Cloudflare WARP был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 3/100; опубликовано слишком мало, чтобы определить его балл удобства. В общем рейтинге VPN-провайдеров по безопасности он занимает 46 место из 68. Коммерческий VPN, юрисдикция компании — Соединенные Штаты. Он заявляет о независимом аудите безопасности со своих слов: отчёт закрыт соглашением о неразглашении, уровень доказательства D.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | US |
| Ключ кластера группы владельцаM15_owner_group | Независимый |
| Дата перехода контроля к текущему владельцуM16_control_since | не применимо |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | separate |
| Всего опубликованных аудитовV10_audit_count | 2 |
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 3 из 100 · Не рекомендуется |
| Балл удобства | 83 из 100 · состояние no_data · установлено 42% · прочитано 38,2% веса |
| Юридическое лицо | Cloudflare, Inc. |
| Юрисдикция | Соединенные Штаты |
| Конечный владелец | Publicly traded, NYSE: NET; no controlling shareholder |
| Экспозиция | Средний · доминирующий канал: хранение |
| Хранение | Исходный IP-адрес |
| Последний аудит | неизвестно · 1 апр. 2026 г. · Повторяющийся, без фиксированного интервала · неизвестно |
| Страны с точками выхода | не опубликовано |
| Протоколы | WireGuardПротокол поставщика с опубликованным исходным кодом |
| Работает в условиях активной цензуры | неизвестно |
| Самый слабый из предлагаемых протоколов | не применимо |
| Собственный DNS внутри туннеля | Да, со слов провайдера |
| Платформы | WindowsmacOSLinuxiOSAndroid |
| Одновременные устройства | неизвестно |
| Kill switch | неизвестно |
| Split tunneling | Доступно |
| Регистрация | Учётная запись не требуется |
| Бесплатный тариф | неизвестно |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | $4.99 в месяц |
| Цена, за год | не опубликовано |
Не рекомендуется
Оплата помесячно
$4.99 в месяц
Оплата за год
— нет годового тарифа
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Не опубликовано заявления не найдено
Безопасность
Удобство
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
33 32 остались неизвестно, 2 не применимо
Полнота
49% доля, которую смогла учесть модель
Источники
44 по 14 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 36 здесьD весит 0,35 · 8 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Объём аудита. Единственные независимые проверки конфиденциальности Cloudflare (2020 и 2026 годы) охватывали заявленные практики хранения данных публичного DNS-резолвера 1.1.1.1, а не VPN-туннель WARP. Сам отчёт находится за входом в панель, а не опубликован, поэтому V11_audit_findings основывается на кратком изложении в собственном блоге Cloudflare, а не на документе, и не могло быть подтверждено напрямую.
Противоречие в заявлениях магазина. Политика конфиденциальности приложения WARP утверждает, что оно не собирает уникальные идентификаторы устройства и не может связать операционные данные с отдельным человеком, тогда как форма Google Play Data Safety того же приложения заявляет, что идентификаторы устройства или другие идентификаторы, точное местоположение, имя, адрес электронной почты и историю просмотра веб-страниц одновременно собираются и передаются третьим сторонам. Какой документ точно описывает поставляемое приложение, не установлено, поэтому C12_device_identifier оставлено как неизвестное, а не определено только по категории магазина.
Страна выхода, выбираемая пользователем, не найдена. В отличие от обычного коммерческого VPN, ни на одной странице, найденной в ходе этой сессии, не описывается возможность WARP позволять пользователю выбирать страну выхода; в документации продукта вместо этого описывается маршрутизация к ближайшей точке присутствия Cloudflare для повышения производительности. U02_server_countries, U06_censorship_circumvention и U12b_streaming_works оставлены неизвестными, а не заявлены, поскольку не найдено ни одного документа, в котором говорилось бы о наличии или отсутствии этой функции.
История правоприменения в этой сессии не исследовалась. P01_seizure_event, P02_disclosure_history, P03_court_record, P07_warrant_canary и P12_case_history не установлены: отдельный поиск конфискаций, судебных распоряжений или практики канарейки, относящихся именно к потребительскому продукту 1.1.1.1/WARP, в отличие от отчёта Cloudflare о прозрачности для корпоративных клиентов, который сам по себе является актуальным и содержит числовые данные, но не разделён по продуктам, не проводился.
