AirVPN vs IVPN

Et bemærkelsesværdigt datapunkt fra praksis: Offentliggjorte amerikanske føderale retsudskrifter i United States v. Klyushin (D. Mass., sagsnummer 61629108, dokumenter #183 og #217, fundet via CourtListener/RECAP) viser, at et politimæssigt penregister blev placeret direkte hos hostingvirksomheden (DediPath), ikke hos AirVPN, for at overvåge IP-adressen for en AirVPN-server fra januar til februar 2020; AirVPNs egne medarbejdere bekræftede i et svar på deres forum, at virksomheden ikke havde kendskab til eller havde været involveret i aflytningen, og at enheden måtte installeres uden for AirVPNs egne systemer.

Dette er registreret i P12_case_history som en court_order/nothing_produced-hændelse med kilde i AirVPNs egen forum-bekræftelse (ikke i selve PACER-PDF'erne, som returnerede 403 ved automatiserede hentninger og kun blev læst via et sekundært resumé).

Hvad forumtrådene viser. Forumtråde viser, at brugere gentagne gange har bedt AirVPN om en warrant-canary, uden at medarbejdere har bekræftet, at en sådan findes, hvilket er antydende, men ikke en direkte afvisning, så P07 forbliver ukendt snarere end 'ingen'.

Antal, som ingen offentliggør. Antal anmodninger/udleveringer af data er derfor også ukendt (P08, P09), og det samlede antal abonnenter oplyses aldrig (M08 ukendt) — AirVPN offentliggør kun en live-tæller over samtidigt forbundne brugere, ikke et samlet antal registrerede brugere eller abonnenter, så tavshed/ukendskab tillægges reel vægt her.

Builds og pentests. Reproducerbare builds er ikke dokumenteret på AirVPNs egen side om build fra kildekode (eddie.website/support/build/), og der kunne ikke findes nogen dedikeret penetrationstest af klient/infrastruktur (V13, V14 ukendt). Kill switch-omfang og split-tunneling-adfærd er hentet fra en tredjepartsanmeldelse snarere end AirVPNs egen dokumentation (U08, U09 med konfidens C), fordi de relevante FAQ-sider ikke kunne nås direkte via webstedets routing (de gengives via JavaScript og returnerede kun en indlæsningsskal ved en almindelig fetch).

Dækning uden for affiliates. Presseomtalen er ikke kun affiliate-baseret: BleepingComputer, et almindeligt medie uden for affiliate-samlerlisten, har offentliggjort en uafhængig anmeldelse med sin egen meddelelse om affiliate-oplysning frem for at være begrænset til affiliate-kataloger (X08=no). Den samme anmeldelse fandt også, at AirVPN ikke fungerede med nogen af de streamingtjenester, den prøvede — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — hvilket er grunden til, at U12b_streaming_works nu står som no i stedet for den addictivetips.com-baserede partial, som feltet havde, før denne vært blev erklæret forbudt.

Årsprisen. U04b_price_yearly=4.08 er den effektive månedlige EUR-sats for årsplanen (49 EUR/år) på airvpn.org/buy/, uændret ved fornyelse som alle AirVPN-perioder.

Ordtegn. AirVPN viser kun sit ordtegn som PNG (/static/img/logo/web_header.png, logo_horiz.png) og har ingen presse- eller brandside, så logos/airvpn.svg er udeladt i henhold til AUDITOR.md §1 i stedet for at tegne efter en raster.

Hændelsen i august 2026. I august 2026 udnyttede en angriber en sårbarhed i den selvhostede BTCPay Server, før den blev offentliggjort, og tog IVPNs egne Lightning-driftsmidler. IVPN offentliggjorde redegørelsen fire dage senere uden opfordring og afgrænsede den til den maskine: VPN-gateways var ikke involveret, ingen kunderegistre blev tilgået, og ingen kundepenge gik tabt.

Hvorfor det ikke koster noget. Modellen opkræver ikke noget for dette, hvilket er pointen — en operatør, der siger det så hurtigt, handler på den måde, som feltet er tænkt til at belønne, og posten er her, så en læser ved, at det skete, ikke for at flytte et tal.

Hvad opgaverne omfattede. Applikations-pentest'en (iOS, Android, Electron, daemonen) er fra marts 2022, og gennemgangen af gatewayen/serverens OS er fra februar 2023; ingen af dem testede selve no-logs-hævdet, hvilket rapporten fra 2023 udtrykkeligt angiver, så opbevaring hviler alene på erklæringen i privatlivspolitikken.

Den seneste rapport er ikke den relevante. Engagemementet i april 2024, Cure53s sjette med IVPN, testede webstedet for kundekonti, API'et og hosting; dens egen scope-side angiver klientapps og VPN-servere som uden for scope, så den udvider hverken belægget for appen eller gatewayen, og V03_audit_subject er angivet som unknown for den i stedet for at føre den kredit videre. Det syvende engagement, om de nye e-mail- og DNS-tjenester, blev kun annonceret til maj 2025; ingen rapport om det er offentliggjort.

Det, som det primære websted aldrig dokumenterer. RAM-only er registreret som delvist, fordi IVPN beskriver det som en overgang med testinstallationer undervejs og ikke har annonceret, at den er afsluttet. Ejerskab af serverhardware (lejet kontra ejet), trafikændring ved exit og den reelle ejers personlige jurisdiktion er ikke dokumenteret: Ingen primær IVPN-side angiver nogen af de tre, og det gør brugerbasens størrelse heller ikke.