PandaVPN был оценён командой HushFleet и получил уровень безопасности Нет данных, с баллом безопасности 6/100 и баллом удобства 70/100. Рейтинг безопасности его не размещает: опубликовано слишком мало, чтобы это сделать — установлено 28% значимых полей, и балл — это нижний предел, а не место в рейтинге. Коммерческий VPN, юрисдикция компании — Гонконг (САР).
Не ранжирован — большая часть того, что определило бы место этого провайдера, не установлена. no_data — это утверждение об исследовании, а не о провайдере. Оно присваивается, когда установлено почти ничего или когда — при установленных менее чем половине содержательных полей — наше собственное незнание представляет собой наибольший единичный риск, а балл находится ниже weak. Такой провайдер не был исследован и признан несоответствующим; он не был исследован. Второе условие устанавливает этот потолок, потому что после половины записи это предложение было бы ложным независимо от того, как распределяются каналы: установлено достаточно, чтобы число относилось к провайдеру.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 98. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 8 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.
Альтернативы
Нет данных
Оплата помесячно
$9.99 в месяц
Оплата за год
$59.99 списание раз в год
Покрытие
98 стран с точкой выхода
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 6 из 100 · Нет данных |
| Балл удобства | 70 из 100 · состояние Известно · установлено 83% · прочитано 76,5% веса |
| Юридическое лицо | MOPUBI LIMITED |
| Юрисдикция | Гонконг (САР) |
| Конечный владелец | неизвестно |
| Экспозиция | Средний · доминирующий канал: незнание |
| Хранение | неизвестно |
| Последний аудит | неизвестно · неизвестно · неизвестно · неизвестно |
| Страны с точками выхода | 98 |
| Протоколы | неизвестно |
| Работает в условиях активной цензуры | неизвестно |
| Самый слабый из предлагаемых протоколов | неизвестно |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | WindowsmacOSiOSAndroidLinuxApple TVAndroid TV |
| Одновременные устройства | 20 |
| Kill switch | Только на настольных платформах |
| Split tunneling | Доступно |
| Регистрация | Учётная запись не требуется |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | Разрешён на некоторых серверах |
| Доступны крупные стриминговые сервисы | Доступны |
| Цена, в месяц | $9.99 в месяц |
| Цена, за год | $59.99 в год при продлении, списание единовременно |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
19 47 остались неизвестно, 1 не применимо
Полнота
28% доля, которую смогла учесть модель
Источники
29 по 15 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 27 здесьD весит 0,35 · 2 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Независимый аудит. На собственном сайте провайдера, в его политике конфиденциальности или условиях обслуживания не удалось найти независимый аудит безопасности или отсутствия журналов; быстрее всего закрыть этот пробел позволил бы опубликованный датированный отчёт о проведении работ с указанием аудитора и их объёма.
Организация и юрисдикция. В Условиях обслуживания MOPUBI LIMITED, Гонконг, названа действующей организацией и стороной, принимающей платежи, тогда как оговорка о выборе права в том же документе и раздел о юрисдикции в Политике конфиденциальности оба заявляют, что бизнес зарегистрирован на Сейшелах; ничто на сайте не согласует, какая организация фактически хранит данные пользователей или отвечает на юридический запрос.
Список протоколов. На странице расположения серверов указано, что PandaVPN использует протокол OpenVPN, без упоминания WireGuard или какого-либо другого транспорта; поскольку нет отдельной страницы о протоколах или документации приложения, подтверждающей полный список транспортов, для U07 оставлено значение неизвестно, а не сделано предположение по описанию на одной странице.
Хранение данных сессии. В маркетинговом тексте заявлена строгая позиция с отсутствием журналов и приоритетом анонимности, но в официальной Политике конфиденциальности никогда не указывается, что происходит с исходным IP-адресом или временем подключения во время активной сессии; в ней сказано только, что история посещений, DNS-запросы и содержимое трафика не хранятся. Вместе эти два документа недостаточно подробны, чтобы с уверенностью присвоить C01 значение.
Отчётность по прозрачности. На сайте или в карте сайта нигде не опубликованы ни отчёт о прозрачности, ни канарейка о предписаниях, ни документированная история юридических запросов; блок P опирается на явно указанное, но непроверяемое отсутствие, установленное полным поиском, а не на какие-либо положительные сведения о противодействии требованию.
О записи в целом.
Провайдер работает под двумя названиями, которые на его собственных страницах нигде не согласуются между собой: MOPUBI LIMITED (Гонконг, согласно разделу «Юридическое лицо и выставление счетов» в Условиях обслуживания и уведомлению © на каждой странице) и утверждение в Политике конфиденциальности, что «PandaVPN зарегистрировала свою компанию на Сейшельских Островах», которое повторяет собственная оговорка о выборе права в Условиях обслуживания («регулируется ... законодательством Сейшельских Островов»). Ни в одном из документов не объясняется связь между ними.
