CyberGhost VPN vs Private Internet Access

Przejrzystość klienta i procesu budowania nie została zbadana. Nie znaleziono oficjalnego repozytorium kodu źródłowego CyberGhost, poświadczenia powtarzalności kompilacji ani samodzielnego testu penetracyjnego aplikacji (publiczny indeks Cure53 nie zawiera wpisu dotyczącego CyberGhost ani Kape), pozostawiając V12, V13 i V14 jako nieznane, zamiast uznawać tę kwestię za ustaloną w którąkolwiek stronę.

Nie udało się niezależnie rozstrzygnąć kwestionowanego twierdzenia o naruszeniu. We wrześniu 2024 roku raport strony trzeciej zarzucił wyciek danych uwierzytelniających kont CyberGhost; własna odpowiedź CyberGhost zaprzecza naruszeniu po stronie usługi i przypisuje dane uwierzytelniające malware po stronie użytkownika, ale w tej sesji nie udało się odczytać raportu źródłowego, więc X09_incident_handling pozostaje nieznane, zamiast przyjmować relację którejkolwiek ze stron.

Dwie własne strony CyberGhost podają różne adresy siedziby: nota prawna wymienia ulicę Dionisie Lupu 70–72, a polityka prywatności ulicę Polonă 68; oba adresy znajdują się w tej samej dzielnicy Bukaresztu, a obie strony są aktualne, więc żadna z nich nie jest pozostałością po wersji archiwalnej. Żadnego adresu nie uznano za nadrzędny wobec drugiego, a rozbieżność pozostawiono do wyjaśnienia przy przyszłej aktualizacji, zamiast zgadywać tutaj.

Czego nie zbadano. Raport obejmuje wyłącznie infrastrukturę. C07a_app_sdk i C12_device_identifier to fakty po stronie aplikacji, których raport nigdy nie badał; obecnie odwołują się one zamiast tego do polityki prywatności, która opisuje analitykę dla odwiedzających stronę oraz dobrowolnie włączane raporty diagnostyczne zawierające platformę i wersję aplikacji. Odczytanie któregokolwiek z nich jako stwierdzenia dotyczącego SDK skompilowanych w aplikacji jest najsłabszym ogniwem tego rejestru, a to właśnie klienci open-source rozstrzygnęliby tę kwestię.

Wezwanie sądowe z 2016 roku opiera się na własnych słowach PIA, nie na aktach sądowych. Jedyny szczegółowy opis sprawy McWaters (S.D. Fla., 9:16-cr-80043) znajduje się na stronie afiliacyjnej, której ten rejestr nie może cytować; wokanda CourtListener dla tej sprawy nie wymienia wezwania sądowego, dostawcy ani wyniku. P03_court_record i P12_case_history opierają się teraz na własnym oświadczeniu PIA w raporcie przejrzystości, że w latach 2016–2017 otrzymała wezwanie sądowe i nie przekazała żadnych danych — samodeklaracja poziomu B, a nie zweryfikowany zapis sądowy.

M08_user_scale, P02_disclosure_history, P03_court_record i P12_case_history odczytano ponownie na podstawie tych samych źródeł i pozostają bez zmian; główna strona raportu przejrzystości nadal nie wymienia żadnej sprawy poza wezwaniami sądowymi z lat 2016–2017 już znajdującymi się w aktach. Ponowny przegląd cen na tej samej stronie buy-vpn-online wykazał, że obie wartości pozostały bez zmian: plan miesięczny $11,95, plan roczny $47,88 naliczane za pierwszy rok i odnawiane automatycznie po tej samej cenie $47,88, bez różnicy między ceną wstępną a ceną odnowienia, zgodnie ze stałą taryfą PIA odnotowaną w innych miejscach katalogu.

Źródła stanowiły własne strony i blog privateinternetaccess.com, dwa pliki PDF Deloitte „Independent Limited Assurance Report” zgodne z ISAE 3000 (Revised) (z kwietnia 2024 roku i grudnia 2025 roku, oba otwarte i przeczytane bezpośrednio), własna strona Kape Technologies, raporty oparte na źródłach z Isle of Man/Companies House dotyczące wycofania Kape z giełdy w 2023 roku przez Unikmind Holdings (Teddy Sagi) oraz oficjalna organizacja pia-foss w serwisie GitHub dotycząca klientów open source.

Publiczna wokanda CourtListener dla United States v. McWaters (9:16-cr-80043, S.D. Fla.) została otwarta, ale nie wymienia wezwania sądowego, dostawcy VPN ani wyniku; opis na stronie afiliacyjnej (vpncompare.co.uk), który szczegółowo opisuje to wezwanie sądowe, odrzucono jako niedozwolone źródło, a własne materiały TorrentFreak zwracały HTTP 403 przy każdej próbie pobrania w tej turze, w tym przy użyciu curl. P03/P12 opierają się teraz na własnej samodeklaracji PIA w raporcie przejrzystości.

Wikipedia została usunięta z V12 na rzecz samej organizacji GitHub. W żadnym miejscu tego rejestru nie użyto strony afiliacyjnej ani agregatora „best VPN” jako źródła faktów, mimo że w wynikach wyszukiwania wielokrotnie pojawiało się kilka takich stron z pozornie wiarygodnymi liczbami (liczby serwerów, liczby użytkowników, daty audytów), których nie można było sprawdzić względem strony źródłowej; odrzucono je zamiast wykorzystać.