Bir kaydın yazıldığı terimler

Güvenlik puanı

0'dan 100'e kadar; sıralamanın dayandığı tek ölçüt budur. Sekiz risk kanalından oluşturulur; her biri, bu belirli rotanın kullanıcıyı tanımlama olasılığını ifade eder ve şu şekilde birleştirilir: 100 × ∏(1 − risk). Herhangi bir kanaldaki yüksek risk, tek başına tüm ürünü aşağı çeker; küçük riskler ise yuvarlanıp yok olmak yerine ölçülü biçimde birikir.

Hizmet sınıfı service_class

Bunun ne tür bir hizmet olduğunu belirtir; ikisi birbirinden ayrı düşünülemeyeceği için her puanla birlikte yazdırılır: commercial_vpn, censorship_tool, browser_proxy, p2p_exit, decentralized. 77 sağlayıcının 59 kadarı ticari VPN'dir ve decentralized şu anda boştur.

Hüküm ve beş aralık verdict

Güvenlik tamsayısından doğrudan okunan bir sözcük; böylece bir sağlayıcı, sayısıyla uyuşmayan bir etiket taşıyamaz: güçlü 75 ve üzeri, kabul edilebilir 55–74, zayıf 35–54, yetersiz 15–34, önerilmiyor 15'in altında.

Kanal breakdown.channels

Bir kullanıcının tanımlanmasını mümkün kılan ve 0 ile 1 arasında bir olasılık taşıyan yollardan biri. Her sağlayıcı kaydı, sekiz kanalın tümünü, bunların hesaplamasına giren alanlarla birlikte yayımlar; bu sayede aritmetik yalnızca beyan edilmez, kontrol edilebilir.

Kullanılabilirlik puanı

On iki ağırlıklı alandan — bunlar arasında kapsam, fiyat, ücretsiz plan, sansür aşma, protokoller, kill switch, cihazlar, yayın ve P2P bulunur — elde edilen 0'dan 100'e bir puandır. Değer taşıyan alanlar üzerinden hesaplanan ağırlıklı bir ortalamadır; bu nedenle sağlayıcı, hiç kimsenin herhangi bir sağlayıcı için doldurmadığı bir alan yüzünden cezalandırılmaz. Güvenlikle hiçbir zaman ortalaması alınmaz ve bir sağlayıcıyı daha yüksek puanlı bir sağlayıcının önüne geçirmez; karar verdiği tek şey, aynı güvenlik puanına sahip iki kayıttan hangisinin ilk sırada listeleneceğidir.

Üst ve alt sınır

Hiçbir kanal 0.9 değerini aşamaz: bir belge incelemesinden kesinlik elde edilemez ve 1.0 değerine ulaşan bir model bunu beyan etmiş olur. Diğer yönde ise tek bir bulgu, bir kanalı aşağıdan sabitleyebilir — sağlayıcının elinde tuttuğu kalıcı bir donanım tanımlayıcısı, hiçbir denetimin yükseltemeyeceği bir saklama alt sınırı belirler.

Veri yok usability.state

Sağlayıcıdan ziyade araştırma hakkında, her iki eksenden biriyle ilgili bir ifade. no_data security hükmü, kaydı bir yere yerleştirmek için çok az veri yayımlandığı anlamına gelir: 77 sağlayıcının 0 tanesi bu hükmü taşır, hiçbir liste onları sıralamaz ve her biri kendi sayfasını korur. usability.state değeri no_data olduğunda kullanılabilirlik puanı bir sıralama yerine taban değeridir — sağlayıcının gerçekte nerede yer aldığını söylemek için çok az veri yayımlanmıştır. 77 sağlayıcının 10 tanesi bu durumdadır. Sicilde ve her filtrede kalırlar; gizlenmek yerine işaretlenirler.

Bilgisizlik

Bunun ne kadarını kimse kanıtlamadı? Kayıttaki eksiklerin miktarına göre şekillenen, kendi kör noktalarımıza bedel biçen kanal. İncelenmemiş bir sağlayıcının, araştırılmış bir sağlayıcının yanında değil de altında sıralanmasının nedeni budur.

Tutum, yükü azaltır: düzenli tutulan bir warrant canary, sayılar içeren güncel bir şeffaflık raporu, bir olayın derhâl açıklanması ya da kayıt tutma yükümlülüğü getiren bir ülkeden fiziksel olarak çekilme. Bunların hiçbiri kayıt tutma konusunda bir beyan değildir — her biri taklit edilmesi güç bir davranıştır.

Dürüstlük

Bir şey söyleyip başka türlü davrandığı ortaya çıktı mı? Belgelenmiş yalanlar, pazarlama ile denetim bulguları arasındaki boşluklar, sahiplik konusundaki belirsizlik, sahip grubun geçmişi ve ücretsiz katmanın nasıl finanse edildiği incelenir. Küçük pazarlama işaretlerinin her biri — mutlak anonimlik iddiaları, ömür boyu abonelik satmaya yönelik ısrarlar, yalnızca satış ortaklığı sitelerinde görülen kapsam — bu değerlendirmeye biraz katkıda bulunur.

