AirVPN vs ExpressVPN

Ce arată discuțiile de pe forum. Discuțiile de pe forum arată că utilizatorii i-au cerut în mod repetat AirVPN un canar de mandat, fără ca personalul să confirme că există unul, ceea ce este sugestiv, dar nu reprezintă o negare primară, astfel că P07 rămâne necunoscut, nu „niciunul”.

Numărători pe care nimeni nu le publică. În consecință, numărul cererilor/predărilor de date este și el necunoscut (P08, P09), iar numărul total de abonați nu este dezvăluit niciodată (M08 necunoscut) — AirVPN publică doar un contor live al utilizatorilor conectați simultan, nu un total al utilizatorilor înregistrați sau al abonaților, astfel că tăcerea/necunoașterea au aici o pondere reală.

Builduri și teste de penetrare. Buildurile reproductibile nu sunt documentate pe pagina proprie AirVPN pentru compilarea din sursă (eddie.website/support/build/), iar niciun test de penetrare dedicat pentru client/infrastructură nu a putut fi găsit (V13, V14 necunoscut). Domeniul întrerupătorului de urgență și comportamentul tunelului divizat provin dintr-o recenzie terță, nu din documentația proprie AirVPN (U08, U09 cu credibilitate C), deoarece paginile FAQ relevante nu au putut fi accesate direct prin rutarea site-ului (se redau prin JavaScript și au returnat doar o interfață goală de încărcare la o solicitare simplă).

Acoperire în afara afiliaților. Acoperirea de presă nu se limitează la afiliați: BleepingComputer, o publicație generalistă din afara listei agregatoarelor de afiliați, a publicat o recenzie independentă care are propria mențiune de dezvăluire a afilierii, nu este limitată la directoare de afiliați (X08=no). Aceeași recenzie a constatat și că AirVPN a eșuat pe fiecare serviciu de streaming testat — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — motiv pentru care U12b_streaming_works indică acum no, nu partial provenit din addictivetips.com, pe care îl avea înainte ca acea gazdă să fie declarată interzisă.

Prețul anual. U04b_price_yearly=4.08 este rata lunară efectivă în EUR a planului pe un an (49 EUR/an) de pe airvpn.org/buy/, neschimbată la reînnoire, ca în cazul oricărui plan AirVPN.

Marca tipografică. AirVPN își furnizează marca tipografică numai ca PNG (/static/img/logo/web_header.png, logo_horiz.png) și nu are nicio pagină de presă sau de marcă, astfel că logos/airvpn.svg rămâne absent conform AUDITOR.md §1, în locul trasării unei imagini raster.

Raportul de transparență. P05/P06/P08/P09 se bazează acum pe raportul semestrial de transparență al ExpressVPN (iulie–decembrie 2025: 155 de solicitări guvernamentale/de aplicare a legii, 0 divulgări, 3 mandate enumerate separat), accesat prin Trust Center — runda anterioară le-a omis pe ambele.

Canarul și restul blocului. Nu a putut fi găsit niciun canar de mandate al ExpressVPN și nicio declarație primară nu neagă existența unuia, astfel că P07 rămâne necunoscut. P02/P03=none_known se bazează pe seria de rapoarte de transparență și pe poziția politicii de confidențialitate privind litigiile; P11=none_known se bazează pe declarația politicii că toate cererile trec prin instanțele din BVI. P04=withdrew_physical este retragerea fizică din India din iunie 2022.

Ce nu este publicat niciodată. Numărul de abonați (M08) și numărul total de servere (U03) nu sunt publicate. Proprietatea asupra hardware-ului serverelor (C08: deținut vs închiriat) și identificatorii dispozitivelor la nivelul aplicației (C12) nu au putut fi dovedite din nicio pagină verificată.

