Wire VPN — đánh giá bảo mật bởi HushFleet

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	11 trên 100 · Không khuyến nghị
Điểm tiện dụng	56 trên 100 · trạng thái no_data · 17% đã xác lập · 20,6% trọng số đã đọc
Pháp nhân	WEILAI NETWORK TECHNOLOGY CO., LIMITED
Khu vực pháp lý	Vương quốc Anh
Chủ sở hữu cuối cùng	Sheng Zhihua (sole director since incorporation, Chinese national resident in China)
Mức phơi nhiễm	Thấp · kênh chủ đạo: lưu giữ dữ liệu
Lưu giữ dữ liệu	không xác định
Kiểm toán gần nhất	không áp dụng · không áp dụng · không áp dụng · không xác định
Quốc gia có điểm thoát	chưa công bố
Giao thức	không xác định
Hoạt động dưới sự kiểm duyệt gắt gao	không xác định
Giao thức yếu nhất vẫn còn hỗ trợ	không xác định
DNS riêng bên trong đường hầm	không xác định
Nền tảng	Windows Android iOS
Số thiết bị dùng cùng lúc	không xác định
Công tắc ngắt kết nối	không xác định
Phân tách đường truyền	không xác định
Đăng ký tài khoản	không xác định
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	không xác định
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	chưa công bố
Giá, theo năm	chưa công bố

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	CN
Khóa cụm nhóm sở hữuM15_owner_group	Độc lập
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	2021-11-03
Vai trò của thương hiệu này trong nhómM17_brand_role	không xác định
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	không xác định
Tổng số cuộc kiểm toán đã công bốV10_audit_count	không áp dụng

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

20 36 còn ở trạng thái unknown, 11 không áp dụng

Độ đầy đủ

39% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

23 trên 7 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 7 ở đâyB trọng số 0,85 · 16 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Việc lưu giữ dữ liệu chưa được xác lập vì chính trang web của nhà cung cấp tự mâu thuẫn. Bài viết "Wirevpn Privacy Policy" nói rằng ứng dụng không thu thập IP gốc, dấu thời gian kết nối, đích duyệt web hoặc khối lượng dữ liệu.

Một tài liệu thứ hai, không liên quan, nằm dưới cùng nhãn và đưa ra điều ngược lại. Đây là văn bản mẫu chưa chỉnh sửa cho một sản phẩm khác ("ishark", www.isharkvpn.com), và nêu rằng địa chỉ IP, loại trình duyệt, thời gian truy cập, mã nhận dạng phần cứng và hồ sơ duyệt web được thu thập và lưu trữ tại Trung Quốc đại lục. Cả hai đều đang hoạt động và có thể truy cập từ chính chân trang của trang web, nên C01_linkable_retention được để ở trạng thái không xác định thay vì chọn giữa chúng.

phần còn lại của những gì để ngỏ — thêm 283 từ

Không có kiểm toán độc lập, báo cáo minh bạch hoặc hồ sơ thu giữ nào để đối chiếu với một trong hai tuyên bố. V01_audit_exists là no; toàn bộ khối áp lực là none_known dựa trên việc tìm kiếm trung thực trên báo chí và chính trang web của nhà cung cấp, không dựa trên một tài liệu loại trừ sự kiện đó.

Tuyên bố về đội máy chủ không thể được xác minh đối chiếu với danh sách đã công bố. Trang web tuyên bố có hơn 76 quốc gia và hơn 4.592 máy chủ, nhưng danh sách vị trí máy chủ thực tế trên cùng trang dừng giữa một từ sau khoảng ba chục mục. U02_server_countries vẫn không xác định thay vì công bố một danh sách mà chính trang đó không in đầy đủ.

Giá không được công bố ở bất kỳ nơi nào có thể truy cập. Trang web không có trang giá, còn các trang niêm yết trên App Store và Play Store hiển thị ứng dụng là miễn phí kèm mua hàng trong ứng dụng nhưng không nêu giá thuê bao; chỉ có thỏa thuận tự động gia hạn xác nhận rằng có một gói trả phí, nhưng không có mức giá. U04/U04b vẫn không xác định.

Các giao thức, công tắc ngắt kết nối, phân tách đường truyền và giới hạn thiết bị không được ghi lại ở bất kỳ nơi nào công khai — các nội dung này nằm bên trong giao diện người dùng của ứng dụng, mà cuộc kiểm toán này không thể cài đặt hoặc chạy, nên toàn bộ khối năng lực kỹ thuật bên dưới C07a vẫn không xác định.

Về toàn bộ hồ sơ.

Đơn vị vận hành được đăng ký là WEILAI NETWORK TECHNOLOGY CO., LIMITED, một công ty trách nhiệm hữu hạn tư nhân tại Vương quốc Anh (Companies House #13720448, thành lập ngày 03-11-2021), được nêu trong bài viết "Automatic renewal agreement" của trang web, không phải trên trang About hoặc trong một trong hai bài viết về chính sách quyền riêng tư. Giám đốc duy nhất của công ty kể từ khi thành lập là Sheng Zhihua, một công dân Trung Quốc cư trú tại Trung Quốc; không có thay đổi quyền sở hữu nào được ghi nhận.

