De onde vem a pontuação de segurança
Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo
Campos de segurança
67 55 deles alimentam um canal
Comprovados
40 26 ficaram desconhecido, 1 não aplicável
Completude
58% a parcela que o modelo conseguiu ponderar
Citações
60 em 16 documentos
Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:
A pesa 1,00 · 11 aquiB pesa 0,85 · 49 aqui
Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.
Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.
Ainda em aberto nesta ficha.
Propriedade última. A entidade jurídica auditada é "Fast Technology Limited", registada nas Ilhas Caimão, mas nenhum documento encontrado nesta sessão identifica um proprietário beneficiário, e as listagens das lojas apresentam mais dois nomes de entidades para o mesmo produto. Não foi possível localizar, a um nível que possa ser citado, fontes independentes e não afiliadas que liguem a marca a uma pessoa identificada ou a um grupo empresarial mais amplo, pelo que M09, M15-M18 continuam desconhecidos.
Infraestrutura de servidores. Nada no site declara se o hardware dos servidores é próprio ou alugado, se os servidores operam apenas em RAM, quem opera a saída ou o que a saída faz ao tráfego para além do próprio túnel. A política de privacidade aborda apenas o que é registado, nunca o hardware ou a rede que lhe está subjacente, pelo que C00, C02, C08 e C14 continuam desconhecidos, em vez de serem presumidos.
o resto do que está em aberto — mais 227 palavras
Âmbito da auditoria. A única auditoria publicada (Altius IT, janeiro de 2023) inspecionou uma amostra de servidores e uma aplicação móvel ao longo de um período de seis semanas e não encontrou registos identificáveis; excluiu explicitamente a eficácia dos controlos de segurança e não foi repetida desde então, pelo que a credibilidade documental do canal de retenção assenta num único trabalho, envelhecido e limitado à amostra.
Rastreio entre aplicações. O rótulo de privacidade da App Store do iOS divulga Dados de utilização "utilizados para o rastrear entre aplicações e sites pertencentes a outras empresas", algo que a política de privacidade nunca menciona; o formulário de segurança dos dados do Google Play para a versão Android declara que não são recolhidos quaisquer dados. A lacuna entre as duas lojas, e entre o rótulo do iOS e a política, permanece por resolver.
Protocol list. The Windows setup guide for app v2.3.0.20 says the app includes PPTP, but the current Windows download page and the features page do not name it, so PPTP is left out of the protocol list. A current statement that the shipped apps still carry PPTP would make it the weakest protocol offered.
Streaming. The features page claims access to popular streaming services, while the FAQ says the service reaches only limited Netflix libraries; the streaming value rests on the first and the caveat is unresolved.
Sobre a ficha como um todo.
O nome da entidade jurídica difere entre os próprios registos do fornecedor: o relatório de auditoria da Altius IT identifica o cliente como "Fast Technology Limited" (Cayman Islands); a App Store do iOS identifica o programador como "Fastest Technology Pty Ltd"; o Google Play identifica "Fastest Technology LLC". Nenhum dos três é contradito por um registo judicial ou de registo comercial encontrado nesta sessão, pelo que isto é registado como uma observação de transparência, não como uma mentira documentada.
O plano "1 Year + 1 Year Free" cobra um único pagamento de $19,95 por um período de 24 meses, em vez de um total anual, razão pela qual U04b_price_yearly é deixado como desconhecido, em vez de ser forçado para um campo que pressupõe um plano de um ano.
JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer?5 campos lidos · 4 ficaram desconhecidos · 65,0 pontos de pressão×0,350
Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.03, as saídas que oferece 0.05, o regime de ordens de mordaça 0.05.
Resposta a um mandato nacional de registotambém lido por desconhecimentoP04_mandate_response
desconhecido
nada publicado · registado como asserted
ReportarCalculado
×0,034 de uma ficha limpa completude 58%
De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,350, e a barra acima está preenchida até esse ponto.
A exposição está registada como low e o estado de integridade como clean.
Face ao resto do registo, esta ficha situa-se mais acima em Retenção — ×0,550 quando o registo tem uma média de ×0,432 — e mais abaixo em Jurisdição, ×0,350 contra ×0,680.
Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.
