Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries

không xác định

Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction

Khóa cụm nhóm sở hữuM15_owner_group

Pango Group

Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since

không xác định

Vai trò của thương hiệu này trong nhómM17_brand_role

secondary_brand

Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure

shared_backend

Tổng số cuộc kiểm toán đã công bốV10_audit_count

Không đạt

UltraVPN

VPN thương mạiPanamaHạng 11 trên 68

Trả theo tháng

— không có gói theo tháng

Trả theo năm

$35.88 thanh toán một lần mỗi năm

Phạm vi phủ sóng

Chưa công bố không có danh sách quốc gia được công bố

Gói miễn phí

Không chỉ có gói trả phí

17 trên 100

Bảo mật

75 trên 100

Tiện dụng

Truy cập trang web

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

42 23 còn ở trạng thái unknown, 2 không áp dụng

Độ đầy đủ

64% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

56 trên 17 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 14 ở đâyB trọng số 0,85 · 41 ở đâyC trọng số 0,70 · 1 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Danh sách máy chủ. UltraVPN công bố số lượng máy chủ theo khu vực (1300 máy chủ bare-metal, ~125 địa điểm, phân theo châu lục) nhưng không có danh sách quốc gia đầy đủ; chỉ khoảng một chục quốc gia xuất hiện làm ví dụ trên trang địa điểm. Khi không có danh sách đầy đủ, U02_server_countries và mọi trường được suy ra từ đó vẫn không xác định, thay vì dựa trên một mẫu được trình bày như toàn bộ đội máy chủ.

Chuỗi sở hữu cách tài liệu của chính UltraVPN một bước. Chính sách quyền riêng tư và điều khoản chỉ nêu tên "Fast VPN Pro, S. de R.L." tại Panama. Việc đây là thương hiệu của Pango Group/Point Wild, dùng chung hạ tầng và mẫu kiểm toán của Aon với Hotspot Shield, Betternet và VPN360, xuất phát từ trang "About" của thương hiệu cùng nhóm UltraAV và các trang doanh nghiệp của Point Wild, chứ không phải từ bất kỳ nội dung nào do chính UltraVPN công bố.

phần còn lại của những gì để ngỏ — thêm 251 từ

Ngày mua lại chưa được xác lập. Thông cáo báo chí năm 2020 của Aura nêu thương vụ mua lại Pango có liệt kê Hotspot Shield nhưng không liệt kê UltraVPN, nên không thể xác định thời điểm Pango/AnchorFree nắm quyền kiểm soát riêng thương hiệu này từ một nguồn sơ cấp; M16_control_since vẫn không xác định thay vì mượn ngày năm 2020.

Cuộc kiểm toán duy nhất hẹp hơn điều chính tiêu đề của nó gợi ra. Bản đánh giá năm 2023 của Aon xác thực ngôn ngữ không lưu giữ dữ liệu trong chính sách quyền riêng tư dựa trên một nút VPN phát triển duy nhất và các cuộc phỏng vấn; công ty nêu rằng họ được thông báo ngay từ đầu rằng Pango không thu thập hoặc lưu giữ nhật ký, nên việc xem xét dữ liệu nhật ký sản xuất "không nằm trong phạm vi." Không có báo cáo nào sau đó.

Các yêu cầu tiếp nhận và việc bàn giao tài khoản là số liệu tổng hợp của Pango Group, không phải của riêng UltraVPN. Báo cáo minh bạch năm 2023 cho thấy toàn nhóm không có lệnh khám xét và không có lệnh tòa, hỗ trợ giá trị none_known cho hai trường đó, nhưng cũng cho thấy 11 trát đòi hầu tòa đã dẫn đến việc cung cấp một phần nội dung, mà không có cách nào quy chúng cho một thương hiệu. P02_disclosure_history được để là unknown thay vì đoán theo hướng nào.

Về toàn bộ hồ sơ.

Comparitech (comparitech.com) bản thân là một thương hiệu cùng nhóm Point Wild/Pango và được xếp loại forbidden trong sources.csv; tại đây nó chỉ được trích dẫn cho X11, trường duy nhất mà việc công bố trên một trang đánh giá là sự kiện đang được xem xét, theo ngoại lệ trong AUDITOR.md dành cho X08/X11.

