Из чего складывается балл безопасности
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
40 26 остались неизвестно, 1 не применимо
Полнота
58% доля, которую смогла учесть модель
Источники
60 по 16 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 11 здесьB весит 0,85 · 49 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Конечный владелец. Аудированное юридическое лицо — зарегистрированная на Каймановых островах "Fast Technology Limited", однако в ходе этой проверки не найден документ, называющий бенефициарного владельца, а в списках магазинов для того же продукта указаны ещё два названия юридических лиц. Независимые источники, не связанные с аффилированными лицами, которые связывали бы бренд с названным физическим лицом или более широкой корпоративной группой, не удалось найти на уровне, позволяющем сослаться на них, поэтому M09, M15-M18 остаются неизвестными.
Серверная инфраструктура. На сайте нигде не указано, принадлежит ли серверное оборудование провайдеру или арендуется, работают ли серверы только в ОЗУ, кто управляет точкой выхода и что точка выхода делает с трафиком за пределами самого туннеля. Политика конфиденциальности касается только того, какие данные записываются, и не касается оборудования или сети за ним, поэтому C00, C02, C08 и C14 остаются неизвестными, а не предполагаются.
остальное открытое — ещё 204 слов
Объём аудита. В ходе единственного опубликованного аудита (Altius IT, январь 2023 года) была проверена выборка серверов и одно мобильное приложение за шестинедельный период; идентифицирующих записей не обнаружено. В аудите прямо исключалась эффективность средств контроля безопасности, и с тех пор он не повторялся, поэтому документальная достоверность канала хранения опирается на одну устаревающую проверку в рамках выборки.
Отслеживание между приложениями. В маркере конфиденциальности iOS App Store раскрывается, что данные об использовании «используются для отслеживания вас между приложениями и веб-сайтами, принадлежащими другим компаниям», хотя в политике конфиденциальности это никогда не упоминается; в форме Google Play о безопасности данных для версии Android указано, что данные вообще не собираются. Пробел между двумя магазинами, а также между маркером iOS и политикой, не устранён.
Protocol list. The Windows setup guide for app v2.3.0.20 says the app includes PPTP, but the current Windows download page and the features page do not name it, so PPTP is left out of the protocol list. A current statement that the shipped apps still carry PPTP would make it the weakest protocol offered.
Streaming. The features page claims access to popular streaming services, while the FAQ says the service reaches only limited Netflix libraries; the streaming value rests on the first and the caveat is unresolved.
О записи в целом.
Название юридического лица различается в собственных документах провайдера: в отчёте об аудите Altius IT клиентом названо "Fast Technology Limited" (Каймановы острова); в iOS App Store разработчиком указано "Fastest Technology Pty Ltd"; в Google Play указано "Fastest Technology LLC". Ни одно из трёх названий не опровергается судебной или реестровой записью, найденной в ходе этой проверки, поэтому это зафиксировано как наблюдение о прозрачности, а не как документально подтверждённая ложь.
Тариф «1 год + 1 год бесплатно» предусматривает единовременную оплату $19,95 за 24-месячный период, а не общую годовую сумму, поэтому U04b_price_yearly оставлено неизвестным, а не отнесено к полю, рассчитанному на тариф сроком в один год.
ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться?5 прочитанных полей · 4 остались неизвестными · 65,0 баллов давления×0,350
Где расположена компания — 0.6, где расположен её владелец — 0.03, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
СообщитьВычислено
×0,034 от безупречной записи полнота 58%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,350, и полоса выше заполнена до этого уровня.
Экспозиция записана как low, а статус целостности — как clean.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Хранение — ×0,550 при среднем по реестру ×0,432 — и сильнее всего вниз по Юрисдикция, ×0,350 против ×0,680.
Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
