Điều mọi người hỏi trước tiên

Vì một con số duy nhất sẽ phải đánh đổi quyền riêng tư lấy phạm vi tiếp cận, và đó không phải là lựa chọn của chúng tôi. Một công cụ chống kiểm duyệt có quyền riêng tư yếu và một VPN ưu tiên quyền riêng tư với mạng lưới nhỏ đều là câu trả lời đúng — cho những câu hỏi khác nhau.

Vì vậy, mỗi nhà cung cấp có một điểm bảo mật và một điểm tiện dụng, mỗi điểm tính trên 100, và chúng không bao giờ được lấy trung bình. Bảng xếp hạng chỉ dựa trên bảo mật. Điểm tiện dụng được in bên cạnh và có thể dùng để sắp xếp bảng nếu bạn yêu cầu, nhưng không bao giờ đưa một nhà cung cấp vượt qua nhà cung cấp có điểm bảo mật tốt hơn — thứ tự duy nhất nó quyết định là giữa các hồ sơ có điểm bảo mật giống nhau, và 56 trong số 77 hồ sơ nằm ở vị trí đó.

Phân bố thực tế là như vậy: 0 mạnh, 2 chấp nhận được, 2 yếu, 11 không đủ và 53 không khuyến nghị. 0 hồ sơ còn lại có kết luận no_data: có quá ít thông tin được công bố để xếp chúng, nên không danh sách nào xếp hạng chúng, và mỗi hồ sơ vẫn giữ trang riêng.

Nhưng hãy đọc xem con số đó đo lường điều gì. Mô hình chấm điểm tình trạng của bằng chứng, chứ không phải phỏng đoán về công ty. Một nhà cung cấp có điểm thấp либо vì có điều gì đó được ghi nhận chống lại họ, hoặc vì hầu như chưa có gì được xác lập theo hướng nào cả — và đó là hai tình huống rất khác nhau mà một điểm đánh giá bằng sao sẽ làm mờ thành một.

Tóm tắt thành thật không phải là “thị trường tệ”. Mà là phần lớn thị trường này chưa từng được bất kỳ ai kiểm tra ngoài chính nó.

Không, chỉ dựa vào một hạng thì chưa. Hãy tìm hồ sơ của nhà cung cấp đó trong bảng xếp hạng và đọc phần chi tiết: điểm số là kết quả của tám kênh, và kênh nào kéo điểm xuống sẽ thay đổi ý nghĩa của con số đó đối với bạn.

Một nhà cung cấp bị trừ điểm vì hồ sơ tòa án cho thấy họ đã cung cấp dữ liệu đang nói với bạn điều khác so với một nhà cung cấp bị trừ điểm vì chưa từng có ai kiểm toán họ. Trường hợp đầu là một phát hiện. Trường hợp sau là một khoảng trống.

Không. Điều đó có nghĩa là những gì đã được công bố về nhà cung cấp này, sau khi cân nhắc ai công bố và thông tin đã cũ đến đâu, để lại ít cách hơn mà chính nhà cung cấp có thể dùng để nhận diện bạn.

Nó không nói gì về thiết bị của bạn, trình duyệt của bạn, những nơi bạn đăng nhập qua đường hầm, hay một đối thủ không cần sự hợp tác của nhà cung cấp. Và nó không thể phát hiện một lời nói dối mà chưa ai bắt gặp — mô hình đã được kiểm tra với bốn nhà cung cấp sau đó bị phát hiện nói dối và chỉ tách rõ được một trong số đó từ trước.

Không có, và đó là chủ ý. Chúng tôi không chạy phần mềm; chúng tôi đọc những gì đã được công bố về phần mềm đó, với nguồn và ngày tháng cho từng giá trị. Một con số tốc độ được đo một lần từ một địa điểm không phải là sự thật về một nhà cung cấp, và nó sẽ nằm cùng một bảng với những sự thật vốn đúng là sự thật.

