Lantern — đánh giá bảo mật bởi HushFleet

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	US
Khóa cụm nhóm sở hữuM15_owner_group	Độc lập
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	không áp dụng
Vai trò của thương hiệu này trong nhómM17_brand_role	principal
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	separate
Tổng số cuộc kiểm toán đã công bốV10_audit_count	không xác định

Loại dịch vụ	Công cụ vượt kiểm duyệt — bảo mật dẫn đầu
Điểm bảo mật	9 trên 100 · Không khuyến nghị
Điểm tiện dụng	64 trên 100 · trạng thái no_data · 45% đã xác lập · 38,7% trọng số đã đọc
Pháp nhân	Brave New Software Project, Inc.
Khu vực pháp lý	Hoa Kỳ
Chủ sở hữu cuối cùng	Brave New Software Project, Inc. (501(c)(3) nonprofit, self-owned)
Mức phơi nhiễm	Cao · kênh chủ đạo: khu vực pháp lý
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	không xác định · không xác định · không xác định · không xác định
Quốc gia có điểm thoát	chưa công bố
Giao thức	không xác định
Hoạt động dưới sự kiểm duyệt gắt gao	không xác định
Giao thức yếu nhất vẫn còn hỗ trợ	không xác định
DNS riêng bên trong đường hầm	không xác định
Nền tảng	Windows Android iOS macOS Linux
Số thiết bị dùng cùng lúc	3
Công tắc ngắt kết nối	không xác định
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	không xác định
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	chưa công bố
Giá, theo năm	$48.00 một năm khi gia hạn, thanh toán một lần

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

36 29 còn ở trạng thái unknown, 2 không áp dụng

Độ đầy đủ

55% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

49 trên 11 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 5 ở đâyB trọng số 0,85 · 44 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Giao thức. U07_protocols được để ở trạng thái không xác định: ứng dụng tự động chọn phương thức truyền mà không có bộ chọn hiển thị cho người dùng, và không trang nào nêu rõ WireGuard, Shadowsocks hay bất kỳ phương thức truyền nào khác. Bản kê khai bản dựng của kho lưu trữ công khai có liệt kê WireGuard, Shadowsocks và một số lớp làm rối được biên dịch trong bản dựng, nhưng đó là danh sách phụ thuộc, không phải tuyên bố hướng đến khách hàng, nên chưa đủ để điền trường này.

Lịch sử công ty. Văn bản trao đổi của tòa án năm 2022 nêu pháp nhân vận hành là "Innovate Labs, LLC", trong khi trang hiện tại nhất quán nêu "Brave New Software Project, Inc.". Không có nội dung nào trên trang ghi nhận sự chuyển đổi giữa hai tên này, nên M16_control_since và kết luận rõ ràng về X03_owner_transparency chỉ dựa trên trang hiện tại, không dựa trên việc đối chiếu hai tên.

phần còn lại của những gì để ngỏ — thêm 152 từ

Không tìm thấy kiểm toán. Không có tuyên bố nào về kiểm toán độc lập, kiểm thử xâm nhập hoặc bản dựng có thể tái lập xuất hiện ở bất kỳ đâu trên trang, phần Câu hỏi thường gặp hoặc báo cáo minh bạch. Nội dung này đã được tìm kiếm, không chỉ đơn thuần là không xuất hiện trong các trường được kiểm tra, nên toàn bộ khối V được ghi là unknown thay vì no.

Đội máy chủ và quốc gia. Lantern không cho phép khách hàng chọn hoặc xem quốc gia của điểm thoát ("người dùng được tự động chỉ định vào các máy chủ cụ thể"), và không có danh sách quốc gia của máy chủ nào được công bố trong các nguồn tìm thấy, nên U02_server_countries và mọi nội dung suy ra từ trường này vẫn là chưa xác định thay vì được giả định là rỗng.

Về toàn bộ hồ sơ.

Lantern là một công cụ vượt kiểm duyệt do Brave New Software Project, Inc., một tổ chức phi lợi nhuận 501(c)(3) của Hoa Kỳ, vận hành, chứ không phải một VPN thương mại thông thường; M12_service_class = censorship_tool tuân theo quy tắc của AUDITOR.md rằng mục đích của sản phẩm có trọng lượng cao hơn việc sản phẩm cũng bán gói "Pro" có trả phí (cùng lập luận mà hồ sơ áp dụng cho Psiphon).

Biểu mẫu an toàn dữ liệu của Google Play tuyên bố rằng vị trí gần đúng được chia sẻ với bên thứ ba cho các mục đích "Phân tích, quảng cáo hoặc tiếp thị"; điều này không xuất hiện ở đâu trong chính sách quyền riêng tư, trong đó nêu điều ngược lại ("Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn với các nhà quảng cáo") và hoàn toàn không đề cập đến vị trí — đây là cơ sở cho X12_store_data_declaration = undisclosed_behaviour và C07a_app_sdk = ads.

phần còn lại của những gì để ngỏ — thêm 156 từ

Có hai yêu cầu pháp lý được ghi nhận trong 11 năm báo cáo minh bạch (trát đòi của đại bồi thẩm đoàn Hoa Kỳ năm 2020 và yêu cầu MLAT của Pháp năm 2022 được chuyển qua Bộ Tư pháp Hoa Kỳ), cả hai đều được giải quyết với kết quả "không tiết lộ thông tin" sau khi đọc trực tiếp các hồ sơ tòa án liên quan; vụ việc năm 2022 cũng ghi nhận lệnh không tiết lộ có thời hạn hai năm, đính kèm với lệnh 18 U.S.C. §2703(d) liên quan, là cơ sở cho P11_gag_order_regime = nsl_equivalent.

