Goose VPN — análise de segurança por HushFleet

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Turquia
País do proprietário efetivo finalM11_owner_jurisdiction	desconhecido
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	não aplicável
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	separate
Total de auditorias publicadasV10_audit_count	desconhecido

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	3 de 100 · Não recomendada
Pontuação de usabilidade	57 de 100 · estado conhecido · 75% comprovado · 76,5% do peso lido
Entidade legal	GOOSE B.V. (Chamber of Commerce nr. 34278975, VAT NL818275066B01)
Jurisdição	Países Baixos
Proprietário final	desconhecido
Exposição	Baixo · canal dominante: jurisdição
Retenção	Registos temporais de ligações
Auditoria mais recente	desconhecido · desconhecido · desconhecido · desconhecido
Países com saídas	23
Protocolos	PPTP L2TP OpenVPN IKEv2
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	PPTP
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows Android iOS macOS Linux Routers Android TV
Dispositivos em simultâneo	unlimited
Interruptor de emergência	Em algumas plataformas
Divisão de túnel	desconhecido
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Apenas um período experimental
P2P permitido	Permitido em alguns servidores
Principais serviços de streaming acessíveis	desconhecido
Preço, mensal	$11.59 por mês
Preço, anual	$69.46 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

32 33 ficaram desconhecido, 2 não aplicável

Completude

50% a parcela que o modelo conseguiu ponderar

Citações

52 em 18 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 49 aquiC pesa 0,70 · 1 aquiD pesa 0,35 · 2 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Nenhuma auditoria independente. Em nenhum ponto do próprio site da GOOSE VPN é mencionada uma auditoria de ausência de registos, um teste de intrusão ou uma análise de segurança de terceiros de qualquer tipo, pelo que todo o bloco de verificação (V01-V15) é desconhecido. Tudo o que diz respeito à retenção assenta na própria palavra do fornecedor, com o peso que uma política de privacidade e um artigo de apoio têm por si só.

A alegação de ausência de registos contém a sua própria exceção. A política de privacidade descreve a ausência de armazenamento em cache dos dados das sessões VPN, mas a própria FAQ da GOOSE VPN afirma que, se "a public body suspects a GOOSE VPN user from criminal activities", "can keep a log on this specific user" — uma capacidade de registo direcionado que aparece junto a uma página do mesmo site que chama à política "100%" de ausência de registos. As duas afirmações não estão de acordo.

Os factos sobre a propriedade e a jurisdição são escassos. Não foi possível comprovar, nas páginas do próprio fornecedor nem numa consulta à Wayback Machine, nenhum proprietário beneficiário final, nenhuma afiliação a um grupo além de "independent" e nenhum ano de lançamento; uma consulta à Câmara de Comércio neerlandesa que poderia determinar a data de constituição e a propriedade não estava acessível nesta sessão.

Sobre a ficha como um todo.

GOOSE VPN (GOOSE B.V., Rijswijk/Rotterdam, Netherlands) é uma VPN neerlandesa pequena, gerida de forma independente. Os preços são apenas em EUR; os valores em USD aqui apresentados são convertidos à taxa publicada pela própria página de preços da Mullvad (€1 = $1,16 em 2026-09-13), a mesma convenção usada noutros pontos deste catálogo para fornecedores com preços apenas em EUR.

A lista de protocolos (PPTP, L2TP, OpenVPN, IKEv2) constitui toda a oferta em todas as páginas de plataformas verificadas; não há WireGuard. Um artigo de suporte mais antigo indica um plano ilimitado de €12,99/mês que diverge do plano de um mês de €9,99/mês da página de preços atual — a página de preços atual foi tratada como fonte autorizada.

JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer?5 campos lidos · 3 ficaram desconhecidos · 76,0 pontos de pressão×0,240

Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.03, as saídas que oferece 0.35, o regime de ordens de mordaça 0.05.

Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting

desconhecido

nada publicado · registado como asserted

Reportar um problema com C09b_mandate_hosting

O país de constituição impõe retençãoC10_company_under_mandate

yes

nada publicado · registado como asserted13 de set. de 2026

Reportar um problema com C10_company_under_mandate

O proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate

desconhecido

nada publicado · registado como asserted

Reportar um problema com C11_owner_under_mandate

Resposta a um mandato nacional de registotambém lido por desconhecimentoP04_mandate_response

stayed_logging

Bgoosevpn.com13 de set. de 2026

Reportar

Calculado

×0,032 de uma ficha limpa completude 50%

De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,240, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×0,783 quando o registo tem uma média de ×0,658 — e mais abaixo em Jurisdição, ×0,240 contra ×0,680.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 11 ficaram desconhecidos · 55,0 pontos de pressão×0,450

Composto em vez de somado: uma base de 0.55 no ramo none, deslocada pelo que o documento diz (0.0) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0 vinda da auditoria e 0.2975 da forma como o fornecedor se envolveu, contra uma gravidade de 0.2 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

connection_timestamps

Bgoosevpn.com Bgoosevpn.com13 de set. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

none

Bplay.google.com Bapps.apple.com13 de set. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

desconhecido

nada publicado · registado como asserted

Reportar um problema com V01_audit_exists

Como o relatório é publicadoV02_report_publication

desconhecido

nada publicado · registado como asserted

Reportar um problema com V02_report_publication

Objeto da auditoria mais recenteV03_audit_subject

desconhecido

nada publicado · registado como asserted

Reportar um problema com V03_audit_subject

Cobertura da frota de servidoresV04_scope_servers

desconhecido

nada publicado · registado como asserted

Reportar um problema com V04_scope_servers

Categoria do auditorV06_firm_category

desconhecido

nada publicado · registado como asserted

Reportar um problema com V06_firm_category

Norma de asseguraçãoV07_audit_standard

desconhecido

nada publicado · registado como asserted

Reportar um problema com V07_audit_standard

Data do relatório mais recentematerialV08_audit_date_latest

desconhecido

nada publicado · registado como asserted

Reportar um problema com V08_audit_date_latest

Periodicidade da auditoriaV09_audit_regularity

desconhecido

nada publicado · registado como asserted

Reportar um problema com V09_audit_regularity

O que o relatório declara sobre a retençãoV11_audit_findings

desconhecido

nada publicado · registado como asserted

Reportar um problema com V11_audit_findings

Força da opinião de garantiaV15_assurance_strength

desconhecido

nada publicado · registado como asserted

Reportar um problema com V15_assurance_strength

Cronologia de eventos de aplicação documentadosP12_case_history

desconhecido

nada publicado · registado como asserted

Reportar um problema com P12_case_history

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

Goose VPN

De onde vem a pontuação de segurança

Proton VPN

IVPN

Mullvad VPN