AirVPN vs OVPN

AirVPN

레코드 전체에 대해.

AirVPN은 이탈리아 Perugia에 등록된 개인 사업자("AirVPN di Paolo Brini")이며, 이탈리아 거주자에 대한 서비스 제공을 명시적으로 거부한다(모든 페이지의 푸터와 Terms of Service §1에 명시됨). 따라서 실질적으로 자체 본국의 관할권은 자국 거주 고객의 로그를 보존하도록 강제할 수 없지만, 이는 더 광범위한 로깅 의무 면제의 근거는 아니다.

AirVPN은 EUR로만 가격을 표시한다(airvpn.org/buy/): 월 7.00 EUR, 연 49 EUR(월 4.08 EUR)이며 갱신 시에도 동일하다. U04_price_monthly (8.11)는 월 7.00 EUR이고 U04b_price_yearly (56.74)는 연 49 EUR 총액이며, 둘 다 1.158 EUR/USD로 USD로 환산했다. 이 환율은 같은 날짜에 Mullvad가 자체 가격 페이지에 게시한 환율로, 해당 페이지에는 5 EUR가 5.79 USD로 표시되어 있으므로 신뢰도 C와 환율에 대한 두 번째 출처가 성립한다. 다년 요금제는 최저 월 2.75 EUR까지 내려간다.

주목할 만한 실무 데이터 지점: United States v. Klyushin (D. Mass., docket 61629108, documents #183 및 #217)의 공개된 미국 연방 법원 녹취록(CourtListener/RECAP을 통해 확인)은 AirVPN이 아니라 호스팅 회사(DediPath)에 직접 법 집행기관의 펜 레지스터가 설치되어, 2020년 1~2월 AirVPN 서버의 IP를 모니터링했음을 보여준다. AirVPN의 자체 직원은 포럼에서 회사가 해당 감청을 알지 못했고 관여하지도 않았으며, 장치는 AirVPN 자체 시스템 외부에 설치되어야 했다고 답변하며 이를 확인했다.

AirVPN

이 레코드에서 아직 해결되지 않은 사항.

아무도 확인하지 않은 보존. 독립적인 감사는 한 번도 의뢰되지 않았다(V01=no. 이는 AirVPN의 자체적인 부인이 아니라, 검토자들의 합의와 AirVPN이 그러한 감사를 발표한 적이 없다는 사실에 근거함). 따라서 보존(C01)은 전적으로 프로바이더 자체의 개인정보 보호 고지에 의존하며, 외부 기관의 확인을 받은 적이 없다.

투명성 보고서도, 카나리도 없음. airvpn.org에서 정부·법적 요청에 관한 투명성 보고서와 워런트 카나리를 모두 찾을 수 없었다(P05, P07 불명). 사이트는 정기적인 'mission' 보고서를 공개하지만, 이는 법 집행기관의 요청이 아니라 NGO에 대한 기부를 다루므로 P05를 확인하는 근거가 되지 않는다.

포럼 스레드가 보여 주는 것. 포럼 스레드에서는 사용자들이 AirVPN에 워런트 카나리를 반복해서 요청했지만, 직원이 그러한 카나리가 존재한다고 확인한 내용은 없다. 이는 시사하는 바는 있으나 1차적인 부인은 아니므로 P07은 'none'이 아니라 불명으로 유지된다.

아무도 공개하지 않는 수치. 따라서 요청·데이터 인계 건수도 불명이며(P08, P09), 전체 가입자 수 역시 공개된 적이 없다(M08 불명). AirVPN은 등록 사용자나 가입자 총수가 아니라 현재 동시에 연결된 사용자 수를 실시간으로 보여 주는 카운터만 공개하므로, 여기서는 침묵과 무지가 실제로 중요한 의미를 갖는다.

OVPN

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. 사이트, 언론 보도 또는 도움말 문서에서 OVPN 자체 시스템에 대한 제3자 보안, 인프라 또는 무로그 감사를 찾지 못했다. 무로그 자체 신고에 대한 가장 가까운 적대적 테스트는 2020년 Swedish court의 절차였지만, 이는 감사가 아니며 현재의 WireGuard/OpenVPN 스택을 상세히 다루지도 않는다.

소유 그룹의 이력은 OVPN 인수보다 앞선다. 이 레코드의 포함 근거가 된 불리한 판정(X04)은 Hotspot Shield의 광고 네트워크 데이터 공유를 두고 Pango의 기업상 전신인 AnchorFree를 상대로 제기된 2017년 complaint이다. 이는 Pango가 OVPN을 인수하기 6년 전의 일이다. FTC가 이를 판정한 적은 없으며, OVPN 자체의 인프라와 정책은 이 레코드에서 별도로 문서화되어 있다.

기업 구조가 두 법인으로 나뉜다. OVPN의 현재 Terms of Service와 Privacy Notice는 OVPN Inc. (Redwood City, California)를 계약 당사자로 명시하는 반면, OVPN 자체의 도움말 센터는 OVPN Integritet AB (Sweden, org. no. 556999-4469)를 운영자로 명시한다. 두 법인 모두 최종적으로 같은 소유자인 Pango의 지배를 받는 것으로 설명되지만, 특정 사용자의 인프라와 법적 책임을 어느 법인이 보유하는지는 더 확인되지 않았다.