Mullvad VPN vs Private Internet Access

Perché il conteggio è otto. Il conteggio degli audit è otto perché la revisione di GotaTun non rientra nella lista propria del repository dell’app. Prima di questi, una revisione X41 D-Sec di 30 giornate-persona su tutte e cinque le piattaforme aveva rilevato sei vulnerabilità — tre alte, due medie, una bassa, nessuna critica.

Ciò che nessun incarico copre. Nessuno di questi incarichi copre la flotta di server: ognuno esamina l’app o il protocollo del tunnel, motivo per cui la copertura della flotta è registrata come non applicabile, anziché come campione. La dichiarazione di assenza di log sul lato dell’infrastruttura si basa quindi sul mandato di perquisizione dell’aprile 2023 — la polizia svedese è andata a cercare i dati dei clienti e se n’è andata senza trovarli — e non su un audit.

Build riproducibili, solo Android. Le build riproducibili sono disponibili solo su Android, dalla versione 2025.2 in poi, quindi il campo resta parziale; le build desktop e iOS non sono verificabili bit per bit. Turkey è l’unico paese con obbligo nell’elenco offerto e l’hosting che vi sta dietro non è accertato.

Nulla di pubblicato sulle richieste. Nulla nella scheda si basa su qualcosa che il fornitore pubblichi sulle richieste che riceve: non esistono né un rapporto sulla trasparenza né un warrant canary, quindi il sequestro dell’aprile 2023 costituisce da solo questa base. La copertura del kill switch e la politica P2P non sono accertate; l’audit più recente è una revisione del codice del protocollo, non un incarico sui no-logs, quindi V11 non si pronuncia e la conservazione si basa sulla dichiarazione.

Che cosa non ha esaminato. Il rapporto riguarda soltanto l'infrastruttura. C07a_app_sdk e C12_device_identifier sono elementi relativi all'app che non ha mai esaminato; ora citano invece l'informativa sulla privacy, che descrive l'analisi dei visitatori del sito web e i rapporti diagnostici con consenso esplicito che includono la piattaforma e la versione dell'app. Interpretare l'uno o l'altro come una dichiarazione sugli SDK compilati nell'app è il punto più debole di questa scheda, e i client open source sono il luogo in cui la questione sarebbe effettivamente accertata.

La citazione in giudizio del 2016 si basa sulla stessa dichiarazione di PIA, non sugli atti del tribunale. L'unico resoconto dettagliato del caso McWaters (S.D. Fla., 9:16-cr-80043) si trova su un sito affiliato che questa scheda non può citare; il registro di CourtListener per quel caso non indica alcuna citazione in giudizio, alcun fornitore né alcun esito. P03_court_record e P12_case_history si basano ora sulla dichiarazione di PIA nel proprio rapporto sulla trasparenza, secondo cui ha ricevuto una citazione in giudizio nel 2016-2017 e non ha prodotto nulla: un'autodichiarazione di livello B, non un atto giudiziario verificato.

M08_user_scale, P02_disclosure_history, P03_court_record e P12_case_history sono stati riletti rispetto alle stesse fonti e restano invariati; la pagina principale del rapporto sulla trasparenza non indica ancora alcun caso oltre alle citazioni in giudizio del 2016-2017 già agli atti. La rilettura dei prezzi rispetto alla stessa pagina buy-vpn-online ha trovato entrambe le cifre invariate: $11,95 mese per mese, piano annuale da $47,88 addebitati per il primo anno e rinnovato automaticamente allo stesso prezzo di $47,88, senza differenza tra prezzo iniziale e di rinnovo, in linea con i prezzi a tariffa fissa di PIA indicati altrove nel catalogo.

Ricavate dalle pagine e dal blog di privateinternetaccess.com, dai due PDF Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' (aprile 2024 e dicembre 2025, entrambi aperti e letti direttamente), dal sito di Kape Technologies, dai rapporti basati su fonti dell'Isola di Man/Companies House sull'acquisizione con ritiro dalla borsa di Kape nel 2023 da parte di Unikmind Holdings (Teddy Sagi) e dall'organizzazione GitHub ufficiale pia-foss per i client open source.

Il registro pubblico di CourtListener per United States v. McWaters (9:16-cr-80043, S.D. Fla.) è stato aperto, ma non indica alcuna citazione in giudizio, alcun fornitore VPN né alcun esito; l'articolo dell'affiliato (vpncompare.co.uk) che descrive dettagliatamente quella citazione in giudizio è stato escluso come fonte vietata, e gli articoli di TorrentFreak hanno restituito HTTP 403 a ogni tentativo di accesso durante questo passaggio, incluso curl. P03/P12 si basano ora sull'autodichiarazione di PIA nel proprio rapporto sulla trasparenza.

Wikipedia è stata esclusa da V12 a favore della stessa organizzazione GitHub. Nessun sito affiliato o aggregatore di tipo 'best VPN' è stato usato come fonte fattuale in questa scheda, anche se diversi sono comparsi ripetutamente nei risultati di ricerca con numeri dall'aspetto plausibile (conteggi dei server, conteggi degli utenti, date degli audit) che non potevano essere verificati rispetto a una pagina primaria e sono stati scartati anziché utilizzati.