問題
這裡的排名不同於大多數其他榜單,而且方向很明確:幾乎沒有業者拿到好分數。以下問題都由此而來,答案依據這套模型,而不是繞開它。
因為單一數字必須在隱私與覆蓋範圍之間取捨,而這不是我們該替你做的決定。隱私薄弱的審查規避工具,與網路規模較小、以隱私為先的 VPN,都是正確答案 — 只是回答不同的問題。
因此,每家業者都有一個滿分 100 分的安全分數與一個滿分 100 分的易用性分數,而且從不取平均。排名只依據安全分數。易用性分數會列在旁邊;如果你要求,表格也會依此排序,但它永遠不會讓某家業者超越安全分數更高的業者 — 它唯一決定的順序,是安全分數相同的紀錄之間的順序,而 56 家業者中的 77 家處於這種情況。
分布就是如此:0 家為強、2 家為尚可、2 家為弱、11 家為不足,53 家為不推薦。其餘 0 家帶有 no_data 判定:已公開的資料太少,無法將它們置於排名中,因此沒有任何榜單會替它們排名,而每家仍保有自己的頁面。
但請先看清楚這衡量的是什麼。模型評估的是證據的狀態,不是對公司的猜測。業者分數偏低,可能是因為有文件記載的事項對它不利,也可能是因為幾乎沒有任何事情已被確認為真或為假 — 這是兩種截然不同的情況,星等評分卻會把它們模糊成同一種結果。
誠實的總結不是「市場很糟」。而是這個市場大多數部分,從來沒有被除了業者自身以外的任何人查核過。
不,單憑排名沒有理由這麼做。請在排名中找到它的紀錄並閱讀明細:分數由八個通道構成,而是哪個通道拉低了分數,會改變這個數字對你的意義。
某家業者因法院紀錄顯示它曾交出資料而被扣分,與另一家因從未有人稽核過它而被扣分,這兩種情況傳達的訊息不同。前者是發現的事實,後者是空白。
不是。這代表關於該業者已公開的資料,依公開者的身分與資料的新舊程度加權後,業者本身可藉以識別你的途徑較少。
這對你的裝置、瀏覽器、你透過隧道登入的內容,或不需要業者配合的對手,都沒有說明。它也無法看見尚未被任何人揭穿的謊言 — 該模型曾以四家後來被發現說謊的業者進行測試,事先只有明確區分出其中一家。
沒有,而這是刻意的。我們不執行軟體;我們閱讀已公開的相關資料,並為每個數值附上出處與日期。從一個地點測量一次的速度數字,不是關於某家業者的事實;若把它與真正的事實放在同一張表中,會造成混淆。
我們在易用性軸上納入的是可以找到來源的資料:伺服器所在國家、網路規模、價格、免費方案、協定、終止開關、同時連線數,以及是否允許串流與 P2P。
unknown。研究尚未完成嗎?名錄中 42% 的安全欄位是 unknown — 2,143 個欄位,共 5,159 個 — 而這個數字是發現的事實,不是道歉。unknown 代表沒有人已公開答案 — 不是我們沒有查找,也不代表答案很糟。
這也會讓業者失去分數。留空的欄位會計入無知通道,理由是沒有人能查核的主張,價值低於已有人查核的主張。另一種做法是從行銷頁面推測數值;那會產生一張更完整、卻更糟的表。
10 家業者中的 77 家帶有 usability.state: no_data。已公開的資料太少,無法將它們置於排名中,因此你看到的數字是下限,而不是測量值 — 這是紀錄所能支持的數值,真實答案只可能更高。
這說明的是研究狀況,而不是業者本身。這樣的業者不是未通過檢驗,而是尚未接受檢驗。安全軸也是如此,其中 0 家業者中的 77 家帶有 no_data 判定,沒有任何榜單會替它們排名。
因為紀錄不問業者自稱什麼,而是問有什麼紀錄可能將流量連結到某個人,並以帶有出處與日期的欄位回答。
在現有數值中,3,285 項依據他人已公開的文件,2,875 項則是業者自己的聲明。兩者都會保存,但不會被同等對待:未經查核的有利主張會回歸市場先驗值,而不利於自身的承認則保留完整權重。而且這些聲明大多沒有解決任何問題 — 2,875 項中的 2,415 項,其欄位仍被紀錄計為 unknown。隱私政策中的「不記錄」句子,是受其約束的一方對未來所作的主張。
這是不同的問題,而且它們刻意放在不同的 URL 上,因此不會爭奪同一個搜尋結果。
管轄地是營運公司註冊的地方 — 它決定誰能強制公司服從,以及公司是否有置喙的餘地。伺服器所在國家是流量出口的地方,這決定哪些當地制度會接觸到硬體。註冊於寬鬆地區的公司,仍可能讓其整個伺服器群運作於強制記錄的國家,而有好幾家業者確實如此。
稽核是證據,而證據具有不同性質。模型會讀取其中五項:稽核者是誰、依據什麼標準執行、報告是完整公開還是只有新聞稿式的一句話、範圍涵蓋整個伺服器群還是樣本,以及這是一次性稽核還是一系列稽核。
而且證據會過時。稽核在12 個月內保有原有權重,之後每18個月減半;觀察到的做法保留 12 個月,之後每60個月減半,因為習慣比單次快照衰減得慢。兩者都不會降至零 — 仍保留一個下限,因為通過的稽核永遠不可能毫無價值。
出處也以相同方式分級:A 完整計入,B 按 0.85 計入,C 按 0.7 計入,D 按 0.35 計入。整個名錄中,有 580 個 A 級出處,另有 3,200 個 B 級、289 個 C 級和 26 個 D 級出處。
沒有可以操作的槓桿。分數由已公開的欄位計算,不附帶編輯調整 — 過去曾存在的人工調整已被移除,正是因為每個業者頁面都會列出算式,而被移動的數字會讓那份列印結果變成謊言。
業者能做的是改變證據:完整公開稽核報告,把留存答案放在可查核的地方,維護透明度報告。這會讓數字改變,而它本來就應該如此。
因為根據他人商業排名整理出的評分,更多反映那些排名,而不是業者本身。它不能和根據出處與日期建立的評估放在同一張表中,否則其中一方會在不知不覺間借用另一方的權威。
這裡的排名只根據安全評估建立,沒有其他依據。
依欄位而定,取決於答案變動的速度。價格與平台事實的有效期為30 天;伺服器數量與執法紀錄為90 天;架構與留存為180 天;稽核與公司資料為365 天。數值超過有效期後,會在再次採信前重新查核。
每個數值也都帶有最後確認日期,並列印在紀錄旁邊。本次更新於 2026年9月26日 依據方法論 3.7.0 完成閱讀。
這裡有專門處理此事的表單,它要求使用我們已持有、且屬於該服務網域的工作電子郵件 — 這是本網站唯一進行的身分查核。
但它不會做的一件事,是與你協商數字。指出欄位以及已公開的相關資料,欄位就會改變;分數是由欄位得出,而不是由對話得出。
這就是詞彙表的用途 — 解釋欄位狀態、八個通道、數值的來源,以及紀錄所使用的一般 VPN 詞彙。