Из чего складывается балл безопасности
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
41 19 остались неизвестно, 7 не применимо
Полнота
69% доля, которую смогла учесть модель
Источники
53 по 21 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 45 здесьC весит 0,70 · 7 здесьD весит 0,35 · 1 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Независимый аудит отсутствует. На собственном сайте PrivateVPN нигде не опубликован и не заявлен аудит отсутствия журналов, аудит инфраструктуры или тест на проникновение любого рода; заявление об отсутствии журналов полностью основывается на собственных формулировках политики конфиденциальности, не проверенных внешней стороной ни на каком уровне, и ничто в этой записи его не подтверждает.
Владение серверами и архитектура не указаны. На сайте говорится, что он напрямую покупает пропускную способность транзита у поставщиков IP-адресов, что относится к его сетевой магистрали, но нигде не сказано, являются ли сами серверы VPN собственным оборудованием, арендованными выделенными машинами или виртуализированными, и нигде не проводится различие между физическими и виртуальными точками выхода в списке серверов в 62 странах.
остальное открытое — ещё 89 слов
Об обработке DNS, статусе RAM-only и модели распределения IP никогда не сообщается. Ни на одной странице не указано, остаётся ли разрешение DNS внутри туннеля, работают ли серверы без дисков и используется ли точка выхода совместно несколькими пользователями или выделяется одному — три отдельных вопроса, которые маркетинговые страницы сайта попросту никогда не поднимают.
Ни один отчёт о прозрачности или warrant canary никогда не публиковался, поэтому здесь нет ничего, что документировало бы поведение компании при поступлении реального требования; поля практики в записи описывают отсутствие какой-либо публичной истории, а не продемонстрированное противодействие.
О записи в целом.
PrivateVPN Global AB была основана в 2009 году Martin Müller и приобретена в июне 2022 года Miss Group (с 2020 года контрольный пакет принадлежит британской частной инвестиционной фирме Perwyn), конгломератом в сфере веб-хостинга и регистрации доменов; Müller покинул бизнес при закрытии сделки, а повседневное управление перешло к действующей шведской управленческой команде Miss Group.
Приобретение документировано только в собственном пресс-релизе и на корпоративном сайте Miss Group, но не на самом privatevpn.com. U12b_streaming_works имеет значение 'partial' на источнике уровня D (собственная маркетинговая страница провайдера, где названы Netflix и BBC iPlayer), поскольку независимого подтверждения разблокировки нет.
The yearly price of 72.00 USD is what the prices page charges for the annual plan on its current offer, "12 Months + 24 Months extra": it covers 36 months, shown as 2.00 USD a month, and is billed again every 12 months after that. The monthly plan is 9.90 USD. The kill switch page describes the feature but names no platform, so its coverage is left unknown.
ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил?13 прочитанных полей · 6 не применимо · 55,0 баллов давления×0,450
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.35 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.
Вычислено
×0,146 от безупречной записи полнота 69%
Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,450, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как clean.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Добросовестность — ×0,960 при среднем по реестру ×0,658 — и сильнее всего вниз по Молчание, ×0,745 против ×0,927.
Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