Заявленные самим провайдером сведения о числе пользователей также расходятся на его собственных страницах: на главной странице заявлено «100 000 000+ пользователей по всему миру», тогда как на странице с расположением серверов сказано «десятки миллионов людей» — оба показателя уверенно превышают порог массового масштаба, но это не одно и то же утверждение.
План «годовой», рекламируемый по цене $59,99, фактически рассчитан на 24 месяца (план на 12 месяцев плюс бонус на 12 месяцев — «12 + 12 месяцев бесплатно»); на странице указано, что после первого 24-месячного периода он «автоматически продлевается ежегодно по цене $59,99», поэтому эффективная цена за первый срок примерно вдвое ниже последующей годовой ставки.
Собственные страницы приложения в Google Play и Apple расходятся между собой в вопросе отслеживания (Play: «Данные не передаются третьим сторонам», собираются только «Персональные данные»; метка Apple App Privacy: «Данные, используемые для отслеживания: идентификаторы, данные об использовании») — согласно правилам источников этого каталога, ссылки на магазины ограничены только X12 и U01, поэтому это расхождение фиксируется там и не учитывается в C07a или C12, которые остаются неизвестными.
Оценивается по тому, чего не хватает: установлено 0.28 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
28%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Указанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
Вычислено
×0,065 от безупречной записи полнота 28%
Источник снижения: Незнание. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,400, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как unexamined.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Юрисдикция — ×0,894 при среднем по реестру ×0,680 — и сильнее всего вниз по Незнание, ×0,400 против ×0,662.
Опубликованный балл
6Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | ОАЭБеларусьИндияИракКазахстанРоссияТурцияВьетнам |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | неизвестно |
| Ключ кластера группы владельцаM15_owner_group | неизвестно |
| Дата перехода контроля к текущему владельцуM16_control_since | неизвестно |
| Роль этого бренда внутри группыM17_brand_role | неизвестно |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | неизвестно |
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.55 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
неизвестно
ничего не опубликовано · записано как asserted
Постоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
неизвестно
ничего не опубликовано · записано как asserted
Как опубликован отчётV02_report_publication
неизвестно
ничего не опубликовано · записано как asserted
Объект последнего аудитаV03_audit_subject
неизвестно
ничего не опубликовано · записано как asserted
Охват серверного паркаV04_scope_servers
неизвестно
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
неизвестно
ничего не опубликовано · записано как asserted
Стандарт подтверждения достоверностиV07_audit_standard
неизвестно
ничего не опубликовано · записано как asserted
Дата последнего отчётасущественноV08_audit_date_latest
неизвестно
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
неизвестно
ничего не опубликовано · записано как asserted
Что, согласно отчёту, хранитсяV11_audit_findings
неизвестно
ничего не опубликовано · записано как asserted
Надёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Абсолютные заявления 0.04Заявление магазина 0.15Прозрачность владельца 0.4
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
mass
Dpandavpnpro.comDpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Указанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
неизвестно
ничего не опубликовано · записано как asserted
Маркетинг и результаты аудитаX02_claim_gap
неизвестно
ничего не опубликовано · записано как asserted
Прозрачность структуры владенияX03_owner_transparency
opaque
Bpandavpnpro.comBpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Партнёрская программа и уровень выплатX10_affiliate_program
standard
Bpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с X10_affiliate_programМедиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
не применимо
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
undisclosed_identifier
Bpandavpnpro.comBplay.google.comBapps.apple.com13 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationПеренос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Сумма с пределом — единственный канал, который складывает: 0.133 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
yes_declared+0,005
Bpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
crypto_processor+0,010
Bpandavpnpro.comBpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
неизвестно+0,018
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних трекеров на сайтеC07b_site_trackers
analytics+0,010
Bpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
неизвестно
ничего не опубликовано · записано как asserted
Исходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Где расположена компания — 0.03, где расположен её владелец — 0.03, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.0.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Бенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
неизвестно+0,050
ничего не опубликовано · записано как asserted
Что точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Фактическая история раскрытия данныхP02_disclosure_history
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Судебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Соблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
0 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило сработало.
Год запуска сервисаM07_launch_year
неизвестно
ничего не опубликовано · записано как asserted
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
mass
Dpandavpnpro.comDpandavpnpro.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Судебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Отчёт о прозрачноститакже читается каналами незнание, добросовестностьP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
