Điểm bảo mật đến từ đâu
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
31 35 còn ở trạng thái unknown, 1 không áp dụng
Độ đầy đủ
46% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
41 trên 12 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
A trọng số 1,00 · 4 ở đâyB trọng số 0,85 · 34 ở đâyC trọng số 0,70 · 3 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Kiểm toán độc lập. Không tìm thấy cuộc kiểm toán độc lập nào đối với dịch vụ VPN của chính F-Secure, và trên trang web của mình F-Secure cũng không tự khẳng định có cuộc kiểm toán nào. Đội ngũ bảo mật của F-Secure bản thân là kiểm toán viên được trả phí cho các nhà cung cấp VPN khác (ví dụ ứng dụng Windows của ExpressVPN), điều này là bằng chứng về năng lực của công ty với tư cách kiểm toán viên, chứ không phải bằng chứng về thực tiễn ghi nhật ký hoặc bảo mật ứng dụng của chính F-Secure VPN.
Phạm vi máy chủ. F-Secure nêu "hơn 20 quốc gia" có vị trí ảo nhưng không công bố danh sách nào về các quốc gia này có thể trích dẫn, ở dạng máy đọc được hoặc trên trang, nên U02_server_countries và mọi dữ liệu suy ra từ đó — phần giao với các quốc gia có nghĩa vụ pháp lý, câu hỏi về dịch vụ lưu trữ — vẫn không xác định thay vì được dựng lên từ các trang đánh giá.
phần còn lại của những gì để ngỏ — thêm 120 từ
Đơn vị vận hành backend. Thông báo quyền riêng tư của chính F-Secure nêu tên một nhà cung cấp bên thứ ba (Pango) vận hành VPN, nhưng không nói cơ sở hạ tầng đó thuộc sở hữu hay được thuê, việc phân giải DNS diễn ra trên trình phân giải của Pango hay của chính F-Secure, hoặc máy chủ có chỉ dùng RAM hay không.
Tính tiện dụng thực tế. Không có trang F-Secure nào có thể trích dẫn nêu chính sách P2P/torrent hoặc những dịch vụ phát trực tuyến nào hoạt động qua dịch vụ, nên cả hai trường đều không xác định thay vì được phỏng đoán từ các trang đánh giá bị cấm làm nguồn ở đây.
Về toàn bộ hồ sơ.
F-Secure VPN là một tính năng của ứng dụng dành cho người tiêu dùng F-Secure (trước đây mang thương hiệu FREEDOME, được đổi tên trong đợt ra mắt lại ứng dụng vào tháng 2 năm 2023). Kể từ bản cập nhật backend tháng 3 năm 2025, ứng dụng cung cấp WireGuard và giao thức truyền tải độc quyền "Hydra" và đã loại bỏ IKEv2; OpenVPN được thêm lại cho Windows ARM64 vào tháng 6 năm 2025.
Thông báo quyền riêng tư VPN của chính F-Secure (có hiệu lực từ tháng 5 năm 2026) công bố rằng "tính năng VPN mới" chạy trên một nhà cung cấp bên thứ ba được nêu tên, Pango — cùng công ty đứng sau giao thức Hydra và hoạt động kinh doanh VPN gắn thương hiệu riêng của Hotspot Shield/AnchorFree; đây là sự thừa nhận từ bên thứ nhất, không phải suy luận từ tên giao thức.
phần còn lại của những gì để ngỏ — thêm 288 từ
Trang web quảng cáo "bảo đảm hoàn tiền trong 30 ngày" cho các giao dịch mua, đây là thời hạn hoàn tiền chứ không phải gói miễn phí; thời gian dùng thử không cần thanh toán thực tế là 5 ngày và yêu cầu tài khoản My F-Secure (email). U04b_price_yearly là gói rẻ nhất cho 1 thiết bị/1 năm (EUR49,99, được quy đổi theo tỷ giá EUR/USD 1,16 do chính Mullvad công bố, vì F-Secure không nêu tỷ giá của mình); các gói 3 và 5 thiết bị lần lượt có giá EUR69,99 và EUR79,99/năm.
Vào ngày 14–15 tháng 1 năm 2019, thực hiện yêu cầu tương trợ tư pháp khẩn cấp của Đức trong cuộc điều tra về nghi ngờ lạm dụng tình dục nghiêm trọng đối với trẻ em, National Bureau of Investigation của Phần Lan đã yêu cầu FREEDOME VPN bảo toàn rồi thu giữ dữ liệu nhật ký xác định kết nối VPN của một người dùng đã truy cập tới địa chỉ IP nào.
Helsinki District Court (10.5.2019 số 1077), Helsinki Court of Appeal (21.10.2020 số 1445) và Supreme Court of Finland (KKO:2022:23, 5.4.2022, ECLI:FI:KKO:2022:23) đều kết luận việc thu giữ là trái pháp luật — một nhà cung cấp VPN là bên trung gian liên lạc và dữ liệu nhận dạng này thuộc phạm vi điều khoản cấm thu giữ và sao chép của Coercive Measures Act chương 7 mục 4 — đồng thời yêu cầu tiêu hủy các nhật ký.
Quyết định đã công bố ẩn danh công ty dưới tên "A Oyj"; việc xác định đó là F-Secure bắt nguồn từ HH Partners, hãng luật đã đại diện cho F-Secure Oyj trước Tòa án Tối cao trong vụ việc này.
Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 10 còn chưa xác định · 75,0 điểm áp lực×0,250
Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh none, bị dịch chuyển bởi những gì văn bản nêu (0.0) và những gì thực tiễn cho thấy (0.3373), ở độ tin cậy 0.3373 từ cuộc kiểm toán và 0.2975 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.75 của những gì thực sự được lưu giữ.
Được tính toán
×0,060 của một hồ sơ sạch độ đầy đủ 46%
Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Tính toàn vẹn — ×1,000 trong khi mức trung bình của sổ đăng ký là ×0,658 — và kém nhất ở kênh Lưu giữ dữ liệu, ×0,250 so với ×0,432.
Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.