Cómo funciona la puntuación
60% para los servicios, 25% para la comunidad, 15% para la IA. Te explicamos por qué.
Cada página muestra una puntuación de 0 a 100 y un veredicto. Combina tres fuentes: los servicios de seguridad, la comunidad y la IA. Así es como funciona, sin fórmulas ocultas.
Los servicios cuentan un 60%
Cada servicio responde Malicioso, Sospechoso, Inofensivo o No detectado. Solo las tres primeras respuestas son opiniones, ya que "No detectado" solo significa que el servicio no conoce el enlace o el archivo. Un servicio que no está disponible tampoco cuenta.
Cada opinión se convierte en una puntuación sobre 100, luego calculamos el promedio. VirusTotal, que agrupa docenas de motores antivirus, cuenta el doble. CIRCL hashlookup, MalShare, AbuseIPDB e IPWhois.net cuentan la mitad.
La comunidad cuenta un 25%
Los votos de Safe o Nah de las cuentas cuentan a partir de 5 votos. Un voto cuenta una vez que la cuenta tiene 7 días en el sitio, o de inmediato si su cuenta de GitHub tiene más de 30 días. La puntuación es simplemente la proporción de votos Safe. Una reseña oculta por los moderadores o escrita por una cuenta suspendida ya no cuenta.
La IA cuenta un 15%
Una reseña Safe vale 85, Meh 55 y Nah 15. Cuanto menos segura esté la IA, más se acerca su puntuación a 50. Mantiene toda su diferencia con una confianza alta, tres cuartos con una confianza media y la mitad con una confianza baja.
La reseña de la IA es solo una pista. Puede estar equivocada y solo cuenta un 15% de la puntuación.
Cuando falta una fuente
Los pesos se reparten entre las fuentes disponibles. Sin votos ni reseña de la IA, los servicios representan el 100% de la puntuación. Con solo los servicios y la IA, es un 80% y un 20%. Y si ningún servicio tiene una opinión, el veredicto es "Desconocido", porque preferimos no decir nada antes que adivinar.
Las salvaguardas
- En cuanto un servicio detecta que el enlace o el archivo es malicioso, la puntuación no puede superar 39, por lo que es Nah, sin importar lo que digan los demás.
- En cuanto un servicio lo considera sospechoso, la puntuación no puede superar 69. AbuseIPDB e IPWhois.net son la excepción, porque juzgan la dirección IP del servidor, a menudo compartida por miles de sitios. AlienVault OTX también, porque cualquier cuenta puede publicar un informe allí.
- Si un servicio no se esperó durante el primer análisis, la puntuación no puede superar 69.
- Una advertencia de Google Safe Browsing ya no se muestra después de 30 minutos, pero cuenta en la puntuación hasta que Google cambie de opinión. Volvemos a consultar cuando abres la página.
El veredicto
De 70 a 100, es Safe. De 40 a 69, es Meh. De 0 a 39, es Nah. La puntuación se recalcula con cada nuevo voto y cada nueva respuesta de un servicio, y la pestaña "Cálculo de la puntuación" de cada página muestra los detalles.