Из чего складывается балл безопасности
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
29 36 остались неизвестно, 2 не применимо
Полнота
47% доля, которую смогла учесть модель
Источники
51 по 21 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 51 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Независимый аудит отсутствует. Ни один сторонний аудитор не проверял серверы, инфраструктуру или заявление AdGuard VPN об отсутствии журналов; вывод записи о хранении данных полностью основан на собственных уведомлениях о конфиденциальности и отчёте о прозрачности провайдера и не проверен извне.
Документация об аппаратной конфигурации серверов и модели IP отсутствует. Нигде на собственном сайте или в базе знаний провайдера не указано, принадлежат ли серверы ему или арендуются, работают ли они только на ОЗУ или используют диски, а также являются ли IP-адреса точек выхода общими для пользователей или выделенными.
остальное открытое — ещё 83 слов
Физическое или виртуальное размещение в странах с предписанием неизвестно. Представленный список серверов в 61 стране охватывает множество юрисдикций с хранением данных, но ни на одной странице не указано, какие из этих локаций работают на физическом оборудовании в соответствующей стране, а какие используют виртуальную маршрутизацию из другого места.
Владельцы не названы. На странице компании сказано, что AdGuard Software Limited управляется «тремя основателями», но ни один из них не назван, поэтому прозрачность владения основана только на зарегистрированном юридическом лице, а не на установленных физических лицах.
О записи в целом.
Две собственные страницы провайдера расходятся в оценке размера сети: на приветственной странице заявлено «75+ локаций», тогда как в статье базы знаний о бесплатной и безлимитной версиях сказано, что платные пользователи получают «все 85+ локаций» — список в 61 стране в U02 считывается с отображаемого списка на приветственной странице, а большее количество нигде из найденного не детализировано.
Протокол VPN TrustTunnel был открыт в исходном коде самим AdGuard (лицензия Apache, спецификация и эталонные клиент и сервер на GitHub через trusttunnel.org) и является единственным протоколом, доступным в выпускаемых приложениях (HTTP/2 или QUIC в качестве транспорта, без опции WireGuard/OpenVPN/IKEv2 в приложении). Собственные приложения (Windows, Mac, Android, iOS) имеют закрытый исходный код; для них на GitHub опубликован только общедоступный трекер ошибок. Расширение для браузера распространяется по лицензии GPL-3.0 и действительно имеет открытый исходный код.
остальное открытое — ещё 108 слов
Оплата криптовалютой принимается, но на странице оформления заказа не назван платёжный оператор, поэтому C05 обозначено как crypto_processor, а не crypto_direct, исходя из осторожного предположения об обработке третьей стороной.
M07_launch_year указывает 2020 год на основании собственной записи в блоге AdGuard от 27.01.2020, где сказано, что расширение для браузера уже находилось в публичной бета-версии и «вот-вот официально появится на цифровых полках Chrome Web Store» — это самая ранняя документированная публичная форма сервиса. Собственное приложение для Windows достигло версии v1.0 только в августе 2021 года; эта дата по-прежнему приводится рядом с датой 2020 года, поскольку это более точное и однозначное событие выпуска, хотя оно описывает одну платформу, а не происхождение сервиса.
ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил?13 прочитанных полей · 11 остались неизвестными · 75,0 баллов давления×0,250
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.75 за то, что реально сохраняется.
Вычислено
×0,115 от безупречной записи полнота 47%
Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,250, и полоса выше заполнена до этого уровня.
Экспозиция записана как low, а статус целостности — как unexamined.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Добросовестность — ×1,000 при среднем по реестру ×0,658 — и сильнее всего вниз по Хранение, ×0,250 против ×0,432.
Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
