Спецификација

Приказано, никад не улази у резултат

7 поља се налази на овом запису а да не улазе у резултат, и контракт то наводи у самом пољу: scored: false. Она су овде јер читалац који пита ко је власник ове компаније, или ко је потписао ревизију, поставља питање на које запис одговара — и јер вредност која никад не улази у рачун треба да буде видљиво изван њега, а не тихо помешана с њим.

Земље с излазном тачком

Свака земља у којој провајдер нуди излазну тачку, пребројана са његове сопствене странице сервера: 98. Овде нема броја сервера по земљи, нити укупног броја флоте било где на сајту — контракт не садржи ниједно од то двоје, а број који нико не може да провери гори је од оног којег нема. Земље означене ознаком мандат, њих 8, намећу задржавање података; та ознака потиче из сопствене табеле земаља методологије, а не од провајдера.

Класа: Комерцијални VPN Опсег: Нема података Јурисдикција: САР Хонгконг (Кина)

Аутор: тим сајта HushFleet

PandaVPN — безбедносна процена сајта HushFleet

Одакле долази безбедносни резултат

Осам канала, свако поставља по једно питање објављеном запису и чита именовани скуп поља да би на њега одговорило. Они се множе, а не сабирају — фактор поред канала показује шта је остало после притиска који је пронашао, а отварањем канала виде се сва поља која је прочитао, онако како су сачувана. Како модел ради

Безбедносна поља

67 55 од њих улази у неки канал

Утврђено

19 47 остало непознато, 1 није применљиво

Потпуност

28% удео који је модел могао да узме у обзир

Извори

29 у 15 докумената

Свака вредност носи оно на чему почива, а модел различито мери четири нивоа. Тежина, а затим колико извора овог записа стоји на том нивоу:

B тежина 0,85 · 27 овдеD тежина 0,35 · 2 овде

Тежине су онакве какве их прописује methodology.json; тврдња уочена у самом артефакту вреди више него иста тврдња пренесена из друге руке. Датум на крају реда је дан када је вредност последњи пут прочитана.

Канал не вреднује свако поље које прочита. Она која јесте обележена су дуж ивице и носе оно што су додала; све остало је прочитано, али без утицаја на резултат. Само канал који се састоји поље по поље уопште може да обележи поље — остали се вреднују на основу параметара исписаних изнад својих редова.

И даље отворено на овом запису.

Независна ревизија. На сопственом сајту провајдера, у његовој политици приватности или условима коришћења није пронађена независна ревизија безбедности или без евидентирања података; најбржи начин да се ово затвори јесте објављен извештај о ангажовању са датумом, у којем су наведени ревизор и обим ревизије.

Субјект и јурисдикција. Услови коришћења наводе MOPUBI LIMITED, Hong Kong, као оперативни субјект и страну која наплаћује, док клаузула о избору меродавног права у истом документу и одељак о јурисдикцији у Политици приватности оба тврде да је пословање регистровано на Seychelles; ништа на сајту не разјашњава који субјект заправо чува корисничке податке или одговара на правни захтев.

остатак онога што је отворено — још 157 речи

Листа протокола. Страница са локацијама сервера наводи да PandaVPN користи протокол OpenVPN, без помињања WireGuard-а или било ког другог транспорта; без посебне странице о протоколима или документације апликације која потврђује потпун списак транспорта, U07 остаје непознат, уместо да се нагађа на основу описа са једне странице.

Задржавање сесије. Маркетиншки текст тврди да је реч о строгом приступу без евиденција, усмереном пре свега на анонимност, али формална Политика приватности никада не наводи шта се дешава са изворном IP адресом или временском ознаком повезивања током активне сесије, већ само да се историја прегледања, DNS упити и садржај саобраћаја не чувају; та два документа заједно нису довољно детаљна да би се вредност за C01 поуздано одредила.

Извештавање о транспарентности. На сајту или у мапи сајта нигде није објављен извештај о транспарентности, канаринац за налоге или документована историја правних захтева; P-блок се заснива на експлицитном али непроверљивом одсуству, утврђеном потпуном претрагом, а не на било каквом позитивном запису о супротстављању захтеву.

О запису у целини.

Провајдер послује под два назива који никада нису усаглашени на његовим сопственим страницама: MOPUBI LIMITED (Хонгконг, према одељку „Business Entity and Billing“ у Условима коришћења и обавештењу © на свакој страници) и тврдња у Политици приватности да је „PandaVPN registered its business in Seychelles“, коју понавља и сопствена клаузула о избору меродавног права у Условима коришћења („governed by ... the laws of Seychelles“). Ниједан документ не објашњава однос између њих.

Самопријављени бројеви корисника такође се не слажу на сопственим страницама провајдера: почетна страница тврди „100,000,000+ Users Worldwide“, док страница са локацијама сервера наводи „tens of millions of people“ — оба броја су без сумње изнад прага масовног обима, али те две бројке нису иста тврдња.

остатак онога што је отворено — још 130 речи

План „yearly“ оглашен по цени од $59.99 заправо је период од 24 месеца (план од 12 месеци плус бонус од 12 месеци, „12 + 12 Months Free“); на страници се наводи да се „autorenews at $59.99 annually“ након тог првог периода од 24 месеца, па је стварна цена за први период приближно половина коначне годишње цене.

