AirVPN vs ExpressVPN

Mida foorumiteemad näitavad. Foorumiteemad näitavad, et kasutajad küsivad AirVPN-ilt korduvalt avaldamiskeelu hoiatuse kohta, ilma et töötajad kinnitaksid selle olemasolu; see on kaudne viide, kuid mitte esmane eitus, mistõttu P07 jääb väärtusele „teadmata“, mitte „puudub“.

Arve, mida keegi ei avalda. Taotluste ja andmeedastuste arv on seetõttu samuti teadmata (P08, P09), ning tellijate koguarvu ei avaldata kunagi (M08 teadmata) — AirVPN avaldab ainult parajasti ühendatud kasutajate reaalajas loenduri, mitte registreeritud kasutajate või tellijate koguarvu, mistõttu vaikimine või teadmatus omab siin tegelikku kaalu.

Järgud ja pentestid. Korratavaid järke ei ole AirVPN-i enda lähtekoodist järgu loomise lehel dokumenteeritud (eddie.website/support/build/) ning spetsiaalset kliendi või taristu pentesti ei leitud (V13, V14 teadmata). Kill switch'i ulatus ja split tunnelling'u käitumine pärinevad kolmanda osapoole ülevaatest, mitte AirVPN-i enda dokumentatsioonist (U08, U09 usaldusväärsusel C), sest asjakohastele KKK lehtedele ei olnud saidi marsruutimise kaudu võimalik otse ligi pääseda (need renderdatakse JavaScripti abil ja tavalisele päringule tagastasid ainult laadimiskesta).

Kajastus väljaspool sidusettevõtteid. Pressikajastus ei piirdu sidusettevõtetega: BleepingComputer, sidusettevõtete koondnimekirjast väljapoole jääv peavooluväljaanne, on avaldanud sõltumatu ülevaate, millel on oma sidusettevõtte suhte avalikustamise teade, selle asemel et piirduda sidusettevõtete kataloogidega (X08=no). Sama ülevaade leidis ka, et AirVPN ei toiminud ühegi proovitud voogedastusteenusega — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — mistõttu U12b_streaming_works väärtus on nüüd no, mitte addictivetips.com-i allikale tuginev partial, mis oli selle väärtus enne selle hosti keelatuks tunnistamist.

Aastane hind. U04b_price_yearly=4,08 on airvpn.org/buy/ lehel ühe aasta paketi (49 EUR/aastas) efektiivne kuumäär eurodes, mis jääb uuendamisel muutumatuks nagu iga AirVPN-i pakett.

Sõnamärk. AirVPN kasutab oma sõnamärki ainult PNG-vormingus (/static/img/logo/web_header.png, logo_horiz.png) ja tal puudub ajakirjandusele või brändile pühendatud leht, seega jääb logos/airvpn.svg AUDITOR.md §1 kohaselt puudu, mitte ei joonistata rasterkujutise põhjal ümber.

Läbipaistvusaruanne. P05/P06/P08/P09 põhinevad nüüd ExpressVPN-i kaks korda aastas avaldataval läbipaistvusaruandel (juuli–detsember 2025: 155 valitsuse ja õiguskaitseasutuste taotlust, 0 avalikustamist, 3 eraldi loetletud määrust), milleni jõuti Trust Centeri kaudu — varasem töötlus jättis mõlemad vahele.

Kontrollmärguanne ja ülejäänud plokk. ExpressVPN-i warrant canary't ei leitud ning ükski esmane avaldus seda ei eita, seega jääb P07 teadmata. P02/P03=none_known põhinevad läbipaistvusaruannete seerial ja privaatsuspoliitika kohtuvaidlusi käsitleval hoiakul; P11=none_known põhineb poliitika avaldusel, et kõik nõuded läbivad BVI kohtud. P04=withdrew_physical on 2022. aasta juunis toimunud Indiast lahkumine.

Mida ei avaldata kunagi. Tellijate arvu (M08) ja serverite koguarvu (U03) ei avaldata. Serveririistvara omandit (C08: owned vs leased) ja rakenduse taseme seadmeidentifikaatoreid (C12) ei olnud ühegi kontrollitud lehe põhjal võimalik tõendada.

