問題
這裏的排名與大多數其他排名不同,而且方向十分明確:幾乎沒有任何業者取得良好分數。以下問題都是由此而來,答案依據模型本身,而不是繞過模型。
因為單一數字必須在私隱與覆蓋範圍之間取捨,而這個取捨不是由我們代為決定。私隱保護較弱的審查工具,以及網絡規模較小、以私隱為先的 VPN,都是正確答案 — 只是回答不同問題的答案。
因此,每個業者都有一個安全分數和一個易用性分數,各自滿分 100 分,而且從不取平均。排名只依據安全分數。易用性分數會列在旁邊,也可以按需要用來排序表格,但絕不會讓某個業者超越安全分數較高的業者 — 它唯一決定的次序,是安全分數相同的紀錄之間的次序,而 56 個 77 正處於這種情況。
分布就是這樣:0 個強、2 個尚可、2 個弱、11 個不足,以及 53 個不推薦。其餘 0 個的判定為 no_data:已公開的資料太少,無法為它們定位,因此沒有任何榜單將它們排名,但每個仍保留自己的頁面。
但要看清楚這項分數衡量的是甚麼。模型評估的是證據的狀態,不是對公司的臆測。業者取得低分,可能是因為有已記錄的資料對它不利,也可能是因為幾乎沒有任何事情已被確認,無論哪一方面都是如此 — 這是兩種截然不同的情況,星級評分卻會把它們模糊成一種。
坦白的總結不是「市場很差」。而是這個市場大部分從未由業者自己以外的任何人查核過。
單憑排名,不應如此。到排名找出它的紀錄,然後閱讀明細:分數由八個通道組成,而是哪個通道拉低分數,會改變這個數字對你的意義。
某個業者因法庭紀錄顯示它曾交出資料而被扣分,與另一個業者因從未有人稽核它而被扣分,兩者向你傳達的是不同訊息。前者是調查結果,後者是空白。
不是。這代表關於這個業者的已公開資料,按資料由誰公開及其年代加權後,業者本身可以用來識別你的途徑較少。
這對你的裝置、瀏覽器、你透過隧道登入的內容,或不需要業者合作的對手,完全沒有作出任何說明。而且它看不見尚未被揭穿的謊言 — 模型曾以其後被揭穿說謊的四個業者作測試,但只有其中一個在事前被清楚區分出來。
沒有,而這是刻意的。我們不會運行軟件;我們閱讀已公開的相關資料,並為每個數值列出出處和日期。從一個地點測量一次的速度數字,不是關於某個業者的事實;把它與真正的事實放在同一張表格中也不恰當。
我們在易用性軸上列出的,是可以找到出處的資料:伺服器國家、網絡規模、價格、免費方案、協議、終止開關、同時連線數量,以及是否允許串流和 P2P。
unknown。研究尚未完成嗎?名錄中 42% 的安全欄位是 unknown — 即 5,159 個中的 2,143 個 — 這個數字是調查結果,而不是道歉。unknown 代表沒有人已公開答案 — 不是我們沒有查找,也不是答案一定很差。
這也會令業者失分。留空的欄位會計入無知通道,理由是沒有人可以查核的自稱,其價值低於已被查核的自稱。另一個做法 — 從市場推廣頁面推斷數值 — 會產生一張更完整、但更差的表格。
10 個 77 的紀錄帶有 usability.state: no_data。已公開的資料太少,無法為它們定位,因此你看到的數字是下限而不是測量結果 — 這是紀錄所支持的數值,而真正答案只可能更高。
這是關於研究的說明,而不是關於業者的說明。這類業者不是未能通過檢驗,而是從未接受檢驗。安全軸也一樣:0 個 77 的判定為 no_data,沒有任何榜單將它們排名。
因為紀錄不會問業者自稱甚麼,而是問有甚麼紀錄可以把流量連繫到某個人,並以一個附有出處和日期的欄位作答。
在已存檔的數值中,3,285 個以其他人公開的文件為依據,2,875 個則是業者自己的自稱。兩者都會儲存,但處理方式不同:未經查核的有利自稱會逐步回歸市場先驗值,而不利於自身利益的承認則保留其完整權重。而且大部分自稱都沒有解決任何問題 — 2,875 個中的 2,415 個,仍然位於紀錄計為 unknown 的欄位上。私隱政策中的不記錄日誌句子,是受其約束的一方對未來作出的聲稱。
這是不同問題,而且它們有意設於不同網址,以免互相競逐同一搜尋結果。
管轄地是營運公司註冊的地方 — 它決定誰可以強制公司,以及公司是否有發言權。伺服器國家是流量出口的地方,這決定哪些當地制度會接觸硬件。在寬鬆地區註冊的公司,仍然可以讓其伺服器群組經過要求記錄日誌的國家運作,而有幾家公司確實如此。
稽核是證據,而證據有不同特性。模型會讀取其中五項:稽核員是誰、依據哪項標準工作、報告是否完整公開還是只有新聞稿式的說法、涵蓋整個伺服器群組還是抽樣,以及是一次性稽核還是一系列稽核。
而且證據會變舊。稽核在 12 個月內保留其權重,之後每 18 個月減半;已觀察到的做法則維持 12 個月,每 60 個月減半,因為習慣比快照衰減得慢。兩者都不會降至零 — 仍會保留一個下限,因為通過的稽核永遠不會一文不值。
出處也以相同方式分級:A 完整計算,B 按 0.85 計算,C 按 0.7 計算,D 按 0.35 計算。整個名錄共有 580 個 A 級出處,另有 3,200 個 B 級、289 個 C 級及 26 個 D 級。
沒有可以操控的槓桿。分數根據已公開的欄位計算,不作編輯調整 — 過去曾存在的手動調整已被移除,正是因為每個業者頁面都會列出算式,而改動數字會令該算式成為謊言。
業者可以做的是改變證據:完整公開稽核報告,把留存答案放在可查核的地方,維持透明度報告。這會令數字改變,而且本來就應該如此。
因為由其他人的商業排名拼合而成的評分,更多反映那些排名,而不是業者本身。如果沒有某一方悄悄借用另一方的權威,就不能把它與根據出處和日期建立的評估放在同一張表格中。
這裏的排名只根據安全評估建立,沒有其他依據。
按欄位,視乎答案變化的速度而定。價格和平台資料的有效期為 30 日;伺服器數量和執法歷史為 90 日;架構和留存為 180 日;稽核和公司資料為 365 日。數值超過有效期後,必須重新查核,才會再次獲得信任。
每個數值也會附有最後確認日期,並在紀錄中列於旁邊。本次更新於 2026年9月26日 依據方法論 3.7.0 完成。
這裏有專門處理此事的表格,並會要求使用我們已為該服務保存的網域所屬工作電郵地址 — 這是本網站唯一進行的身份核查。
但它不會用來協商數字。指出相關欄位及其已公開資料,欄位就會改變;分數取決於欄位,而不是對話內容。
這就是詞彙表的用途 — 解釋欄位狀態、八個通道、數值的來源,以及紀錄所使用的日常 VPN 詞彙。