AirVPN vs CyberGhost VPN

Godny odnotowania punkt dotyczący praktyki: publiczne stenogramy federalnych sądów USA w sprawie United States v. Klyushin (D. Mass., sygnatura 61629108, dokumenty nr 183 i 217, znalezione za pośrednictwem CourtListener/RECAP) pokazują, że rejestrator pen register organów ścigania został umieszczony bezpośrednio u firmy hostingowej (DediPath), a nie w AirVPN, w celu monitorowania adresu IP serwera AirVPN od stycznia do lutego 2020 r.; własny personel AirVPN, odpowiadając na forum firmy, potwierdził, że firma nie wiedziała o podsłuchu ani nie brała w nim udziału oraz że urządzenie musiało zostać zainstalowane poza własnymi systemami AirVPN.

Zapisano to w P12_case_history jako zdarzenie court_order/nothing_produced, którego źródłem jest własne potwierdzenie AirVPN na forum (a nie same pliki PDF PACER, które w zautomatyzowanych pobraniach zwracały 403 i zostały odczytane wyłącznie za pośrednictwem wtórnego podsumowania).

Co pokazują wątki forum. Wątki forum pokazują, że użytkownicy wielokrotnie prosili AirVPN o canarka nakazu, bez potwierdzenia personelu, że taki canarek istnieje; jest to przesłanka, ale nie bezpośrednie zaprzeczenie, dlatego P07 pozostaje nieznane, a nie „none”.

Liczby, których nikt nie publikuje. Liczby wniosków i przekazań danych są w konsekwencji również nieznane (P08, P09), a łączna liczba subskrybentów nigdy nie jest ujawniana (M08 nieznane) — AirVPN publikuje wyłącznie aktualny licznik jednocześnie połączonych użytkowników, a nie łączną liczbę zarejestrowanych użytkowników ani subskrybentów, więc milczenie i niewiedza mają tu rzeczywiste znaczenie.

Kompilacje i pentesty. Reprodukowalne kompilacje nie są opisane na własnej stronie AirVPN dotyczącej kompilowania ze źródeł (eddie.website/support/build/), a nie znaleziono żadnego dedykowanego pentestu klienta ani infrastruktury (V13, V14 nieznane). Zakres wyłącznika awaryjnego i działanie tunelowania dzielonego opierają się na recenzji strony trzeciej, a nie na własnej dokumentacji AirVPN (U08, U09 z wiarygodnością C), ponieważ nie można było bezpośrednio dotrzeć do odpowiednich stron FAQ przez trasowanie witryny (są renderowane przez JavaScript i zwykłe żądanie fetch zwróciło jedynie szkielet ładowania).

Zakres poza podmiotami afiliacyjnymi. Relacje prasowe nie ograniczają się do podmiotów afiliacyjnych: BleepingComputer, główny serwis spoza listy agregatorów afiliacyjnych, opublikował niezależną recenzję z własną informacją o afiliacji, zamiast ograniczać się do katalogów afiliacyjnych (X08=no). Ta sama recenzja wykazała również, że AirVPN nie działał z żadną z testowanych usług streamingowych — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — dlatego U12b_streaming_works ma teraz wartość