29 июля 2026 года команда Openscore VPN проверила официальный веб-сайт VPN Cat, политику конфиденциальности, условия, запись Apple App Store и метаданные поиска Apple. Затем VPNTestor проверил источники и подсчет очков. Оцененная запись: VPN Cat 2.12.5 , идентификатор пакета com.vpn.cat , продается SAFDAR NETWORK SMC-PRIVATE LIMITED.
Полная машиночитаемая запись содержит все источники, результаты, выводы и непроверенные средства контроля в виде публичной записи доказательств JSON.
Подтвержденная личность продукта и издателя
- Элемент App Store:
1134784923. - Текущая версия:
2.12.5, выпущена 18 марта 2026 г. - Идентификатор пакета:
com.vpn.cat; минимальная версия iOS: 15.0. - Название компании-продавца и веб-сайта: SAFDAR NETWORK SMC-PRIVATE LIMITED.
- Apple перечисляет поддержку и совместимость iPhone и iPad с компьютерами Apple Silicon Mac под управлением macOS 13 или более поздней версии.
Эти факты устанавливают, на какую запись App Store указывает сторонний веб-сайт. Они не доказывают безопасность двоичного файла или серверной части. Несколько несвязанных приложений используют схожие имена «VPN Cat», поэтому этот отчет не охватывает эти продукты.
Почему двоичный файл приложения не проверен
Кнопка загрузки первой стороны ведет только к App Store Apple. Apple предоставляет метаданные публичного листинга, но не предоставляет загрузку IPA без аутентификации, которую сторонний рецензент может заморозить, хешировать и проверить. Таким образом, VPNTestor не утверждал, что проверяет подпись кода, права, встроенные SDK, зависимости, разрешения, настройки сетевой безопасности или цепочку обновлений.
Дистрибутив App Store — это полезный шлюз платформы, поэтому он получает ограниченное признание. Это не заменяет проверку конкретного проверенного двоичного файла, воспроизведение его хеша или выполнение тестов безопасности.
Раскрытие конфиденциальности и внутренние конфликты
В политике говорится, что VPN Cat не сохраняет историю посещений, контент или запросы DNS, а также говорится, что IP-адрес, используемый для установки VPN-соединения, удаляется после сеанса. Та же политика также определяет данные об использовании, такие как IP-адреса, информацию об устройстве и время доступа. В нем говорится, что Google Mobile Ads может собирать IP-адрес, идентификатор устройства, рекламные данные и действия пользователей.
Метка конфиденциальности Apple, предоставленная разработчиком и явно не проверенная Apple, содержит приблизительные данные о местонахождении и рекламные данные для сторонней рекламы, идентификатор пользователя для функций приложения и данные о сбоях. В общедоступных документах не указаны сроки хранения или таблица потоков данных, разделяющая туннельные операции, функции учетной записи и рекламу.
В описании App Store указано, что регистрация не требуется, а в условиях говорится, что пользователи должны зарегистрироваться и предоставить личную информацию. Политика также описывает имя, адрес электронной почты и платежные данные, собранные во время регистрации. Продукт должен документировать, какие бесплатные, платные и восстановительные потоки требуют учетной записи.
Прозрачность безопасности
В проверенной сторонней записи не было обнаружено публичного аудита третьей стороны, подписанного заявления об оценке, репозитория исходного кода, спецификации протокола, спецификации программного обеспечения, контрольной суммы выпуска, реестра разрешений или журнала исправлений. В описании App Store протокол называется собственностью, но не публикуются криптографические данные или сведения о соединении.
В результате эта оценка не может проверить операции ведения журнала, владение сервером, обработку DNS, поведение IPv6, поведение Kill Switch или элементы управления доступом к серверной части. Политика конфиденциальности — это обязательство первой стороны, а не свидетельство того, что эти средства контроля были протестированы.
Открытые выводы
- Высокий: нет независимо извлекаемого артефакта приложения.
- Средний: формулировка с нулевым журналом противоречит раскрытому использованию и сбору рекламных данных.
- Средний: заявления о регистрации противоречивы.
- Средний: нет публичной независимой безопасности или аудита без журналов.
- Информационно: Протокол и документация по обеспечению безопасности платформы отсутствуют.
Оценка публичного распространения: 34/100
- Целостность и происхождение артефакта: 14/30 .
- Подписание платформы и двоичная гарантия: 10/30 .
- Поверхность конфиденциальности и безопасности: 6/20 .
- Прозрачность общественной безопасности: 4/20 .
Оценка вознаграждает воспроизводимый собственный путь App Store, соответствующий идентификатору продавца, метаданным версии и пакета, а также общедоступным юридическим страницам. Он удерживает баллы за элементы управления, которые невозможно проверить или выполнить. Поставщик не теряет баллы только потому, что Apple распространяет его приложение; он теряет баллы уверенности, когда нет эквивалентного воспроизводимого артефакта, технической документации или независимого отчета.
Что еще требует тестирования
- Двоичная подпись, права, зависимости и встроенный инвентарь SDK.
- Установка, жизненный цикл учетной записи, локальное хранилище и остатки удаления.
- IPv4 , IPv6 , DNS , WebRTC и утечка маршрутов.
- Поведение Kill Switch при прерывании, спящем режиме и переключении сети.
- Обновление подлинности и устойчивость к откату.
- Ведение журнала сервера, хранение, контроль владения и доступа к инфраструктуре.
- Потоковый доступ, постоянная скорость, задержка и надежность.