參考
業者頁面上的每個值，在顯示數字之前，都會標示其狀態、來源、日期和來源等級。本頁定義所有這些內容，並說明構成安全分數的八個通道，以及其下的 VPN 用語。
01
紀錄不是一張問答表。它是一張問答表，每個答案都附帶所依據的根據，以及最近一次有人確認的時間 — 這正是為何一個欄位可以已填寫，卻幾乎不影響分數。
9 個
來源 origin
值的來源。document 表示已讀取文件，derived 表示由規則根據其他欄位計算得出，asserted 表示業者如此宣稱，但沒有人查核過。來源沒有第四種：一個值要麼有出處可依，要麼是根據具有出處的值計算得出，要麼就是建立在業者的說法上。
名錄收錄 3,285 個有文件記錄的值，以及 2,875 個自稱值；其中 460 個自稱值所依附的欄位，實際上已確認。這些值的儲存方式相同，但權重截然不同：未經查驗的有利主張會向市場先驗回歸，而不利於自身的承認則保有完整權重。
來源等級 level
來源的計入程度。A 是第一手文件 — 稽核報告、法院紀錄、透明度報告 — 完整計入。B 以 0.85 計入，C 以 0.7 計入，而 D（業者自有的行銷內容）以 0.35 計入。名錄採用 580 個 A 級來源、3,200 個 B 級來源、289 個 C 級來源及 26 個 D 級來源。
完整度 completeness
可獲得回答的欄位中，實際獲得回答的比例。這是研究本身的屬性，不是對業者的稱讚 — 資料稀少的紀錄與糟糕的紀錄看起來完全不同，而這個數字能將兩者區分開來。
已計分 scored
任何通道或易用性分數是否會採用這個欄位。1,001 個已建檔的 6,160 欄位未納入分數 — 真實事實卻不會改變任何分數。沒有這個標記，讀者無從分辨哪些欄位會決定判定。
截至 as_of
數值最後確認的日期 — 不是頁面建立的日期。每個欄位在需要重新查核前都有各自的期限：價格為 30 天，伺服器數量與執法紀錄為 90 天，架構與留存為 180 天，稽核與公司資料為 365 天。
欄位識別碼 C01, U07, V04
問題的永久名稱。字母代表其區塊 — C 能力、M 公司資料、P 壓力與執法、V 驗證、X 完整性、U 易用性 — 而數字永不重複使用。每筆紀錄的每個值旁都會列出識別碼，因此更正時可以準確指明一個欄位。
狀態 state
known、unknown、not_applicable 其中之一。它區分了我們有答案、沒有任何人公開答案，以及這個問題不適用於此處。在名錄中，42% 的安全欄位為 unknown — 5,159 個欄位中的 2,143 個 — 這反映的是市場的資訊公開程度，而不是我們投入的程度。
資料雜湊 material_hash
實際會改變分數的欄位指紋。若重新匯入後雜湊值維持不變，表示沒有任何實質內容變動，紀錄的更新日期也不會跟著變更。它能防止頁面宣稱內容已更新，卻沒有實際更新。
關鍵空白 key_gaps
以文字說明哪些事項未獲確認，以及哪些證據可以釐清這些事項 — 比行銷宣稱所暗示的更弱的保證程度、建立在對文件單一解讀上的發現、刻意留白的欄位。它是對單一數字的制衡，會與分數一同列出，而不是藏在連結後方。
02
兩個數字，絕不平均。安全分數自行決定排序；易用性分數印在旁邊，僅在平手時起作用。
7 個
上限與下限
任何通道都不得超過 0.9：文件審查無法提供確定性，模型若達到 1.0，便是在自稱具備這種確定性。反過來，單一發現也能從下方鎖定通道的下限 — 業者持有的持久性硬體識別碼，會為留存設定一個任何稽核都無法抬高的下限。
判定與五個區間 verdict
直接由安全整數讀出的用語，因此業者不會被標上與其分數不符的標籤：強 75 以上，尚可 55–74，弱 35–54，不足 15–34，不推薦 低於 15。
安全分數
0 到 100，也是排名唯一依據。它由八個風險通道計算而成，每個通道代表這條特定路徑辨識使用者的機率，合併計算方式為 100 × ∏(1 − risk)。任何一個通道的高風險都會單獨拉低整個產品的分數；小風險則會平緩累積，不會因四捨五入而消失。
易用性分數
