Điểm bảo mật đến từ đâu
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
31 30 còn ở trạng thái unknown, 6 không áp dụng
Độ đầy đủ
49% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
44 trên 9 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
B trọng số 0,85 · 44 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Lưu giữ dữ liệu. Chính sách quyền riêng tư mô tả dữ liệu tài khoản, thanh toán và phân tích với thời hạn lưu giữ 2 năm sau khi sử dụng, nhưng không bao giờ nêu liệu có lưu giữ bất cứ thông tin gì về chính phiên VPN hay không — không đề cập đến nhật ký kết nối, IP nguồn hoặc dấu thời gian theo bất kỳ hướng nào. Không có gì xác lập C01_linkable_retention.
Không có kiểm toán dưới bất kỳ hình thức nào. Không có báo cáo minh bạch, canary lệnh, kiểm toán hoặc trang pentest nào tồn tại ở bất kỳ đâu trong sơ đồ trang của chính trang web. Phát hiện không có kiểm toán dựa trên sự vắng mặt đó chứ không dựa trên một tài liệu nêu điều này, vì vậy nó được ghi nhận là một sự kiện về sơ đồ trang, thay vì một khẳng định mạnh hơn.
phần còn lại của những gì để ngỏ — thêm 222 từ
Phạm vi tính năng chưa được lập hồ sơ. Một công tắc ngắt kết nối ("Network Lock") được nêu tên trong trung tâm trợ giúp, nhưng không có trang nào nêu những nền tảng nào có tính năng này, vì vậy U08_kill_switch vẫn không xác định thay vì được đoán là phạm vi đầy đủ hoặc một phần. Khoảng trống tương tự áp dụng cho danh sách giao thức đầy đủ, phân tách đường truyền và giới hạn số thiết bị đồng thời: các bài viết trợ giúp tham chiếu các tính năng này theo tên nhưng không có các trang thiết lập để xác nhận phạm vi.
Quyền sở hữu ngoài pháp nhân đăng ký. UDITech Limited là một công ty tư nhân tại Hồng Kông; không có gì được tìm thấy nêu tên chủ sở hữu hưởng lợi, công ty mẹ hoặc thương hiệu cùng nhóm, và tìm kiếm web nói chung hoàn toàn không tìm thấy tin tức, tranh tụng hoặc thông tin về sự cố rò rỉ nào về FlyVPN — điều này tự nó đáng chú ý đối với một dịch vụ tự khẳng định có 18 triệu người dùng, dù đó là sự im lặng chứ không phải một phát hiện và được tính là thiếu hiểu biết, không phải là một hồ sơ trong sạch.
Về toàn bộ hồ sơ.
FlyVPN do UDITech Limited (Hồng Kông) vận hành, ra mắt năm 2007, tự khẳng định có 18 triệu người dùng và hơn 500 máy chủ tự xây dựng tại hơn 40 quốc gia — cả hai đều là các tuyên bố tiếp thị chưa được xác minh (D-level) và không được ghi nhận là sự kiện đã xác lập. Danh sách của trang web trên Google Play (com.flyvpn.android) thuộc về một ứng dụng bên thứ ba không liên quan ('Hustle Run' / INTELIGENTIAL ENCOD, LLC); trang tải xuống của chính nhà cung cấp liên kết đến gói chính xác, com.fvcorp.flyclient, do UDITech Limited công bố, và đó là thông tin được hồ sơ này trích dẫn.
Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 3 còn chưa xác định · 5 không áp dụng · 55,0 điểm áp lực×0,450
Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh none, bị dịch chuyển bởi những gì văn bản nêu (0.0) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0 từ cuộc kiểm toán và 0.2975 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.55 của những gì thực sự được lưu giữ.
Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo sự cố về C01_linkable_retentionCách báo cáo được công bố
Được tính toán
×0,083 của một hồ sơ sạch độ đầy đủ 49%
Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,450, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,902 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Im lặng, ×0,715 so với ×0,927.
Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.
