Portmaster — đánh giá bảo mật bởi HushFleet

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

39 21 còn ở trạng thái unknown, 7 không áp dụng

Độ đầy đủ

66% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

46 trên 17 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 7 ở đâyB trọng số 0,85 · 39 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Quốc gia máy chủ. SPN chỉ công bố bản đồ các điểm thoát bên trong ứng dụng khách đang chạy, không phải trên một trang tĩnh hay API nào mà hồ sơ này có thể trích dẫn; danh sách đầy đủ các quốc gia chưa xác định tại đây và U02_server_countries được để trống thay vì suy đoán từ ảnh chụp màn hình hoặc một bài đăng trên diễn đàn.

Việc lưu giữ dữ liệu không có kiểm toán làm bằng chứng. Đánh giá độc lập duy nhất về ngăn xếp SPN là kiểm thử xâm nhập thư viện mã hóa Jess của Cure53 vào tháng 1 năm 2020, trong đó giao thức kênh bảo mật được kiểm tra, chứ không phải dữ liệu được lưu giữ. C01_linkable_retention hoàn toàn dựa trên tuyên bố trong chính sách quyền riêng tư, chưa được kiểm toán viên xác minh, và không có hồ sơ tịch thu hay hồ sơ tòa án nào để kiểm chứng trên thực tế.

phần còn lại của những gì để ngỏ — thêm 199 từ

Vệ sinh ở cấp thiết bị và ứng dụng chưa được điền. Hạ tầng chỉ dùng RAM, mô hình chia sẻ IP, mọi mã định danh thiết bị bền vững và việc lưu lượng điểm thoát có bị sửa đổi khi truyền hay không đều chưa được xác lập; không trang nào của Safing nêu rõ các điểm này theo bất kỳ hướng nào.

Khu vực pháp lý cá nhân của chủ sở hữu cuối cùng chưa xác định. Nicholas Pestell được nêu là chủ sở hữu duy nhất của cả IVPN và Safing, nhưng không có nguồn nào xác lập ông đang cư trú hoặc có nơi cư trú pháp lý cá nhân tại quốc gia nào, vì vậy M11_owner_jurisdiction và các trường được suy ra từ trường này vẫn để trống.

P2P, phát trực tuyến và vượt kiểm duyệt chưa được đo lường. Không có trang nào nêu liệu lưu lượng P2P có bị chặn trên bất kỳ điểm thoát nào hay không, liệu các nền tảng phát trực tuyến lớn có hoạt động qua SPN hay không, hoặc liệu mạng này đã được kiểm thử trước một chế độ kiểm duyệt đang hoạt động hay chưa.

Về toàn bộ hồ sơ.

Được IVPN (IVPN Limited, Gibraltar) mua lại vào ngày 2024-12-03; Safing ICS Technologies GmbH tiếp tục là pháp nhân vận hành (Áo, FN464654S) và Nicholas Pestell sở hữu 100% cả hai công ty. Những người sáng lập (Daniel, Raphael) chuyển sang vai trò cố vấn.

Giá chỉ được niêm yết bằng EUR trên safing.io/pricing/; các số liệu USD ở đây sử dụng tỷ giá EUR/USD mà Mullvad nêu trên chính trang giá của mình (5 EUR = 5.81 USD, tức 1.162), theo quy ước riêng của danh mục dành cho các nhà cung cấp chỉ dùng EUR. Portmaster Pro có giá EUR 8/tháng hoặc EUR 80/năm (mức cố định, không nêu thời hạn đầu tiên có khuyến mại); Portmaster Plus là một gói riêng chỉ tính theo năm với giá EUR 40/năm và bộ tính năng hẹp hơn, không được ghi nhận trong các trường giá của gói duy nhất.

phần còn lại của những gì để ngỏ — thêm 143 từ

Gói miễn phí (thiết bị không giới hạn) hoàn toàn không bao gồm SPN. Danh sách các đơn vị xử lý thanh toán trong chính sách quyền riêng tư (PayPal, Stripe, Sparkasse Baden) không đề cập đến các tùy chọn tiền mặt/Bitcoin/Monero mà trang giá hiện tại quảng cáo; điều này có thể phản ánh một trang chính sách chưa được cập nhật cho quy trình thanh toán sau khi mua lại, và vẫn chưa được giải quyết ở đây.

Kiến trúc điểm thoát của SPN kết hợp các máy chủ do Safing tự vận hành với các nút cộng đồng do tình nguyện viên lưu trữ; lưu lượng không mã hóa (không dùng TLS) chỉ được giới hạn ở các điểm thoát do Safing vận hành, còn các kết nối được mã hóa thông thường có thể thoát tại cả hai loại.

Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng?2 trường đã đọc · 1 còn chưa xác định · 75,0 điểm áp lực×0,250

Những gì kênh này đã định giá trên hồ sơ này:Giá 0.75

Ai vận hành điểm thoátC00_architecture

p2p_exit_nodes+0,750

Bwiki.safing.io14 thg 9, 2026

Báo cáo sự cố về C00_architecture

Điểm thoát làm gì với lưu lượng đi quaC14_traffic_modification

không xác định+0,050

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C14_traffic_modification

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 1 còn chưa xác định · 3 không áp dụng · 54,8 điểm áp lực×0,452

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0044) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0044 từ cuộc kiểm toán và 0.665 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bố

Được tính toán

×0,058 của một hồ sơ sạch độ đầy đủ 66%

Điểm sụt giảm đến từ đâu: Kiến trúc. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là unexamined.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Tính toàn vẹn — ×1,000 trong khi mức trung bình của sổ đăng ký là ×0,658 — và kém nhất ở kênh Kiến trúc, ×0,250 so với ×0,900.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Loại dịch vụ	Nút thoát P2P — bảo mật dẫn đầu
Điểm bảo mật	6 trên 100 · Không khuyến nghị
Điểm tiện dụng	64 trên 100 · trạng thái đã biết · 67% đã xác lập · 61,8% trọng số đã đọc
Pháp nhân	Safing ICS Technologies GmbH (FN464654S, Austria)
Khu vực pháp lý	Áo
Chủ sở hữu cuối cùng	Nicholas Pestell
Mức phơi nhiễm	Thấp · kênh chủ đạo: kiến trúc
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	Cure53 · thg 1 2020 · Một lần · Có, và báo cáo đã được đọc
Quốc gia có điểm thoát	chưa công bố
Giao thức	Giao thức của nhà cung cấp có mã nguồn đã công bố
Hoạt động dưới sự kiểm duyệt gắt gao	không xác định
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	Không, DNS được phân giải bên ngoài đường hầm
Nền tảng	Windows Linux
Số thiết bị dùng cùng lúc	5
Công tắc ngắt kết nối	Trên mọi nền tảng
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	không xác định
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	$9.30 mỗi tháng
Giá, theo năm	$92.96 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	không xác định
Khóa cụm nhóm sở hữuM15_owner_group	IVPN
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	2024-12-03
Vai trò của thương hiệu này trong nhómM17_brand_role	acquired_brand
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	không xác định
Tổng số cuộc kiểm toán đã công bốV10_audit_count	1

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 6 còn chưa xác định · 3 không áp dụng · không phát hiện áp lực×1,000

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

none

không có gì được công bố · được ghi nhận là asserted14 thg 9, 2026

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility

không áp dụng

không có gì được công bố · được ghi nhận là asserted14 thg 9, 2026

Báo cáo sự cố về P06_report_plausibility

Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X01_documented_lie

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X02_claim_gap

Tính minh bạch của cơ cấu sở hữuX03_owner_transparency

clear

Bivpn.net Bsafing.io3 thg 12, 2024

Báo cáo sự cố về X03_owner_transparency

Các sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X04_owner_group_history

Cách dịch vụ được thanh toánX05_monetisation_model

freemium_funded

Bsafing.io Bsafing.io14 thg 9, 2026

Báo cáo sự cố về X05_monetisation_model

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims

no

Bsafing.io14 thg 9, 2026

Báo cáo sự cố về X06_absolute_claims

Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push

no

Bsafing.io14 thg 9, 2026

Báo cáo sự cố về X07_lifetime_push

Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews

no

Bsafing.io14 thg 9, 2026

Báo cáo sự cố về X08_affiliate_only_reviews

Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling

none_known

không có gì được công bố · được ghi nhận là asserted14 thg 9, 2026

Báo cáo sự cố về X09_incident_handling

Chương trình liên kết và mức chi trảX10_affiliate_program

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X10_affiliate_program

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure

không áp dụng

không có gì được công bố · được ghi nhận là asserted14 thg 9, 2026

Báo cáo sự cố về X11_review_media_disclosure

Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X12_store_data_declaration

Lây lan từ nhóm sở hữuS18_cluster_contagion

0.0

hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Nếu đây không phải lựa chọn phù hợp

Portmaster

Điểm bảo mật đến từ đâu

Proton VPN

Mullvad VPN

IVPN