Referință
Fiecare valoare de pe pagina unui furnizor are o stare, o origine, o dată și un nivel de credibilitate a sursei înainte de a primi un număr. Această pagină le definește pe toate, precum și cele opt canale din care este construit scorul de securitate și vocabularul VPN care stă la baza identificatorilor de câmpuri.
01
O fișă nu este un tabel de răspunsuri. Este un tabel de răspunsuri, fiecare cu ceea ce se bazează pe el și cu momentul în care a fost confirmat ultima dată — motiv pentru care un câmp poate fi completat și totuși să nu valoreze aproape nimic pentru scor.
9 termeni
Amprentă materială material_hash
O amprentă a câmpurilor care pot schimba efectiv un scor. Dacă, după reimportare, amprenta rămâne neschimbată, nu s-a modificat nimic important, iar data actualizării fișei nu se schimbă nici ea. Astfel se împiedică o pagină să pretindă că este actualizată fără să fi câștigat acest statut.
Completitudine completeness
Ponderea câmpurilor la care s-ar fi putut răspunde și la care s-a răspuns. Este o proprietate a cercetării, nu un compliment adresat furnizorului — o fișă sumară și una cu rezultate slabe nu arată deloc la fel, iar acesta este numărul care le deosebește.
Credibilitatea sursei level
Cât de mult contează o sursă. A este un document primar — un raport de audit, un document al instanței, un raport de transparență — și se ia integral în calcul. B contează cu 0.85, C cu 0.7, iar D, materialele de marketing proprii ale furnizorului, cu 0.35. Registrul se bazează pe 580 surse de nivel A, 3.200 de nivel B, 289 de nivel C și 26 de nivel D.
Identificatorul câmpului C01, U07, V04
Denumirea permanentă a unei întrebări. Litera indică blocul său — C capacitate, M date despre companie, P presiune și aplicarea legii, V verificare, X integritate, U utilizabilitate — iar numărul nu este reutilizat niciodată. Identificatorii sunt afișați lângă fiecare valoare dintr-o fișă, astfel încât o corecție să poată indica exact un singur câmp.
La data de as_of
Ziua în care valoarea a fost confirmată ultima dată — nu ziua în care a fost creată pagina. Fiecare câmp are propriul interval până la reverificare: 30 de zile pentru prețuri, 90 pentru numărul de servere și istoricul aplicării legii, 180 pentru arhitectură și reținere, 365 pentru audituri și informații despre companie.
Lacune esențiale key_gaps
Text redactat care precizează ce nu a fost dovedit și ce ar clarifica situația — un nivel de credibilitate mai slab decât sugerează marketingul, o constatare bazată pe o singură interpretare a unui document, un câmp lăsat intenționat necompletat. Este contragreutatea unui singur număr și este afișat împreună cu scorul, nu ascuns în spatele unui link.
Origine origin
De unde provine o valoare. document înseamnă că a fost citit un document, derived înseamnă că o regulă a calculat valoarea din alte câmpuri, iar asserted înseamnă că furnizorul afirmă acest lucru și nimeni nu l-a verificat. Nu există o a patra origine: fie o valoare are o citare în spate, fie a fost calculată din valori care au una, fie se bazează pe declarația furnizorului.
Registrul conține 3.285 valori documentate, față de 2.875 valori declarate, iar 460 dintre aceste declarații se bazează pe un câmp care este de fapt dovedit. Sunt stocate în același mod, dar li se atribuie ponderi foarte diferite: o declarație favorabilă și neverificată revine spre valoarea de bază a pieței, în timp ce o recunoaștere care dezavantajează furnizorul își păstrează ponderea integrală.
Punctat scored
Dacă vreun canal sau scorul de utilizabilitate ia în calcul acest câmp. 1.001 din cele 6.160 câmpuri din fișă sunt nepunctate — fapte reale care nu modifică niciun număr. Fără acest marcaj, cititorul nu are cum să le deosebească de cele care stabilesc un verdict.
Stare state
Una dintre valorile known, unknown sau not_applicable. Face distincția între avem un răspuns, nimeni nu a publicat un răspuns și întrebarea nu se aplică aici. În registru, 42% dintre câmpurile de securitate sunt unknown — 2.143 din 5.159 — iar acesta este un fapt despre transparența pieței, nu despre efortul nostru.