0 到 100 分，取自十二個加權欄位 — 包括涵蓋範圍、價格、免費方案、繞過封鎖、通訊協定、終止開關、裝置、串流與 P2P。這是對具有數值的欄位計算出的加權平均，因此不會因某個欄位尚未有人為任何業者填寫而懲罰業者。它絕不會與安全分數取平均，也絕不會讓業者排在分數較高的業者之前；它唯一決定的是，兩筆具有相同安全分數的紀錄中哪一筆列在前面。
服務類別 service_class
這是何種服務，每個分數都會列出此項，因為兩者分開便沒有意義：commercial_vpn、censorship_tool、browser_proxy、p2p_exit、decentralized。59 個77是商業 VPN，而 decentralized 目前為空。
無資料 usability.state
這是對研究而非業者的說明，適用於任一軸向。no_data 安全判定表示已公開的資料太少，無法為紀錄定位：0 個業者屬於此類，沒有任何榜單將其列入排名，而每個業者都保留自己的頁面。當 usability.state 為 no_data 時，易用性分數是下限而非定位值 — 已公開的資料太少，無法說明業者實際位於何處。10 個業者處於此狀態。它們會保留在名錄及每個篩選條件中，以標記呈現，而非隱藏。
通道 breakdown.channels
一種可能識別使用者的途徑，其所帶機率介於 0 與 1 之間。每筆業者紀錄都會列出八個通道，以及用於計算這些通道的欄位，讓算式可以查核，而不只是宣稱結果。
揭露
是否已經交出過資料？這是唯一完全根據事件、而非政策建立的通道：在查扣中取得資料、法院強制要求提供資料的紀錄，以及揭露歷史。已揭露內容幾乎足以取消資格；僅有帳戶資料的揭露，所受評估則低得多。
架構
誰在運作這個出口？通常不會產生費用，但偶爾會決定整份紀錄：將流量經由不相關第三方裝置轉送的服務，在此處承擔的風險，無論其他地方的政策多麼完善都無法抵銷。
沉默
十年、數百萬名使用者，紀錄上卻什麼都沒有？一家確有實際暴露度的業者 — 營運年數 × 使用者規模 × 敵對管轄地 — 若沒有遭查扣、法院紀錄或透明度報告，並不因此證明清白。低暴露度在此不會扣分；高暴露度但紀錄一片空白，則會扣一點分。
無知
有多少內容無人確認？這個通道為我們自身的盲點定價，取決於紀錄中缺失的資訊有多少。這正是未經查核的業者排名低於已研究業者，而不是與其並列的原因。
採取行動可以獲得寬免：持續維護的金絲雀聲明、附有數字的最新透明度報告、及時公開的事故，或從施加留存義務的國家實際撤出。這些都不是對留存的自稱；每一項都是難以偽造的行為。
留存
是否存在將流量連結至個人的紀錄，以及由誰查核？模型中權重最高的通道。它會讀取留存欄位、裝置識別碼，以及所有能確認或削弱該說法的稽核資訊 — 稽核者類別、鑑證標準、報告如何公開、範圍涵蓋整個伺服器群組還是樣本。
管轄地
有人能否在業者無從置喙的情況下，強制取得現有資料？應從公司註冊地及其實益所有人的所在地判讀 — 針對所有者的義務，其效力不及針對公司的義務，但仍然算數。
衛生
順帶收集了哪些可識別資料？客戶端是否完全可供檢查？十個小欄位 — 僅使用 RAM 的伺服器、IP 共用、不使用電子郵件註冊、匿名付款、隧道中的 DNS、第三方 SDK、伺服器所有權、開放原始碼、可重現建置、滲透測試。各項權重低，合計設有上限，卻能可靠看出是否有人在意。
誠信
是否曾被發現說一套做一套？有文件記錄的謊言、行銷說法與稽核結果之間的落差、所有權的不透明、所有者集團的往績，以及免費方案如何取得資金。細微的行銷話術 — 絕對匿名的宣稱、推銷終身訂閱，以及只有在聯盟網站上才存在的覆蓋範圍 — 每項都會略微增加分數。
04
欄位代碼背後的用語 — 每個用語究竟要求業者提供什麼，以及答案為何具有這樣的價值。
15 個
P2P 出口節點 C00_architecture
一種流量經由其他使用者的裝置，而非業者的伺服器傳出的架構，通常以提供免費方案作為交換。沒有人管理這個出口；這既是整個做法的核心，也是整個問題所在 — 這也意味著其他人的流量可能會經由你的裝置傳出。
伺服器所在國家 U02_server_countries
