Portmaster — análise de segurança por HushFleet

Classe de serviço	Saída P2P — a segurança lidera
Pontuação de segurança	6 de 100 · Não recomendada
Pontuação de usabilidade	64 de 100 · estado conhecido · 67% comprovado · 61,8% do peso lido
Entidade legal	Safing ICS Technologies GmbH (FN464654S, Austria)
Jurisdição	Áustria
Proprietário final	Nicholas Pestell
Exposição	Baixo · canal dominante: arquitetura
Retenção	Nada que associe o tráfego a uma pessoa
Auditoria mais recente	Cure53 · jan. de 2020 · Única · Sim, e o relatório foi lido
Países com saídas	não publicado
Protocolos	Um protocolo do fornecedor com código-fonte publicado
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	Não, o DNS é resolvido fora dele
Plataformas	Windows Linux
Dispositivos em simultâneo	5
Interruptor de emergência	Em todas as plataformas
Divisão de túnel	Disponível
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Um escalão gratuito com limites
P2P permitido	desconhecido
Principais serviços de streaming acessíveis	desconhecido
Preço, mensal	$9.30 por mês
Preço, anual	$92.96 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

39 21 ficaram desconhecido, 7 não aplicável

Completude

66% a parcela que o modelo conseguiu ponderar

Citações

46 em 17 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 7 aquiB pesa 0,85 · 39 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Países dos servidores. A SPN publica o seu mapa de nós de saída apenas dentro do cliente em execução, não numa página estática ou numa API que esta ficha possa citar; a lista completa de países é desconhecida aqui e U02_server_countries fica em branco, em vez de ser adivinhada a partir de uma captura de ecrã ou de uma publicação num fórum.

A retenção não tem uma auditoria que a sustente. A única análise independente da pilha da SPN é o teste de intrusão da Cure53 de janeiro de 2020 à biblioteca criptográfica Jess, que examinou o protocolo de canal seguro, não o que é retido. C01_linkable_retention assenta inteiramente na declaração da própria política de privacidade, não verificada por qualquer auditor, e não existe qualquer registo de apreensão ou judicial que permita testá-la na prática.

o resto do que está em aberto — mais 147 palavras

A higiene ao nível do dispositivo e da aplicação está por preencher. A infraestrutura apenas em RAM, o modelo de partilha de IP, qualquer identificador persistente do dispositivo e a questão de saber se o tráfego de saída é modificado durante o trânsito não estão comprovados; nenhuma das próprias páginas da Safing os declara num sentido ou no outro.

A jurisdição pessoal do proprietário final é desconhecida. Nicholas Pestell é identificado como proprietário único da IVPN e da Safing, mas nenhuma fonte comprova em que país reside pessoalmente ou tem domicílio, pelo que M11_owner_jurisdiction e os campos dele derivados ficam em branco.

P2P, streaming e contorno da censura não foram avaliados. Nenhuma página declara se o tráfego P2P é bloqueado em algum nó de saída, se as principais plataformas de streaming funcionam através da SPN ou se a rede foi testada contra um regime de censura ativo.

Sobre a ficha como um todo.

Adquirida pela IVPN (IVPN Limited, Gibraltar) em 03/12/2024; a Safing ICS Technologies GmbH continua a ser a entidade jurídica operacional (Áustria, FN464654S) e Nicholas Pestell é proprietário de 100% de ambas as empresas. Os fundadores (Daniel, Raphael) passaram a desempenhar uma função consultiva.

Os preços são indicados apenas em EUR em safing.io/pricing/; os valores em USD aqui apresentados usam a taxa EUR/USD que a Mullvad indica na sua própria página de preços (5 EUR = 5,81 USD, ou seja, 1,162), segundo a convenção própria do catálogo para fornecedores com preços apenas em EUR. O Portmaster Pro custa 8 EUR/mês ou 80 EUR/ano (preço fixo, sem indicação de um primeiro período promocional); o Portmaster Plus é um escalão anual separado, apenas anual, a 40 EUR/ano, com um conjunto de funcionalidades mais limitado, não captado nos campos de preço de escalão único.

o resto do que está em aberto — mais 103 palavras

O escalão gratuito (dispositivos ilimitados) exclui totalmente o SPN. A lista de processadores de pagamentos da política de privacidade (PayPal, Stripe, Sparkasse Baden) não menciona as opções de pagamento em dinheiro/Bitcoin/Monero que a página de preços atual anuncia; isto pode refletir uma página de política ainda não atualizada para o checkout pós-aquisição, e permanece por resolver aqui.

A arquitetura de saída do SPN combina servidores operados pela própria Safing com nós comunitários alojados por voluntários; o tráfego não encriptado (não-TLS) está restringido exclusivamente aos nós de saída operados pela Safing, enquanto as ligações encriptadas comuns podem sair por qualquer um dos dois tipos.