Một khẳng định riêng, không phải nguồn sơ cấp, xuất hiện trong chính bài đánh giá đó — rằng công ty mẹ tối cao của Pango/Point Wild là "WC SACD Holdings Inc." — không được dùng để điền M09_owner_ultimate; trường này thay vào đó dựa trên chính sách quyền riêng tư của Point Wild, trong đó nêu tên Point Wild Holdings, Inc. (trước đây là Pango Group, Inc.).

phần còn lại của những gì để ngỏ — thêm 424 từ

U04b_price_yearly ($35.88) là tổng tiền năm của kỳ đầu tiên ($2.99/tháng x 12); trang đặt hàng nêu rằng gói sẽ gia hạn với giá $99.99/năm. U07_protocols mã hóa "Hydra" là proprietary: đây là phương thức truyền tải riêng của AnchorFree/Pango và mã nguồn của nó không được công bố. M18_shared_infrastructure (shared_backend) dựa trên việc Aon đánh giá Ultra VPN "dưới tên Pango Group" trong cùng mẫu báo cáo được dùng cho Betternet, Hotspot Shield và VPN360, cũng như việc ứng dụng cung cấp cùng phương thức truyền tải Hydra độc quyền như Hotspot Shield.

V04_scope_servers (sample) và V11_audit_findings: thành phần kỹ thuật của Aon là "dữ liệu nhật ký từ hoạt động duyệt web do Aon tiến hành trên một nút VPN phát triển" — một nút, không phải toàn bộ đội máy chủ — và bảo mật môi trường lưu trữ đã được nêu rõ là ngoài phạm vi; Aon cho biết không tìm thấy dấu hiệu nào cho thấy hoạt động duyệt web có thể được liên kết với danh tính người dùng duy nhất và không xác định được việc ghi nhật ký IP dạng văn bản thuần, nhưng Aon đã được thông báo ngay từ đầu rằng không có nhật ký nào được thu thập hoặc lưu giữ, nên việc xem xét chính dữ liệu nhật ký sản xuất đã bị loại khỏi phạm vi thay vì được thực hiện.

V06_firm_category (other): Aon là một hãng tư vấn rủi ro/bảo hiểm và an ninh mạng toàn cầu, không phải chuyên gia kiểm toán bảo mật chuyên biệt hay hãng kế toán Big Four. V07_audit_standard (none): không có ISAE 3000, SOC 2 hay khuôn khổ đảm bảo nào khác được nêu tên ở bất kỳ đâu trong báo cáo. C07a_app_sdk (ads) và C12_device_identifier (resettable_ad_id) đều dựa trên nhãn quyền riêng tư của App Store, trong đó đánh dấu Identifiers là "Used to Track You", thuộc danh mục theo dõi quảng cáo liên ứng dụng của Apple.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 2 còn chưa xác định · 53,4 điểm áp lực×0,466

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh stated, bị dịch chuyển bởi những gì văn bản nêu (0.0302) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0302 từ cuộc kiểm toán và 0.476 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

none_linkable

Bultravpn.com Apointwild.com14 thg 9, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

resettable_ad_id

Bapps.apple.com14 thg 9, 2026

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_verified

Được tính toán

×0,166 của một hồ sơ sạch độ đầy đủ 64%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,466, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là clean.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,950 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Vệ sinh, ×0,720 so với ×0,808.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Loại dịch vụ

VPN thương mại — bảo mật dẫn đầu

Điểm bảo mật

17 trên 100 · Không đạt

Điểm tiện dụng

75 trên 100 · trạng thái đã biết · 82% đã xác lập · 71,0% trọng số đã đọc

Pháp nhân

Fast VPN Pro, S. de R.L.

Khu vực pháp lý

Panama

Chủ sở hữu cuối cùng

Point Wild Holdings, Inc. (f/k/a Pango Group, Inc.)

Mức phơi nhiễm

Thấp · kênh chủ đạo: lưu giữ dữ liệu

Lưu giữ dữ liệu

Không có gì liên kết lưu lượng với một người

Kiểm toán gần nhất

Aon · 25 thg 8, 2023 · Một lần · không xác định

Quốc gia có điểm thoát

chưa công bố

Giao thức

Giao thức của nhà cung cấp không có mã nguồn đã công bố WireGuard IKEv2

Hoạt động dưới sự kiểm duyệt gắt gao

không xác định

Giao thức yếu nhất vẫn còn hỗ trợ

Giao thức của nhà cung cấp không có mã nguồn đã công bố

DNS riêng bên trong đường hầm

không xác định

Nền tảng

Windows Android iOS macOS

Số thiết bị dùng cùng lúc

Công tắc ngắt kết nối

Trên mọi nền tảng

Phân tách đường truyền

Khả dụng

Đăng ký tài khoản

Chỉ một địa chỉ email

Gói miễn phí

Không có gói miễn phí

Cho phép P2P

Được cho phép

Có thể truy cập các dịch vụ phát trực tuyến lớn

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Nếu đây không phải lựa chọn phù hợp

UltraVPN

Điểm bảo mật đến từ đâu

Proton VPN

Mullvad VPN

IVPN