Trên trục tiện dụng, chúng tôi chỉ ghi nhận những gì có thể truy nguồn: các quốc gia đặt máy chủ, quy mô mạng lưới, giá, gói miễn phí, giao thức, công tắc ngắt kết nối, số kết nối đồng thời, và việc phát trực tuyến cũng như P2P có được phép hay không.

42% trường bảo mật trong toàn sổ đăng ký là unknown — 2.143 trên 5.159 trường — và con số đó là một phát hiện chứ không phải lời xin lỗi. unknown có nghĩa là chưa ai công bố câu trả lời — không phải chúng tôi đã không tìm kiếm, cũng không phải câu trả lời là xấu.

Điều đó cũng khiến nhà cung cấp mất điểm. Một trường bị bỏ trống sẽ góp vào kênh thiếu hiểu biết, theo lập luận rằng một tuyên bố không ai có thể kiểm tra có giá trị thấp hơn một tuyên bố đã được kiểm tra. Phương án còn lại — suy ra giá trị từ trang tiếp thị — sẽ tạo ra một bảng đầy đặn hơn nhưng tệ hơn.

10 trong số 77 nhà cung cấp có usability.state: no_data. Có quá ít thông tin được công bố để xếp chúng, nên con số bạn thấy là một cận dưới chứ không phải phép đo — đó là mức mà hồ sơ hỗ trợ, còn câu trả lời thực tế chỉ có thể cao hơn.

Đây là nhận định về nghiên cứu, không phải về nhà cung cấp. Nhà cung cấp như vậy không trượt một cuộc kiểm tra; họ chưa được kiểm tra. Điều tương tự cũng đúng trên trục bảo mật, nơi 0 trong số 77 nhà cung cấp có kết luận no_data và không danh sách nào xếp hạng họ.

Vì hồ sơ không hỏi nhà cung cấp tự công bố điều gì. Nó hỏi có hồ sơ nào tồn tại có thể liên kết lưu lượng với một người hay không, và trả lời bằng một trường có nguồn cùng ngày tháng.

Trong các giá trị được lưu, 3.285 dựa trên tài liệu do bên khác công bố và 2.875 là tuyên bố của chính nhà cung cấp. Cả hai đều được lưu, nhưng không được đối xử như nhau: một tuyên bố có lợi chưa được kiểm tra sẽ quay về mức tiền nghiệm của thị trường, còn một lời thừa nhận bất lợi cho chính bên đưa ra sẽ giữ nguyên toàn bộ trọng số. Và phần lớn các tuyên bố đó không giải quyết được gì — 2.415 trong số 2.875 nằm ở một trường mà hồ sơ vẫn tính là unknown. Một câu “không lưu nhật ký” trong chính sách quyền riêng tư là một tuyên bố về tương lai, do bên chịu ràng buộc viết ra.

Đó là những câu hỏi khác nhau, và chúng nằm ở các URL khác nhau có chủ ý để không cạnh tranh cho cùng một lượt tìm kiếm.

Khu vực pháp lý là nơi công ty vận hành đăng ký — điều đó quyết định ai có thể buộc công ty tuân theo, và công ty có được lên tiếng hay không. Các quốc gia đặt máy chủ là nơi lưu lượng thoát ra, qua đó quyết định những chế độ địa phương nào tác động đến phần cứng. Một công ty đăng ký ở nơi có quy định dễ dãi vẫn có thể vận hành đội máy chủ qua các quốc gia có nghĩa vụ lưu nhật ký, và thực tế có nhiều công ty như vậy.

Kiểm toán là bằng chứng, và bằng chứng có các thuộc tính. Mô hình đọc năm thuộc tính: kiểm toán viên là ai, họ làm việc theo tiêu chuẩn nào, báo cáo được công bố đầy đủ hay chỉ dưới dạng thông cáo báo chí, toàn bộ đội máy chủ hay chỉ một mẫu nằm trong phạm vi, và đó là sự kiện một lần hay một chuỗi kiểm toán.