Danh sách trên Google Play lại ghi nhà phát triển là "WIRE LTD.", một tên khác cho cùng sản phẩm nhưng không có lời giải thích nào được đưa ra ở bất kỳ đâu. Hai phần khác của trang web là các mẫu chưa được chỉnh sửa từ những sản phẩm không liên quan: Điều khoản dịch vụ (bài viết /help/detail/35) được viết xuyên suốt cho một dịch vụ có tên "ishark", còn nội dung tiếp thị trên trang /servers ("Mạng lưới máy chủ toàn cầu của PIA mang lại quyền riêng tư kỹ thuật số không gì sánh được...") là văn bản của chính Private Internet Access, được sao chép mà không thay đổi tên thương hiệu.

phần còn lại của những gì để ngỏ — thêm 186 từ

Không điều nào trong số này khớp rõ ràng với một trường được tính điểm — đây không phải là một tuyên bố sai đã được chứng minh về hành vi của Wire VPN, và cũng không có kiểm toán để đối chiếu — nhưng người đọc nên biết rằng nội dung pháp lý và tiếp thị của trang web được dùng chung với ít nhất hai thương hiệu VPN khác, không liên quan, trước khi cân nhắc bất kỳ điều gì khác mà trang web tự nói về mình.

Nhãn Quyền riêng tư của ứng dụng trên bản dựng iOS (dữ liệu không liên kết với danh tính: chỉ dữ liệu sử dụng và chẩn đoán) và biểu mẫu an toàn dữ liệu của Play Store (thông tin và hiệu suất ứng dụng, ID thiết bị hoặc ID khác được chia sẻ với bên thứ ba) nhìn chung đều khớp với việc chính sách quyền riêng tư công bố Google Ads và Firebase Crashlytics, đó là lý do X12_store_data_declaration có giá trị matches_policy mặc dù các cửa hàng gọi tên các danh mục khác nhau.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 3 còn chưa xác định · 9 không áp dụng · 55,0 điểm áp lực×0,450

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh none, bị dịch chuyển bởi những gì văn bản nêu (0.0) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0 từ cuộc kiểm toán và 0.35 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.55 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

no

không có gì được công bố · được ghi nhận là asserted14 thg 9, 2026

Báo cáo sự cố về V01_audit_exists

Cách báo cáo được công bốV02_report_publication

không áp dụng

không có gì được công bố · được ghi nhận là

Được tính toán

×0,105 của một hồ sơ sạch độ đầy đủ 39%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,450, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là unexamined.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,849 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Sự thiếu hiểu biết, ×0,451 so với ×0,662.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

asserted

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 11 còn chưa xác định · 20,1 điểm áp lực×0,799

Những gì kênh này đã định giá trên hồ sơ này:Kiếm tiền 0.15Tính minh bạch của chủ sở hữu 0.06

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

mid

Bplay.google.com14 thg 9, 2026

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P06_report_plausibility

Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X01_documented_lie

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X02_claim_gap

Tính minh bạch của cơ cấu sở hữuX03_owner_transparency

partial

Bwirevpn.app Bplay.google.com Bapps.apple.com Afind-and-update.company-information.service.gov.uk14 thg 9, 2026

Báo cáo sự cố về X03_owner_transparency

Các sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X04_owner_group_history

Cách dịch vụ được thanh toánX05_monetisation_model

ads_supported

Bwirevpn.app1 thg 6, 2025

Báo cáo sự cố về X05_monetisation_model

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X06_absolute_claims

Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X07_lifetime_push

Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X08_affiliate_only_reviews

Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling

none_known

không có gì được công bố · được ghi nhận là asserted14 thg 9, 2026

Báo cáo sự cố về X09_incident_handling

Chương trình liên kết và mức chi trảX10_affiliate_program

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X10_affiliate_program

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X11_review_media_disclosure

Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration

matches_policy

Bplay.google.com Bwirevpn.app14 thg 9, 2026

Báo cáo sự cố về X12_store_data_declaration

Lây lan từ nhóm sở hữuS18_cluster_contagion

0.0

hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 9 còn chưa xác định · 16,9 điểm áp lực×0,831

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.169 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

yes_declared+0,005

Bapps.apple.com Bplay.google.com14 thg 9, 2026

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

+0,025

Bwirevpn.app14 thg 9, 2026

Báo cáo sự cố về C05_payment_anonymous

DNS riêng bên trong đường hầmC06_own_dns_in_tunnel

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C06_own_dns_in_tunnel

Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk

ads+0,040

Bwirevpn.app1 thg 6, 2025

Báo cáo sự cố về C07a_app_sdk

Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07b_site_trackers

Ai sở hữu phần cứngC08_servers_ownership

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C08_servers_ownership

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C13_weakest_protocol

Mã nguồn ứng dụng khách đã công bốV12_client_open_source

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V12_client_open_source

Bản dựng có thể tái lậpV13_reproducible_builds

không xác định+0,014

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V13_reproducible_builds

Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists

không xác định+0,007

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V14_pentest_exists

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Nếu đây không phải lựa chọn phù hợp

Wire VPN

Mullvad VPN

IVPN

Proton VPN

Điểm bảo mật đến từ đâu