Điểm bảo mật đến từ đâu
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
47 20 còn ở trạng thái unknown, 0 không áp dụng
Độ đầy đủ
67% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
59 trên 11 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
A trọng số 1,00 · 15 ở đâyB trọng số 0,85 · 32 ở đâyC trọng số 0,70 · 12 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Hai mức giá, đã đính chính. Trang chuyển đổi giữa các chế độ xem Hàng tháng/Hàng năm của một gói Premium, mỗi chế độ có mức giá ưu đãi ban đầu riêng. Hồ sơ trước đó ghi khoản gia hạn hàng năm ($95,99/năm) vào U04b_price_yearly và khoản gia hạn đó chia cho 12 ($7,99) vào U04_price_monthly — cả hai đều không mô tả khoản phí thực tế của từng chu kỳ.
Nội dung hiển thị khi chuyển đổi. Hàng tháng: $1,99/tháng trong kỳ đầu, "Tự động gia hạn hàng tháng với mức $12,99/tháng." Hàng năm: $29/năm trong kỳ đầu, "Tự động gia hạn với mức $95,99/năm." U04_price_monthly=1.99 và U04b_price_yearly=29 là các khoản phí kỳ đầu; hai mức phí gia hạn được ghi nhận ở đây, không được ghi vào trường.
phần còn lại của những gì để ngỏ — thêm 334 từ
Quy mô người dùng. M08 (quy mô người dùng) chưa xác lập: con số duy nhất mà lượt kiểm tra này tìm thấy gắn với số lượt cài đặt/đánh giá (915.719, từ ảnh chụp màn hình Play Store năm 2017 trong khiếu nại của CDT) không được gắn nhãn rõ ràng là lượt cài đặt hay lượt đánh giá, nên không được dùng để biện minh cho mass.
Những gì không có trên trang nào. C02 (chỉ RAM), C06 (DNS riêng), chuỗi khu vực pháp lý nền tảng của C09b/C11 vượt quá US, U02 (danh sách quốc gia đặt máy chủ), U06 (vượt kiểm duyệt), U08 (phạm vi nền tảng của công tắc ngắt kết nối), U11 (mức độ phiền hà khi đăng ký) và khối kiểm tra vệ sinh/xác minh V12-V15 không được tìm thấy trên bất kỳ trang nào đã mở trong lượt kiểm tra này.
Một nguồn đã chín năm tuổi. C07a và C12 dựa trên một bảng phân tích tĩnh năm 2017 của Carnegie Mellon (thông qua khiếu nại của CDT) chưa được chạy lại trên ứng dụng hiện tại — tên các SDK quảng cáo (com.mopub, com.facebook, com.vungle, com.quantcast, com.adjust, com.tapit) và hoạt động thu thập MAC/IMEI mà chúng ghi nhận đã chín năm tuổi và có thể không còn mô tả bản dựng hiện tại.
Vì sao phát hiện cũ vẫn được tính. X04_owner_group_history lấy nguồn từ cùng khiếu nại năm 2017, chống lại AnchorFree, Inc. dưới quyền sở hữu trước năm 2020; đường dẫn mã của R11_evidence_voiding chỉ giảm các khoản thưởng của chuỗi kiểm toán và mức suy giảm công bố P01/P02/P03 đối với bằng chứng có trước M16_control_since — nó không áp dụng điều kiện cho X01/X02/X04, vì vậy phát hiện này vẫn được tính đủ trọng số đối với chủ sở hữu hiện tại thay vì bị giảm trọng số; đây là cách diễn giải có chủ ý đối với quy tắc như đã được triển khai (xem CASEBOOK), không phải một sơ suất.
Về toàn bộ hồ sơ.
Hồ sơ này chuyển hình dạng của mục Hotspot Shield trong v1 (v1 mục 10 trong hushfleet.com's contract-request-catalogue.md) nhưng mọi trường đều được xác minh lại theo nguồn sơ cấp trong phiên này, theo quy tắc port-is-not-copying của CLAUDE.md; một số giá trị đã thay đổi trong quá trình đó (X01, X04, C12, U07, U01, giá, các mốc ngày sở hữu) vì hồ sơ v1 либо không có nguồn cho chúng hoặc sử dụng từ vựng v1 cũ hơn.
