VpnHood!

A auditoria de segurança do VpnHood!

O VpnHood! foi avaliado pela Include Security, em um projeto financiado pelo Red Team Lab do Open Technology Fund. O relatório completo foi publicado na íntegra com todas as conclusões.

Um escudo com linhas de código em seu interior, sob uma lupa

O código aberto mostra o código. Uma auditoria comprova que alguém o analisou.

Uma VPN transmite tudo o que você faz online. A pergunta essencial é: quem verificou a segurança dela? Publicar o código-fonte responde a metade disso. A outra metade é garantir que especialistas qualificados procuraram falhas nele.

Ler o código não é o mesmo que auditá-lo

Qualquer pessoa pode acessar nosso repositório, e nós incentivamos isso. Mas encontrar falhas sutis em um protocolo de VPN exige especialistas dedicados e métodos rigorosos. É exatamente isso que uma auditoria oferece.

Um relatório completo, não apenas um selo

Muitas VPNs anunciam auditorias que nunca são publicadas. O nosso relatório é público no site do Open Technology Fund, com todos os detalhes e nossas respostas técnicas. Você vê a análise real, sem resumos vagos.

Financiada por quem não tem interesse comercial no resultado

O Open Technology Fund financiou o projeto de forma independente. A empresa responsável pela auditoria não foi contratada nem paga por nós, garantindo total imparcialidade e credibilidade aos resultados.

Quem realizou e quem financiou

Auditado por Include Security (abre em uma nova aba)

Auditor
Include Security
Encomendado por
Red Team Lab do Open Technology Fund
Relatório
Publicado na íntegra
Veja os resultados no Open Technology Fund (abre em uma nova aba)

Perguntas Frequentes

Tire todas as suas dúvidas aqui.

Sim. A Include Security avaliou o aplicativo para Android, o aplicativo para Windows e o servidor VPN, em uma auditoria encomendada e financiada pelo Red Team Lab do Open Technology Fund. O relatório foi publicado na íntegra.

O Open Technology Fund encomendou e pagou pela auditoria, não nós. A empresa responsável pela avaliação não foi remunerada por quem estava sendo auditado — garantindo total imparcialidade aos resultados.

Nenhum problema crítico ou de alto risco foi encontrado. Houve apenas um apontamento de risco médio, relacionado à assinatura do aplicativo Android para versões mais antigas do sistema, e três informativos. Todos os quatro pontos, junto com nossas respostas, estão disponíveis no relatório público.