106 țări în raport cu o declarație de 113. U02_server_countries reflectă cele 105 pagini de destinație pentru țări din sitemap-ul propriu al ExpressVPN, plus China (confirmată ca „Available - Virtual Locations” pe pagina live /vpn-server, dar fără o pagină de destinație dedicată) — 106 coduri în total, în raport cu propria declarație de marketing a site-ului, „113 Countries”; pagina live privind locațiile serverelor este un tabel foarte mare per protocol, care nu a fost analizat exhaustiv, astfel că lacuna dintre 106 și 113 este raportată, nu rezolvată.

Un punct de date practic notabil: transcrierile publice ale instanței federale din SUA în United States v. Klyushin (D. Mass., docket 61629108, documents #183 și #217, găsite prin CourtListener/RECAP) arată că un pen register al forțelor de ordine a fost instalat direct la compania de găzduire (DediPath), nu la AirVPN, pentru a monitoriza IP-ul unui server AirVPN în perioada ian.–feb. 2020; personalul propriu al AirVPN, răspunzând pe forumul său, a confirmat că firma nu avea cunoștință despre interceptare și nu a fost implicată în aceasta și că dispozitivul trebuia instalat în afara propriilor sisteme AirVPN.

Acest lucru este înregistrat în P12_case_history ca eveniment court_order/nothing_produced, având ca sursă confirmarea de pe forumul propriu al AirVPN (nu fișierele PDF PACER, care au returnat 403 la preluările automatizate și au fost citite numai printr-un rezumat secundar).

În 2017, autoritățile turce au confiscat un server ExpressVPN în timp ce investigau asasinarea ambasadorului Rusiei, Andrei Karlov, și nu au găsit jurnale utilizabile (TorrentFreak, care afișează un anunț de sponsorizare pentru ExpressVPN — menționat, nu exclus, deoarece faptele pot fi verificate extern, iar pagina proprie de declarații a ExpressVPN a returnat între timp HTTP 410, fără o captură în Wayback Machine).

În septembrie 2021, Acordul de amânare a urmăririi penale al DOJ cu Daniel Gericke, Chief Information Officer al ExpressVPN, privind rolul său anterior din 2016–2018 în operațiunea de hacking „Project Raven” din EAU a devenit public; documentul principal al acordului nu menționează niciodată ExpressVPN (acoperă doar angajarea sa anterioară în EAU) — legătura cu ExpressVPN provine din propriile declarații ale ExpressVPN și din declarații ale presei. ExpressVPN l-a menținut pe Gericke în funcție și a publicat o apărare publică a acestei decizii.

C12 este resettable_ad_id în textul propriu al furnizorului, nu într-o categorie a magazinului. Paragraful despre marketing din politica de confidențialitate precizează că un Installation ID și un XV User ID sunt colectate întotdeauna și că identificatorii de publicitate — IDFA sau Android Advertising ID — sunt utilizați după consimțământul explicit, toate acestea ajungând la AppsFlyer; formularul Play privind siguranța datelor declară independent Device sau other IDs pentru publicitate sau marketing.

Pragul consimțământului și o măsură de atenuare pe care nimeni altcineva de aici nu o oferă — traficul direcționat către AppsFlyer este rutat printr-un grup dedicat de adrese IP ExpressVPN, astfel încât atribuirea să nu poată corela prin IP — sunt reale și sunt consemnate aici, deoarece pragul punctează ceea ce poate fi reținut, nu cât de bine este explicat.

U07_protocols cuprinde întregul selector: Lightway UDP și TCP ca vendor_open, alături de WireGuard, OpenVPN UDP/TCP și IKEv2. Lightway este propriul protocol al ExpressVPN, iar sursa sa este publicată cu o evaluare independentă în spate (Cure53, 2021 și 2024), aceasta fiind distincția pentru care există vendor_open — proprietary punctează imposibilitatea de a spune dacă un transport este slab, iar aici acest lucru poate fi stabilit.

PPTP este retras din aplicațiile ExpressVPN, potrivit paginii proprii a furnizorului despre protocoale, iar L2TP și SSTP sunt explicate acolo fără a fi oferite.