De onde vem a pontuação de segurança
Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo
Campos de segurança
67 55 deles alimentam um canal
Comprovados
36 30 ficaram desconhecido, 1 não aplicável
Completude
54% a parcela que o modelo conseguiu ponderar
Citações
52 em 12 documentos
Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:
A pesa 1,00 · 22 aquiB pesa 0,85 · 30 aqui
Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.
Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.
Ainda em aberto nesta ficha.
Auditoria de não retenção de registos. A única análise independente encontrada, a avaliação de 2021 da Cure53, é um teste de intrusão ao código-fonte das extensões para Chrome e Firefox; nunca examinou a retenção do lado do servidor. A alegação de não retenção de registos da VeePN em C01_linkable_retention assenta inteiramente na sua própria política de privacidade, com credibilidade B, sem uma via para um auditor a corroborar ou contradizer.
Propriedade. A própria página sobre nós da VeePN Corp. não identifica nenhum proprietário último, e uma queixa federal de 2022 contra a empresa alegou, com base em informação e convicção, que o controlo era exercido por indivíduos não identificados na Rússia e na Ucrânia — uma alegação não comprovada, não uma conclusão, e que não foi incluída aqui em M09_owner_ultimate ou M11_owner_jurisdiction.
o resto do que está em aberto — mais 202 palavras
Localizações dos servidores. A lista de países publicada contém cerca de 150 entradas, incluindo várias sob sanções ativas ou controlos de rede severos (Irão, Síria, Cuba, Turquemenistão). Nada no site identifica qualquer localização como virtual em vez de alojada fisicamente, pelo que C09b_mandate_hosting e a verdadeira presença física permanecem em aberto.
Práticas de transparência. Nesta sessão, não foi localizado nenhum relatório de transparência nem nenhuma página de canário de mandado; P05, P07, P08, P09 e P11 são desconhecidos, e não none, porque a sua ausência não foi confirmada de forma independente contra um rastreio completo do site.
Contorno de censura. Não foi encontrada nenhuma medição independente e datada de a VeePN funcionar contra um bloqueio de censura ativo; a página inicial, em vez disso, lista países onde qualquer utilização de VPN é proibida. U06_censorship_circumvention permanece desconhecido, e não claimed.
Política de P2P. Notícias da imprensa descrevem um acordo de 2022 que obrigava a VeePN a bloquear tráfego BitTorrent nos seus servidores nos EUA, mas a única página que apresentava esse relato respondeu a todas as tentativas de acesso nesta sessão com um desafio Cloudflare não resolvido. U12a_p2p_allowed permanece unknown; uma sessão futura com uma via funcional para ultrapassar essa barreira poderia encerrá-lo.
Sobre a ficha como um todo.
Em 2022, estúdios de cinema (Voltage Holdings et al.) processaram a VeePN Corp. no Eastern District of Virginia (1:22-cv-00741, E.D. Va.), alegando que esta se promovia como "Popcorn Time VPN" para captar tráfego de pirataria após uma injunção anterior contra a integração Popcorn Time de outra VPN.
O tribunal concedeu uma TRO ex parte em 2022-07-14, congelando as contas da VeePN junto de processadores de pagamentos (PayPal, Paymentwall, AliPay, ES Accounting) e ordenando-lhe que deixasse de usar a marca Popcorn Time; o registo processual mostra depois um aviso de acordo provisório e, em 2022-07-29, uma desistência voluntária com preclusão.
o resto do que está em aberto — mais 300 palavras
A cobertura da imprensa na altura (TorrentFreak) noticiou que o acordo obrigava a VeePN a bloquear tráfego BitTorrent e sites de pirataria identificados nos seus servidores nos EUA, mas essa página respondeu a todas as ferramentas de obtenção usadas nesta sessão com um desafio da Cloudflare que nunca foi ultrapassado, pelo que não é citada como fonte aqui e U12a_p2p_allowed permanece unknown, em vez de assentar numa página não aberta.
Trata-se de uma ação civil de direitos de autor/marca, não de um evento de divulgação de dados ou apreensão pelo governo, pelo que é registada em X04_owner_group_history (sanctioned_or_prosecuted) e M14_inclusion_basis (adverse_record), e não no bloco P, que se limita à produção coerciva de dados de utilizadores. A mesma peça processual é a fonte de C08_servers_ownership (a VeePN é descrita como "a subscriber of the data center DATACAMP LIMITED") e da constituição no Panamá já indicada na própria política de privacidade da VeePN.
O próprio marketing da VeePN (vpn-features/) e a sua listagem na Chrome Web Store divergem quanto à oferta gratuita: a página chrome-extension do site principal implica que é necessária uma subscrição após a instalação, enquanto a listagem na loja anuncia "unlimited free VPN Proxy" sem limite de tráfego, limitada a uma lista de servidores menor do que a das aplicações pagas. U05_free_tier é preenchido a partir da listagem na loja (a alegação mais específica e quantificada); o conflito é registado aqui, em vez de ser resolvido silenciosamente.
V15_assurance_strength é unknown (o vocabulário não tem um código n/a), porque o relatório da Cure53 é um teste de penetração sem um parecer de garantia ao estilo ISAE/SOC2; V07_audit_standard é none
RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 2 ficaram desconhecidos · 1 não aplicáveis · 54,7 pontos de pressão×0,453
Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0066) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0066 vinda da auditoria e 0.5652 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.
Pelo menos uma auditoria independentematerialV01_audit_exists
yes_verified
Acure53.de9 de abr. de 2021
ReportarCalculado
×0,073 de uma ficha limpa completude 54%
De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,453, e a barra acima está preenchida até esse ponto.
A exposição está registada como low e o estado de integridade como unexamined.
Face ao resto do registo, esta ficha situa-se mais acima em Jurisdição — ×0,849 quando o registo tem uma média de ×0,680 — e mais abaixo em Integridade, ×0,468 contra ×0,658.
Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.
