IVPN مقابل Private Internet Access

حادثة أغسطس 2026. في أغسطس 2026 استغل مهاجم ثغرةً في BTCPay Server المستضاف ذاتيًا، قبل أن تصبح علنية، واستولى على أموال التشغيل الخاصة بـ Lightning لدى IVPN. نشر IVPN رواية الحادثة بعد أربعة أيام، من تلقاء نفسه، وقصرها على ذلك الجهاز: لم تكن بوابات VPN معنية، ولم يتم الوصول إلى سجلات العملاء، ولم تُفقد أموال العملاء.

لماذا لا يكلّف شيئًا. لا يفرض هذا النموذج أي رسوم مقابل ذلك، وهذه هي النقطة — فالمشغّل الذي يصرّح بذلك بسرعة يتصرف بالطريقة التي يُفترض أن تكافئها القاعدة، وهذا الإدخال موجود هنا لكي يعرف القارئ أن الأمر حدث، لا لتحريك رقم.

ما غطّته المهمتان. يعود اختبار اختراق التطبيق (iOS وAndroid وElectron والبرنامج الخفي) إلى مارس 2022، وتعود مراجعة البوابة ونظام تشغيل الخادم إلى فبراير 2023؛ ولم يختبر أيٌّ منهما ادعاء عدم الاحتفاظ بالسجلات نفسه، ويقول تقرير 2023 ذلك صراحةً، ولذلك يستند الاحتفاظ بالبيانات إلى إقرار سياسة الخصوصية وحده.

التقرير الأحدث ليس التقرير ذي الصلة. اختبر التعاقد في أبريل 2024، وهو السادس لـ Cure53 مع IVPN، موقع حسابات العملاء وواجهة API والاستضافة؛ وتسمّي صفحة النطاق الخاصة به تطبيقات العملاء وخوادم VPN خارج النطاق، لذلك لا يوسّع أدلة التطبيق أو البوابة، ويقرأ V03_audit_subject فيه unknown بدلاً من ترحيل ذلك الاعتماد إلى الأمام. أما التعاقد السابع، المتعلق بخدمات البريد الإلكتروني وDNS الجديدة، فلم يُعلَن عنه إلا لشهر مايو 2025؛ ولم يُنشر أي تقرير عنه.

ما لا يثبته الموقع الأساسي قط. يُسجَّل RAM-only على أنه جزئي لأن IVPN تصفه بأنه انتقال مع استمرار عمليات النشر الاختبارية، ولم تعلن اكتماله. ملكية أجهزة الخوادم (مؤجَّرة أم مملوكة)، وتعديل حركة المرور عند نقطة الخروج، والولاية القضائية الشخصية للمالك المستفيد غير مثبتة: لا تذكر أي صفحة أساسية لـ IVPN أياً من هذه الأمور الثلاثة، ولا تذكر حجم قاعدة المستخدمين.

ثلاثة حقول تجيب عنها قاعدة المعرفة، لا الصفحات التي قُرئت عند الملء الأول. تخصيص عناوين IP مشترك بحكم التصميم — إذ تجمع «المشاركة» المستخدمين على عنوان واحد للحد من إسناد النشاط. يُسمح بـ P2P في كل مكان، لكن IVPN تطلب من العملاء تجنّب نقاط الخروج في الولايات المتحدة، مستشهدة بضغط DMCA من الجهات المورّدة. لا يوجد ضمان للبث، رغم أن الشركة تقول إن العديد من العملاء يتمكنون من الوصول إليه.

ما الذي لم يفحصه. يغطي التقرير البنية التحتية فقط. إن C07a_app_sdk وC12_device_identifier حقائق من جانب التطبيق لم يفحصها قط؛ وهما يستشهدان الآن بسياسة الخصوصية بدلًا من ذلك، وهي تصف التحليلات لزوار الموقع وتقارير التشخيص الاختيارية التي تحمل المنصة وإصدار التطبيق. إن قراءة أي منهما على أنه بيان بشأن SDKs المضمّنة في التطبيق هي أضعف حلقة في هذا السجلّ، والعملاء مفتوحو المصدر هم الموضع الذي سيُحسم فيه الأمر فعليًا.

يستند أمر الاستدعاء لعام 2016 إلى كلام PIA نفسه، لا إلى ملف المحكمة. إن الرواية التفصيلية الوحيدة لقضية McWaters (S.D. Fla., 9:16-cr-80043) موجودة على موقع تابع لا يستطيع هذا السجل الاستشهاد به؛ ولا يذكر سجل المحكمة للقضية على CourtListener أي أمر استدعاء أو مزوّد أو نتيجة. يستند P03_court_record وP12_case_history الآن إلى بيان PIA نفسه في تقرير الشفافية، الذي يفيد بأنها تلقت أمر استدعاء في 2016-2017 ولم تنتج شيئًا — وهو إقرار ذاتي من المستوى B، وليس سجلًا قضائيًا موثّقًا.

أُعيدت قراءة M08_user_scale وP02_disclosure_history وP03_court_record وP12_case_history مقابل المصادر نفسها، وتبقى دون تغيير؛ ولا تزال صفحة تقرير الشفافية الرئيسية لا تذكر أي قضية تتجاوز أوامر الاستدعاء لعامي 2016-2017 الموجودة في السجل. وجدت إعادة قراءة الأسعار مقابل صفحة buy-vpn-online نفسها أن الرقمين لم يتغيرا: 11.95$ من شهر إلى شهر، و47.88$ لخطة سنة واحدة تُحتسب للسنة الأولى وتتجدد تلقائيًا بالسعر نفسه، 47.88$، من دون فجوة بين السعر التمهيدي وسعر التجديد، بما يتسق مع التسعير الثابت لـ PIA المذكور في مواضع أخرى من الفهرس.

المصادر هي صفحات privateinternetaccess.com ومدونتها نفسها، وملفا PDF بعنوان 'Independent Limited Assurance Report' من Deloitte وفق ISAE 3000 (Revised) (أبريل 2024 وديسمبر 2025، وكلاهما فُتح وقُرئ مباشرة)، وموقع Kape Technologies نفسه، والتقارير المستندة إلى مصادر Isle of Man/Companies House بشأن استحواذ Unikmind Holdings (Teddy Sagi) على Kape وتحويلها إلى شركة خاصة في 2023، ومنظمة GitHub الرسمية pia-foss للعملاء مفتوحي المصدر.

فُتح سجل CourtListener العام لقضية United States v. McWaters (9:16-cr-80043, S.D. Fla.)، لكنه لا يذكر أي أمر استدعاء أو مزوّد VPN أو نتيجة؛ وأُسقطت الرواية التابعة (vpncompare.co.uk) التي تصف أمر الاستدعاء بالتفصيل باعتبارها مصدرًا محظورًا، كما أعادت تغطية TorrentFreak نفسها استجابة HTTP 403 في كل محاولة جلب خلال هذه المراجعة، بما في ذلك curl. ويستند P03/P12 الآن إلى إقرار PIA الذاتي في تقرير الشفافية بدلًا من ذلك.

أُسقطت Wikipedia من V12 لصالح منظمة GitHub نفسها. ولم يُستخدم أي موقع تابع أو موقع تجميعي من نوع 'best VPN' كمصدر واقعي في أي موضع من هذا السجل، رغم ظهور عدة مواقع منها مرارًا في نتائج البحث بأرقام تبدو معقولة (أعداد الخوادم، أعداد المستخدمين، تواريخ التدقيق) تعذّر التحقق منها مقابل صفحة أولية، فاستُبعدت بدلًا من استخدامها.