 z audytu i 0.2975 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.55 tego, co faktycznie jest zatrzymywane.

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C01_linkable_retention

Trwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C12_device_identifier

Co najmniej jeden niezależny audytistotneV01_audit_exists

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V01_audit_exists

Sposób publikacji raportuV02_report_publication

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V02_report_publication

Przedmiot najnowszego audytuV03_audit_subject

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V03_audit_subject

Zakres floty serwerówV04_scope_servers

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V04_scope_servers

Kategoria audytoraV06_firm_category

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V06_firm_category

Standard poświadczaniaV07_audit_standard

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V07_audit_standard

Data najnowszego raportuistotneV08_audit_date_latest

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V08_audit_date_latest

Częstotliwość audytówV09_audit_regularity

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V09_audit_regularity

Co raport stwierdza, że jest przechowywaneV11_audit_findings

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V11_audit_findings

Siła opinii poświadczającejV15_assurance_strength

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V15_assurance_strength

Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P12_case_history

Specyfikacja

Przenoszone, nigdy nie wyceniane

Kraje z węzłem wyjściowym

Jeśli ten nie jest odpowiedni

PandaVPN

Skąd bierze się wynik bezpieczeństwa

Mullvad VPN

Proton VPN

IVPN