PotatoVPN — recenzja bezpieczeństwa od HushFleet

PotatoVPN został oceniony przez zespół HushFleet i umieszczony w przedziale Brak danych, z wynikiem bezpieczeństwa 11/100; zbyt mało opublikowano, by umiejscowić jego wynik użyteczności. Ranking bezpieczeństwa go nie umiejscawia: zbyt mało opublikowano, by go umieścić — potwierdzono 36% pól merytorycznych, a wynik jest dolną granicą, a nie umiejscowieniem. Komercyjna VPN, jurysdykcja firmy: Singapur.

Nie sklasyfikowany — większość tego, co umiejscowiłoby tego dostawcę, nie jest potwierdzona. no_data to stwierdzenie dotyczące badania, a nie dostawcy. Jest przypisywane, gdy potwierdzono niemal nic albo gdy — przy potwierdzeniu mniej niż połowy merytorycznych pól — nasza własna niewiedza stanowi największe pojedyncze ryzyko, a wynik pozostaje poniżej weak. Taki dostawca nie został zbadany i nie poniósł porażki; nie został zbadany. Drugi warunek wyznacza ten górny limit, ponieważ po przekroczeniu połowy rejestru zdanie byłoby fałszywe niezależnie od tego, jak wypadną kanały: potwierdzono wystarczająco dużo, aby liczba dotyczyła dostawcy.

Metodologia: 3.7.0
Schemat: 3.7.0
Opublikowano: 14 września 2026

Specyfikacja

Przenoszone, nigdy nie wyceniane

7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.

Klasa: Komercyjna VPN Przedział: Brak danych Jurysdykcja: Singapur Retencja: Metadane sesji Grupa właścicielska: Niezależny

Autor: zespół HushFleet

Alternatywy

Jeśli ten nie jest odpowiedni

Klasa usługi	Komercyjna VPN — prowadzi bezpieczeństwo
Wynik bezpieczeństwa	11 na 100 · Brak danych
Wynik użyteczności	49 na 100 · stan no_data · potwierdzone: 25% · odczytano 26,5% wagi
Podmiot prawny	FASTPOTATO PTE. LTD.
Jurysdykcja	Singapur
Właściciel ostateczny	nieznane
Ekspozycja	Niski · kanał dominujący: niewiedza
Retencja	Metadane sesji
Najnowszy audyt	nieznane · nieznane · nieznane · nieznane
Kraje z węzłami wyjściowymi	nieopublikowane
Protokoły	nieznane
Działa pod aktywną cenzurą	nieznane
Najsłabszy wciąż oferowany protokół	nieznane
Własny DNS wewnątrz tunelu	nieznane
Platformy	iOS Android macOS Windows Fire TV
Jednoczesne urządzenia	nieznane
Wyłącznik awaryjny	nieznane
Tunelowanie dzielone	nieznane
Rejestracja	Tylko adres e-mail
Wersja darmowa	nieznane
P2P dozwolone	nieznane
Dostęp do głównych serwisów streamingowych	nieznane
Cena, miesięcznie	$11.99 miesięcznie
Cena, rocznie	$71.99 rocznie przy odnowieniu, płatne jednorazowo

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries	nieznane
Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction	nieznane
Klucz klastra grupy właścicielskiejM15_owner_group	Niezależny
Data przejęcia kontroli przez obecnego właścicielaM16_control_since	nieznane
Rola tej marki w grupieM17_brand_role	principal
Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure	nieznane
Łączna liczba opublikowanych audytówV10_audit_count	nieznane

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

23 44 pozostawiono jako unknown, 0 nie dotyczy

Kompletność

36% udział, jaki model mógł uwzględnić

Cytowania

27 w 7 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

B waga 0,85 · 27 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Flota i protokoły. Witryna deklaruje „wiele protokołów” i „5000 globalnych serwerów”, ale nie wymienia żadnego konkretnego transportu ani nie publikuje listy krajów serwerów; U02, U07, U06, U08, U09, U10 i U12 pozostają nieznane, ponieważ własna domena dostawcy nie stwierdza ich nigdzie poza marketingowymi przymiotnikami.

