Avast VPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 1/100 и баллом удобства 62/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 63 место из 68. Коммерческий VPN, юрисдикция компании — Чехия. У него нет независимого аудита безопасности.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
Не рекомендуется
Оплата помесячно
— нет помесячного тарифа
Оплата за год
$59.88 списание раз в год
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 1 из 100 · Не рекомендуется |
| Балл удобства | 62 из 100 · состояние Известно · установлено 82% · прочитано 80,6% веса |
| Юридическое лицо | Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London |
| Юрисдикция | Чехия |
| Конечный владелец | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger |
| Экспозиция | Средний · доминирующий канал: юрисдикция |
| Хранение | Временные метки подключений |
| Последний аудит | none · не применимо · Нет · неизвестно |
| Страны с точками выхода | не опубликовано |
| Протоколы | OpenVPNWireGuardIKEv2Обфусцированный протокол |
| Работает в условиях активной цензуры | Заявлено, что работает |
| Самый слабый из предлагаемых протоколов | не применимо |
| Собственный DNS внутри туннеля | Да, со слов провайдера |
| Платформы | AndroidiOSmacOSWindows |
| Одновременные устройства | 10 |
| Kill switch | На некоторых платформах |
| Split tunneling | Доступно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | Разрешён на некоторых серверах |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | не опубликовано |
| Цена, за год | $59.88 в год при продлении, списание единовременно |
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | US |
| Ключ кластера группы владельцаM15_owner_group | Gen Digital |
| Дата перехода контроля к текущему владельцуM16_control_since | 2022-09-12 |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | 0 |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
29 30 остались неизвестно, 8 не применимо
Полнота
46% доля, которую смогла учесть модель
Источники
46 по 11 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 3 здесьB весит 0,85 · 34 здесьC весит 0,70 · 9 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Серверный парк и архитектура. U02_server_countries, C00_architecture и C08_servers_ownership не установлены: ни на одной официальной странице Avast не приведён полный актуальный список расположений серверов (существуют только подмножество из восьми городов для раздачи торрентов и устаревшая цифра из пресс-материала 2018 года), и нигде не указано, владеет ли Avast своим оборудованием или арендует его, а также управляется ли точка выхода провайдером. C09b_mandate_hosting зависит от U02 и по той же причине остаётся неизвестным.
Идентификаторы устройств и трекеры сайта. C12_device_identifier неизвестен: политика VPN прямо отрицает использование рекламного идентификатора Android/iOS для Firebase Analytics, но не говорит того же об SDK атрибуции AppsFlyer или Singular, которые также называет, поэтому без догадок нельзя присвоить уровень. C07b_site_trackers (собственные трекеры avast.com) и C02/C03/C05 (только RAM, совместное использование IP, анонимный платёж) не были обнаружены ни на одной странице, открытой в ходе этой сессии.
Год запуска и гигиена аудита. M07_launch_year неизвестен: собственный блог Avast показывает, что SecureLine VPN уже был устоявшимся продуктом к июлю 2013 года, но ни в одном объявлении с датой не указан фактический год запуска, а конкретные годы, приведённые сайтами с обзорами для партнёрских программ, непригодны в качестве источника. V12-V15 (клиент с открытым исходным кодом, воспроизводимые сборки, пентест, надёжность подтверждения) не рассматривались ни на одной официальной странице или в организации Avast на GitHub.
Охват выводов FTC. X04_owner_group_history фиксирует предписание FTC 2024 года против Avast Ltd/Avast Software s.r.o./Jumpshot за продажу данных о просмотре, собранных через Avast Extensions, Avast Secure Browser и антивирусное ПО Avast, — той же юридической организацией, которая управляет SecureLine VPN. В жалобе SecureLine VPN нигде не назван, поэтому X01_documented_lie и X09_incident_handling для самого VPN остаются неизвестными, а не наследуют вывод, сделанный в отношении других продуктов.
О записи в целом.
Avast SecureLine VPN управляется Avast Software s.r.o. (Прага), той же организацией — контролёром по GDPR, которая названа в политике конфиденциальности HideMyAss, и с 12.09.2022 входит в Gen Digital Inc., после завершения слияния NortonLifeLock и Avast.
C01_linkable_retention записан как connection_timestamps согласно собственному признанию в VPN Policy: в течение максимум 18 месяцев хранится совокупный объём переданных данных и выбранные расположение VPN, протокол и сервер, а попытки подключения, отключения и ошибки отдельно хранятся в течение 12 месяцев; на той же странице прямо указано, что исходный IP-адрес, DNS-запросы, история просмотра и переданные данные не хранятся.
