IVPN مقابل Private Internet Access

الحادثة ديال غشت 2026. فغشت 2026 استغل مهاجم ثغرة فـBTCPay Server المستضاف ذاتياً، قبل ما تولّي معلنة للعموم، وخدا أموال التشغيل ديال Lightning ديال IVPN. IVPN نشر التفاصيل من بعد أربعة أيام، بلا ما يطلب منو حتى واحد، وحدّدها فداك الجهاز: بوابات VPN ماكانتش داخلة، وما توصلوش لسجلات الزبناء، وما تضاعت حتى فلوس ديال الزبناء.

علاش ماكيكلّف والو. هاد النموذج ماكيكلّف والو، وهادشي هو المقصود — المزوّد اللي كيقول هاد الشي بسرعة كيتصرّف بالطريقة اللي خاص المجال يكافئ عليها، وهاد الإدخال كاين هنا باش القارئ يعرف بلي هاد الشي وقع، وماشي باش يبدّل شي رقم.

شنو غطات المهام. اختبار الاختراق ديال التطبيق (iOS، Android، Electron، والـdaemon) من مارس 2022، ومراجعة البوابة ونظام تشغيل السيرفر من فبراير 2023؛ حتى واحد فيهم ماختبرش الادعاء ديال ماكاينش تسجيل، والتقرير ديال 2023 كيقول هاد الشي بصراحة، وداكشي علاش الاحتفاظ بالمعطيات كيعتمد غير على التصريح اللي فسياسة الخصوصية.

آخر تقرير ماشي هو التقرير المناسب. مهمة أبريل 2024، وهي السادسة ديال Cure53 مع IVPN، اختبرت موقع حساب الزبون وAPI والاستضافة؛ صفحة النطاق ديالها كتسمي تطبيقات الزبناء وسيرفرات VPN خارج النطاق، وبهذا ما كتزيد لا دليل التطبيقات لا دليل البوابة، وV03_audit_subject كيقرا unknown بالنسبة لها بلا ما ينقل داك الاعتماد لقدّام. المهمة السابعة، اللي كانت على خدمات الإيميل وDNS الجديدة، تعلنات غير لشهر ماي 2025؛ وماكاين حتى تقرير منشور عليها.

شنو ماكاينش مثبت فالموقع الرئيسي. الاعتماد على RAM فقط مسجل كجزئي حيث IVPN كتوصفو كانتقال مع نشر تجريبي مازال خدام، وما أعلنتش على كمالو. ملكية هاردوير السيرفرات (مكرا ولا مملوك)، وتعديل الترافيك فـنقطة الخروج، والولاية القضائية الشخصية ديال المالك المستفيد مازال ما تثبتوش: ماكاينة حتى صفحة رئيسية ديال IVPN كتصرح بشي وحدة من هاد الثلاثة، وما كتصرحش حتى بحجم قاعدة المستخدمين.

ثلاثة ديال الحقول اللي كتجاوب عليها قاعدة المعرفة، ماشي الصفحات اللي تقرات فالتعبئة الأولى. توزيع IP مشترك عن قصد — «crowding» كيجمع المستخدمين فـعنوان واحد باش يضعف ربط النشاط بصاحبو. P2P مسموح به فكل بلاصة، ولكن IVPN كاتطلب من الزبناء يتفاداو نقاط الخروج فـالولايات المتحدة، وكتستشهد بضغط DMCA ديال المزوّدين اللي فوق. البث ماعندو حتى ضمان، مع أن الشركة كتقول باللي بزاف ديال الزبناء كيوصلو ليه.

