Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

37 su 100 · Debole

Punteggio di usabilità

57 su 100 · stato noto · 100% accertato · 100,0% del peso letto

Entità legale

AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)

Giurisdizione

Italia

Proprietario finale

Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.

Esposizione

Medio · canale dominante: conservazione

Conservazione

Nulla che colleghi il traffico a una persona

Ultimo audit

non applicabile · non applicabile · non applicabile · sconosciuto

Paesi con uscite

Protocolli

WireGuard OpenVPN Un protocollo offuscato

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

Sì, sulla parola del fornitore

Piattaforme

Android Android TV Fire TV iOS Linux macOS Router Windows

Dispositivi simultanei

Kill switch

Su alcune piattaforme

Split tunnelling

Non disponibile

Iscrizione

Non è necessario alcun account

Piano gratuito

Nessun piano gratuito

P2P consentito

Consentito

Principali servizi di streaming raggiungibili

Non raggiungibili

Prezzo, mensile

$8.11 al mese

Prezzo, annuale

$56.74 l'anno al rinnovo, fatturato una volta

Debole

AirVPN

VPN commercialeItaliaPosizione 4 di 68

Pagamento mensile

$8.11 al mese

Pagamento annuale

$56.74 fatturato una volta all'anno

Copertura

23 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

37 su 100

Sicurezza

57 su 100

Usabilità

Visita il sito

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

43 8 lasciati sconosciuto, 16 non applicabili

Completezza

82% la quota che il modello ha potuto ponderare

Citazioni

55 in 16 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 38 quiC pesa 0,70 · 17 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Conservazione, non verificata da nessuno. Non è mai stato commissionato alcun audit indipendente (V01=no, sulla base del consenso tra i recensori e dell'assenza di qualsiasi annuncio di AirVPN al riguardo, anziché di una smentita primaria di AirVPN) — la conservazione (C01) si basa interamente sull'informativa sulla privacy del fornitore, mai verificata da una parte esterna.

Nessun rapporto di trasparenza, nessun canary. Su airvpn.org non è stato trovato alcun rapporto di trasparenza sulle richieste governative o legali né alcun warrant canary (P05, P07 sconosciuto) — il sito pubblica rapporti periodici sulla «mission», ma riguardano donazioni a ONG, non richieste delle autorità, quindi non accertano P05.

il resto di ciò che è aperto — altre 364 parole

Cosa mostrano le discussioni del forum. Le discussioni del forum mostrano utenti che chiedono ripetutamente ad AirVPN un warrant canary senza alcuna conferma da parte dello staff che ne esista uno; ciò è indicativo, ma non costituisce una smentita primaria, quindi P07 rimane sconosciuto anziché «nessuno».

Conteggi che nessuno pubblica. Di conseguenza, anche i conteggi delle richieste e delle consegne di dati sono sconosciuti (P08, P09), e il numero totale di abbonati non viene mai divulgato (M08 sconosciuto) — AirVPN pubblica solo un contatore aggiornato in tempo reale degli utenti connessi contemporaneamente, non il totale degli utenti registrati o degli abbonati, quindi qui il silenzio o l'assenza di informazioni hanno un peso effettivo.

Build e pentest. Le build riproducibili non sono documentate nella pagina di AirVPN per la compilazione dal codice sorgente (eddie.website/support/build/), e non è stato trovato alcun pentest dedicato al client o all'infrastruttura (V13, V14 sconosciuto). L'ambito del kill switch e il comportamento dello split tunnelling provengono da una recensione di terze parti anziché dalla documentazione di AirVPN (U08, U09 con attendibilità C), perché non è stato possibile raggiungere direttamente le pagine FAQ pertinenti tramite il routing del sito (vengono renderizzate tramite JavaScript e una semplice richiesta ha restituito solo un involucro di caricamento).

