AirVPN vs NordVPN

Co ukazují diskuse na fóru. Diskuse na fóru ukazují, že uživatelé opakovaně žádali AirVPN o warrant canary, aniž by pracovníci potvrdili, že nějaký existuje; je to příznačné, nikoli však primární popření, takže P07 zůstává neznámo, nikoli „žádný“.

Počty, které nikdo nezveřejňuje. Počty žádostí a předání dat jsou proto rovněž neznámo (P08, P09) a celkový počet předplatitelů není nikdy zveřejněn (M08 neznámo) — AirVPN zveřejňuje pouze živý čítač souběžně připojených uživatelů, nikoli celkový počet registrovaných uživatelů nebo předplatitelů, takže zde má mlčení či neznalost skutečnou váhu.

Sestavení a penetrační testy. Reprodukovatelná sestavení nejsou zdokumentována na vlastní stránce AirVPN o sestavení ze zdrojového kódu (eddie.website/support/build/) a nebyl nalezen žádný specializovaný penetrační test klienta či infrastruktury (V13, V14 neznámo). Rozsah nouzového vypínače a chování děleného tunelování vycházejí z recenze třetí strany, nikoli z vlastní dokumentace AirVPN (U08, U09 s důvěryhodností C), protože na příslušné stránky FAQ nebylo možné přejít přímo přes směrování webu (vykreslují se pomocí JavaScriptu a prostý požadavek vrátil pouze načítací obal).

Pokrytí mimo affiliate partnery. Pokrytí v tisku není omezeno pouze na affiliate partnery: BleepingComputer, běžné médium mimo seznam affiliate agregátorů, zveřejnilo nezávislou recenzi s vlastním oznámením o affiliate partnerství, místo aby bylo omezeno na affiliate katalogy (X08=ne). Její stejná recenze také zjistila, že AirVPN selhalo u každé testované streamovací služby — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — proto nyní U12b_streaming_works uvádí no namísto hodnoty partial pocházející z addictivetips.com, kterou mělo předtím, než byl tento web označen za zakázaný.

Roční cena. U04b_price_yearly=4.08 je efektivní měsíční sazba v EUR u ročního plánu (49 EUR/rok) na airvpn.org/buy/, při obnovení stejná jako u každého tarifu AirVPN.

Slovní značka. AirVPN zveřejňuje svou slovní značku pouze jako PNG (/static/img/logo/web_header.png, logo_horiz.png) a nemá tiskovou ani stránku značky, takže logos/airvpn.svg zůstává podle AUDITOR.md §1 chybějící, místo aby byla vytvořena vektorizací rastrového obrázku.

Canary a čtvrtletí, které ho nahradilo. Tatáž stránka ukončila warrant canary (P07=removed) ve prospěch čtvrtletních zpráv o transparentnosti; poslední úplné čtvrtletí (duben–červen 2026) uvádí 85 vládních žádostí a 0 zveřejnění, takže P08/P09 se týkají tohoto období, nikoli údaje za celou dobu.

Indie a režim tajných příkazů. P04=withdrew_physical je odchod z Indie v červnu 2022. P11=none_known vychází z tvrzení na stránce, že NordVPN neobdržel žádné závazné National Security letters ani příkazy s mlčenlivostí, a z neexistence takového režimu v Panamě.

Úroveň ujištění, kterou nikdo nemůže ověřit. NordVPN popisuje angažmá Deloitte Lithuania jako angažmá s přiměřeným ujištěním podle ISAE 3000 (Revised), což by byla silnější forma; zpráva PIA, kterou lze číst, uvádí závěr s omezeným ujištěním.

Proč se silnější forma nezapočítává. Model nyní tento rozdíl oceňuje a tento záznam z něj nemá prospěch: V15_assurance_strength je neznámo, protože jediným tvrzením o úrovni je vlastní tvrzení NordVPN o zprávě, kterou nikdo mimo Nord Account nemůže otevřít. Dokument za přihlášením zde není důkazem na žádné úrovni, takže se audit započítává podle tržní normy, nikoli podle úrovně, které měl údajně dosáhnout.

Zpráva za přihlášením. Samotná zpráva je čitelná až po přihlášení k Nord Account, takže nikdo mimo tento vztah neověřil její rozsah a každé auditní pole zde vychází z vlastního shrnutí NordVPN, nikoli z dokumentu. To, a nikoli zjištění proti službě, je důvodem, proč je tento záznam v katalogu nejméně podložený.

Pole vlastníka. M11_owner_jurisdiction a X04_owner_group_history jsou neznámo: nordvpn.com a nordsecurity.com uvádějí jako vlastníka Nord Security, ale ani jeden z těchto webů neuvádí vlastní jurisdikci registrace Nord Security ani předchozí historii skupiny; sekundární tisk spojuje holdingovou entitu „Cyberspace“ s Nizozemskem na základě fúze z roku 2022, ale v dostupném čase to nebylo potvrzeno na primární stránce Nord Security ani NordVPN.

Pozoruhodný údaj z praxe: veřejné přepisy řízení u federálního soudu v případu United States v. Klyushin (D. Mass., číslo spisu 61629108, dokumenty č. 183 a 217, nalezené prostřednictvím CourtListener/RECAP) ukazují, že zařízení pen register pro orgány činné v trestním řízení bylo umístěno přímo u hostingové společnosti (DediPath), nikoli u AirVPN, za účelem sledování IP adresy serveru AirVPN v období leden–únor 2020; vlastní pracovníci AirVPN v odpovědi na jejich fóru potvrdili, že společnost o odposlechu nevěděla ani se na něm nepodílela a že zařízení muselo být nainstalováno mimo vlastní systémy AirVPN.

Toto je zaznamenáno v P12_case_history jako událost court_order/nothing_produced, jejímž zdrojem je vlastní potvrzení AirVPN na fóru (nikoli samotné soubory PDF PACER, které při automatizovaném načítání vrátily 403 a byly přečteny pouze prostřednictvím sekundárního shrnutí).