شنو ما تفحّصش. التقرير كيغطي البنية التحتية بوحدها. C07a_app_sdk و C12_device_identifier حقائق من جهة التطبيق ما تفحّصهمش نهائياً؛ ودابا كيشيرو لسياسة الخصوصية، اللي كتشرح التحليلات ديال زوار الموقع وتقارير التشخيص الاختيارية اللي كتحمل المنصة وإصدار التطبيق. قراية أي واحد فيهم على أنه تصريح بخصوص SDKs المدمجين فالتطبيق هي أضعف حلقة فهاد السجل، والـclients مفتوحي المصدر هما فين غادي يتحسم هاد الأمر فعلاً.

الاستدعاء القضائي ديال 2016 مبني على كلام PIA نفسها، ماشي على ملف المحكمة. الحساب الوحيد المفصل لقضية McWaters (S.D. Fla., 9:16-cr-80043) كاين فموقع تابع ماكيقدرش هاد السجل يستشهد بيه؛ سجل CourtListener ديال هاد القضية ماكيسمي لا استدعاء قضائي، لا مزوّد، لا نتيجة. P03_court_record وP12_case_history ولى الأساس ديالهم تصريح PIA نفسها فالتقرير ديال الشفافية، اللي قالت فيه بلي توصلات باستدعاء قضائي فـ2016-2017 وماعطات حتى معلومة — تصريح ذاتي من المستوى B، ماشي سجل قضائي متحقق منو.

M08_user_scale وP02_disclosure_history وP03_court_record وP12_case_history تعاودات القراية ديالهم مقابل نفس الأدلة وبقاو بلا تغيير؛ صفحة تقرير الشفافية الرئيسية مازال ماكاتسمي حتى قضية من غير الاستدعاءات القضائية ديال 2016-2017 اللي مسجلة من قبل. إعادة القراية ديال الأسعار مقابل نفس صفحة buy-vpn-online لقات بجوج الأرقام بلا تغيير: الشهر بشهر $11.95، والخطة ديال عام واحد $47.88 كتخلص للسنة الأولى وكتتجدد تلقائيا بنفس $47.88 بلا فرق بين الثمن الأول وثمن التجديد، وهادشي منسجم مع التسعير الثابت ديال PIA اللي مذكور فبلايص أخرى فالكاتالوغ.

المصادر هي الصفحات والبلوغ ديال privateinternetaccess.com نفسها، وجوج ملفات PDF ديال Deloitte ISAE 3000 (Revised) بعنوان 'Independent Limited Assurance Report' (أبريل 2024 ودجنبر 2025، بجوجهم تحلو وتقراو مباشرة)، والموقع ديال Kape Technologies نفسها، والتقارير المستندة لمصادر Isle of Man/Companies House على الاستحواذ الخاص ديال Kape فـ2023 من طرف Unikmind Holdings (Teddy Sagi)، والتنظيم الرسمي ديال GitHub ديال pia-foss بالنسبة للزبناء مفتوحي المصدر.

ملف المحكمة العمومي فـ CourtListener ديال United States v. McWaters (9:16-cr-80043, S.D. Fla.) تحلّ، ولكن ما سما حتى subpoena ولا مزوّد VPN ولا النتيجة؛ المقال ديال الشريك التابع (vpncompare.co.uk) اللي كيوصف داك subpoena بالتفصيل تحيّد حيث مصدر ممنوع، والتغطية ديال TorrentFreak نفسها رجعات HTTP 403 فكل محاولة جلب فهاد التشغيل، حتى curl. دابا P03/P12 كيرتكزو على التصريح الذاتي ديال PIA فـتقرير الشفافية ديالها.

تحيدات Wikipedia من V12 وتفضّل GitHub organisation براسو. ما تستعمل حتى موقع ديال affiliate ولا aggregator ديال 'best VPN' كمصدر واقعي فحتى بلاصة فهاد السجل، حتى إلا بانو بزاف منهم بشكل متكرر فنتائج البحث بأرقام كاتبان معقولة (عدد السيرفرات، عدد المستخدمين، تواريخ التدقيق) وماكانش ممكن يتعاود التحقق منها مقابل صفحة أولية، وهادشي علاش تحيدو بلا ما يتستعمل.