Webroot VPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 0/100 и баллом удобства 58/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 67 место из 68. Коммерческий VPN, юрисдикция компании — Соединенные Штаты.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
Не рекомендуется
Оплата помесячно
$3.99 в месяц
Оплата за год
$35.99 списание раз в год
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
30 36 остались неизвестно, 1 не применимо
Полнота
46% доля, которую смогла учесть модель
Источники
42 по 14 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 4 здесьB весит 0,85 · 33 здесьC весит 0,70 · 5 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Охват серверов. Webroot рекламирует «80 местоположений более чем в 65 странах», но актуальный перечень стран по отдельности прочитать не удалось: собственная статья провайдера в базе знаний с названиями стран датирована октябрём 2018 года (35 стран) и устарела по сравнению с текущим маркетинговым показателем, поэтому U02_server_countries и производные от него поля остаются неизвестными, а сокращённый список не публикуется.
Архитектура и владение серверами. Не удалось установить по источнику, на который можно сослаться, управляет ли Webroot собственной инфраструктурой точек выхода или арендует её у подрядчика: единственный документ с подробным описанием этого вопроса — обзор IDG/PCWorld, который таблица источников этого каталога безоговорочно отклоняет как материал прессы, оплаченный партнёрскими ссылками. C00_architecture и C08_servers_ownership остаются неизвестными до появления первичного или независимого технического источника, на который можно сослаться.
Независимый аудит не найден. На собственном сайте Webroot или в его юридическом разделе не удалось найти аудит отсутствия журналов, пентест или отчёт о прозрачности, а независимый аудит заявлений VPN о конфиденциальности также не обнаружен в поиске; отсутствие доказательств не является доказательством отсутствия, поэтому весь блок V записан как неизвестный, а не как no.
Неоднозначность идентификатора устройства. Форма безопасности данных Google Play отмечает «Идентификаторы устройства или другие идентификаторы» как собираемые и передаваемые для аналитики, но эта категория охватывает всё: от токена, ограниченного установкой, до постоянного аппаратного идентификатора, а собственное описание конфиденциальности приложения не уточняет, какой именно используется. C12_device_identifier оставлено неизвестным, а не угадано.
История правоприменения. В ходе поиска на собственном сайте Webroot или в общедоступных записях не обнаружено изъятия, судебного распоряжения или требования правоохранительных органов в отношении VPN Webroot, поэтому P01–P03 записаны как none_known, а не оставлены неизвестными, согласно собственному правилу каталога для добросовестного поиска, ничего не обнаружившего.
О записи в целом.
Webroot Secure VPN / WiFi Security — потребительский VPN, продаваемый Webroot LLC (Broomfield, Colorado); компания была приобретена Carbonite в марте 2019 года и перешла под контроль OpenText Corporation (Waterloo, Ontario, Canada; NASDAQ/TSX: OTEX), когда OpenText приобрела Carbonite в декабре 2019 года.
Цены различаются по каналам: на сайте продаются только годовые планы (тарифы на 3/5/10 устройств, рекламная цена на первый срок с ясно указанной скидкой и указанием, что при продлении будет применена более высокая обычная цена, показанная на странице с ценами), тогда как приложение для iOS дополнительно предлагает помесячную оплату по цене $3,99–$5,99.
На странице продукта secure-vpn на сайте заявлена «политика без журналов», а в листинге iOS App Store прямо указано: «Webroot не собирает и не записывает данные о просмотре, IP-адреса или загруженные данные» и «НУЛЕВАЯ РЕГИСТРАЦИЯ АКТИВНОСТИ».
Единственный документ о конфиденциальности, на который в итоге ссылается любая из страниц, — собственные Consumer Terms and Conditions Webroot, раздел 10.2, и политика конфиденциальности OpenText, на которую они ссылаются, — указывает, что в рамках обычной работы Сервис собирает «IP-адрес вашего устройства и приблизительное географическое местоположение», при этом срок удаления не указан.
В собственной декларации Google Play о безопасности данных Webroot указывает, что сведения о местоположении, идентификаторы устройства или другие идентификаторы и персональные данные собираются и передаются третьим лицам для аналитики.
Это прямое противоречие с датой между собственным маркетинговым заявлением провайдера и его собственными юридическими и регуляторными документами, зафиксированное как X01_documented_lie = lie_about_logging и X12_store_data_declaration = contradicts_no_logs.