Hijyen

Geçerken hangi kimlik belirleyici bilgiler toplanıyor ve istemci herhangi bir şekilde incelenebiliyor mu? On küçük alan — yalnızca RAM kullanan sunucular, IP paylaşımı, e-posta olmadan kayıt, anonim ödeme, tünelde DNS, üçüncü taraf SDK'lar, sunucu sahipliği, açık kaynak, yeniden üretilebilir derlemeler ve sızma testleri. Tek tek düşük maliyetli, birlikte üst sınırlandırılmış ve birilerinin bu konulara dikkat edip etmediğine dair güvenilir bir fikir.

İfşa

Daha önce herhangi bir şeyi teslim etti mi? Tamamen politikalardan ziyade olaylara dayanan tek kanal: verilerin elde edildiği el koymalar, zorunlu üretim için mahkeme kayıtları, ifşa geçmişi. İçeriğin ifşa edilmesi, diskalifiye edici olmaya yakındır; yalnızca hesap verilerine çok daha düşük ağırlık verilir.

Mimari

Çıkışı kim işletiyor? Genellikle hiçbir maliyeti yoktur ve bazen tüm kaydı belirler: trafiği ilgisiz üçüncü tarafların cihazları üzerinden yönlendiren bir hizmet, başka alanlardaki iyi politikaların telafi edemeyeceği bir risk taşır.

Saklama

Trafiği bir kişiyle ilişkilendiren bir kayıt var mı ve bunu kim denetledi? Modeldeki en ağır kanal. Saklama alanını, cihaz tanımlayıcısını ve bunu doğrulayacak ya da zayıflatacak denetimle ilgili her şeyi inceler — denetçi kategorisini, güvence standardını, raporun nasıl yayımlandığını, kapsamın filonun tamamı mı yoksa bir örneklem mi olduğunu.

Sessizlik

On yıl, milyonlarca kullanıcı ve sicilde hiçbir şey yok mu? Gerçek maruziyeti olan bir sağlayıcının — faaliyet gösterdiği yıllar × kullanıcı ölçeği × hasım yargı yetkileri — hakkında el koyma, mahkeme kaydı ve şeffaflık raporu bulunmaması, onun bu nedenle temiz olduğu kanıtlanmış sayılacağı anlamına gelmez. Düşük maruziyet burada hiçbir maliyet yaratmaz; dosyası boş olan yüksek maruziyet ise biraz maliyet yaratır.

Yargı yetkisi

Sağlayıcıya söz hakkı tanınmadan, mevcut olan bir şey zorla yaptırılabilir mi? Şirketin nerede kayıtlı olduğuna ve gerçek sahibinin nerede bulunduğuna bakarak değerlendirin — sahibe yönelik bir yükümlülük, şirkete yönelik olandan daha az ağırlık taşır, ancak yine de hesaba katılır.

Bağ kurulabilir veri saklama C01_linkable_retention

Trafiği bir kişiyle ilişkilendirebilecek hangi kayıt mevcut — bu soru, sağlayıcının günlük kaydı hakkında söylediklerine değil, eldeki kanıta yöneltilir. Maliyetlerinin sırasına göre beş yanıt vardır: none_linkable, aggregates_only, session_metadata, source_ip, activity.

Bağlantı kesme anahtarı U08_kill_switch

Tünel kesildiğinde trafiği engeller; trafiğin sessizce normal bağlantı üzerinden dışarı çıkmasına izin vermez. Önlediği arıza, gerçekleşirken kimsenin fark etmediği arızadır.

Bölünmüş tünelleme U09_split_tunneling

Bazı uygulamaların tünel üzerinden, diğerlerinin ise tünelin dışından gönderilmesi. Kullanışlıdır ve neyin açıkta kalacağına ilişkin bir karardır — bu nedenle güvenlik ekseninde değil, kullanılabilirlik ekseninde yer alır.

Cihaz tanımlayıcısı C12_device_identifier

Sağlayıcının bizzat elinde tuttuğu, uygulama kapsamındaki bir kimlikten sıfırlanabilir reklam kimliğine, oradan da kalıcı donanım kimliğine uzanan, cihazınızdaki kalıcı bir tanımlayıcıdır. Bu alan, temiz bir kayıt tutulmuyor raporunu geçersiz kılabilir: trafiğiniz hakkında hiçbir şey kayda geçirilmemiş olsa bile kimliğiniz yine de belirlenebilir.

Denetim kapsamı V04_scope_servers

Bir denetimin filonun tamamını mı yoksa bir örneklemi mi kapsadığı. Bir örneklem üzerindeki kayıt tutmama görüşü, denetçiye gösterilen sunucular hakkında bir beyandır. Model, her ikisini de “denetlenmiş” saymak yerine aradaki farkı puanlar.