02
Două cifre, niciodată mediate. Securitatea decide singură ordinea; utilizabilitatea este tipărită alături și nu rezolvă decât o egalitate.
7 termeni
Canal breakdown.channels
Un canal prin care un utilizator ar putea fi identificat, căruia îi corespunde o probabilitate cuprinsă între 0 și 1. Fiecare fișă a furnizorului afișează toate cele opt canale, împreună cu câmpurile care au stat la baza lor, astfel încât calculele pot fi verificate, nu doar declarate.
Clasa serviciului service_class
Ce fel de lucru este acesta, afișat împreună cu fiecare scor deoarece cele două sunt lipsite de sens separat: commercial_vpn, censorship_tool, browser_proxy, p2p_exit, decentralized. 59 dintre 77 sunt VPN-uri comerciale, iar decentralized este în prezent necompletat.
Fără date usability.state
O afirmație despre cercetare, nu despre furnizor, pe oricare dintre cele două axe. Un verdict de no_data privind securitatea înseamnă că sunt publicate prea puține informații pentru a poziționa fișa: 0 dintre cei 77 au un astfel de verdict, nicio listă nu îi include în clasament, iar fiecare își păstrează fișa. Când usability.state este no_data, scorul de utilizabilitate este un prag minim, nu o poziționare — au fost publicate prea puține informații pentru a spune unde se situează de fapt furnizorul. 10 dintre cei 77 se află în această situație. Rămân în registru și în fiecare filtru, marcați, nu ascunși.
Plafon și prag inferior
Niciun canal nu poate depăși 0.9: certitudinea nu poate fi obținută prin analiza documentelor, iar un model care ar ajunge la 1.0 ar pretinde că o are. În cealaltă direcție, o singură constatare poate fixa limita inferioară a unui canal — un identificator hardware persistent păstrat de furnizor stabilește un prag inferior pentru reținere, pe care niciun audit nu-l poate ridica.
Scor de securitate
De la 0 la 100 și singurul criteriu urmat de clasament. Este calculat din opt canale de risc, fiecare reprezentând probabilitatea ca această rută să identifice utilizatorul, combinate conform formulei 100 × ∏(1 − risk). Un risc ridicat pe oricare dintre canale reduce singur scorul întregului produs; riscurile mici se cumulează treptat, în loc să fie eliminate prin rotunjire.
Scor de utilizabilitate
De la 0 la 100, calculat din douăsprezece câmpuri ponderate — printre acestea, acoperirea, prețul, planul gratuit, ocolirea blocajelor, protocoalele, întrerupătorul de urgență, dispozitivele, streamingul și P2P. Este o medie ponderată a câmpurilor care au o valoare, astfel încât un furnizor nu este penalizat pentru un câmp pe care nimeni nu l-a completat pentru niciun furnizor. Nu este niciodată mediat cu scorul de securitate și nu ridică niciodată un furnizor deasupra unuia cu un scor mai bun; singurul lucru pe care îl decide este care dintre două fișe cu același scor de securitate este afișată prima.
Verdictul și cele cinci benzi verdict
Un termen citit direct din numărul întreg de securitate, astfel încât un furnizor nu poate avea o etichetă care nu corespunde numărului său: puternic 75 și peste, acceptabil 55–74, slab 35–54, insuficient 15–34, nerecomandat sub 15.
03
Fiecare este o întrebare, iar fiecare primește răspuns din câmpuri numite. Defalcarea de pe pagina unui furnizor arată cât a costat fiecare canal și de ce.
8 termeni
Arhitectură
Cine operează ieșirea? De obicei, nu costă nimic și, uneori, decide întreaga fișă: un serviciu care direcționează traficul prin dispozitivele unor terți neafiliați prezintă aici un risc pe care nicio politică bună din alte domenii nu îl poate compensa.
Dezvăluire
A predat deja ceva? Singurul canal construit în întregime pe evenimente, nu pe politici: confiscări în urma cărora au fost obținute date, înscrisuri judiciare privind furnizarea impusă, istoricul dezvăluirilor. Conținutul dezvăluit este aproape descalificant; datele contului, luate singure, au o pondere mult mai mică.
