AirVPN vs ExpressVPN

Co ukazují diskuse na fóru. Diskuse na fóru ukazují, že uživatelé opakovaně žádali AirVPN o warrant canary, aniž by pracovníci potvrdili, že nějaký existuje; je to příznačné, nikoli však primární popření, takže P07 zůstává neznámo, nikoli „žádný“.

Počty, které nikdo nezveřejňuje. Počty žádostí a předání dat jsou proto rovněž neznámo (P08, P09) a celkový počet předplatitelů není nikdy zveřejněn (M08 neznámo) — AirVPN zveřejňuje pouze živý čítač souběžně připojených uživatelů, nikoli celkový počet registrovaných uživatelů nebo předplatitelů, takže zde má mlčení či neznalost skutečnou váhu.

Sestavení a penetrační testy. Reprodukovatelná sestavení nejsou zdokumentována na vlastní stránce AirVPN o sestavení ze zdrojového kódu (eddie.website/support/build/) a nebyl nalezen žádný specializovaný penetrační test klienta či infrastruktury (V13, V14 neznámo). Rozsah nouzového vypínače a chování děleného tunelování vycházejí z recenze třetí strany, nikoli z vlastní dokumentace AirVPN (U08, U09 s důvěryhodností C), protože na příslušné stránky FAQ nebylo možné přejít přímo přes směrování webu (vykreslují se pomocí JavaScriptu a prostý požadavek vrátil pouze načítací obal).

Pokrytí mimo affiliate partnery. Pokrytí v tisku není omezeno pouze na affiliate partnery: BleepingComputer, běžné médium mimo seznam affiliate agregátorů, zveřejnilo nezávislou recenzi s vlastním oznámením o affiliate partnerství, místo aby bylo omezeno na affiliate katalogy (X08=ne). Její stejná recenze také zjistila, že AirVPN selhalo u každé testované streamovací služby — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — proto nyní U12b_streaming_works uvádí no namísto hodnoty partial pocházející z addictivetips.com, kterou mělo předtím, než byl tento web označen za zakázaný.

Roční cena. U04b_price_yearly=4.08 je efektivní měsíční sazba v EUR u ročního plánu (49 EUR/rok) na airvpn.org/buy/, při obnovení stejná jako u každého tarifu AirVPN.

Slovní značka. AirVPN zveřejňuje svou slovní značku pouze jako PNG (/static/img/logo/web_header.png, logo_horiz.png) a nemá tiskovou ani stránku značky, takže logos/airvpn.svg zůstává podle AUDITOR.md §1 chybějící, místo aby byla vytvořena vektorizací rastrového obrázku.

Zpráva o transparentnosti. P05/P06/P08/P09 nyní vycházejí z pololetní zprávy ExpressVPN o transparentnosti (červenec–prosinec 2025: 155 žádostí vládních orgánů a orgánů činných v trestním řízení, 0 poskytnutí údajů, 3 soudní příkazy uvedené samostatně), která byla zpřístupněna prostřednictvím Trust Center — předchozí průchod přehlédl obojí.

Kanár a zbytek bloku. Nebyl nalezen žádný warrant canary ExpressVPN a žádné primární prohlášení jeho existenci nepopírá, takže P07 zůstává neznámo. P02/P03=none_known vycházejí z řady zpráv o transparentnosti a postoje zásad ochrany soukromí k soudním sporům; P11=none_known z prohlášení v zásadách, že všechny žádosti procházejí soudy BVI. P04=withdrew_physical je odchod z Indie v červnu 2022.

Co se nikdy nezveřejňuje. Počet předplatitelů (M08) a celkový počet serverů (U03) nejsou zveřejněny. Vlastnictví serverového hardwaru (C08: vlastněný vs. pronajatý) a identifikátory zařízení na úrovni aplikace (C12) nebylo možné doložit z žádné prověřené stránky.

