Mullvad VPN vs Private Internet Access

M08_user_scale, P02_disclosure_history, P03_court_record, dan P12_case_history dibaca ulang berdasarkan sumber yang sama dan tetap tidak berubah; halaman utama laporan transparansi masih tidak menyebut perkara apa pun selain subpoena 2016-2017 yang sudah tercatat. Peninjauan ulang harga berdasarkan halaman buy-vpn-online yang sama menemukan kedua angka tetap tidak berubah: harga bulanan $11.95, paket satu tahun $47.88 yang ditagihkan untuk tahun pertama dan diperpanjang otomatis dengan $47.88 yang sama tanpa celah harga perkenalan/perpanjangan, konsisten dengan harga tarif tetap PIA yang dicatat di bagian lain katalog.

Bersumber dari halaman dan blog milik privateinternetaccess.com sendiri, dua PDF 'Independent Limited Assurance Report' Deloitte ISAE 3000 (Revised) (April 2024 dan December 2025, keduanya dibuka dan dibaca langsung), situs milik Kape Technologies sendiri, pelaporan bersumber dari Isle of Man/Companies House tentang go-private Kape pada 2023 oleh Unikmind Holdings (Teddy Sagi), serta organisasi GitHub resmi pia-foss untuk klien sumber terbuka.

Doket publik CourtListener untuk United States v. McWaters (9:16-cr-80043, S.D. Fla.) dibuka, tetapi tidak menyebut subpoena, penyedia VPN, ataupun hasil perkara; uraian afiliasi (vpncompare.co.uk) yang menjelaskan subpoena tersebut secara terperinci dihapus sebagai sumber terlarang, dan liputan TorrentFreak sendiri menghasilkan HTTP 403 pada setiap upaya pengambilan dalam pemeriksaan ini, termasuk curl. P03/P12 kini bersandar pada deklarasi mandiri PIA sendiri dalam laporan transparansinya.

Wikipedia dihapus dari V12 dan digantikan oleh organisasi GitHub itu sendiri. Tidak ada situs afiliasi atau agregator 'best VPN' yang digunakan sebagai sumber faktual di mana pun dalam berkas ini, meskipun beberapa di antaranya berulang kali muncul dalam hasil pencarian dengan angka yang tampak masuk akal (jumlah server, jumlah pengguna, tanggal audit) yang tidak dapat dicocokkan silang dengan halaman primer dan karena itu dibuang, bukan digunakan.

Mengapa jumlahnya delapan. Jumlah audit adalah delapan karena tinjauan GotaTun berada di luar daftar milik repositori aplikasi itu sendiri. Sebelum keduanya, tinjauan X41 D-Sec selama 30 hari-orang di kelima platform menemukan enam kerentanan — tiga tinggi, dua sedang, satu rendah, tidak ada yang kritis.

Yang tidak dicakup oleh penugasan mana pun. Tidak satu pun dari penugasan ini mencakup armada server: semuanya memeriksa aplikasi atau protokol terowongan, sehingga cakupan armada dicatat sebagai tidak berlaku, bukan sebagai sampel. Oleh karena itu, klaim tanpa log di sisi infrastruktur bertumpu pada surat perintah penggeledahan April 2023 — polisi Swedia datang untuk mengambil data pelanggan dan pergi tanpa mendapatkannya — dan bukan pada audit apa pun.

Build yang dapat direproduksi, hanya Android. Build yang dapat direproduksi hanya tersedia untuk Android, mulai versi 2025.2, sehingga bidang tersebut tetap sebagian; build desktop dan iOS tidak dapat diverifikasi bit demi bit. Turki adalah satu-satunya negara mandat dalam daftar yang ditawarkan dan hosting yang mendasarinya tidak dipastikan.

Tidak ada yang dipublikasikan tentang tuntutan. Tidak ada dalam berkas ini yang bertumpu pada apa pun yang dipublikasikan penyedia tentang tuntutan yang diterimanya: tidak ada laporan transparansi dan tidak ada warrant canary, sehingga penyitaan April 2023 menjadi satu-satunya dasar tersebut. Cakupan kill switch dan kebijakan P2P belum dipastikan; audit terbaru adalah tinjauan kode protokol, bukan penugasan tanpa log, sehingga V11 tidak memberikan keterangan dan retensi bertumpu pada deklarasi.

Apa yang tidak diperiksa. Laporan tersebut hanya mencakup infrastruktur. C07a_app_sdk dan C12_device_identifier adalah fakta sisi aplikasi yang tidak pernah diperiksa olehnya; sekarang keduanya menyitir kebijakan privasi, yang menjelaskan analitik untuk pengunjung situs web dan laporan diagnostik opt-in yang membawa platform dan versi aplikasi. Menafsirkan salah satunya sebagai pernyataan tentang SDK yang dikompilasi ke dalam aplikasi adalah celah terlemah dalam berkas ini, dan klien sumber terbuka adalah tempat hal itu sebenarnya akan dipastikan.

Subpoena 2016 tersebut bersandar pada pernyataan PIA sendiri, bukan berkas pengadilan. Satu-satunya uraian terperinci tentang perkara McWaters (S.D. Fla., 9:16-cr-80043) berada di situs afiliasi yang tidak dapat disitasi oleh berkas ini; doket CourtListener untuk perkara tersebut tidak menyebut subpoena, penyedia, ataupun hasil perkara. P03_court_record dan P12_case_history kini berdiri di atas pernyataan PIA sendiri dalam laporan transparansinya bahwa PIA menerima subpoena pada 2016-2017 dan tidak menyerahkan apa pun — deklarasi mandiri tingkat B, bukan berkas pengadilan yang diverifikasi.