Copertura al di fuori degli affiliati. La copertura stampa non è limitata agli affiliati: BleepingComputer, una testata generalista al di fuori della lista degli aggregatori di affiliati, ha pubblicato una recensione indipendente con una propria informativa sugli affiliati, anziché essere confinata alle directory di affiliati (X08=no). La stessa recensione ha inoltre rilevato che AirVPN non ha funzionato con nessuno dei servizi di streaming provati — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — motivo per cui U12b_streaming_works ora riporta no anziché partial, che proveniva da addictivetips.com prima che tale host fosse dichiarato vietato.

Il prezzo annuale. U04b_price_yearly=4,08 è la tariffa mensile effettiva in EUR del piano annuale (49 EUR/anno) su airvpn.org/buy/, invariata al rinnovo come per ogni durata AirVPN.

Il logotipo. AirVPN fornisce il proprio logotipo solo in formato PNG (/static/img/logo/web_header.png, logo_horiz.png) e non ha alcuna pagina stampa o del marchio, quindi logos/airvpn.svg viene lasciato assente secondo AUDITOR.md §1 invece di ricalcare un raster.

Sulla scheda nel suo complesso.

AirVPN è una ditta individuale ("AirVPN di Paolo Brini") registrata a Perugia, Italia, e rifiuta esplicitamente il servizio ai residenti in Italia (dichiarato nel piè di pagina di ogni pagina e nei Terms of Service §1) — l'effetto pratico è che la propria giurisdizione d'origine non può obbligarla a conservare i log dei propri clienti residenti, anche se questo non costituisce prova di un'esenzione più ampia dagli obblighi di conservazione dei log.

AirVPN applica prezzi solo in EUR (airvpn.org/buy/): 7,00 EUR/mese, 49 EUR/anno (4,08 EUR/mese), invariati al rinnovo. U04_price_monthly (8.11) è 7,00 EUR/mese e U04b_price_yearly (56.74) è il totale di 49 EUR/anno, entrambi convertiti in USD al tasso di 1,158 EUR/USD — il tasso che Mullvad pubblica nella propria pagina dei prezzi per la stessa data, dove 5 EUR sono mostrati come 5,79 USD — da qui attendibilità C e una seconda fonte per il tasso. I piani pluriennali scendono fino a 2,75 EUR/mese.

il resto di ciò che è aperto — altre 133 parole

Un dato pratico rilevante: i verbali pubblici dei tribunali federali statunitensi in United States v. Klyushin (D. Mass., docket 61629108, documenti #183 e #217, trovati tramite CourtListener/RECAP) mostrano che un pen register delle forze dell'ordine è stato installato direttamente presso la società di hosting (DediPath), non presso AirVPN, per monitorare l'IP di un server AirVPN da gennaio a febbraio 2020; il personale di AirVPN, rispondendo sul proprio forum, ha confermato che la società non era a conoscenza dell'intercettazione né vi era coinvolta e che il dispositivo doveva essere installato al di fuori dei sistemi di AirVPN.

Questo è registrato in P12_case_history come evento court_order/nothing_produced, con fonte nella conferma sul forum di AirVPN (non nei PDF PACER stessi, che hanno restituito 403 ai recuperi automatizzati e sono stati letti solo tramite un riepilogo secondario).

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 9 non applicabili · 34,9 punti di pressione×0,651

Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.3875), con un'attendibilità di 0.3875 data dall'audit e 0.35 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

none_linkable

Bairvpn.org26 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

none

Bplay.google.com26 ago 2026

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

no

Cbleepingcomputer.com26 ago 2026

Segnala

Calcolato

×0,368 di una scheda pulita completezza 82%

Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,651, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come clean.

Rispetto al resto del registro, questa scheda si colloca più in alto su Integrità — ×1,000 contro una media del registro di ×0,658 — e più in basso su Silenzio, ×0,760 contro ×0,927.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

Chiave del cluster del gruppo proprietarioM15_owner_group

Indipendente

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

non applicabile

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Confrontato con

Cosa è cambiato

Se questo non fa al caso tuo

AirVPN

Da dove viene il punteggio di sicurezza

Proton VPN

Mullvad VPN

IVPN