Субдомены базы знаний community.webroot.com и answers.webroot.com на протяжении всей этой сессии предоставляли сертификат, не соответствующий их имени хоста (что независимо подтверждено с помощью WebFetch, curl и навигации в браузере Playwright); это реальный сбой доступа, а не неблагоприятное заключение. Содержимое статьи о расположении серверов было прочитано через небезопасное соединение и отмечено здесь, а не процитировано с полным весом для чего-либо, кроме уже обесцененного в key_gaps устаревшего подсчёта стран.
Где расположена компания — 0.6, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
yes
Bprod-cms.carbonite.com27 янв. 2025 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Asec.gov14 сент. 2026 г.
Сообщить о проблеме с C11_owner_under_mandateВычислено
×0,003 от безупречной записи полнота 46%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,199, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как caught_lying.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Архитектура — ×0,950 при среднем по реестру ×0,900 — и сильнее всего вниз по Юрисдикция, ×0,199 против ×0,680.
Опубликованный балл
0Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 0 из 100 · Не рекомендуется |
| Балл удобства | 58 из 100 · состояние Известно · установлено 83% · прочитано 82,4% веса |
| Юридическое лицо | Webroot LLC |
| Юрисдикция | Соединенные Штаты |
| Конечный владелец | OpenText Corporation |
| Экспозиция | Средний · доминирующий канал: юрисдикция |
| Хранение | Исходный IP-адрес |
| Последний аудит | неизвестно · неизвестно · неизвестно · неизвестно |
| Страны с точками выхода | не опубликовано |
| Протоколы | IKEv2L2TPPPTPOpenVPN |
| Работает в условиях активной цензуры | Не работает |
| Самый слабый из предлагаемых протоколов | PPTP |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | WindowsmacOSAndroidiOS |
| Одновременные устройства | 10 |
| Kill switch | На всех платформах |
| Split tunneling | Доступно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | Разрешён |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | $3.99 в месяц |
| Цена, за год | $35.99 в год при продлении, списание единовременно |
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | CA |
| Ключ кластера группы владельцаM15_owner_group | OpenText Corporation |
| Дата перехода контроля к текущему владельцуM16_control_since | 2019-12 |
| Роль этого бренда внутри группыM17_brand_role | acquired_brand |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | неизвестно |
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Ложь 0.6Абсолютные заявления 0.04Заявление магазина 0.45
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Другие компании группы владельцаM10_owner_other_business
antivirusother
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
none
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
lie_about_logging
Bapps.apple.comBprod-cms.carbonite.com14 сент. 2026 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
неизвестно
ничего не опубликовано · записано как asserted
Прозрачность структуры владенияX03_owner_transparency
clear
Asec.gov14 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bapps.apple.com14 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
no
Cpcworld.com14 сент. 2026 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Партнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
не применимо
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
contradicts_no_logs
Bplay.google.comBapps.apple.com14 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationПеренос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.75 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
source_ip
Bprod-cms.carbonite.comBplay.google.com27 янв. 2025 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
неизвестно
ничего не опубликовано · записано как asserted
Как опубликован отчётV02_report_publication
неизвестно
ничего не опубликовано · записано как asserted
Объект последнего аудитаV03_audit_subject
неизвестно
ничего не опубликовано · записано как asserted
Охват серверного паркаV04_scope_servers
неизвестно
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
неизвестно
ничего не опубликовано · записано как asserted
Стандарт подтверждения достоверностиV07_audit_standard
неизвестно
ничего не опубликовано · записано как asserted
Дата последнего отчётасущественноV08_audit_date_latest
неизвестно
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
неизвестно
ничего не опубликовано · записано как asserted
Что, согласно отчёту, хранитсяV11_audit_findings
неизвестно
ничего не опубликовано · записано как asserted
Надёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Оценивается по тому, чего не хватает: установлено 0.46 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
46%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
none
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с P07_warrant_canaryИнцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
29 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило сработало.
Год запуска сервисаM07_launch_year
1997
Cen.wikipedia.org5 июл. 1997 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
ничего не опубликовано · записано как asserted
Судебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
none
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportСумма с пределом — единственный канал, который складывает: 0.43 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
no+0,025
Bbuy.webroot.com14 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
+0,025
Bbuy.webroot.com14 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
analytics+0,020
Bplay.google.com14 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
ads+0,020
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
pptp+0,250
Bplay.google.com13 янв. 2024 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
неизвестно+0,050
ничего не опубликовано · записано как asserted
Что точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
ничего не опубликовано · записано как asserted
Фактическая история раскрытия данныхP02_disclosure_history
none_known
ничего не опубликовано · записано как asserted
Судебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
none
Bwebroot.com14 сент. 2026 г.
Сообщить о проблеме с P07_warrant_canaryЗапросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
