AirVPN vs CyberGhost VPN

Co ukazují diskuse na fóru. Diskuse na fóru ukazují, že uživatelé opakovaně žádali AirVPN o warrant canary, aniž by pracovníci potvrdili, že nějaký existuje; je to příznačné, nikoli však primární popření, takže P07 zůstává neznámo, nikoli „žádný“.

Počty, které nikdo nezveřejňuje. Počty žádostí a předání dat jsou proto rovněž neznámo (P08, P09) a celkový počet předplatitelů není nikdy zveřejněn (M08 neznámo) — AirVPN zveřejňuje pouze živý čítač souběžně připojených uživatelů, nikoli celkový počet registrovaných uživatelů nebo předplatitelů, takže zde má mlčení či neznalost skutečnou váhu.

Sestavení a penetrační testy. Reprodukovatelná sestavení nejsou zdokumentována na vlastní stránce AirVPN o sestavení ze zdrojového kódu (eddie.website/support/build/) a nebyl nalezen žádný specializovaný penetrační test klienta či infrastruktury (V13, V14 neznámo). Rozsah nouzového vypínače a chování děleného tunelování vycházejí z recenze třetí strany, nikoli z vlastní dokumentace AirVPN (U08, U09 s důvěryhodností C), protože na příslušné stránky FAQ nebylo možné přejít přímo přes směrování webu (vykreslují se pomocí JavaScriptu a prostý požadavek vrátil pouze načítací obal).

Pokrytí mimo affiliate partnery. Pokrytí v tisku není omezeno pouze na affiliate partnery: BleepingComputer, běžné médium mimo seznam affiliate agregátorů, zveřejnilo nezávislou recenzi s vlastním oznámením o affiliate partnerství, místo aby bylo omezeno na affiliate katalogy (X08=ne). Její stejná recenze také zjistila, že AirVPN selhalo u každé testované streamovací služby — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — proto nyní U12b_streaming_works uvádí no namísto hodnoty partial pocházející z addictivetips.com, kterou mělo předtím, než byl tento web označen za zakázaný.

Roční cena. U04b_price_yearly=4.08 je efektivní měsíční sazba v EUR u ročního plánu (49 EUR/rok) na airvpn.org/buy/, při obnovení stejná jako u každého tarifu AirVPN.

Slovní značka. AirVPN zveřejňuje svou slovní značku pouze jako PNG (/static/img/logo/web_header.png, logo_horiz.png) a nemá tiskovou ani stránku značky, takže logos/airvpn.svg zůstává podle AUDITOR.md §1 chybějící, místo aby byla vytvořena vektorizací rastrového obrázku.

Transparentnost klienta a sestavení nebyla prověřena. Nepodařilo se nalézt žádný oficiální repozitář zdrojového kódu CyberGhost, potvrzení reprodukovatelného sestavení ani samostatný penetrační test aplikace (ve veřejném rejstříku Cure53 není žádná položka pro CyberGhost ani Kape), takže V12, V13 a V14 zůstávají neznámo, nikoli nálezem v kterémkoli směru.

Sporné tvrzení o úniku nebylo možné nezávisle vyřešit. Zpráva třetí strany ze září 2024 tvrdila, že unikly přihlašovací údaje k účtům CyberGhost; vlastní odpověď CyberGhost popírá kompromitaci na straně služby a připisuje údaje malwaru na straně uživatelů, ale původní zprávu se v tomto sezení nepodařilo přečíst, takže X09_incident_handling zůstává neznámo, místo aby se přiklonilo k tvrzení kterékoli strany.

Dvě vlastní stránky CyberGhostu uvádějí odlišné poštovní adresy: tiráž uvádí ulici Dionisie Lupu 70–72, zásady ochrany soukromí ulici Polonă 68, obě ve stejné bukurešťské čtvrti a obě na aktuálních stránkách, nikoli tak, že by jedna byla archivním pozůstatkem. Ani jedna nebyla považována za nadřazenou druhé a tento rozpor zůstává k vyřešení při budoucí aktualizaci, místo abychom zde hádali.

Pozoruhodný údaj z praxe: veřejné přepisy řízení u federálního soudu v případu United States v. Klyushin (D. Mass., číslo spisu 61629108, dokumenty č. 183 a 217, nalezené prostřednictvím CourtListener/RECAP) ukazují, že zařízení pen register pro orgány činné v trestním řízení bylo umístěno přímo u hostingové společnosti (DediPath), nikoli u AirVPN, za účelem sledování IP adresy serveru AirVPN v období leden–únor 2020; vlastní pracovníci AirVPN v odpovědi na jejich fóru potvrdili, že společnost o odposlechu nevěděla ani se na něm nepodílela a že zařízení muselo být nainstalováno mimo vlastní systémy AirVPN.

Toto je zaznamenáno v P12_case_history jako událost court_order/nothing_produced, jejímž zdrojem je vlastní potvrzení AirVPN na fóru (nikoli samotné soubory PDF PACER, které při automatizovaném načítání vrátily 403 a byly přečteny pouze prostřednictvím sekundárního shrnutí).