Điểm bảo mật đến từ đâu
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
19 48 còn ở trạng thái unknown, 0 không áp dụng
Độ đầy đủ
31% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
20 trên 9 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
B trọng số 0,85 · 16 ở đâyD trọng số 0,35 · 4 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Danh tính pháp lý. Không trang nào trên vpnmasterpro.com nêu tên pháp nhân hoặc quốc gia đăng ký thành lập; tên công ty duy nhất được tìm thấy ở bất kỳ đâu là hồ sơ người bán trên Apple App Store, "VPN VPN VPN Proxy Master Unlimited Inc," mà chính trang web này không bao giờ nhắc lại. Khu vực pháp lý, quyền sở hữu và mọi trường bắt nguồn từ đó vẫn không xác định cho đến khi một hồ sơ đăng ký hoặc bản ghi sổ đăng ký nêu tên đơn vị vận hành.
Tuyên bố kiểm toán, không có báo cáo. Một thông cáo báo chí tháng 4 năm 2025 tự công bố "mức xếp hạng bảo mật cao nhất có thể trong một cuộc kiểm toán độc lập" nhưng không nêu tên đơn vị, phạm vi hay báo cáo; không có gì khác trên trang web hoặc trang truyền thông của họ liên kết tới một tài liệu. V01 được ghi nhận là đã công bố chỉ dựa trên tuyên bố đó, còn mọi trường mô tả phạm vi và phát hiện của cuộc kiểm toán vẫn không xác định.
phần còn lại của những gì để ngỏ — thêm 296 từ
Mâu thuẫn nội bộ, số lượng thiết bị và giao thức. FAQ và trang chủ nói gói này bao phủ "tối đa 10 thiết bị", trong khi trang Features giới hạn gói Premium ở mức "tối đa 5 thiết bị đồng thời." Các giao thức cũng có cùng mô thức: trang tải xuống chỉ liệt kê "OpenVPN", trong khi phần mô tả trên Apple App Store của iOS bổ sung WireGuard và "VMPGuard" độc quyền. U10_simultaneous_devices và U07_protocols được để ở trạng thái không xác định thay vì chọn một phía.
Mâu thuẫn nội bộ, mô hình kinh doanh. Apple App Store gọi đây là "VPN miễn phí với các tính năng Premium tùy chọn", trong khi trang giá của chính trang web liệt kê ba gói trả phí và không có tùy chọn miễn phí. U05_free_tier và X05_monetisation_model được để ở trạng thái không xác định thay vì chọn một phía.
Danh sách máy chủ chưa được công bố. Không trang nào liệt kê quốc gia hoặc vị trí máy chủ; trang web chỉ quảng cáo "một mạng lưới máy chủ VPN rộng lớn trên khắp thế giới." U02_server_countries và mọi trường phụ thuộc vào trường này vẫn không xác định.
Nhãn quyền riêng tư trên cửa hàng đối lập với chính sách của trang web. Phần Quyền riêng tư của ứng dụng trên Apple dành cho ứng dụng iOS nêu rằng dữ liệu sử dụng "có thể được dùng để theo dõi bạn trên các ứng dụng và trang web do các công ty khác sở hữu," một nội dung công bố mà chính sách quyền riêng tư không đưa ra; thay vào đó, chính sách nói rằng công ty hoàn toàn không "theo dõi, thu thập hoặc chia sẻ" dữ liệu người dùng.
Về toàn bộ hồ sơ.
Được bán dưới thương hiệu "VMP™" cùng với các ứng dụng cùng hệ sinh thái từ cùng trang web (trình quản lý mật khẩu, giám sát dark web, một ứng dụng nhắn tin), được tiếp thị như một hệ sinh thái duy nhất thay vì như các sản phẩm của một nhóm sở hữu được nêu rõ. Hoạt động thanh toán chạy trên một tên miền riêng, vmpaccount.com, do cùng thương hiệu vận hành. Không thể đọc phần an toàn dữ liệu của Google Play cho hồ sơ này: trang danh sách được kết xuất qua JavaScript và không trả về nội dung có thể sử dụng cho một yêu cầu tải xuống thuần túy.
Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập?5 trường đã đọc · 4 còn chưa xác định · 60,0 điểm áp lực×0,400
Được định giá từ những gì còn thiếu: 0.31 của hồ sơ có trọng số đã được xác lập, theo độ dốc 0.9 dưới mức trần 0.6, với thái độ ứng xử 0.0 được giảm nhẹ bởi 0.4.
Độ đầy đủ của hồ sơS08_completeness
31%
được suy ra từ chính hồ sơ
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi khu vực pháp lýP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo sự cố về P04_mandate_responseSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi tính toàn vẹnP06_report_plausibility
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo sự cố về P06_report_plausibilityKỷ luật warrant canarycũng được đọc bởi cung cấp dữ liệuP07_warrant_canary
Được tính toán
×0,053 của một hồ sơ sạch độ đầy đủ 31%
Điểm sụt giảm đến từ đâu: Sự thiếu hiểu biết. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,400, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,902 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Sự thiếu hiểu biết, ×0,400 so với ×0,662.
Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.