IVPN vs Private Internet Access

M08_user_scale, P02_disclosure_history, P03_court_record ja P12_case_history loeti samade allikate põhjal uuesti läbi ning need on muutmata; peamine läbipaistvusaruande leht ei nimeta endiselt ühtegi muud kohtuasja peale toimikus juba olevate 2016.–2017. aasta kohtukutsete. Hinnateabe uuesti kontrollimisel samalt buy-vpn-online lehelt leiti, et mõlemad näitajad on muutmata: kuust kuusse $11.95, üheaastane pakett $47.88, mille eest esimesel aastal arveldatakse ja mis uueneb automaatselt sama hinnaga $47.88, ilma sissejuhatava/perioodi uuendamise erinevuseta, kooskõlas mujal kataloogis märgitud PIA kindlasummalise hinnastamisega.

Pärit privateinternetaccess.com-i enda lehtedelt ja blogist, kahest Deloitte'i ISAE 3000 (Revised) „Independent Limited Assurance Reporti” PDF-ist (aprill 2024 ja detsember 2025, mõlemad avati ja loeti otse), Kape Technologiesi enda saidilt, Isle of Mani/Companies House'i allikatele tuginevast aruandlusest Kape'i 2023. aasta börsilt lahkumise kohta Unikmind Holdingsi (Teddy Sagi) poolt ning avatud lähtekoodiga klientide ametlikust pia-foss GitHubi organisatsioonist.

United States v. McWatersi avalik CourtListeneri dokumentregister (9:16-cr-80043, S.D. Fla.) avati, kuid selles ei nimetata kohtukutset, VPN-i teenusepakkujat ega tulemust; sidusettevõtte kirjutis (vpncompare.co.uk), mis kirjeldab seda kohtukutset üksikasjalikult, jäeti keelatud allikana kõrvale ning TorrentFreaki enda kajastus andis kõigil selle läbimise katsetel, kaasa arvatud curliga, HTTP 403. P03/P12 põhinevad nüüd PIA enda läbipaistvusaruande enesedeklaratsioonil.

Wikipedia jäeti V12-st kõrvale GitHubi organisatsiooni enda kasuks. Ühtegi sidusettevõtte ega „best VPN” koondava saidi lehte ei kasutatud selles kirjes kuskil faktilise allikana, kuigi otsingutulemustes tuli korduvalt ette mitu usutavate numbritega lehte (serverite arvud, kasutajate arvud, auditikuupäevad), mida ei saanud esmase allikalehe põhjal üle kontrollida ning mis jäeti kasutamata, mitte ei võetud kasutusse.

2026. aasta augusti intsident. 2026. aasta augustis kasutas ründaja enda hallatavas BTCPay Serveris ära haavatavust enne selle avalikuks tulekut ning võttis IVPNi enda Lightningi tegevusraha. IVPN avaldas juhtumi kirjelduse neli päeva hiljem omal algatusel ja piiritles selle selle masinaga: VPN-lüüsid ei olnud seotud, klientide kirjeteni ei jõutud ja klientide raha ei läinud kaduma.

Miks see midagi ei maksa. See mudel ei nõua selle eest midagi, mis ongi asja mõte — operaator, kes seda kohe ütleb, käitub nii, nagu register on mõeldud premeerima, ning kirje on siin selleks, et lugeja teaks, et see juhtus, mitte numbri muutmiseks.

Mida auditid hõlmasid. Rakenduste penetratsioonitest (iOS, Android, Electron, deemon) pärineb 2022. aasta märtsist ning lüüsi/serveri operatsioonisüsteemi ülevaatus 2023. aasta veebruarist; kumbki ei kontrollinud logide puudumise väidet ennast, nagu 2023. aasta aruanne sõnaselgelt ütleb, seega põhineb säilitamine üksnes privaatsuspoliitika deklaratsioonil.

Viimane aruanne ei ole asjakohane. 2024. aasta aprilli töö Cure53-ga, kuues töö IVPN-iga, testis kliendikonto veebisaiti, API-t ja majutust; selle ulatuse lehel nimetatakse klientrakendused ja VPN-serverid sõnaselgelt ulatusest välja jäetuks, seega ei laienda see ei rakenduse ega lüüsi tõendeid ning V03_audit_subject on selle puhul unknown, mitte ei kanna seda krediiti edasi. Seitsmes töö, mis käsitles uusi e-posti- ja DNS-teenuseid, kuulutati välja alles 2025. aasta maiks; selle kohta pole aruannet avaldatud.

Mida esmane sait kunagi ei tõenda. Ainult RAM-i kasutamine on märgitud osaliseks, sest IVPN kirjeldab seda üleminekuna, mille katsetamised on käimas, ega ole teatanud selle lõpuleviimisest. Serveririistvara omand (renditud või omandis), liikluse muutmine väljumispunktis ja tegeliku omaniku isiklik jurisdiktsioon on tõendamata: ükski esmane IVPN-i leht ei ütle neist kolme kohta midagi, samuti mitte kasutajaskonna suuruse kohta.

Kolm välja, millele vastab teadmusbaas, mitte esmakordsel täitmisel loetud lehed. IP-aadresside jaotus on kavandatult jagatud — "crowding" koondab kasutajad ühele aadressile, et omistamist raskendada. P2P on kõikjal lubatud, kuid IVPN palub klientidel vältida USA väljumispunkte, viidates ülesvoolu DMCA survele. Voogedastusele garantiid ei anta, kuigi ettevõte ütleb, et paljud kliendid pääsevad sellele siiski ligi.

Mida ei uuritud. Aruanne hõlmab ainult taristut. C07a_app_sdk ja C12_device_identifier on rakendusepoolsed faktid, mida see ei uurinud; nüüd viitavad need selle asemel privaatsuspoliitikale, milles kirjeldatakse veebisaidi külastajate analüütikat ja nõusoleku alusel saadetavaid diagnostikaaruandeid, mis sisaldavad platvormi ja rakenduse versiooni. Kummagi lugemine väitena rakendusse kompileeritud SDK-de kohta on selle kirje nõrgim lüli ning tegelikult saaks selle lahendada avatud lähtekoodiga klientide põhjal.

2016. aasta kohtukutse põhineb PIA enda sõnal, mitte kohtutoimikul. Ainus üksikasjalik kirjeldus McWatersi kohtuasjast (S.D. Fla., 9:16-cr-80043) asub sidusettevõtte saidil, millele see kirje ei saa viidata; CourtListeneri selle kohtuasja dokumendiregister ei nimeta kohtukutset, teenusepakkujat ega tulemust. P03_court_record ja P12_case_history põhinevad nüüd PIA enda läbipaistvusaruande avaldusel, et talle saadeti 2016.–2017. aastal kohtukutse ja ta ei esitanud midagi — B-taseme enesedeklaratsioonil, mitte kontrollitud kohtutoimikul.