ที่มาของคะแนนความปลอดภัย
แปดช่อง แต่ละช่องตั้งคำถามหนึ่งข้อกับบันทึกที่เผยแพร่ไว้ และอ่านชุดฟิลด์ที่ระบุไว้เพื่อตอบคำถามนั้น ช่องเหล่านี้คูณกันแทนที่จะบวกกัน — ตัวคูณข้างช่องคือส่วนที่เหลืออยู่หลังแรงกดดันที่พบ และเปิดช่องดูเพื่อดูฟิลด์ทุกตัวที่อ่าน ตามที่จัดเก็บไว้จริง โมเดลทำงานอย่างไร
ฟิลด์ความปลอดภัย
67 55 ฟิลด์ป้อนเข้าช่องหนึ่ง
ยืนยันแล้ว
40 26 ถูกปล่อยเป็น unknown, 1 ไม่เกี่ยวข้อง
ความครบถ้วน
58% สัดส่วนที่โมเดลสามารถชั่งน้ำหนักได้
การอ้างอิง
60 จากเอกสาร 16 ฉบับ
ทุกค่ามาพร้อมกับสิ่งที่ค่านั้นอ้างอิงถึง และโมเดลให้น้ำหนักทั้งสี่ระดับไม่เท่ากัน น้ำหนักก่อน แล้วตามด้วยจำนวนการอ้างอิงในบันทึกนี้ที่อยู่ในระดับนั้น:
A น้ำหนัก 1.00 · 11 ที่นี่B น้ำหนัก 0.85 · 49 ที่นี่
น้ำหนักเหล่านี้เป็นของ methodology.json เอง ข้อกล่าวอ้างที่เห็นในตัวเอกสารต้นฉบับมีค่ามากกว่าข้อกล่าวอ้างเดียวกันที่รายงานต่อกันมา วันที่ท้ายแถวคือวันที่ค่านั้นถูกอ่านล่าสุด
ช่องหนึ่งไม่ได้คิดคะแนนฟิลด์ทุกตัวที่อ่าน ฟิลด์ที่คิดคะแนนจะมีเครื่องหมายกำกับไว้ที่ขอบ พร้อมระบุว่าเพิ่มเท่าไร ส่วนที่เหลือถูกอ่านแล้วแต่ไม่มีผลต่อคะแนน มีเพียงช่องที่ประกอบขึ้นทีละฟิลด์เท่านั้นที่กำกับเครื่องหมายบนฟิลด์ได้เลย — ช่องอื่นคิดคะแนนของตัวเองจากพารามิเตอร์ที่พิมพ์ไว้เหนือแถวของมัน
ยังเปิดค้างอยู่ในบันทึกนี้
เจ้าของสูงสุด นิติบุคคลตามกฎหมายที่ผ่านการตรวจสอบคือ "Fast Technology Limited" ซึ่งจดทะเบียนใน Cayman Islands แต่ไม่พบเอกสารใดในเซสชันนี้ที่ระบุชื่อเจ้าของผู้รับผลประโยชน์ และรายการในสโตร์ก็ให้ชื่อนิติบุคคลเพิ่มเติมอีกสองชื่อสำหรับผลิตภัณฑ์เดียวกัน ไม่สามารถค้นหาแหล่งข้อมูลอิสระที่ไม่ใช่แหล่งในเครือซึ่งเชื่อมโยงแบรนด์กับบุคคลที่ระบุชื่อไว้หรือกลุ่มบริษัทที่กว้างกว่านั้นได้ในระดับที่อ้างอิงได้ ดังนั้น M09, M15-M18 จึงยังคงไม่ทราบ
โครงสร้างพื้นฐานเซิร์ฟเวอร์ ไม่มีข้อความใดบนเว็บไซต์ระบุว่าฮาร์ดแวร์เซิร์ฟเวอร์เป็นของผู้ให้บริการหรือเช่าอยู่ เซิร์ฟเวอร์ทำงานด้วย RAM เท่านั้นหรือไม่ ใครเป็นผู้ดำเนินการทางออก หรือทางออกจัดการกับทราฟฟิกอย่างไรนอกเหนือจากอุโมงค์เอง นโยบายความเป็นส่วนตัวกล่าวถึงเฉพาะสิ่งที่มีการบันทึก ไม่เคยกล่าวถึงฮาร์ดแวร์หรือเครือข่ายที่อยู่เบื้องหลัง ดังนั้น C00, C02, C08 และ C14 จึงยังคงไม่ทราบ ไม่ใช่สันนิษฐานเอาเอง
ส่วนที่เหลือที่ยังเปิดค้างอยู่ — อีก 118 คำ
ขอบเขตการตรวจสอบ การตรวจสอบที่เผยแพร่เพียงครั้งเดียว (Altius IT, มกราคม 2023) ตรวจสอบตัวอย่างเซิร์ฟเวอร์และแอปมือถือหนึ่งรายการในช่วงเวลาหกสัปดาห์ และไม่พบบันทึกที่ใช้ระบุตัวตนได้ การตรวจสอบดังกล่าวไม่รวมประสิทธิผลของมาตรการควบคุมความปลอดภัยไว้อย่างชัดเจน และไม่มีการตรวจซ้ำตั้งแต่นั้นมา ดังนั้นความน่าเชื่อถือจากเอกสารของช่องการเก็บข้อมูลจึงตั้งอยู่บนงานตรวจสอบเพียงครั้งเดียวที่เก่าแล้วและจำกัดอยู่ในขอบเขตตัวอย่าง
