AirVPN vs Private Internet Access

Co ukazují diskuse na fóru. Diskuse na fóru ukazují, že uživatelé opakovaně žádali AirVPN o warrant canary, aniž by pracovníci potvrdili, že nějaký existuje; je to příznačné, nikoli však primární popření, takže P07 zůstává neznámo, nikoli „žádný“.

Počty, které nikdo nezveřejňuje. Počty žádostí a předání dat jsou proto rovněž neznámo (P08, P09) a celkový počet předplatitelů není nikdy zveřejněn (M08 neznámo) — AirVPN zveřejňuje pouze živý čítač souběžně připojených uživatelů, nikoli celkový počet registrovaných uživatelů nebo předplatitelů, takže zde má mlčení či neznalost skutečnou váhu.

Sestavení a penetrační testy. Reprodukovatelná sestavení nejsou zdokumentována na vlastní stránce AirVPN o sestavení ze zdrojového kódu (eddie.website/support/build/) a nebyl nalezen žádný specializovaný penetrační test klienta či infrastruktury (V13, V14 neznámo). Rozsah nouzového vypínače a chování děleného tunelování vycházejí z recenze třetí strany, nikoli z vlastní dokumentace AirVPN (U08, U09 s důvěryhodností C), protože na příslušné stránky FAQ nebylo možné přejít přímo přes směrování webu (vykreslují se pomocí JavaScriptu a prostý požadavek vrátil pouze načítací obal).

Pokrytí mimo affiliate partnery. Pokrytí v tisku není omezeno pouze na affiliate partnery: BleepingComputer, běžné médium mimo seznam affiliate agregátorů, zveřejnilo nezávislou recenzi s vlastním oznámením o affiliate partnerství, místo aby bylo omezeno na affiliate katalogy (X08=ne). Její stejná recenze také zjistila, že AirVPN selhalo u každé testované streamovací služby — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — proto nyní U12b_streaming_works uvádí no namísto hodnoty partial pocházející z addictivetips.com, kterou mělo předtím, než byl tento web označen za zakázaný.

Roční cena. U04b_price_yearly=4.08 je efektivní měsíční sazba v EUR u ročního plánu (49 EUR/rok) na airvpn.org/buy/, při obnovení stejná jako u každého tarifu AirVPN.

Slovní značka. AirVPN zveřejňuje svou slovní značku pouze jako PNG (/static/img/logo/web_header.png, logo_horiz.png) a nemá tiskovou ani stránku značky, takže logos/airvpn.svg zůstává podle AUDITOR.md §1 chybějící, místo aby byla vytvořena vektorizací rastrového obrázku.

Co nebylo zkoumáno. Zpráva pokrývá pouze infrastrukturu. C07a_app_sdk a C12_device_identifier jsou fakta na straně aplikace, která nikdy nezkoumala; nyní odkazují na zásady ochrany soukromí, jež popisují analytiku návštěvníků webu a diagnostické zprávy odesílané na základě souhlasu, které obsahují platformu a verzi aplikace. Číst kterékoli z nich jako tvrzení o SDK zkompilovaných do aplikace je nejslabším článkem tohoto záznamu a právě open-source klienti jsou místem, kde by se to skutečně rozhodlo.

Předvolání z roku 2016 stojí na vlastním tvrzení PIA, nikoli na soudním spise. Jediný podrobný popis případu McWaters (S.D. Fla., 9:16-cr-80043) je na partnerském webu, který tento záznam nemůže citovat; docket CourtListener pro tento případ neuvádí žádné předvolání, žádného poskytovatele ani výsledek. P03_court_record a P12_case_history nyní stojí na vlastním prohlášení PIA ve zprávě o transparentnosti, že v letech 2016–2017 obdržela předvolání a neposkytla nic — vlastní deklarace úrovně B, nikoli ověřený soudní záznam.

Pozoruhodný údaj z praxe: veřejné přepisy řízení u federálního soudu v případu United States v. Klyushin (D. Mass., číslo spisu 61629108, dokumenty č. 183 a 217, nalezené prostřednictvím CourtListener/RECAP) ukazují, že zařízení pen register pro orgány činné v trestním řízení bylo umístěno přímo u hostingové společnosti (DediPath), nikoli u AirVPN, za účelem sledování IP adresy serveru AirVPN v období leden–únor 2020; vlastní pracovníci AirVPN v odpovědi na jejich fóru potvrdili, že společnost o odposlechu nevěděla ani se na něm nepodílela a že zařízení muselo být nainstalováno mimo vlastní systémy AirVPN.

Toto je zaznamenáno v P12_case_history jako událost court_order/nothing_produced, jejímž zdrojem je vlastní potvrzení AirVPN na fóru (nikoli samotné soubory PDF PACER, které při automatizovaném načítání vrátily 403 a byly přečteny pouze prostřednictvím sekundárního shrnutí).

M08_user_scale, P02_disclosure_history, P03_court_record a P12_case_history byly znovu přečteny podle stejných zdrojů a zůstávají beze změny; hlavní stránka zprávy o transparentnosti stále neuvádí žádný případ kromě předvolání z let 2016–2017, která jsou již v záznamu. Opětovná kontrola cen podle stejné stránky buy-vpn-online zjistila, že obě částky zůstaly beze změny: měsíc po měsíci $11.95, roční plán $47.88 účtovaný za první rok a automaticky obnovovaný za stejných $47.88 bez rozdílu mezi úvodní a obnovovací cenou, v souladu s paušálními cenami PIA uvedenými jinde v katalogu.

Zdrojem byly vlastní stránky a blog privateinternetaccess.com, dva PDF dokumenty Deloitte ISAE 3000 (Revised) s názvem „Independent Limited Assurance Report“ (duben 2024 a prosinec 2025, oba přímo otevřené a přečtené), vlastní web Kape Technologies, zprávy vycházející z Isle of Man/Companies House o převzetí Kape soukromými vlastníky prostřednictvím Unikmind Holdings (Teddy Sagi) v roce 2023 a oficiální organizace pia-foss na GitHubu pro klienty s otevřeným zdrojovým kódem.

Veřejný docket CourtListener k případu United States v. McWaters (9:16-cr-80043, S.D. Fla.) byl otevřen, ale neuvádí žádné předvolání, poskytovatele VPN ani výsledek; partnerský článek (vpncompare.co.uk), který toto předvolání podrobně popisuje, byl jako zakázaný zdroj vyřazen a vlastní pokrytí TorrentFreak vrátilo při každém pokusu o načtení v tomto běhu HTTP 403, včetně použití curl. P03/P12 nyní stojí na vlastní deklaraci PIA ve zprávě o transparentnosti.

Wikipedia byla z V12 vyřazena ve prospěch samotné organizace na GitHubu. Jako věcný zdroj nebyl v tomto záznamu použit žádný partnerský web ani agregátor typu „best VPN“, přestože se jich několik opakovaně objevovalo ve výsledcích vyhledávání s na první pohled věrohodnými čísly (počty serverů, počty uživatelů, data auditů), která nebylo možné ověřit podle primární stránky, a proto byla vyřazena namísto použití.