Trang báo cáo minh bạch/canary về trát đòi được cấu trúc như một canary liên tục, nhưng kỳ gần nhất chỉ bao phủ đến 30-07-2025, hơn một năm trước cuộc kiểm toán này, và không có kỳ mới hơn được đăng — được ghi nhận là stale ở cả P05 và P07, thay vì fresh.

Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không?5 trường đã đọc · 2 còn chưa xác định · 62,0 điểm áp lực×0,380

Nơi công ty đặt trụ sở 0.6, nơi chủ sở hữu của nó đặt trụ sở 0.45, các điểm thoát mà nó cung cấp 0.05, chế độ lệnh bí mật 0.2 — một hoàn cảnh, được định giá một lần chứ không cộng dồn.

Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấpC09b_mandate_hosting

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C09b_mandate_hosting

Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệuC10_company_under_mandate

yes

Blantern.io13 thg 9, 2026

Báo cáo sự cố về C10_company_under_mandate

Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệuC11_owner_under_mandate

yes

Blantern.io13 thg 9, 2026

Báo cáo sự cố về C11_owner_under_mandate

Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi sự thiếu hiểu biếtP04_mandate_response

không xác định

không có gì được công bố · được ghi nhận là

Được tính toán

×0,086 của một hồ sơ sạch độ đầy đủ 55%

Điểm sụt giảm đến từ đâu: Khu vực pháp lý. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,380, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là high và tình trạng liêm chính là unexamined.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Lưu giữ dữ liệu — ×0,716 trong khi mức trung bình của sổ đăng ký là ×0,432 — và kém nhất ở kênh Khu vực pháp lý, ×0,380 so với ×0,680.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

asserted

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 6 còn chưa xác định · 1 không áp dụng · 33,5 điểm áp lực×0,665

Những gì kênh này đã định giá trên hồ sơ này:Tuyên bố lưu trữ 0.3Che giấu báo cáo 0.05

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

mass

Blantern.io13 thg 9, 2026

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

none_disclosed

Blantern.io13 thg 9, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

stale

Blantern.io30 thg 7, 2025

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility

plausible

Blantern.io30 thg 7, 2025

Báo cáo sự cố về P06_report_plausibility

Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X01_documented_lie

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X02_claim_gap

Tính minh bạch của cơ cấu sở hữuX03_owner_transparency

clear

Blantern.io13 thg 9, 2026

Báo cáo sự cố về X03_owner_transparency

Các sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X04_owner_group_history

Cách dịch vụ được thanh toánX05_monetisation_model

freemium_funded

Blantern.iothg 11 2025

Báo cáo sự cố về X05_monetisation_model

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X06_absolute_claims

Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X07_lifetime_push

Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews

no

Blantern.io13 thg 9, 2026

Báo cáo sự cố về X08_affiliate_only_reviews

Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X09_incident_handling

Chương trình liên kết và mức chi trảX10_affiliate_program

standard

Blantern.io13 thg 9, 2026

Báo cáo sự cố về X10_affiliate_program

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X11_review_media_disclosure

Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration

undisclosed_behaviour

Bplay.google.com Blantern.io13 thg 9, 2026

Báo cáo sự cố về X12_store_data_declaration

Lây lan từ nhóm sở hữuS18_cluster_contagion

0.0

hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 10 còn chưa xác định · 28,4 điểm áp lực×0,716

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh none, bị dịch chuyển bởi những gì văn bản nêu (0.0) và những gì thực tiễn cho thấy (0.5113), ở độ tin cậy 0.5113 từ cuộc kiểm toán và 0.2975 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

none_linkable

Blantern.iothg 11 2025

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

app_scoped_id

Blantern.iothg 11 2025

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V01_audit_exists

Cách báo cáo được công bốV02_report_publication

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V02_report_publication

Đối tượng của cuộc kiểm toán mới nhấtV03_audit_subject

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V03_audit_subject

Phạm vi đội máy chủV04_scope_servers

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V04_scope_servers

Loại đơn vị kiểm toánV06_firm_category

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V06_firm_category

Tiêu chuẩn đảm bảoV07_audit_standard

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V07_audit_standard

Ngày báo cáo gần nhấttrọng yếuV08_audit_date_latest

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V08_audit_date_latest

Tần suất kiểm toánV09_audit_regularity

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V09_audit_regularity

Báo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V11_audit_findings

Mức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V15_assurance_strength

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

2020-07subpoena→nothing_produced2022-01court_order→nothing_produced

Blantern.io13 thg 9, 2026

Báo cáo sự cố về P12_case_history

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 7 còn chưa xác định · 15,9 điểm áp lực×0,841

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.159 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

shared

Blantern.io13 thg 9, 2026

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

no+0,025

Blantern.iothg 11 2025

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

+0,025

Blantern.iothg 11 2025

Báo cáo sự cố về C05_payment_anonymous

DNS riêng bên trong đường hầmC06_own_dns_in_tunnel

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C06_own_dns_in_tunnel

Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk

ads+0,040

Bplay.google.com13 thg 9, 2026

Báo cáo sự cố về C07a_app_sdk

Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07b_site_trackers

Ai sở hữu phần cứngC08_servers_ownership

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C08_servers_ownership

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C13_weakest_protocol

Mã nguồn ứng dụng khách đã công bốV12_client_open_source

all

Bgithub.com13 thg 9, 2026

Báo cáo sự cố về V12_client_open_source

Bản dựng có thể tái lậpV13_reproducible_builds

không xác định+0,014

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V13_reproducible_builds

Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists

không xác định+0,007

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V14_pentest_exists

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Nếu đây không phải lựa chọn phù hợp

Lantern

Điểm bảo mật đến từ đâu

Proton VPN

IVPN

Mullvad VPN