Kaspersky VPN — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	3 de 100 · Não recomendada
Pontuação de usabilidade	71 de 100 · estado conhecido · 83% comprovado · 73,5% do peso lido
Entidade legal	AO Kaspersky Lab
Jurisdição	Rússia
Proprietário final	Eugene Kaspersky
Exposição	Baixo · canal dominante: jurisdição
Retenção	desconhecido
Auditoria mais recente	desconhecido · desconhecido · desconhecido · desconhecido
Países com saídas	não publicado
Protocolos	WireGuard
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows macOS Android iOS
Dispositivos em simultâneo	5
Interruptor de emergência	Em todas as plataformas
Divisão de túnel	Disponível
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Apenas um período experimental
P2P permitido	Permitido
Principais serviços de streaming acessíveis	Acessíveis
Preço, mensal	$8.99 por mês
Preço, anual	$40.99 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	desconhecido
País do proprietário efetivo finalM11_owner_jurisdiction	RU
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	não aplicável
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	separate
Total de auditorias publicadasV10_audit_count	desconhecido

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

23 42 ficaram desconhecido, 2 não aplicável

Completude

33% a parcela que o modelo conseguiu ponderar

Citações

38 em 10 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 6 aquiB pesa 0,85 · 32 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Operador do backend. A política de privacidade divulga que a Kaspersky Secure Connection "usa serviços de terceiros cujas práticas de privacidade diferem das da Kaspersky", e o âmbito do programa de recompensa por bugs menciona "módulos de terceiros" na aplicação VPN, mas nenhuma página identifica o prestador, pelo que a retenção, a titularidade dos servidores, o tratamento de DNS e a jurisdição da infraestrutura de saída efetiva (C01, C06, C08, C09b) permanecem desconhecidos.

Não foi encontrada nenhuma auditoria específica de VPN nem nenhuma atestação de não retenção de registos. O relatório SOC 2 Type II publicado pela Kaspersky abrange apenas a infraestrutura das bases de dados de antivírus e exclui explicitamente a VPN; não foi encontrada nos sites consultados nenhuma auditoria independente, teste de intrusão ou alegação de código aberto que identificasse o produto VPN.

A dimensão da frota não está verificada. As páginas do produto anunciam "6000+ servidores em 120+ localizações", mas nenhuma página indica os países efetivos, pelo que U02_server_countries e tudo o que dela deriva (C09, C13) são desconhecidos, em vez de serem presumidos a partir do número de marketing.

Sobre a ficha como um todo.

Planos autónomos observados como disponíveis em kaspersky.com em 13-09-2026: 5 dispositivos / 1 mês = $8,99; 5 dispositivos / 1 ano = $40,99 de preço introdutório, com renovação a $47,99/ano. A VPN também está incluída sem custo adicional nos pacotes Kaspersky Plus e Premium.

Os números do centro de transparência (P08/P09/P05/P06) abrangem toda a empresa (todos os produtos Kaspersky), não são específicos da VPN: o H2 2025 regista 34 pedidos governamentais/de autoridades de aplicação da lei de 3 países, todos categorizados como pedidos de "informação técnica ou perícia" (não dados de contas de utilizadores) e todos aprovados após uma triagem de verificação jurídica; uma contagem separada de 432 pedidos proveio de utilizadores individuais no exercício dos seus direitos enquanto titulares de dados.

o resto do que está em aberto — mais 106 palavras

M06 (jurisdição da empresa, RU) e M11 (jurisdição do proprietário, RU) correspondem ao mesmo país, pelo que C10/C11 representam uma exposição, não duas, segundo a própria regra do modelo.

M09_owner_ultimate tem como fonte um registo da UK Companies House relativo às pessoas com controlo significativo de "Kaspersky Labs Limited" (uma entidade do grupo Kaspersky registada em Londres, que não é a própria AO Kaspersky Lab), um registo público que prova o controlo pessoal maioritário de Eugene Kaspersky sobre essa entidade; não traça, por si só, a cadeia completa de propriedade até à empresa operacional russa, razão pela qual X03_owner_transparency é classificado como parcial e não claro.

JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer?5 campos lidos · 3 ficaram desconhecidos · 62,0 pontos de pressão×0,380

Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.45, as saídas que oferece 0.05, o regime de ordens de mordaça 0.05 — uma única circunstância, cobrada uma vez em vez de acumulada.

Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting

desconhecido

nada publicado · registado como asserted

Reportar um problema com C09b_mandate_hosting

O país de constituição impõe retençãoC10_company_under_mandate

yes

Bkaspersky.com13 de set. de 2026

Reportar um problema com C10_company_under_mandate

O proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate

yes

Afind-and-update.company-information.service.gov.uk13 de set. de 2026

Reportar um problema com C11_owner_under_mandate

Resposta a um mandato nacional de registo

Calculado

×0,025 de uma ficha limpa completude 33%

De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,380, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Silêncio — ×1,000 quando o registo tem uma média de ×0,927 — e mais abaixo em Jurisdição, ×0,380 contra ×0,680.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 13 ficaram desconhecidos · 55,0 pontos de pressão×0,450

Composto em vez de somado: uma base de 0.55 no ramo none, deslocada pelo que o documento diz (0.0) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0 vinda da auditoria e 0.2975 da forma como o fornecedor se envolveu, contra uma gravidade de 0.55 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

desconhecido

nada publicado · registado como asserted

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

desconhecido

nada publicado · registado como asserted

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

desconhecido

nada publicado · registado como asserted

Reportar um problema com V01_audit_exists

Como o relatório é publicadoV02_report_publication

desconhecido

nada publicado · registado como asserted

Reportar um problema com V02_report_publication

Objeto da auditoria mais recenteV03_audit_subject

desconhecido

nada publicado · registado como asserted

Reportar um problema com V03_audit_subject

Cobertura da frota de servidoresV04_scope_servers

desconhecido

nada publicado · registado como asserted

Reportar um problema com V04_scope_servers

Categoria do auditorV06_firm_category

desconhecido

nada publicado · registado como asserted

Reportar um problema com V06_firm_category

Norma de asseguraçãoV07_audit_standard

desconhecido

nada publicado · registado como asserted

Reportar um problema com V07_audit_standard

Data do relatório mais recentematerialV08_audit_date_latest

desconhecido

nada publicado · registado como asserted

Reportar um problema com V08_audit_date_latest

Periodicidade da auditoriaV09_audit_regularity

desconhecido

nada publicado · registado como asserted

Reportar um problema com V09_audit_regularity

O que o relatório declara sobre a retençãoV11_audit_findings

desconhecido

nada publicado · registado como asserted

Reportar um problema com V11_audit_findings

Força da opinião de garantiaV15_assurance_strength

desconhecido

nada publicado · registado como asserted

Reportar um problema com V15_assurance_strength

Cronologia de eventos de aplicação documentadosP12_case_history

desconhecido

nada publicado · registado como asserted

Reportar um problema com P12_case_history

HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente?12 campos lidos · 10 ficaram desconhecidos · 1 não aplicáveis · 15,4 pontos de pressão×0,846

Uma soma limitada — o único canal que soma: 0.154 de um possível 0.28, a partir dos campos assinalados abaixo.

Servidores sem disco, apenas com RAMC02_ram_only

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com C02_ram_only

Modelo de atribuição de IPC03_ip_sharing

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C03_ip_sharing

Registo sem e-mailC04_signup_no_email

no+0,025

Bkaspersky.com13 de set. de 2026

Reportar um problema com C04_signup_no_email

Opções de pagamento anónimoC05_payment_anonymous

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C05_payment_anonymous

DNS próprio dentro do túnelC06_own_dns_in_tunnel

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C06_own_dns_in_tunnel

Pior categoria de SDK de terceiros na aplicaçãoC07a_app_sdk

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com C07a_app_sdk

Pior categoria de rastreador de terceiros no siteC07b_site_trackers

desconhecido+0,009

nada publicado · registado como asserted

Reportar um problema com C07b_site_trackers

Quem é proprietário do hardwareC08_servers_ownership

desconhecido+0,009

nada publicado · registado como asserted

Reportar um problema com C08_servers_ownership

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

não aplicável

Bkaspersky.com Bkaspersky.com13 de set. de 2026

Reportar um problema com C13_weakest_protocol

Código-fonte do cliente publicadoV12_client_open_source

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com V12_client_open_source

Compilações reproduzíveisV13_reproducible_builds

desconhecido+0,014

nada publicado · registado como asserted

Reportar um problema com V13_reproducible_builds

Teste de intrusão separado ao cliente ou à infraestruturaV14_pentest_exists

desconhecido+0,007

nada publicado · registado como asserted

Reportar um problema com V14_pentest_exists

Especificação

Presente, nunca pontuado

Se este não for o indicado

Kaspersky VPN

De onde vem a pontuação de segurança

IVPN

Proton VPN

Mullvad VPN