Và bằng chứng sẽ cũ đi. Một cuộc kiểm toán giữ nguyên trọng số trong 12 tháng, sau đó giảm một nửa sau mỗi 18 tháng; một thực hành được quan sát giữ nguyên trong 12 tháng và giảm một nửa sau mỗi 60 tháng, vì thói quen suy giảm chậm hơn một ảnh chụp tức thời. Không thứ nào giảm về 0 — vẫn còn một mức sàn, vì một cuộc kiểm toán đạt yêu cầu không bao giờ có giá trị bằng không.

Các nguồn cũng được chấm theo cách đó: A được tính đầy đủ, B ở mức 0.85, C ở mức 0.7, D ở mức 0.35. Trong toàn sổ đăng ký có 580 nguồn cấp A, so với 3.200 nguồn B, 289 nguồn C và 26 nguồn D.

Không có đòn bẩy nào để tác động. Điểm số được tính từ các trường đã công bố và không có điều chỉnh biên tập — việc tinh chỉnh thủ công từng tồn tại đã bị loại bỏ chính xác vì mọi trang nhà cung cấp đều in phép tính, và một con số bị thay đổi sẽ khiến bản in đó trở thành lời nói dối.

Điều nhà cung cấp có thể làm là thay đổi bằng chứng: công bố đầy đủ báo cáo kiểm toán, đưa câu trả lời về lưu giữ dữ liệu đến một nơi có thể kiểm tra, duy trì báo cáo minh bạch. Điều đó làm thay đổi con số, và nó vốn phải như vậy.

Vì một điểm đánh giá được ghép từ bảng xếp hạng thương mại của người khác nói nhiều hơn về những bảng xếp hạng đó so với nhà cung cấp. Nó không thể nằm cùng một bảng với một đánh giá được xây dựng từ các nguồn và ngày tháng mà không khiến một bên âm thầm mượn uy tín của bên kia.

Bảng xếp hạng ở đây được xây dựng chỉ từ đánh giá bảo mật, không từ bất kỳ yếu tố nào khác.

Tùy từng trường, dựa trên tốc độ thay đổi của câu trả lời. Giá và thông tin về nền tảng có thời hạn 30 ngày; số lượng máy chủ và lịch sử thực thi có thời hạn 90 ngày; kiến trúc và lưu giữ dữ liệu có thời hạn 180 ngày; kiểm toán và thông tin công ty có thời hạn 365 ngày. Một giá trị đã quá hạn sẽ được kiểm tra lại trước khi được tin cậy lần nữa.

Mỗi giá trị cũng có ngày được xác nhận gần nhất, in bên cạnh giá trị đó trong hồ sơ. Lần rà soát hiện tại được thực hiện vào 26 tháng 9, 2026 theo phương pháp luận 3.7.0.

Hãy báo cho chúng tôi, kèm theo nguồn. Biểu mẫu đính chính có mã định danh trường, giá trị bạn thấy và phiên bản mô hình đã tạo ra giá trị đó, nên không ai phải hỏi bạn đang xem điều gì.

Đính chính dữ liệu thực tế được thực hiện trong cùng ngày. Nếu một đính chính làm thay đổi điểm số, hạng cũng thay đổi theo, và thay đổi đó xuất hiện trong nhật ký công khai — trường, giá trị cũ, giá trị mới, ngày tháng. Nhật ký ghi lại điều đã thay đổi, không bao giờ ghi ai đã yêu cầu.

Có một biểu mẫu dành chính xác cho việc đó, và biểu mẫu yêu cầu email công việc trên tên miền mà chúng tôi đã lưu cho dịch vụ này — đây là lần kiểm tra danh tính duy nhất được thực hiện ở bất kỳ đâu trên trang web.

Một điều biểu mẫu sẽ không làm là thương lượng con số. Hãy chỉ ra trường đó và những gì đã được công bố về nó, rồi trường sẽ thay đổi; điểm số được tính từ trường, không phải từ cuộc trao đổi.

Đó là lý do có bảng thuật ngữ — các trạng thái của trường, tám kênh, nguồn gốc của một giá trị, và từ vựng VPN thông thường được dùng để viết một hồ sơ.