VpnHood!

A auditoria de segurança do VpnHood!

O VpnHood! foi avaliado pela Include Security em um projeto contratado e financiado pelo Red Team Lab do Open Technology Fund. O relatório foi publicado na íntegra, com todos os resultados.

Um escudo com linhas de código dentro, sob uma lupa

O código aberto mostra o código. A auditoria garante que ele foi analisado a fundo.

Uma VPN transmite tudo o que você faz online. Por isso, a pergunta fundamental é: quem verificou a segurança dela? Publicar o código aberto é apenas o primeiro passo. O diferencial é ter especialistas qualificados procurando por falhas.

Ler código não é o mesmo que auditá-lo

Qualquer pessoa pode inspecionar nosso repositório, e incentivamos isso. Mas encontrar vulnerabilidades sutis em um protocolo de VPN exige especialistas dedicados, tempo e metodologia rigorosa. É essa segurança que uma auditoria entrega.

Um relatório real, não apenas um selo

Muitas VPNs anunciam auditorias, mas nunca as publicam. O nosso relatório é um documento público no site do Open Technology Fund, com todos os apontamentos, níveis de gravidade e nossas respostas detalhadas. Você tem acesso à avaliação completa, sem resumos vagos.

Financiada de forma independente e imparcial

O Open Technology Fund contratou e financiou todo o projeto. A empresa responsável pela análise não foi paga por nós, o que garante total independência e credibilidade aos resultados.

Quem realizou e quem financiou

Auditado por Include Security (abre em nova aba)

Auditor
Include Security
Encomendado por
Red Team Lab do Open Technology Fund
Relatório
Publicado na íntegra
Confira os resultados no Open Technology Fund (abre em nova aba)

Perguntas Frequentes

Encontre respostas para todas as suas dúvidas.

Sim. A Include Security avaliou os aplicativos para Android e Windows, além do servidor VPN, em uma análise encomendada e financiada pelo Red Team Lab do Open Technology Fund. O relatório foi publicado na íntegra.

O Open Technology Fund encomendou e financiou a auditoria, não nós. Quem realizou a análise não foi pago por quem estava sendo avaliado — garantindo total independência e credibilidade aos resultados.

Nenhum problema crítico ou de alto risco foi encontrado. Foi apontado apenas um item de médio risco, relacionado à assinatura do aplicativo para versões antigas do Android, e três notas informativas. Todos os quatro pontos e nossas respostas estão disponíveis no relatório público.