AirVPN vs Private Internet Access

Cosa mostrano le discussioni del forum. Le discussioni del forum mostrano utenti che chiedono ripetutamente ad AirVPN un warrant canary senza alcuna conferma da parte dello staff che ne esista uno; ciò è indicativo, ma non costituisce una smentita primaria, quindi P07 rimane sconosciuto anziché «nessuno».

Conteggi che nessuno pubblica. Di conseguenza, anche i conteggi delle richieste e delle consegne di dati sono sconosciuti (P08, P09), e il numero totale di abbonati non viene mai divulgato (M08 sconosciuto) — AirVPN pubblica solo un contatore aggiornato in tempo reale degli utenti connessi contemporaneamente, non il totale degli utenti registrati o degli abbonati, quindi qui il silenzio o l'assenza di informazioni hanno un peso effettivo.

Build e pentest. Le build riproducibili non sono documentate nella pagina di AirVPN per la compilazione dal codice sorgente (eddie.website/support/build/), e non è stato trovato alcun pentest dedicato al client o all'infrastruttura (V13, V14 sconosciuto). L'ambito del kill switch e il comportamento dello split tunnelling provengono da una recensione di terze parti anziché dalla documentazione di AirVPN (U08, U09 con attendibilità C), perché non è stato possibile raggiungere direttamente le pagine FAQ pertinenti tramite il routing del sito (vengono renderizzate tramite JavaScript e una semplice richiesta ha restituito solo un involucro di caricamento).

Copertura al di fuori degli affiliati. La copertura stampa non è limitata agli affiliati: BleepingComputer, una testata generalista al di fuori della lista degli aggregatori di affiliati, ha pubblicato una recensione indipendente con una propria informativa sugli affiliati, anziché essere confinata alle directory di affiliati (X08=no). La stessa recensione ha inoltre rilevato che AirVPN non ha funzionato con nessuno dei servizi di streaming provati — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — motivo per cui U12b_streaming_works ora riporta no anziché partial, che proveniva da addictivetips.com prima che tale host fosse dichiarato vietato.

Il prezzo annuale. U04b_price_yearly=4,08 è la tariffa mensile effettiva in EUR del piano annuale (49 EUR/anno) su airvpn.org/buy/, invariata al rinnovo come per ogni durata AirVPN.

Il logotipo. AirVPN fornisce il proprio logotipo solo in formato PNG (/static/img/logo/web_header.png, logo_horiz.png) e non ha alcuna pagina stampa o del marchio, quindi logos/airvpn.svg viene lasciato assente secondo AUDITOR.md §1 invece di ricalcare un raster.

Che cosa non ha esaminato. Il rapporto riguarda soltanto l'infrastruttura. C07a_app_sdk e C12_device_identifier sono elementi relativi all'app che non ha mai esaminato; ora citano invece l'informativa sulla privacy, che descrive l'analisi dei visitatori del sito web e i rapporti diagnostici con consenso esplicito che includono la piattaforma e la versione dell'app. Interpretare l'uno o l'altro come una dichiarazione sugli SDK compilati nell'app è il punto più debole di questa scheda, e i client open source sono il luogo in cui la questione sarebbe effettivamente accertata.

La citazione in giudizio del 2016 si basa sulla stessa dichiarazione di PIA, non sugli atti del tribunale. L'unico resoconto dettagliato del caso McWaters (S.D. Fla., 9:16-cr-80043) si trova su un sito affiliato che questa scheda non può citare; il registro di CourtListener per quel caso non indica alcuna citazione in giudizio, alcun fornitore né alcun esito. P03_court_record e P12_case_history si basano ora sulla dichiarazione di PIA nel proprio rapporto sulla trasparenza, secondo cui ha ricevuto una citazione in giudizio nel 2016-2017 e non ha prodotto nulla: un'autodichiarazione di livello B, non un atto giudiziario verificato.

Un dato pratico rilevante: i verbali pubblici dei tribunali federali statunitensi in United States v. Klyushin (D. Mass., docket 61629108, documenti #183 e #217, trovati tramite CourtListener/RECAP) mostrano che un pen register delle forze dell'ordine è stato installato direttamente presso la società di hosting (DediPath), non presso AirVPN, per monitorare l'IP di un server AirVPN da gennaio a febbraio 2020; il personale di AirVPN, rispondendo sul proprio forum, ha confermato che la società non era a conoscenza dell'intercettazione né vi era coinvolta e che il dispositivo doveva essere installato al di fuori dei sistemi di AirVPN.

Questo è registrato in P12_case_history come evento court_order/nothing_produced, con fonte nella conferma sul forum di AirVPN (non nei PDF PACER stessi, che hanno restituito 403 ai recuperi automatizzati e sono stati letti solo tramite un riepilogo secondario).

M08_user_scale, P02_disclosure_history, P03_court_record e P12_case_history sono stati riletti rispetto alle stesse fonti e restano invariati; la pagina principale del rapporto sulla trasparenza non indica ancora alcun caso oltre alle citazioni in giudizio del 2016-2017 già agli atti. La rilettura dei prezzi rispetto alla stessa pagina buy-vpn-online ha trovato entrambe le cifre invariate: $11,95 mese per mese, piano annuale da $47,88 addebitati per il primo anno e rinnovato automaticamente allo stesso prezzo di $47,88, senza differenza tra prezzo iniziale e di rinnovo, in linea con i prezzi a tariffa fissa di PIA indicati altrove nel catalogo.

Ricavate dalle pagine e dal blog di privateinternetaccess.com, dai due PDF Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' (aprile 2024 e dicembre 2025, entrambi aperti e letti direttamente), dal sito di Kape Technologies, dai rapporti basati su fonti dell'Isola di Man/Companies House sull'acquisizione con ritiro dalla borsa di Kape nel 2023 da parte di Unikmind Holdings (Teddy Sagi) e dall'organizzazione GitHub ufficiale pia-foss per i client open source.

Il registro pubblico di CourtListener per United States v. McWaters (9:16-cr-80043, S.D. Fla.) è stato aperto, ma non indica alcuna citazione in giudizio, alcun fornitore VPN né alcun esito; l'articolo dell'affiliato (vpncompare.co.uk) che descrive dettagliatamente quella citazione in giudizio è stato escluso come fonte vietata, e gli articoli di TorrentFreak hanno restituito HTTP 403 a ogni tentativo di accesso durante questo passaggio, incluso curl. P03/P12 si basano ora sull'autodichiarazione di PIA nel proprio rapporto sulla trasparenza.

Wikipedia è stata esclusa da V12 a favore della stessa organizzazione GitHub. Nessun sito affiliato o aggregatore di tipo 'best VPN' è stato usato come fonte fattuale in questa scheda, anche se diversi sono comparsi ripetutamente nei risultati di ricerca con numeri dall'aspetto plausibile (conteggi dei server, conteggi degli utenti, date degli audit) che non potevano essere verificati rispetto a una pagina primaria e sono stati scartati anziché utilizzati.