Emir kanaryası P07_warrant_canary

Gizli bir emir alınmadığını belirten, operatörün göndermesi yasak olan mesajı yokluğu aracılığıyla iletmesi için belirli aralıklarla güncellenen yayımlanmış açıklama. Yalnızca sürdürüldüğü sürece işe yarar: stale ve removed ayrı ayrı kaydedilir ve sessizce sona eren bir kanarya tarafsız bir olay değildir.

Kayıt saklama yükümlülüğü C09, C10, C11

VPN işletmecilerinin kullanıcı kayıtlarını saklamasını gerektiren ulusal bir yükümlülük. Sicilde yer alan ülkelerin bazıları böyle bir yükümlülük getirir. Bunun iki açıdan önemi vardır: şirketin kayıtlı olduğu ülke ve filosunda sunucuların bulunduğu ülkeler — farklı sonuçları olan farklı sorular.

P2P çıkış düğümleri C00_architecture

Trafiğin işletmecinin sunucuları yerine diğer kullanıcıların cihazları üzerinden çıktığı, genellikle ücretsiz bir katman karşılığında sunulan mimari. Çıkış düğümünü kimse işletmez; bu hem modelin tüm dayanağı hem de tüm sorunun kaynağıdır — ayrıca başkasının trafiğinin sizin üzerinizden çıkabileceği anlamına gelir.

Paylaşımlı ve özel IP adresleri C03_ip_sharing

Paylaşımlı bir çıkış adresi, birçok kullanıcıyı tek bir IP'nin arkasına yerleştirir; VPN'in kısmen varlık nedeni de budur. Özel bir IP yalnızca size aittir — paylaşımlı aralıkları engelleyen hizmetler için daha iyidir, VPN kullanma amacınız açısından ise daha kötüdür.

Protokoller U07_protocols

Bir istemcinin desteklediği her tünelleme protokolü, liste olarak. Bu alan daha önce yalnızca en hızlı protokolü taşıyordu; 3.4.0 şemasından beri tüm protokolleri taşıyor ve bu da en zayıf olanı görünür kılıyor. WireGuard küçük, hızlı ve modern; OpenVPN daha eski, daha yavaş ve hâlâ neredeyse her yerde sunuluyor; L2TP, PPTP ve SSTP eski nesil protokollerdir. Bunlardan birinin sunulması, C13_weakest_protocol kodunun adlandırdığı ve protokol taban fiyatlarını belirleyen durumdur. Sağlayıcı adları — NordLynx, Lightway, Hydra, Chameleon — protokollerden ziyade uygulamalardır; NordLynx, ne olduğu gereği WireGuard olarak sayılır.

Şeffaflık raporu P05_transparency_report

Alınan taleplerin ve bunların kaçının veri sağlanarak yanıtlandığının periyodik sayımıdır. Güncel olup olmadığı ve sayıları içerip içermediği üzerinden puanlanır — ayrıca makullük açısından çapraz kontrol edilir; çünkü yıllar boyunca kitlesel ölçekte sıfır talep, politika hakkında değil, gerçeklik hakkında bir iddiadır.

Sunucu ülkeleri U02_server_countries

Bir sağlayıcının gerçekten bir çıkış noktası bulundurduğunu listelediği ülkeler — sayı değil, listenin kendisi. Bir sağlayıcının hiçbir liste yayımlamadığı durumlarda alan, pazarlama metinlerinden doldurulmak yerine bilinmiyor olarak kalır; dolayısıyla burada gördüğünüz her sayı, denetleyebileceğiniz bir şeyin uzunluğudur. 77 sağlayıcının 27 tanesi hiçbir liste yayımlamıyor; liste yayımlayan 41 sağlayıcı ise toplamda 180 ülkeyi kapsıyor.

Tekrarlanabilir derlemeler V13_reproducible_builds

Yayımlanmış kaynak koddan yayımlanmış uygulamayı yeniden derleyip bayt düzeyinde aynı ikili dosyayı elde etmenin mümkün olup olmadığı. Açık kaynak, kodun ne yaptığını gösterir; tekrarlanabilir derlemeler ise çalıştırdığınız şeyin gerçekten bu kod olduğunu gösterir.

Tünel içindeki DNS C06_own_dns_in_tunnel

Alan adı sorgularının tünel içindeki sağlayıcının kendi çözümleyicileri tarafından çözülüp çözülmediği. Sorgular ağın varsayılan çözümleyicisine sızarsa gözlemci, trafiğinizi hiç görmeden ziyaret ettiğiniz her siteyi öğrenir.

Yalnızca RAM kullanan sunucular C02_ram_only

Disk olmadan geçici bellekten çalışan sunucular; bu nedenle el koyma sırasında güç kesildiğinde, varlığını sürdüren hiçbir şey elde edilemez. Beyan edilmesi kolay, doğrulanması zor olduğu için alan, yes_verified ile yes_declared ayrımını yapar.