Igienă
Ce date de identificare sunt colectate incidental și dacă clientul poate fi verificat în vreun fel? Zece câmpuri mici — servere care folosesc exclusiv RAM, partajarea adreselor IP, înscriere fără e-mail, plată anonimă, DNS în tunel, SDK-uri terțe, proprietatea serverelor, sursă deschisă, compilări reproductibile, pentesturi. Fiecare contează puțin, cu un plafon comun, iar împreună oferă o imagine fiabilă asupra faptului că cineva acordă atenție.
Ignoranță
Cât din toate acestea nu a fost dovedit de nimeni? Canalul care cuantifică propriile noastre puncte oarbe, determinat de cât din fișă lipsește. Acesta este motivul pentru care un furnizor neexaminat se clasează sub unul cercetat, nu alături de el.
Atitudinea aduce un anumit avantaj: un canar de mandat menținut, un raport de transparență recent, cu cifre, un incident comunicat prompt sau retragerea fizică dintr-o țară care a impus o obligație de reținere a jurnalelor. Niciuna nu este o afirmație despre reținerea jurnalelor — fiecare este un comportament greu de falsificat.
Integritate
A fost surprins că spune una și face alta? Minciunile documentate, diferențele dintre marketing și constatările auditului, lipsa de transparență privind proprietarul, istoricul grupului proprietar și modul în care este finanțat nivelul gratuit. Indiciile subtile de marketing — afirmațiile privind anonimatul absolut, promovarea abonamentelor pe viață, acoperirea care există doar pe site-uri afiliate — contribuie fiecare câte puțin.
Jurisdicție
Poate cineva obliga furnizorul să predea ceea ce există, fără ca furnizorul să aibă un cuvânt de spus? Țineți cont de locul în care este înregistrată compania și de jurisdicția în care se află proprietarul beneficiar — o obligație legală impusă proprietarului valorează mai puțin decât una impusă companiei, dar contează.
Reținere
Există o fișă care leagă traficul de o persoană și cine a verificat-o? Canalul cu cea mai mare pondere din model. Acesta citește câmpul reținerii, identificatorul dispozitivului și toate detaliile despre audit care l-ar confirma sau infirma — categoria auditorului, standardul de asigurare, modul în care a fost publicat raportul, dacă domeniul de aplicare a fost întreaga flotă sau un eșantion.
Tăcere
Zece ani, milioane de utilizatori și nimic consemnat în fișă? Un furnizor cu o expunere reală — ani de activitate × amploarea bazei de utilizatori × jurisdicții ostile — și fără confiscare, consemnare judiciară sau raport de transparență nu este astfel dovedit ca fiind curat. Expunerea redusă nu costă nimic aici; expunerea ridicată cu o fișă goală costă puțin.
04
Termenii din spatele identificatorilor de câmp — ce cere de fapt fiecare de la un furnizor, și de ce răspunsul costă cât costă.
15 termeni
Builduri reproductibile V13_reproducible_builds
Dacă oricine poate recompila aplicația publicată din codul sursă publicat și poate obține un binar identic la nivel de octeți. Codul sursă deschis arată ce face codul; buildurile reproductibile arată că acel cod este cel pe care îl rulați.
Canar de mandat P07_warrant_canary
O declarație publicată că nu a fost primit niciun ordin secret, actualizată conform unui program, astfel încât absența sa să transmită mesajul pe care operatorului îi este interzis să-l trimită. Utilă doar dacă este menținută: stale și removed sunt înregistrate separat, iar un canar care s-a oprit discret nu este un eveniment neutru.
DNS în tunel C06_own_dns_in_tunnel
Dacă rezolvarea numelor este efectuată de propriile servere de rezolvare ale furnizorului în interiorul tunelului. Dacă solicitările ajung la serverul de rezolvare implicit al rețelei, un observator află fiecare site pe care îl vizitați fără să vă vadă vreodată traficul.
Domeniul auditului V04_scope_servers
Dacă un audit a acoperit întreaga flotă sau un eșantion din aceasta. O opinie privind lipsa jurnalelor, formulată pe baza unui eșantion, se referă la serverele prezentate auditorului. Modelul cuantifică diferența, în loc să le trateze pe ambele drept “auditate”.
