AirVPN vs Mullvad VPN

Satu poin data praktik yang patut dicatat: transkrip pengadilan federal AS yang tersedia untuk umum dalam United States v. Klyushin (D. Mass., docket 61629108, dokumen #183 dan #217, ditemukan melalui CourtListener/RECAP) menunjukkan bahwa pen register penegak hukum ditempatkan langsung di perusahaan hosting (DediPath), bukan di AirVPN, untuk memantau IP server AirVPN dari Jan–Feb 2020; staf AirVPN sendiri, saat menjawab di forum mereka, mengonfirmasi bahwa perusahaan tidak mengetahui atau terlibat dalam penyadapan tersebut dan bahwa perangkat itu harus dipasang di luar sistem milik AirVPN sendiri.

Hal ini dicatat dalam P12_case_history sebagai peristiwa court_order/nothing_produced, yang bersumber dari konfirmasi forum milik AirVPN (bukan dari PDF PACER itu sendiri, yang mengembalikan 403 untuk pengambilan otomatis dan hanya dibaca melalui ringkasan sekunder).

Yang ditunjukkan utas forum. Utas forum menunjukkan pengguna berulang kali meminta warrant canary kepada AirVPN tanpa konfirmasi dari staf bahwa fitur tersebut ada, yang bersifat sugestif tetapi bukan penyangkalan langsung, sehingga P07 tetap tidak diketahui, bukan 'tidak ada'.

Jumlah yang tidak dipublikasikan siapa pun. Jumlah permintaan/penyerahan data akibatnya juga tidak diketahui (P08, P09), dan jumlah total pelanggan tidak pernah diungkapkan (M08 tidak diketahui) — AirVPN hanya menerbitkan penghitung pengguna yang sedang terhubung secara bersamaan, bukan jumlah pengguna terdaftar atau pelanggan, sehingga kebisuan/ketidaktahuan memiliki bobot nyata di sini.

Build dan uji penetrasi. Build yang dapat direproduksi tidak didokumentasikan di halaman build-from-source milik AirVPN (eddie.website/support/build/), dan tidak ditemukan uji penetrasi khusus terhadap klien/infrastruktur (V13, V14 tidak diketahui). Cakupan kill switch dan perilaku split tunneling bersumber dari ulasan pihak ketiga, bukan dokumentasi milik AirVPN (U08, U09 pada kredibilitas C) karena halaman FAQ yang relevan tidak dapat diakses langsung melalui routing situs tersebut (halaman itu dirender melalui JavaScript dan hanya mengembalikan shell pemuatan saat diambil dengan fetch biasa).

Liputan di luar afiliasi. Liputan pers tidak hanya berasal dari afiliasi: BleepingComputer, outlet arus utama di luar daftar agregator afiliasi, telah menerbitkan ulasan independen dengan pemberitahuan pengungkapan afiliasinya sendiri, bukan terbatas pada direktori afiliasi (X08=no). Ulasan yang sama juga menemukan bahwa AirVPN gagal pada setiap layanan streaming yang dicobanya — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — itulah sebabnya U12b_streaming_works sekarang terbaca no, bukan partial yang sebelumnya bersumber dari addictivetips.com sebelum host tersebut dinyatakan terlarang.

Harga tahunan. U04b_price_yearly=4.08 adalah tarif bulanan efektif dalam EUR untuk paket satu tahun (49 EUR/tahun) di airvpn.org/buy/, tetap sama saat perpanjangan seperti semua masa berlangganan AirVPN.

Marka kata. AirVPN hanya menyediakan marka katanya dalam bentuk PNG (/static/img/logo/web_header.png, logo_horiz.png) dan tidak memiliki halaman pers atau merek, sehingga logos/airvpn.svg dibiarkan tidak ada sesuai AUDITOR.md §1, alih-alih menjiplak raster.

Mengapa jumlahnya delapan. Jumlah audit adalah delapan karena tinjauan GotaTun berada di luar daftar milik repositori aplikasi itu sendiri. Sebelum keduanya, tinjauan X41 D-Sec selama 30 hari-orang di kelima platform menemukan enam kerentanan — tiga tinggi, dua sedang, satu rendah, tidak ada yang kritis.

Yang tidak dicakup oleh penugasan mana pun. Tidak satu pun dari penugasan ini mencakup armada server: semuanya memeriksa aplikasi atau protokol terowongan, sehingga cakupan armada dicatat sebagai tidak berlaku, bukan sebagai sampel. Oleh karena itu, klaim tanpa log di sisi infrastruktur bertumpu pada surat perintah penggeledahan April 2023 — polisi Swedia datang untuk mengambil data pelanggan dan pergi tanpa mendapatkannya — dan bukan pada audit apa pun.

Build yang dapat direproduksi, hanya Android. Build yang dapat direproduksi hanya tersedia untuk Android, mulai versi 2025.2, sehingga bidang tersebut tetap sebagian; build desktop dan iOS tidak dapat diverifikasi bit demi bit. Turki adalah satu-satunya negara mandat dalam daftar yang ditawarkan dan hosting yang mendasarinya tidak dipastikan.

Tidak ada yang dipublikasikan tentang tuntutan. Tidak ada dalam berkas ini yang bertumpu pada apa pun yang dipublikasikan penyedia tentang tuntutan yang diterimanya: tidak ada laporan transparansi dan tidak ada warrant canary, sehingga penyitaan April 2023 menjadi satu-satunya dasar tersebut. Cakupan kill switch dan kebijakan P2P belum dipastikan; audit terbaru adalah tinjauan kode protokol, bukan penugasan tanpa log, sehingga V11 tidak memberikan keterangan dan retensi bertumpu pada deklarasi.