การติดตามข้ามแอป ป้ายความเป็นส่วนตัวของ iOS App Store เปิดเผยว่า ข้อมูลการใช้งาน "ใช้เพื่อติดตามคุณข้ามแอปและเว็บไซต์ที่เป็นของบริษัทอื่น" ซึ่งนโยบายความเป็นส่วนตัวไม่เคยกล่าวถึง ส่วนแบบฟอร์มความปลอดภัยของข้อมูลใน Google Play สำหรับรุ่น Android ระบุว่าไม่มีการเก็บข้อมูลเลย ช่องว่างระหว่างสโตร์ทั้งสองแห่ง และระหว่างป้ายของ iOS กับนโยบาย ยังคงไม่ได้ข้อยุติ
Protocol list. The Windows setup guide for app v2.3.0.20 says the app includes PPTP, but the current Windows download page and the features page do not name it, so PPTP is left out of the protocol list. A current statement that the shipped apps still carry PPTP would make it the weakest protocol offered.
Streaming. The features page claims access to popular streaming services, while the FAQ says the service reaches only limited Netflix libraries; the streaming value rests on the first and the caveat is unresolved.
เกี่ยวกับบันทึกทั้งหมด
ชื่อนิติบุคคลแตกต่างกันในเอกสารที่ผู้ให้บริการยื่นเอง: รายงานการตรวจสอบของ Altius IT ระบุชื่อลูกค้าว่า "Fast Technology Limited" (Cayman Islands); App Store ของ iOS ระบุผู้พัฒนาว่า "Fastest Technology Pty Ltd"; Google Play ระบุว่า "Fastest Technology LLC" ไม่พบว่าชื่อใดในสามชื่อนี้ถูกหักล้างโดยบันทึกของศาลหรือทะเบียนที่พบในเซสชันนี้ ดังนั้นจึงบันทึกเป็นข้อสังเกตด้านความโปร่งใส ไม่ใช่คำโกหกที่มีเอกสารรองรับ
แผน "1 Year + 1 Year Free" เรียกเก็บเงินครั้งเดียว $19.95 สำหรับระยะเวลา 24 เดือน ไม่ใช่ยอดรวมรายปี จึงปล่อยให้ U04b_price_yearly เป็นไม่ทราบ แทนที่จะฝืนใส่ลงในฟิลด์ที่ถือว่าเป็นแผนหนึ่งปี
เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่?อ่านแล้ว 5 ฟิลด์ · 4 ยังไม่ทราบ · แรงกดดัน 65.0 แต้ม×0.350
ที่ตั้งของบริษัท 0.6 ที่ตั้งของเจ้าของ 0.03 ทางออกที่มีให้ 0.05 ระบอบคำสั่งลับ 0.05
คำนวณแล้ว
×0.034 ของบันทึกที่สะอาด ความครบถ้วน 58%
จุดที่คะแนนหล่นลงมาจาก: เขตอำนาจศาล เป็นช่องที่ความเสี่ยงของบันทึกนี้กระจุกตัวอยู่ — เพียงลำพังช่องนี้พาบันทึกที่สะอาดไปสู่ ×0.350 และแท่งด้านบนก็เติมไว้เท่านั้น
ความเสี่ยงที่เปิดเผยถูกบันทึกไว้ว่า low และสถานะความซื่อตรงว่า clean
เมื่อเทียบกับทำเนียบทั้งหมด บันทึกนี้อยู่สูงกว่าค่าเฉลี่ยมากที่สุดใน การเก็บข้อมูล — ×0.550 ขณะที่ทำเนียบเฉลี่ยอยู่ที่ ×0.432 — และอยู่ต่ำกว่าค่าเฉลี่ยมากที่สุดใน เขตอำนาจศาล ×0.350 เทียบกับ ×0.680
ทุกแถวด้านบนคือหนึ่งฟิลด์ของบันทึกที่เผยแพร่ และทุกแถวสามารถถูกท้วงติงได้: ทุกแถวมีปุ่ม รายงาน กำกับไว้ หรือ แจ้งเรื่องเกี่ยวกับบันทึกทั้งหมด การแก้ไขที่มีแหล่งที่มารองรับจะดำเนินการในวันเดียวกัน และหากทำให้คะแนนเปลี่ยน อันดับก็จะเปลี่ยนตามไปด้วย
