NordVPN vs Private Internet Access

2018. aasta Soome andmekeskuse rikkumine oli kolmanda osapoole sissetung, mitte õiguskaitseasutuse arest — P12_case_history all on see registreeritud kui kind=breach, mitte P01_seizure_event. NordVPN-i enda käsitlus (nordvpn.com/blog/official-response-datacenter-breach/) ja Bloombergi samal ajal avaldatud ülevaade nõustuvad, et avalikustamisele eelnesid väliste uurijate Twitteris esitatud väited, mitte NordVPN-i enda algatus — seega third_party_disclosed, mitte self_disclosed_late.

NordVPN ja Surfshark jagavad emaettevõtjat (Nord Security), kuid mõlema ettevõtte enda ühinemisteade kinnitab eraldi taristut ja tootearenduse tegevuskavasid; selle alusel on M18 määratud eraldiseisvaks.

M08_user_scale, P02_disclosure_history, P03_court_record ja P12_case_history loeti samade allikate põhjal uuesti läbi ning need on muutmata; peamine läbipaistvusaruande leht ei nimeta endiselt ühtegi muud kohtuasja peale toimikus juba olevate 2016.–2017. aasta kohtukutsete. Hinnateabe uuesti kontrollimisel samalt buy-vpn-online lehelt leiti, et mõlemad näitajad on muutmata: kuust kuusse $11.95, üheaastane pakett $47.88, mille eest esimesel aastal arveldatakse ja mis uueneb automaatselt sama hinnaga $47.88, ilma sissejuhatava/perioodi uuendamise erinevuseta, kooskõlas mujal kataloogis märgitud PIA kindlasummalise hinnastamisega.

Pärit privateinternetaccess.com-i enda lehtedelt ja blogist, kahest Deloitte'i ISAE 3000 (Revised) „Independent Limited Assurance Reporti” PDF-ist (aprill 2024 ja detsember 2025, mõlemad avati ja loeti otse), Kape Technologiesi enda saidilt, Isle of Mani/Companies House'i allikatele tuginevast aruandlusest Kape'i 2023. aasta börsilt lahkumise kohta Unikmind Holdingsi (Teddy Sagi) poolt ning avatud lähtekoodiga klientide ametlikust pia-foss GitHubi organisatsioonist.

United States v. McWatersi avalik CourtListeneri dokumentregister (9:16-cr-80043, S.D. Fla.) avati, kuid selles ei nimetata kohtukutset, VPN-i teenusepakkujat ega tulemust; sidusettevõtte kirjutis (vpncompare.co.uk), mis kirjeldab seda kohtukutset üksikasjalikult, jäeti keelatud allikana kõrvale ning TorrentFreaki enda kajastus andis kõigil selle läbimise katsetel, kaasa arvatud curliga, HTTP 403. P03/P12 põhinevad nüüd PIA enda läbipaistvusaruande enesedeklaratsioonil.

Wikipedia jäeti V12-st kõrvale GitHubi organisatsiooni enda kasuks. Ühtegi sidusettevõtte ega „best VPN” koondava saidi lehte ei kasutatud selles kirjes kuskil faktilise allikana, kuigi otsingutulemustes tuli korduvalt ette mitu usutavate numbritega lehte (serverite arvud, kasutajate arvud, auditikuupäevad), mida ei saanud esmase allikalehe põhjal üle kontrollida ning mis jäeti kasutamata, mitte ei võetud kasutusse.

Canary ja selle asendanud kvartal. Sama leht kõrvaldas warrant canary (P07=removed), et avaldada kvartaalseid läbipaistvusraporteid; viimane täielik kvartal (aprill–juuni 2026) näitab 85 valitsusasutuste päringut ja 0 avalikustamist, seega puudutavad P08/P09 seda perioodi, mitte kogu perioodi näitajat.

India ja salajaste korralduste režiim. P04=withdrew_physical on 2022. aasta juunis Indiast väljumine. P11=none_known põhineb lehe väitel, et NordVPN ei ole saanud ühtegi siduvat National Security letter'it ega avaldamiskeeldu, ning sellel, et Panamas selline režiim puudub.

Kindlustase, mida keegi kontrollida ei saa. NordVPN kirjeldab Deloitte Lithuania kaasamist kui põhjendatud kindlusega kaasamist ISAE 3000 (Revised) alusel, mis oleks tugevam vorm; PIA raportis, mida saab lugeda, on esitatud piiratud kindlusega järeldus.

Miks tugevamat vormi ei arvestata. Mudel arvestab nüüd seda erinevust ning see kirje ei saa sellest kasu: V15_assurance_strength on teadmata, sest ainus taseme kirjeldus pärineb NordVPN-ilt ja puudutab aruannet, mida keegi väljaspool Nord Accounti avada ei saa. Sisselogimise taha peidetud dokument ei ole siin ühelgi tasemel tõend, seega arvestatakse auditituru normi, mitte väidetavalt saavutatud taseme järgi.

Sisselogimise taha peidetud aruanne. Aruanne ise on loetav üksnes pärast Nord Accounti sisselogimist, seega ei ole keegi väljaspool seda suhet selle ulatust kontrollinud ning kõik siinsed auditi väljad tuginevad dokumendi asemel NordVPN-i enda kokkuvõttele. See, mitte teenuse kohta tehtud negatiivne järeldus, on põhjus, miks see kirje on kataloogi kõige napim.