Заявленный охват существенно уже того, что описывает жалоба FTC от февраля 2024 года против Avast Ltd, Avast Software s.r.o. и ныне прекратившей существование Jumpshot, Inc.: с 2014 года по январь 2020 года расширения браузера Avast (Avast/AVG Online Security), Avast Secure Browser и антивирусное ПО Avast собирали и продавали полные URL посещённых страниц, поисковые запросы и значения сторонних cookie потребителей в форме, допускающей повторную идентификацию, несмотря на заявления в маркетинговых материалах о блокировке отслеживания и защите конфиденциальности; за этим последовали соглашение на $16,5 млн и постоянный запрет на продажу данных о посещённых страницах.
В этой жалобе (прочитанной через pypdf после того, как собственное преобразование HTML в WebFetch исказило двоичный PDF) SecureLine VPN не упоминается, поэтому X04_owner_group_history отражает это установление как факт об истории группы владельца/компании (sanctioned_or_prosecuted), тогда как X01/X02/X09 для самого VPN остаются неизвестными/none, а не переносят документированную ложь другого продукта.
X12_store_data_declaration — это undisclosed_behaviour: в форме Google Play Data Safety для com.avast.android.vpn заявлены сбор и приблизительного, и точного местоположения, тогда как ни VPN Policy, ни общая Privacy Policy нигде не упоминают сбор геолокации; проверялся только Google Play, метка конфиденциальности Apple не проверялась.
U06_censorship_circumvention заявлено, но не доказано: собственный FAQ Avast называет запатентованный транспорт "Mimic" (здесь закодированный как obfuscated) резервным вариантом «в регионах с ограничениями», однако собственная страница Avast vpn-territory перечисляет Беларусь, Китай, Иран, Ирак, Северную Корею, Оман, Турцию, Туркменистан и ОАЭ как юрисдикции, где само использование VPN сопряжено с правовым риском, а не как рынки, на которые ориентирован продукт; независимых измерений этого заявления не найдено.
U04_price_monthly — not_applicable: на странице продукта продаются только сроки на 1, 2 и 3 года (помесячного тарифа нет); U04b_price_yearly составляет $59,88 — общая стоимость первого года со скидкой, — при этом на той же странице указано, что впоследствии подписка продлевается за $99,99/год.
Где расположена компания — 0.6, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
yes
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Bgendigital.com13 сент. 2026 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как
Вычислено
×0,014 от безупречной записи полнота 46%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,199, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как clean.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Молчание — ×1,000 при среднем по реестру ×0,927 — и сильнее всего вниз по Юрисдикция, ×0,199 против ×0,680.
Опубликованный балл
1Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
13 сент. 2026 г.1 изменение
Почему этот провайдер включён в каталогM14_inclusion_basis
adverse_record, user_demand изменено на adverse_record
assertedРежим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Кластерное заражение 0.03Заявление магазина 0.3Сокрытие отчёта 0.15История группы владельца 0.35
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
mass
Bplay.google.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
antivirusother
Bgendigital.com13 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
none
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
неизвестно
ничего не опубликовано · записано как asserted
Маркетинг и результаты аудитаX02_claim_gap
none
Bavast.comBavast.com13 сент. 2026 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Bavast.comBgendigital.com13 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
sanctioned_or_prosecuted
Как оплачивается сервисX05_monetisation_model
paid_only
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
no
Cavast.com13 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Cavast.com13 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Партнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBavast.com13 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationСоставлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.2 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
connection_timestamps
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
no
Cavast.comCavast.com13 сент. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
не применимо
ничего не опубликовано · записано как asserted
Объект последнего аудитаV03_audit_subject
не применимо
ничего не опубликовано · записано как asserted
Охват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
не применимо
ничего не опубликовано · записано как asserted
Стандарт подтверждения достоверностиV07_audit_standard
none
Cavast.com13 сент. 2026 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
не применимо
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
none
Cavast.com13 сент. 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
не применимо
ничего не опубликовано · записано как asserted
Надёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Оценивается по тому, чего не хватает: установлено 0.46 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
46%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Сумма с пределом — единственный канал, который складывает: 0.164 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
no+0,025
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
неизвестно+0,012
ничего не опубликовано · записано как asserted
Собственный DNS внутри туннеляC06_own_dns_in_tunnel
yes_declared+0,005
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с C06_own_dns_in_tunnelНаихудшая категория сторонних SDK в приложенииC07a_app_sdk
attribution+0,035
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
неизвестно+0,009
ничего не опубликовано · записано как asserted
Кому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
не применимо
Bsupport.avast.com13 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
неизвестно+0,050
ничего не опубликовано · записано как asserted
Что точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
неизвестно
ничего не опубликовано · записано как asserted
Фактическая история раскрытия данныхP02_disclosure_history
неизвестно
ничего не опубликовано · записано как asserted
Судебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
0 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило сработало.
Год запуска сервисаM07_launch_year
неизвестно
ничего не опубликовано · записано как asserted
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
mass
Bplay.google.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
неизвестно
ничего не опубликовано · записано как asserted
Судебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
none
Bavast.com13 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportПокрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие41стран
Оплата помесячно$6.00в месяц
Оплата за год$60.00итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
