AirVPN vs Windscribe

Co pokazują wątki forum. Wątki forum pokazują, że użytkownicy wielokrotnie prosili AirVPN o canarka nakazu, bez potwierdzenia personelu, że taki canarek istnieje; jest to przesłanka, ale nie bezpośrednie zaprzeczenie, dlatego P07 pozostaje nieznane, a nie „none”.

Liczby, których nikt nie publikuje. Liczby wniosków i przekazań danych są w konsekwencji również nieznane (P08, P09), a łączna liczba subskrybentów nigdy nie jest ujawniana (M08 nieznane) — AirVPN publikuje wyłącznie aktualny licznik jednocześnie połączonych użytkowników, a nie łączną liczbę zarejestrowanych użytkowników ani subskrybentów, więc milczenie i niewiedza mają tu rzeczywiste znaczenie.

Kompilacje i pentesty. Reprodukowalne kompilacje nie są opisane na własnej stronie AirVPN dotyczącej kompilowania ze źródeł (eddie.website/support/build/), a nie znaleziono żadnego dedykowanego pentestu klienta ani infrastruktury (V13, V14 nieznane). Zakres wyłącznika awaryjnego i działanie tunelowania dzielonego opierają się na recenzji strony trzeciej, a nie na własnej dokumentacji AirVPN (U08, U09 z wiarygodnością C), ponieważ nie można było bezpośrednio dotrzeć do odpowiednich stron FAQ przez trasowanie witryny (są renderowane przez JavaScript i zwykłe żądanie fetch zwróciło jedynie szkielet ładowania).

Zakres poza podmiotami afiliacyjnymi. Relacje prasowe nie ograniczają się do podmiotów afiliacyjnych: BleepingComputer, główny serwis spoza listy agregatorów afiliacyjnych, opublikował niezależną recenzję z własną informacją o afiliacji, zamiast ograniczać się do katalogów afiliacyjnych (X08=no). Ta sama recenzja wykazała również, że AirVPN nie działał z żadną z testowanych usług streamingowych — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — dlatego U12b_streaming_works ma teraz wartość no, a nie pochodzącą z addictivetips.com wartość partial, którą miał wcześniej, zanim tę domenę uznano za niedozwoloną.

Cena roczna. U04b_price_yearly=4.08 to efektywna miesięczna stawka w EUR w planie rocznym (49 EUR/rok) na airvpn.org/buy/, niezmienna przy odnowieniu, podobnie jak w przypadku każdego okresu AirVPN.

Znak słowny. AirVPN udostępnia swój znak słowny wyłącznie jako PNG (/static/img/logo/web_header.png, logo_horiz.png) i nie ma strony prasowej ani strony marki, więc logos/airvpn.svg pozostaje nieobecny zgodnie z AUDITOR.md §1 zamiast odtwarzania grafiki rastrowej.

Dlaczego retencja jest wyceniana na podstawie ustalenia. Retencja jest więc wyceniana na podstawie tego, do czego dostęp wykazał audytor, a nie tego, co deklaruje polityka, natomiast kanał integralności pokazuje odległość między tymi dwiema rzeczami. Należy to odczytywać jako ustalenie sprzed dwóch lat dotyczące jednego węzła, a nie jako bieżący pomiar: zakres obejmował wyłącznie ca-023.windscribe.com, a rozstrzygnąć tę kwestię mógłby nowszy audyt obejmujący większą część floty.

Lista, której nigdy nie odczytano. Oferowana lista krajów nigdy nie została odczytana, więc nie można obliczyć ani wyniku użyteczności dla krajów, ani przecięcia z obowiązkiem — Windscribe publikuje rozróżnienie na lokalizacje fizyczne i wirtualne, dzięki czemu C09b można tutaj ocenić, gdy tylko lista będzie dostępna. Skala użytkowników również nie jest potwierdzona, przez co przedział ekspozycji opiera się na mniejszej podstawie, niż powinien.

Skąd trzy zdarzenia czerpią teraz cytowania. AIN.UA nadal zawiera informację o ukraińskich serwerach przejętych 24 czerwca 2021 roku, a własny blog Windscribe — o greckiej sprawie oddalonej 11 kwietnia 2025 roku. Holenderskie przejęcie oraz samo pole przejęcia odwołują się teraz do własnej strony Windscribe dotyczącej braku logów, a nie do prasy opłaconej przez program partnerski, która po raz pierwszy o nim poinformowała: relacja firmy z własnego przejęcia jest źródłem pierwotnym, a nie cudzą relacją z jednego przejęcia. Ukraińskie zdarzenie datuje się na samo przejęcie, a nie na późniejszą publikację.

Godny odnotowania punkt dotyczący praktyki: publiczne stenogramy federalnych sądów USA w sprawie United States v. Klyushin (D. Mass., sygnatura 61629108, dokumenty nr 183 i 217, znalezione za pośrednictwem CourtListener/RECAP) pokazują, że rejestrator pen register organów ścigania został umieszczony bezpośrednio u firmy hostingowej (DediPath), a nie w AirVPN, w celu monitorowania adresu IP serwera AirVPN od stycznia do lutego 2020 r.; własny personel AirVPN, odpowiadając na forum firmy, potwierdził, że firma nie wiedziała o podsłuchu ani nie brała w nim udziału oraz że urządzenie musiało zostać zainstalowane poza własnymi systemami AirVPN.

Zapisano to w P12_case_history jako zdarzenie court_order/nothing_produced, którego źródłem jest własne potwierdzenie AirVPN na forum (a nie same pliki PDF PACER, które w zautomatyzowanych pobraniach zwracały 403 i zostały odczytane wyłącznie za pośrednictwem wtórnego podsumowania).