Güvenlik puanı nereden geliyor
Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor
Güvenlik alanları
67 55 tanesi bir kanalı besliyor
Kanıtlanmış
45 18 tanesi bilinmiyor olarak kaldı, 4 tanesi geçerli değil
Eksiksizlik
73% modelin ağırlıklandırabildiği pay
Kaynaklar
66 12 belge genelinde
Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:
A ağırlığı 1,00 · burada 13B ağırlığı 0,85 · burada 53
Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.
Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.
Bu kayıtta hâlâ açık.
Denetim kapsamı. Yayımlanmış tek üçüncü taraf incelemesi olan X41 D-Sec'in 2026 penetrasyon testi, özel bir kayıt tutmama çalışması değil, paylaşılan AzireVPN/Malwarebytes altyapısının beyaz kutu kod incelemesi ve donanım penetrasyon testidir; çoğu yamalanmış iki kritik ve sekiz orta düzey güvenlik açığı bulmuştur ve ilgili tek bulgusu, sunucu imajlarının günlük mesajlarını atması ve yerel/SSH erişimini devre dışı bırakmasıdır. Bir oturumun ne sakladığını belirtmez; bu nedenle V11_audit_findings, pazarlama sayfasındaki daha güçlü iddia yerine not_stated olarak kalır.
Alıntılanan bir satır kendi belgesinde doğrulanamadı. Malwarebytes'in denetim hakkındaki blog yazısı, "nihai raporun" test uzmanlarının "kullanıcı etkinliği günlüklemesine ilişkin kanıt gözlemlemediğini" söylediğini alıntılıyor; bu ifade veya buna yakın bir yeniden ifade, aynı yazıdan bağlantı verilen 55 sayfalık kamuya açık PDF'nin hiçbir yerinde görünmüyor; PDF'nin kendi yönetici özeti yalnızca imajların günlük mesajlarını attığını söylüyor. X02_claim_gap = marketing_overstates olarak kaydedildi.
açık kalanın geri kalanı — 141 kelime daha
Sahiplik ve ölçek belirsiz. Bu oturumda bulunan hiçbir sayfa Malwarebytes'in nihai gerçek faydalanıcı sahibini, yatırımcı sahiplik tablosunu veya VPN'e özgü kullanıcı sayısını açıklamıyor; bu nedenle M09, M11, M07 ve M08 bilinmiyor olarak kalıyor; C11_owner_under_mandate ve P11_gag_order_regime de M11'den kaynaklanıyor ve bunlar da kanıtlanmadı.
Belgelenmiş bir hukuki talebin ay düzeyinde tarihi yok. AzireVPN'in şeffaflık raporu, sıfır veriyle sonuçlanan 2023 tarihli iki geçerli hukuki talep gösteriyor; bu, P02_disclosure_history = none_known ve P03_court_record = unable_to_produce değerlerini destekliyor, ancak yalnızca yılı veriyor. P12_case_history için en az bir yıl-ay gerekiyor; bu nedenle tarihlendirilmiş hiçbir olay yazılamadı ve saklama kanalı burada uygulama puanı kazanamıyor; AzireVPN'in kendi blogu veya olay arşiviyle yapılacak bir oturum belirli ayı bulabilir.
Bu oturumda çeşitli alanlara ulaşılamadı. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works ve X12_store_data_declaration için Play Store veri güvenliği formu ile App Store gizlilik etiketinin tamamının okunması gerekiyordu; bu oturum bunlara ulaşmadı.
Kaydın tamamı hakkında.
Malwarebytes Privacy VPN, Malwarebytes'ın Kasım 2024'te AzireVPN'i satın alması nedeniyle o tarihten beri AzireVPN'in altyapısı üzerinde çalışıyor (öncesinde ürün farklı bir ortağın ağı üzerinde kuruluydu); AzireVPN kendi Stockholm ekibini ve markasını koruyor. X41 D-Sec sızma testi (31.03.2026), hem AzireVPN hem de Malwarebytes Privacy VPN'in arkasındaki paylaşılan altyapıyı kapsıyor.
U04b_price_yearly ($49.99), Malwarebytes Privacy VPN'in bağımsız sürümünü, 3 cihazı ve ilk dönemi ifade ediyor; ödeme sayfası yenileme ücretinin aynı $49.99 olduğunu belirtiyor, dolayısıyla bu planda promosyon indirimi boşluğu yok. U10_simultaneous_devices (20), pazarlama sayfasında belirtilen üst sınırdır ('planınıza bağlı olarak 20 cihaza kadar'); yukarıda fiyatı verilen 3 cihazlı giriş katmanı değildir.
Yargı yetkisiBirisi, sağlayıcıya söz hakkı vermeden var olanı zorla açıklattırabilir mi?5 alan okundu · 3 tanesi bilinmiyor olarak kaldı · 1 tanesi geçerli değil · 63,1 puan baskı×0,369
Şirketin bulunduğu yer 0.6, sahibinin bulunduğu yer 0.03, sunduğu çıkış noktaları 0.0, ifşa yasağı rejimi 0.05.
Ulusal kayıt tutma yükümlülüğüne yanıtbilgisizlik tarafından da okunuyor
Hesaplanan
temiz bir kaydın ×0,103'i eksiksizlik %73
Düşüşün kaynağı: Yargı yetkisi. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,369'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.
Maruziyet low, bütünlük durumu ise caught_lying olarak kaydedilmiştir.
Sicilin geri kalanına göre bu kayıt en çok Bilgisizlik'te öndedir — sicil ortalaması ×0,662 iken bu kayıt ×0,820'dedir — ve en çok Yargı yetkisi'te geridedir, ×0,680'e karşı ×0,369.
Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.