106 zemí oproti deklarovaným 113. U02_server_countries odráží 105 stránek pro jednotlivé země ve vlastním sitemapu ExpressVPN plus Čínu (potvrzenou jako „Available - Virtual Locations“ na aktuální stránce /vpn-server, ale bez vlastní stránky pro danou zemi) — celkem 106 kódů oproti vlastnímu marketingovému tvrzení webu „113 Countries“; aktuální stránka s umístěními serverů je velmi rozsáhlá tabulka podle protokolů, která nebyla vyčerpávajícím způsobem analyzována, takže mezera mezi 106 a 113 je uvedena, nikoli vyřešena.

Pozoruhodný údaj z praxe: veřejné přepisy řízení u federálního soudu v případu United States v. Klyushin (D. Mass., číslo spisu 61629108, dokumenty č. 183 a 217, nalezené prostřednictvím CourtListener/RECAP) ukazují, že zařízení pen register pro orgány činné v trestním řízení bylo umístěno přímo u hostingové společnosti (DediPath), nikoli u AirVPN, za účelem sledování IP adresy serveru AirVPN v období leden–únor 2020; vlastní pracovníci AirVPN v odpovědi na jejich fóru potvrdili, že společnost o odposlechu nevěděla ani se na něm nepodílela a že zařízení muselo být nainstalováno mimo vlastní systémy AirVPN.

Toto je zaznamenáno v P12_case_history jako událost court_order/nothing_produced, jejímž zdrojem je vlastní potvrzení AirVPN na fóru (nikoli samotné soubory PDF PACER, které při automatizovaném načítání vrátily 403 a byly přečteny pouze prostřednictvím sekundárního shrnutí).

V roce 2017 turecké úřady zabavily server ExpressVPN při vyšetřování atentátu na ruského velvyslance Andrei Karlova a nenašly žádné použitelné Logy (TorrentFreak, který uvádí oznámení o sponzorství ExpressVPN — zaznamenáno, nikoli vyloučeno, protože fakta lze externě ověřit a vlastní stránka ExpressVPN s vyjádřením od té doby vrací HTTP 410 bez snímku ve Wayback Machine).

V září 2021 se zveřejnila Deferred Prosecution Agreement ministerstva spravedlnosti USA s Danielem Gerickem, Chief Information Officer společnosti ExpressVPN, týkající se jeho předchozí role v letech 2016–2018 v hackerské operaci „Project Raven“ ve Spojených arabských emirátech; samotný primární dokument DPA ExpressVPN nikdy nejmenuje (týká se pouze jeho předchozího zaměstnání ve Spojených arabských emirátech) — vazba na ExpressVPN vychází z vlastních vyjádření ExpressVPN a tiskových vyjádření. ExpressVPN Gerickeho ponechala v zaměstnání a zveřejnila veřejnou obhajobu tohoto rozhodnutí.

C12 je resettable_ad_id v dokumentaci samotného poskytovatele, nikoli v kategorii obchodu. Marketingový odstavec zásad ochrany soukromí uvádí, že Installation ID a XV User ID se shromažďují vždy a že reklamní identifikátory — IDFA nebo Android Advertising ID — následují po výslovném souhlasu; vše se dostává do AppsFlyer. Formulář bezpečnosti dat v Google Play nezávisle deklaruje Device or other IDs pro reklamu nebo marketing.

Brána souhlasu i zde jediná nabízená mitigace — provoz směřující do AppsFlyer přes vyhrazený fond IP adres ExpressVPN, takže atribuce nemůže korelovat podle IP — jsou skutečné a jsou zde zaznamenány, protože práh oceňuje, co lze doložit, nikoli to, jak dobře je to vysvětleno.

U07_protocols obsahuje celý výběr: Lightway UDP a TCP jako vendor_open vedle WireGuard, OpenVPN UDP/TCP a IKEv2. Lightway je vlastní protokol ExpressVPN a jeho zdrojový kód je zveřejněn s nezávislým posouzením v pozadí (Cure53, 2021 a 2024), což je rozdíl, pro který vendor_open existuje — proprietary hodnotí nemožnost zjistit, zda je transport slabý, a zde to zjistit lze.

PPTP je v aplikacích ExpressVPN podle vlastní stránky poskytovatele s ukončenou podporou a L2TP a SSTP jsou tam vysvětleny, aniž by byly nabízeny.