AirVPN vs Private Internet Access

Et bemærkelsesværdigt datapunkt fra praksis: Offentliggjorte amerikanske føderale retsudskrifter i United States v. Klyushin (D. Mass., sagsnummer 61629108, dokumenter #183 og #217, fundet via CourtListener/RECAP) viser, at et politimæssigt penregister blev placeret direkte hos hostingvirksomheden (DediPath), ikke hos AirVPN, for at overvåge IP-adressen for en AirVPN-server fra januar til februar 2020; AirVPNs egne medarbejdere bekræftede i et svar på deres forum, at virksomheden ikke havde kendskab til eller havde været involveret i aflytningen, og at enheden måtte installeres uden for AirVPNs egne systemer.

Dette er registreret i P12_case_history som en court_order/nothing_produced-hændelse med kilde i AirVPNs egen forum-bekræftelse (ikke i selve PACER-PDF'erne, som returnerede 403 ved automatiserede hentninger og kun blev læst via et sekundært resumé).

M08_user_scale, P02_disclosure_history, P03_court_record og P12_case_history blev genlæst op mod de samme kilder og står uændrede; hovedsiden for transparensrapporten nævner stadig ingen sag ud over stævningerne fra 2016-2017, der allerede er registreret. Prisoplysningerne blev genlæst op mod den samme buy-vpn-online-side og fandt begge tal uændrede: måned til måned 11,95 USD, etårigt abonnement 47,88 USD faktureret for det første år og automatisk fornyet til de samme 47,88 USD uden forskel mellem introduktions- og fornyelsespris, i overensstemmelse med PIAs faste priser, der er noteret andre steder i kataloget.

Kilderne var privateinternetaccess.coms egne sider og blog, de to Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report'-PDF'er (april 2024 og december 2025, begge åbnet og læst direkte), Kape Technologies' eget websted, rapportering baseret på Isle of Man/Companies House om Kape Technologies' opkøb af Unikmind Holdings (Teddy Sagi) i 2023, hvor virksomheden blev taget privat, samt den officielle pia-foss GitHub-organisation for open source-klienterne.

Den offentlige CourtListener-sagsoversigt for United States v. McWaters (9:16-cr-80043, S.D. Fla.) blev åbnet, men nævner ingen stævning, VPN-udbyder eller udfald; den tilknyttede artikel (vpncompare.co.uk), som beskriver stævningen detaljeret, blev droppet som en forbudt kilde, og TorrentFreaks egen dækning returnerede HTTP 403 ved hvert forsøg på hentning denne gang, inklusive curl. P03/P12 bygger nu i stedet på PIAs egen selvdeklaration i transparensrapporten.

Wikipedia blev fjernet fra V12 til fordel for selve GitHub-organisationen. Intet tilknyttet websted eller nogen 'best VPN'-aggregatorside blev brugt som faktuel kilde noget sted i dette register, selv om flere gentagne gange dukkede op i søgeresultater med tal, der så plausible ud (serverantal, brugerantal, auditdatoer), men som ikke kunne krydstjekkes mod en primær side og derfor blev kasseret i stedet for brugt.

Hvad forumtrådene viser. Forumtråde viser, at brugere gentagne gange har bedt AirVPN om en warrant-canary, uden at medarbejdere har bekræftet, at en sådan findes, hvilket er antydende, men ikke en direkte afvisning, så P07 forbliver ukendt snarere end 'ingen'.

Antal, som ingen offentliggør. Antal anmodninger/udleveringer af data er derfor også ukendt (P08, P09), og det samlede antal abonnenter oplyses aldrig (M08 ukendt) — AirVPN offentliggør kun en live-tæller over samtidigt forbundne brugere, ikke et samlet antal registrerede brugere eller abonnenter, så tavshed/ukendskab tillægges reel vægt her.

Builds og pentests. Reproducerbare builds er ikke dokumenteret på AirVPNs egen side om build fra kildekode (eddie.website/support/build/), og der kunne ikke findes nogen dedikeret penetrationstest af klient/infrastruktur (V13, V14 ukendt). Kill switch-omfang og split-tunneling-adfærd er hentet fra en tredjepartsanmeldelse snarere end AirVPNs egen dokumentation (U08, U09 med konfidens C), fordi de relevante FAQ-sider ikke kunne nås direkte via webstedets routing (de gengives via JavaScript og returnerede kun en indlæsningsskal ved en almindelig fetch).

Dækning uden for affiliates. Presseomtalen er ikke kun affiliate-baseret: BleepingComputer, et almindeligt medie uden for affiliate-samlerlisten, har offentliggjort en uafhængig anmeldelse med sin egen meddelelse om affiliate-oplysning frem for at være begrænset til affiliate-kataloger (X08=no). Den samme anmeldelse fandt også, at AirVPN ikke fungerede med nogen af de streamingtjenester, den prøvede — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — hvilket er grunden til, at U12b_streaming_works nu står som no i stedet for den addictivetips.com-baserede partial, som feltet havde, før denne vært blev erklæret forbudt.

Årsprisen. U04b_price_yearly=4.08 er den effektive månedlige EUR-sats for årsplanen (49 EUR/år) på airvpn.org/buy/, uændret ved fornyelse som alle AirVPN-perioder.

Ordtegn. AirVPN viser kun sit ordtegn som PNG (/static/img/logo/web_header.png, logo_horiz.png) og har ingen presse- eller brandside, så logos/airvpn.svg er udeladt i henhold til AUDITOR.md §1 i stedet for at tegne efter en raster.

Hvad den ikke undersøgte. Rapporten dækker kun infrastruktur. C07a_app_sdk og C12_device_identifier er fakta på appsiden, som den aldrig undersøgte; de henviser nu i stedet til privatlivspolitikken, som beskriver analyse af besøgende på webstedet og opt-in-diagnoserapporter med platform og appversion. At læse nogen af delene som en erklæring om SDK'er, der er kompileret ind i appen, er det svageste led i dette register, og det er i open source-klienterne, at det faktisk ville blive afgjort.

Stævningen fra 2016 hviler på PIAs eget ord, ikke på sagsakterne. Den eneste detaljerede redegørelse for McWaters-sagen (S.D. Fla., 9:16-cr-80043) findes på et tilknyttet websted, som dette register ikke kan henvise til; CourtListeners sagsoversigt for sagen nævner ingen stævning, ingen udbyder og intet udfald. P03_court_record og P12_case_history bygger nu på PIAs egen erklæring i en transparensrapport om, at virksomheden blev stævnet i 2016-2017 og ikke udleverede noget — en selvdeklaration på B-niveau, ikke et verificeret retsdokument.