ArquiteturaQuem opera a saída e o que faz ao tráfego?2 campos lidos · 1 ficaram desconhecidos · 75,0 pontos de pressão×0,250

O que este canal cobrou nesta ficha:Preço 0.75

Quem opera a saídaC00_architecture

p2p_exit_nodes+0,750

Bwiki.safing.io14 de set. de 2026

Reportar um problema com C00_architecture

O que a saída faz ao tráfego que passaC14_traffic_modification

desconhecido+0,050

nada publicado · registado como asserted

Reportar um problema com C14_traffic_modification

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 1 ficaram desconhecidos · 3 não aplicáveis · 54,8 pontos de pressão×0,452

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0044) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0044 vinda da auditoria e 0.665 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterial

Calculado

×0,058 de uma ficha limpa completude 66%

De onde vem a queda: Arquitetura. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,250, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×1,000 quando o registo tem uma média de ×0,658 — e mais abaixo em Arquitetura, ×0,250 contra ×0,900.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	desconhecido
País do proprietário efetivo finalM11_owner_jurisdiction	desconhecido
Chave do cluster do grupo proprietárioM15_owner_group	IVPN
Data em que o proprietário atual assumiu o controloM16_control_since	2024-12-03
Função desta marca dentro do grupoM17_brand_role	acquired_brand
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	desconhecido
Total de auditorias publicadasV10_audit_count	1

IntegridadeJá foi apanhado a dizer uma coisa e fazer outra?16 campos lidos · 6 ficaram desconhecidos · 3 não aplicáveis · nenhuma pressão encontrada×1,000

Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por silêncioM08_user_scale

desconhecido

nada publicado · registado como asserted

Reportar um problema com M08_user_scale

Outros negócios do grupo proprietárioM10_owner_other_business

desconhecido

nada publicado · registado como asserted

Reportar um problema com M10_owner_other_business

Relatório de transparênciatambém lido por desconhecimento, silêncioP05_transparency_report

none

nada publicado · registado como asserted14 de set. de 2026

Reportar um problema com P05_transparency_report

Números comunicados plausíveis para esta escalatambém lido por desconhecimentoP06_report_plausibility

não aplicável

nada publicado · registado como asserted14 de set. de 2026

Reportar um problema com P06_report_plausibility

Lacuna documentada entre a alegação e o comportamentoX01_documented_lie

desconhecido

nada publicado · registado como asserted

Reportar um problema com X01_documented_lie

Marketing versus conclusões da auditoriaX02_claim_gap

desconhecido

nada publicado · registado como asserted

Reportar um problema com X02_claim_gap

Transparência da estrutura de propriedadeX03_owner_transparency

clear

Bivpn.net Bsafing.io3 de dez. de 2024

Reportar um problema com X03_owner_transparency

Eventos adversos no registo do grupo proprietárioX04_owner_group_history

desconhecido

nada publicado · registado como asserted

Reportar um problema com X04_owner_group_history

Como o serviço é pagoX05_monetisation_model

freemium_funded

Bsafing.io Bsafing.io14 de set. de 2026

Reportar um problema com X05_monetisation_model

Alegações de anonimato a 100% ou criptografia de nível militarX06_absolute_claims

no

Bsafing.io14 de set. de 2026

Reportar um problema com X06_absolute_claims

Subscrições vitalícias agressivasX07_lifetime_push

no

Bsafing.io14 de set. de 2026

Reportar um problema com X07_lifetime_push

A cobertura existe apenas em sites de afiliadosX08_affiliate_only_reviews

no

Bsafing.io14 de set. de 2026

Reportar um problema com X08_affiliate_only_reviews

Incidente de segurança e forma como foi divulgadotambém lido por desconhecimentoX09_incident_handling

none_known

nada publicado · registado como asserted14 de set. de 2026

Reportar um problema com X09_incident_handling

Programa de afiliados e escalão de pagamentoX10_affiliate_program

desconhecido

nada publicado · registado como asserted

Reportar um problema com X10_affiliate_program

Meio de análise gerido pelo proprietário divulga o vínculoX11_review_media_disclosure

não aplicável

nada publicado · registado como asserted14 de set. de 2026

Reportar um problema com X11_review_media_disclosure

Declaração de dados da loja de aplicações contra a própria política do fornecedorX12_store_data_declaration

não aplicável

nada publicado · registado como asserted

Reportar um problema com X12_store_data_declaration

Contágio do grupo proprietárioS18_cluster_contagion

0.0

nenhum grupo proprietário nesta ficha, logo nada a transportar

Especificação

Presente, nunca pontuado

Se este não for o indicado

Portmaster

De onde vem a pontuação de segurança

Proton VPN

IVPN

Mullvad VPN