Báo cáo minh bạch năm 2023 của Pango (pointwild.com, PDF, được đọc trực tiếp với độ tin cậy A) là nguồn sơ cấp cho khối công bố: trong 30 yêu cầu của chính phủ US, 19 yêu cầu không tạo ra gì và 11 yêu cầu chỉ tạo ra dữ liệu không phải nội dung thông qua trát đòi (0 lệnh khám xét, 0 lệnh tòa, 1 yêu cầu tiết lộ khẩn cấp); trong 52 yêu cầu quốc tế, 47 yêu cầu chỉ tạo ra dữ liệu không phải nội dung; không có nội dung nào được tiết lộ trong bất kỳ yêu cầu nào trong số 82 yêu cầu.
phần còn lại của những gì để ngỏ — thêm 1021 từ
P02/P03/P12 ghi nhận đây là một sự kiện tổng hợp trong năm 2023 thay vì một vụ việc cá nhân có ngày, vì bản thân báo cáo là bản tổng hợp thường niên không có ngày của từng yêu cầu.
Báo cáo Aon tháng 8 năm 2023 (cũng được đọc trực tiếp, với độ tin cậy A) là một cuộc đánh giá có phạm vi hẹp: một nút VPN phục vụ phát triển, không phải toàn bộ đội máy chủ, được kiểm tra theo đúng hai khẳng định từ chính sách quyền riêng tư (không có hồ sơ duyệt web có thể liên kết với danh tính, không ghi nhật ký IP/mã định danh thiết bị cùng với hoạt động duyệt web) — Aon không phát hiện khẳng định nào bị vi phạm, nhưng bảng định nghĩa do Aon công bố liệt kê thông tin chẩn đoán (dấu thời gian, URL giới thiệu, vị trí gần đúng) và băng thông là những dữ liệu thường xuyên được thu thập; đó là siêu dữ liệu phiên mà V11 ghi nhận.
Khiếu nại năm 2017 của Center for Democracy & Technology lên FTC chống lại AnchorFree, Inc. (nhà vận hành Hotspot Shield khi đó) là nguồn cho X01/X02/X04/C07a/C12. Khiếu nại trích dẫn trực tiếp CEO của AnchorFree ("chúng tôi không bao giờ ghi nhật ký hoặc lưu trữ dữ liệu người dùng") và nội dung trên cửa hàng ứng dụng ("Không lưu nhật ký") để đối chiếu với hai tài liệu của chính công ty.
Thứ nhất là chính sách quyền riêng tư, trong đó thừa nhận việc tự động thu thập địa chỉ IP, mã băm thiết bị và “thông tin ứng dụng”, trái với nội dung tiếp thị từng phủ nhận việc này. Thứ hai là một bảng phân tích tĩnh của Carnegie Mellon cho thấy sáu SDK mạng quảng cáo bên thứ ba có tên (MoPub, Facebook, Vungle, Quantcast, Adjust, Tapit), với các quyền READ_PHONE_STATE/ACCESS_WIFI_STATE cho phép truy cập địa chỉ MAC và số IMEI — hoạt động thu thập mà nội dung tiếp thị của chính ứng dụng đã trực tiếp phủ nhận.
AnchorFree bác bỏ khiếu nại và sau đó không có hành động công khai nào của FTC, vì vậy đây là lập luận được ghi nhận nhưng chưa được phân xử, không phải kết luận của cơ quan quản lý; nội dung này chỉ được sử dụng ở đây cho những gì chính tài liệu ghi nhận (các trích dẫn và bảng CMU), không sử dụng cho cách CDT diễn giải ý định của AnchorFree.
Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 6 còn chưa xác định · 81,9 điểm áp lực×0,181
Những gì kênh này đã định giá trên hồ sơ này:Lời nói dối 0.6Kiếm tiền 0.15Tuyên bố tuyệt đối 0.04Tỷ lệ công bố 0.2122Tính minh bạch của chủ sở hữu 0.06Lịch sử nhóm sở hữu 0.25
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo sự cố về M08_user_scaleBáo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report
stale
Được tính toán
×0,004 của một hồ sơ sạch độ đầy đủ 67%
Điểm sụt giảm đến từ đâu: Tính toàn vẹn. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,181, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là caught_lying.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Im lặng — ×1,000 trong khi mức trung bình của sổ đăng ký là ×0,927 — và kém nhất ở kênh Tính toàn vẹn, ×0,181 so với ×0,658.
Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.