Zasady działania bezpłatnego poziomu. Marka i wykaz w sklepie z aplikacjami opisują bezpłatny poziom finansowany reklamami i ograniczony do garstki krajów, ale własna strona cenowa potatovpn.com pokazuje tylko dwa płatne plany i sama nigdy nie opisuje zasad działania bezpłatnego poziomu; opisy w sklepach są poza zakresem U05 zgodnie z zasadami źródeł tego katalogu, więc pole pozostaje nieznane, zamiast opierać się na treściach marketingowych z hosta zarezerwowanego dla innych pól.

reszta tego, co otwarte — jeszcze 101 słów

Zakres audytu i własności. W żadnym miejscu witryny nie wskazano żadnego audytu, pentestu ani raportu przejrzystości, a poza nazwą podmiotu operacyjnego i jurysdykcją Singapuru nie ujawniono żadnych informacji o własności — ani o ostatecznym beneficjencie rzeczywistym, ani o innych obszarach działalności, ani o roku założenia.

Nazewnictwo podmiotu prawnego jest niespójne w kanałach własnych dostawcy. Polityka prywatności i warunki wskazują podmiot „FASTPOTATO PTE. LTD.”; wykazy tego samego operatora w Apple i Google Play wskazują dewelopera „FREE VPN POTATO PTE. LTD.” Żaden kanał nie wyjaśnia tej różnicy i nie potwierdzono, czy któraś z tych nazw jest nazwą handlową drugiej, ani której z nich.

O rekordzie jako całości.

Apple App Store i Google Play wskazują „FREE VPN POTATO PTE. LTD.” jako podmiot publikujący, podczas gdy polityka prywatności i warunki świadczenia usług na potatovpn.com wskazują „FASTPOTATO PTE. LTD.” jako administratora danych i stronę kontraktu; w braku przeciwnych dowodów obie nazwy traktuje się tutaj jako tego samego operatora, ale rozbieżność pozostaje nierozstrzygnięta.

Strona główna stwierdza „We do not log how you Utilize VPN connection”, podczas gdy własna tabela Client Data w polityce prywatności wymienia znacznik czasu połączenia, typ sieci i wybór protokołu jako gromadzone dane o użytkowaniu (przechowywane do 48 godzin) — odnotowano to jako X02_claim_gap=marketing_overstates, a nie X01_documented_lie, ponieważ przechowywane pola są metadanymi połączenia, a nie jego treścią ani adresem IP.

NiewiedzaIle z tego nie zostało potwierdzone?odczytano 5 pól · 4 pozostawionych jako nieznane · 57,6 punktów nacisku×0,424

Wycenione na podstawie tego, czego brakuje: 0.36 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.

Kompletność rekorduS08_completeness

36%

wyprowadzona z samego rekordu

Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P04_mandate_response

Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P05_transparency_report

Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem P06_report_plausibility

Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary

Obliczone

×0,111 czystego rekordu kompletność 36%

Skąd bierze się spadek: Niewiedza. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,424, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako low, a status integralności jako caught_lying.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Jurysdykcja — ×0,894 przy średniej rejestru ×0,680 — i najbardziej na minus w kanale Niewiedza, ×0,424 wobec ×0,662.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

nieznane

RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził?odczytano 13 pól · 11 pozostawionych jako nieznane · 55,0 punktów nacisku×0,450

Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi none, przesunięta przez to, co mówi dokument (0.0), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0 z audytu i 0.2975 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.45 tego, co faktycznie jest zatrzymywane.

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention

session_metadata

Bpotatovpn.com18 sie 2026

Zgłoś problem z polem C01_linkable_retention

Trwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C12_device_identifier

Co najmniej jeden niezależny audytistotneV01_audit_exists

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V01_audit_exists

Sposób publikacji raportuV02_report_publication

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V02_report_publication

Przedmiot najnowszego audytuV03_audit_subject

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V03_audit_subject

Zakres floty serwerówV04_scope_servers

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V04_scope_servers

Kategoria audytoraV06_firm_category

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V06_firm_category

Standard poświadczaniaV07_audit_standard

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V07_audit_standard

Data najnowszego raportuistotneV08_audit_date_latest

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V08_audit_date_latest

Częstotliwość audytówV09_audit_regularity

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V09_audit_regularity

Co raport stwierdza, że jest przechowywaneV11_audit_findings

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V11_audit_findings

Siła opinii poświadczającejV15_assurance_strength

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem V15_assurance_strength

Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history

nic nie opublikowano · zapisane jako asserted13 wrz 2026

Zgłoś problem z polem P12_case_history

Specyfikacja

Przenoszone, nigdy nie wyceniane

Jeśli ten nie jest odpowiedni

PotatoVPN

Skąd bierze się wynik bezpieczeństwa

Proton VPN

Mullvad VPN

IVPN