Сопствени огласи овог производа у продавницама апликација Google Play и Apple нису сагласни у погледу праћења (Play: „No data shared with third parties“, при чему се прикупљају само „Personal info“; Apple-ова ознака App Privacy: „Data Used to Track You: Identifiers, Usage Data“) — извори из продавница ограничени су правилима о изворима овог каталога само на X12 и U01, па се та напетост бележи тамо и не приписује пољима C07a или C12, која остају непозната.

НезнањеКолико тога нико није утврдио?5 прочитаних поља · 4 остало непознато · 60,0 поена притиска×0,400

Вредновано на основу онога што недостаје: 0.28 пондерисаног записа је утврђено, уз нагиб 0.9 до плафона 0.6, са ставом 0.0 ублаженим за 0.4.

Потпуност записаS08_completeness

28%

изведено из самог записа

Одговор на национални мандат за евидентирањетакође чита: јурисдикцијаP04_mandate_response

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за P04_mandate_response

Извештај о транспарентноститакође чита: интегритет, ћутањеP05_transparency_report

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за P05_transparency_report

Пријављени бројеви су веродостојни за овај обимтакође чита: интегритетP06_report_plausibility

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за P06_report_plausibility

Доследност канаринца за налогетакође чита: достављањеP07_warrant_canary

непознато

ништа објављено · забележено као

Израчунато

×0,065 чистог записа потпуност 28%

Одакле долази пад: Незнање. То је канал у којем је концентрисан ризик овог записа — сам по себи чист запис своди на ×0,400, а трака изнад је попуњена до те тачке.

Изложеност је забележена као medium, а статус интегритета као unexamined.

У поређењу с остатком регистра, овај запис највише одступа навише на Јурисдикција — ×0,894 где регистар у просеку износи ×0,680 — а највише одступа наниже на Незнање, ×0,400 наспрам ×0,662.

Објављени резултат

Сваки ред изнад је једно поље објављеног записа, и свако од њих се може оспорити: сваки ред носи дугме Пријави, или поднесите примедбу на запис у целини. Исправка поткрепљена извором прихвата се истог дана, а ако мења резултат, мења и ранг.

Класа услуге	Комерцијални VPN — безбедност је водећа
Безбедносни резултат	6 од 100 · Нема података
Резултат употребљивости	70 од 100 · стање познато · 83% утврђено · 76,5% прочитане тежине
Правно лице	MOPUBI LIMITED
Јурисдикција	САР Хонгконг (Кина)
Крајњи власник	непознато
Изложеност	Средње · доминантни канал: незнање
Задржавање	непознато
Последња ревизија	непознато · непознато · непознато · непознато
Земље с излазним тачкама	98
Протоколи	непознато
Ради под активном цензуром	непознато
Најслабији протокол који се још нуди	непознато
Сопствени DNS унутар тунела	непознато
Платформе	Windows macOS iOS Android Linux Apple TV Android TV
Истовремени уређаји	20
Прекидач везе	Само на десктопу
Подељено тунеловање	Доступно
Пријава	Налог није потребан
Бесплатни ниво	Само пробни период
P2P дозвољен	Дозвољено на неким серверима
Доступност већих стриминг сервиса	Доступно
Цена, месечно	$9.99 месечно
Цена, годишње	$59.99 годишње при обнови, наплата једном

Понуђене земље које потпадају под мандат за задржавање податакаC09_mandate_countries	Уједињени Арапски Емирати Белорусија Индија Ирак Казахстан Русија Турска Вијетнам
Земља крајњег стварног власникаM11_owner_jurisdiction	непознато
Кључ кластера власничке групеM15_owner_group	непознато
Датум када је садашњи власник преузео контролуM16_control_since	непознато
Улога овог бренда унутар групеM17_brand_role	непознато
Инфраструктура дељена са сродним члановима кластераM18_shared_infrastructure	непознато
Укупно објављених ревизијаV10_audit_count	непознато

asserted

Задржавање (података)Постоји ли запис који повезује саобраћај са особом и ко га је проверио?13 прочитаних поља · 13 остало непознато · 55,0 поена притиска×0,450

Састављено, а не сабрано: почетна вредност 0.55 на грани none, померена оним што пише у документу (0.0) и оним што показује пракса (0.0), уз поузданост 0.0 из ревизије и 0.2975 из начина на који је провајдер учествовао, наспрам озбиљности 0.55 за оно што се заиста задржава.

Задржавање података повезиво са особом како је декларисаноматеријалноC01_linkable_retention

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за C01_linkable_retention

Трајни идентификатор уређаја који провајдер чуваC12_device_identifier

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за C12_device_identifier

Најмање једна независна ревизијаматеријалноV01_audit_exists

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V01_audit_exists

Начин објављивања извештајаV02_report_publication

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V02_report_publication

Предмет најновије ревизијеV03_audit_subject

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V03_audit_subject

Обухват флоте сервераV04_scope_servers

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V04_scope_servers

Категорија ревизораV06_firm_category

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V06_firm_category

Стандард уверавањаV07_audit_standard

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V07_audit_standard

Датум најновијег извештајаматеријалноV08_audit_date_latest

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V08_audit_date_latest

Учесталост ревизијаV09_audit_regularity

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V09_audit_regularity

Шта се, према извештају, задржаваV11_audit_findings

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V11_audit_findings

Снага мишљења о уверавањуV15_assurance_strength

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за V15_assurance_strength

Хронологија документованих догађаја извршењаP12_case_history

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за P12_case_history

Спецификација

Приказано, никад не улази у резултат

Земље с излазном тачком

Ако ово није право решење за вас

PandaVPN

Одакле долази безбедносни резултат

Proton VPN

Mullvad VPN

IVPN