業者實際列出設有出口位置的國家—是名錄，而非數字。若業者未公開任何名錄，欄位就是未知，而不是以其行銷內容填補，因此此處看到的任何數量，都是可供查核之物的長度。27 個業者中的 77 個完全未公開名錄；其餘 41 個業者合計涵蓋 180 個國家。
僅使用 RAM 的伺服器 C02_ram_only
使用易失性記憶體運作、沒有磁碟的伺服器，因此遭扣押時不會找到任何在斷電後仍留存的資料。宣稱這一點不需付出多少代價，卻很難驗證，因此欄位會區分 yes_verified 與 yes_declared。
共用與專用 IP C03_ip_sharing
共用的出口位址會讓許多使用者共用同一個 IP，而這種群眾效果正是 VPN 部分用途所在。專用 IP 則只屬於你一人 — 對會封鎖共用 IP 範圍的服務較有利，卻不利於你使用 VPN 原本追求的目的。
分流通道 U09_split_tunneling
將部分應用程式透過通道傳送，其他應用程式則繞開通道。這很方便，也意味著要決定哪些內容維持暴露狀態 — 因此它歸入易用性軸，而非安全性軸。
協定 U07_protocols
用戶端支援的每個通道協定，列於此處。這個欄位原本只用來記錄速度最快的單一協定；自 schema 3.4.0 起改為記錄所有協定，因此也能看出其中最弱的協定。WireGuard 體積小、速度快且新式；OpenVPN 較舊、速度較慢，但至今幾乎到處都仍有提供；L2TP、PPTP 和 SSTP 都是傳統協定，提供其中任何一種就是 C13_weakest_protocol 所指稱的情況，也是協定底價的依據。業者名稱 — NordLynx、Lightway、Hydra、Chameleon — 是實作而非協定；NordLynx 計為 WireGuard，因為它本質上就是 WireGuard。
可連結留存 C01_linkable_retention
有哪些紀錄可將流量連結至個人 — 這個問題是針對現有的證據，而不是針對業者如何描述其記錄政策。五種答案依其代價排列：none_linkable、aggregates_only、session_metadata、source_ip、activity。
可重現建置 V13_reproducible_builds
任何人是否都能根據已公開的原始碼重建已公開的應用程式，並取得逐位元組完全相同的二進位檔。開放原始碼說明程式碼的功能；可重現建置則說明你正在執行的就是該程式碼。
留存義務 C09, C10, C11
要求 VPN 業者留存使用者紀錄的國家規定。檔案中的部分國家設有此類規定。這項規定在兩個地方具有重要性：公司註冊所在的國家，以及其伺服器機隊所在的國家 — 這是不同的問題，也會導致不同的後果。
稽核範圍 V04_scope_servers
稽核涵蓋的是整個伺服器群組，還是其中一個樣本。針對樣本提出的無日誌留存判定，說明的是稽核人員所查看的伺服器。模型會反映兩者之間的差異，而不是將兩者都視為 “已稽核”。
終止開關 U08_kill_switch
通道中斷時封鎖流量，而不是悄悄讓流量經由一般連線送出。它所防止的故障，正是在發生時沒有人察覺的那一種。
裝置識別碼 C12_device_identifier
業者本身持有、可持續識別你裝置的識別碼，範圍從僅限於應用程式的識別碼，到可重設的廣告識別碼，再到持久的硬體識別碼。這個欄位可能讓一份乾淨的無日誌報告失去意義：你的流量沒有被記錄下來，但你仍然可以被指認。
透明度報告 P05_transparency_report
定期統計收到的請求，以及其中有多少以資料作答。評分依據包括內容是否為最新且載有數字 — 並交叉檢查其合理性，因為多年來在大規模情況下收到的請求為零，是對現實世界的主張，而非對政策的主張。
金絲雀聲明 P07_warrant_canary
已公開的聲明，表示尚未收到任何秘密命令；按固定時程更新，讓其缺席傳達營運者被禁止發送的訊息。只有持續維護才有用：stale 與 removed 分別記錄，而悄然停止更新的金絲雀聲明並非中立事件。
隧道內的 DNS C06_own_dns_in_tunnel
網域名稱查詢是否由業者在隧道內自行提供的解析器解析。若查詢外洩至網路的預設解析器，觀察者就能得知你造訪的每個網站，完全不必看見你的流量。