О записи в целом.
Cloudflare WARP — это потребительский режим VPN в приложении 1.1.1.1, работающий на собственной глобальной сети Cloudflare и её общедоступном DNS-резолвере 1.1.1.1. Ему присвоен тип commercial_vpn, поскольку WARP+ продаётся как отдельная подписка в приложении за $4.99/месяц поверх бесплатного тарифа WARP, а не потому, что базовый продукт в первую очередь позиционируется как инструмент анонимности. Cloudflare, Inc. — публичная компания, зарегистрированная в США (NYSE: NET), без отдельной материнской компании или группы владельца.
Составлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.0034), и тем, что показывает практика (0.0), с достоверностью 0.0034 по итогам аудита и 0.2082 — по вовлечённости провайдера, против серьёзности 0.75 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
source_ip
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
yes_declared
Dblog.cloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
nda_gated
Dblog.cloudflare.comBcloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
no_logs
Dblog.cloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
неизвестно
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
unnamed
Dblog.cloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
неизвестно
ничего не опубликовано · записано как asserted
Дата последнего отчётасущественноV08_audit_date_latest
2026-04-01
Dblog.cloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V08_audit_date_latestПериодичность аудитаV09_audit_regularity
repeated_irregular
Dblog.cloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
not_stated
Dblog.cloudflare.com1 апр. 2026 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Где расположена компания — 0.6, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.2 — одно обстоятельство, учтённое один раз, а не накопительно.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
yes
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
Что этот канал оценил в этой записи:Заявление магазина 0.45
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
mass
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
hosting
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 дек. 2025 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнание
Оценивается по тому, чего не хватает: установлено 0.49 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.4, смягчённой на 0.4.
Полнота записиS08_completeness
49%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 дек. 2025 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеров
Сумма с пределом — единственный канал, который складывает: 0.13 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
shared
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C03_ip_sharingРегистрация без электронной почтыC04_signup_no_email
yes_declared+0,005
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailЧто этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
provider_operated+0,000
Bdevelopers.cloudflare.comBcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
неизвестно
ничего не опубликовано · записано как asserted
Фактическая история раскрытия данныхP02_disclosure_history
неизвестно
ничего не опубликовано · записано как asserted
Судебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как
7 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило не сработало.
Год запуска сервисаM07_launch_year
2019
Bblog.cloudflare.com13 сент. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
mass
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
неизвестно
ничего не опубликовано · записано как asserted
Судебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
неизвестно
ничего не опубликовано · записано как asserted
Вычислено
×0,027 от безупречной записи полнота 49%
Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,250, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как unexamined.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Молчание — ×1,000 при среднем по реестру ×0,927 — и сильнее всего вниз по Юрисдикция, ×0,380 против ×0,680.
Опубликованный балл
3Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие41стран
Оплата помесячно$6.00в месяц
Оплата за год$60.00итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
nsl_equivalent
Beff.org13 сент. 2026 г.
Сообщить о проблеме с P11_gag_order_regimeнеизвестно
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
неизвестно
ничего не опубликовано · записано как asserted
Маркетинг и результаты аудитаX02_claim_gap
неизвестно
ничего не опубликовано · записано как asserted
Прозрачность структуры владенияX03_owner_transparency
clear
Bcloudflare.com13 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
freemium_funded
Bone.one.one.oneBapps.apple.com13 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
неизвестно
ничего не опубликовано · записано как asserted
Агрессивное продвижение пожизненных подписокX07_lifetime_push
неизвестно
ничего не опубликовано · записано как asserted
Освещение есть только на партнёрских сайтахX08_affiliate_only_reviews
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Партнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
contradicts_no_logs
Bcloudflare.comBplay.google.com13 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationПеренос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Собственный DNS внутри туннеляC06_own_dns_in_tunnel
yes_declared+0,005
Bdevelopers.cloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C06_own_dns_in_tunnelНаихудшая категория сторонних SDK в приложенииC07a_app_sdk
analytics+0,020
Bcloudflare.comBplay.google.com13 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
неизвестно+0,009
ничего не опубликовано · записано как asserted
Кому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
не применимо
Bdevelopers.cloudflare.com13 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
assertedЗапросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 дек. 2025 г.
Сообщить о проблеме с P05_transparency_report