Из чего складывается балл безопасности
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
31 36 остались неизвестно, 0 не применимо
Полнота
47% доля, которую смогла учесть модель
Источники
50 по 11 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 50 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Независимый аудит. В разделе часто задаваемых вопросов на странице с ценами пользователям сообщается, что они «могут подтвердить нашу политику отсутствия журналов через независимый аудит», но не называется ни аудитор, ни дата, ни отчёт, а на сайте нигде нет отдельной страницы аудита или прозрачности. V01 и весь блок V оставлены неизвестными, а не засчитаны на основании заявления, за которым ничего не стоит.
Бенефициарное владение. Зарегистрированное лицо (FREE VPN PLANET S.R.L., Bucharest, регистрация 44667783) является общедоступным, но ни одна страница не называет основателя, директора или конечного владельца. M09, M11 и поля группы основаны на отсутствии какой-либо заявленной связи, а не на подтверждённом установлении независимости.
остальное открытое — ещё 175 слов
Уровень идентификатора устройства. В политике конфиденциальности названы восемь SDK для рекламы и аналитики, а Google Play раскрывает передачу третьим сторонам «идентификаторов устройства или других идентификаторов», но ни один источник не указывает, является ли передаваемый идентификатор сбрасываемым рекламным идентификатором или токеном, ограниченным приложением, а закрытый исходный код приложения не позволяет это установить. Для C12 оставлено значение «неизвестно», а не сделано предположение.
Физический или виртуальный парк серверов. На странице расположения серверов перечислены 64 страны, многие из них находятся в юрисдикциях альянсов наблюдения, но нет отметки, отличающей физическую точку выхода от виртуальной, маршрутизируемой в другое место. Не удалось установить, в каких из этих стран с предписанием действительно размещено оборудование, поэтому C09b_mandate_hosting остаётся неизвестно.
Разный охват маркетинга и политики. В разделе часто задаваемых вопросов на странице с ценами указано: «Planet VPN сохраняет только адреса электронной почты пользователей... Никакие другие данные не сохраняются и не хранятся», тогда как сама политика конфиденциальности перечисляет сведения об устройстве, диагностические данные, общие сведения о местоположении и восемь сторонних SDK как собираемые данные. В этих двух документах описаны разные области одного и того же продукта.
О записи в целом.
В политике конфиденциальности самоссылка на юридическое лицо выглядит как «FREE PLANET VPN S.R.L.», тогда как нижний колонтитул сайта, структурированные данные и запись в Apple App Store единообразно указывают «FREE VPN PLANET S.R.L.» — последнее совпадает с доменом и providers.csv, и именно это фиксирует M02; формулировка в политике выглядит артефактом копирования и вставки.
Собственные структурированные данные SoftwareApplication на главной странице содержат четвёртый протокол, «PlanetX», наряду с OpenVPN, IKEv2 и StarGuard, но на отдельной странице протоколов названы только три протокола (StarGuard, OpenVPN, IKEv2), которые клиенты действительно могут выбрать; PlanetX нигде не упоминается в ориентированном на клиентов тексте и выглядит устаревшими метаданными, поэтому в U07 он не включён.
Три обзора, которые Planet VPN цитирует на собственной главной странице и странице с ценами (SafetyDetectives, VPNOverview, vpnMentor), в sources.csv имеют класс forbidden (каталог партнёрских ссылок).
ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил?13 прочитанных полей · 12 остались неизвестными · 55,0 баллов давления×0,450
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.08 за то, что реально сохраняется.
Как опубликован отчётV02_report_publication
Вычислено
×0,103 от безупречной записи полнота 47%
Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,450, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как unexamined.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Юрисдикция — ×0,894 при среднем по реестру ×0,680 — и сильнее всего вниз по Незнание, ×0,523 против ×0,662.
Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