106 riiki võrrelduna väidetud 113-ga. U02_server_countries kajastab ExpressVPN-i enda saidikaardi 105 riigipõhist sihtlehte ning Hiinat (aktiivsel /vpn-server lehel kinnitatud „Available - Virtual Locations“, kuid eraldi sihtleht puudub) — kokku 106 koodi, võrrelduna saidi enda turundusväitega „113 Countries“; aktiivne serverite asukohtade leht on väga suur protokollipõhine tabel, mida ei parsitud ammendavalt, seega esitatakse 106 ja 113 vahe lüngana, mitte ei lahendata seda.

Kahe kategooria vahele jääv auditi leid.

Märkimisväärne praktikat puudutav andmepunkt: avalikud USA föderaalkohtu istungiprotokollid kohtuasjas United States v. Klyushin (D. Mass., toimik 61629108, dokumendid #183 ja #217, leitud CourtListener/RECAP-i kaudu) näitavad, et õiguskaitseasutuse pen register paigaldati otse majutusteenuse pakkuja (DediPath) juurde, mitte AirVPN-i juurde, et jälgida AirVPN-i serveri IP-aadressi jaanuarist veebruarini 2020; AirVPN-i enda töötajad kinnitasid oma foorumis vastates, et ettevõte ei teadnud pealtkuulamisest ega olnud sellega seotud ning seade tuli paigaldada väljaspool AirVPN-i enda süsteeme.

See on kirje P12_case_history-is sündmusena court_order/nothing_produced, mille allikaks on AirVPN-i enda foorumikinnitus (mitte PACER-i PDF-id ise, mis tagastasid automatiseeritud päringutele vastuseks 403 ja mida loeti ainult teisese kokkuvõtte kaudu).

2017. aastal konfiskeerisid Türgi võimud Vene suursaadiku Andrei Karlovi mõrva uurides ühe ExpressVPN-i serveri ega leidnud kasutatavaid logisid (TorrentFreak, millel on ExpressVPN-i sponsorlusteade — märgitud, kuid mitte kõrvale jäetud, sest faktid on väliselt kontrollitavad ja ExpressVPN-i enda avaldusleht tagastab nüüd HTTP 410 ning Wayback Machine'is puudub hetktõmmis).

2021. aasta septembris sai avalikuks DOJ ja ExpressVPN-i Chief Information Officer'i Daniel Gericke'i vaheline Deferred Prosecution Agreement tema varasema, 2016.–2018. aasta rolli tõttu AÜE häkkimisoperatsioonis „Project Raven“; esmane DPA dokument ise ei nimeta kunagi ExpressVPN-i (see hõlmab ainult tema varasemat töötamist AÜE-s) — seos ExpressVPN-iga pärineb ExpressVPN-i enda ja ajakirjanduse avaldustest. ExpressVPN jättis Gericke'i tööle ja avaldas selle otsuse avaliku kaitseavalduse.

C12 on teenusepakkuja enda sõnastuse põhjal resettable_ad_id, mitte poe kategooria põhjal. Privaatsuspoliitika turunduslõigus on kirjas, et alati kogutakse Installation ID ja XV User ID ning et reklaamiidentifikaatorid — IDFA või Android Advertising ID — saadetakse pärast selgesõnalist nõusolekut AppsFlyerile; Play andmeohutuse vorm kinnitab sõltumatult, et reklaami või turunduse jaoks kasutatakse seadme- või muid identifikaatoreid.

Nõusolekuvärav ja leevendusmeede, mida keegi teine siin ei paku — AppsFlyeriga seotud liikluse suunamine spetsiaalse ExpressVPN-i IP-kogumi kaudu, et omistamine ei saaks IP järgi korreleerida — on tegelikud ning need on siin registreeritud, sest alampiir hindab seda, mida saab tuvastada, mitte seda, kui hästi seda selgitatakse.

U07_protocols sisaldab kogu valikut: Lightway UDP ja TCP kui vendor_open, lisaks WireGuard, OpenVPN UDP/TCP ja IKEv2. Lightway on ExpressVPN-i enda protokoll ning selle lähtekood on avaldatud, sõltumatu ülevaatus on sellele tehtud (Cure53, 2021 ja 2024), mis ongi eristus, mille jaoks vendor_open olemas on — proprietary hindab võimatust öelda, kas transport on nõrk, kuid siin saab seda öelda.

Teenusepakkuja enda protokollilehe kohaselt on PPTP ExpressVPN-i rakendustes kasutuselt kõrvaldatud ning L2TP-d ja SSTP-d selgitatakse seal ilma neid pakkumata.