Identificator de dispozitiv C12_device_identifier
Un identificator persistent de pe dispozitivul dvs., deținut de furnizor, care poate varia de la un identificator limitat la aplicație, trecând printr-un identificator de publicitate resetabil, până la un identificator hardware persistent. Acesta este câmpul care poate face irelevant un raport clar privind lipsa jurnalelor: nu s-a consemnat nimic despre traficul dvs., iar dvs. puteți fi totuși identificat nominal.
Întrerupător de urgență U08_kill_switch
Blochează traficul când tunelul cade, în loc să-l lase în liniște să iasă prin conexiunea obișnuită. Defecțiunea pe care o previne este cea pe care nimeni nu o observă în timp ce se produce.
IP-uri partajate și dedicate C03_ip_sharing
O adresă de ieșire partajată pune mulți utilizatori în spatele unui singur IP, adică tocmai aglomerația pentru care folosești, în parte, un VPN. Un IP dedicat îți aparține numai ție — este mai bun pentru serviciile care blochează intervalele partajate, dar mai rău pentru scopul pentru care ai venit.
Noduri de ieșire P2P C00_architecture
O arhitectură în care traficul iese prin dispozitivele altor utilizatori, nu prin serverele operatorului, de obicei în schimbul unui nivel gratuit. Nimeni nu operează ieșirea, ceea ce reprezintă atât întreaga propunere, cât și întreaga problemă — și înseamnă că traficul altcuiva poate ieși prin tine.
Obligație legală de reținere C09, C10, C11
O cerință națională prin care operatorilor VPN li se impune să păstreze date despre utilizatori. Unele dintre țările înregistrate în fișă impun o astfel de obligație. Contează în două locuri: în țara în care este înregistrată compania și în țările în care flota sa are servere — întrebări diferite, cu consecințe diferite.
Protocoale U07_protocols
Fiecare protocol de tunelare utilizat de un client, sub forma unei liste. Câmpul era folosit pentru a indica un singur protocol, cel mai rapid; începând cu schema 3.4.0, include toate protocoalele, ceea ce face vizibil protocolul cel mai slab. WireGuard este compact, rapid și modern; OpenVPN este mai vechi, mai lent și este încă oferit aproape pretutindeni; L2TP, PPTP și SSTP sunt protocoale vechi, iar oferirea unuia dintre ele este ceea ce denumește C13_weakest_protocol și stabilește pragul minim al protocolului. Numele furnizorilor — NordLynx, Lightway, Hydra, Chameleon — sunt implementări, nu protocoale; NordLynx este contabilizat drept WireGuard, pentru că asta este.
Raport de transparență P05_transparency_report
O numărătoare periodică a cererilor primite și a numărului celor cărora li s-a răspuns cu date. Evaluat în funcție de actualitate și de prezența cifrelor — și verificat din perspectiva plauzibilității, deoarece zero cereri la scară largă, timp de ani, reprezintă o afirmație despre realitate, nu despre politică.
Reținere corelabilă C01_linkable_retention
Ce fișă există care ar putea corela traficul cu o persoană — întrebare adresată dovezilor disponibile, nu afirmațiilor unui furnizor despre jurnalele sale. Cinci răspunsuri, în ordinea costului pe care îl implică: none_linkable, aggregates_only, session_metadata, source_ip, activity.
Servere care folosesc exclusiv RAM C02_ram_only
Servere care rulează din memorie volatilă, fără disc, astfel încât o confiscare nu găsește nimic care să fi supraviețuit întreruperii alimentării. Ușor de declarat și greu de verificat, motiv pentru care câmpul face distincția între yes_verified și yes_declared.
Țările serverelor U02_server_countries
Țările pe care un furnizor le enumeră efectiv ca având o locație de ieșire — lista, nu un număr. Acolo unde un furnizor nu publică nicio listă, câmpul este necunoscut, nu completat pe baza marketingului său, astfel încât orice număr pe care îl vedeți aici reprezintă lungimea unui lucru pe care îl puteți verifica. 27 dintre cei 77 nu publică deloc o listă; ceilalți 41 acoperă între ei 180 țări.
Tunel divizat U09_split_tunneling
Trimiterea unor aplicații prin tunel și a altora pe lângă acesta. Practic, dar implică o decizie privind ceea ce rămâne expus — de aceea ține de axa utilizabilității, nu de cea a securității.