AirVPN vs IVPN

Ce arată discuțiile de pe forum. Discuțiile de pe forum arată că utilizatorii i-au cerut în mod repetat AirVPN un canar de mandat, fără ca personalul să confirme că există unul, ceea ce este sugestiv, dar nu reprezintă o negare primară, astfel că P07 rămâne necunoscut, nu „niciunul”.

Numărători pe care nimeni nu le publică. În consecință, numărul cererilor/predărilor de date este și el necunoscut (P08, P09), iar numărul total de abonați nu este dezvăluit niciodată (M08 necunoscut) — AirVPN publică doar un contor live al utilizatorilor conectați simultan, nu un total al utilizatorilor înregistrați sau al abonaților, astfel că tăcerea/necunoașterea au aici o pondere reală.

Builduri și teste de penetrare. Buildurile reproductibile nu sunt documentate pe pagina proprie AirVPN pentru compilarea din sursă (eddie.website/support/build/), iar niciun test de penetrare dedicat pentru client/infrastructură nu a putut fi găsit (V13, V14 necunoscut). Domeniul întrerupătorului de urgență și comportamentul tunelului divizat provin dintr-o recenzie terță, nu din documentația proprie AirVPN (U08, U09 cu credibilitate C), deoarece paginile FAQ relevante nu au putut fi accesate direct prin rutarea site-ului (se redau prin JavaScript și au returnat doar o interfață goală de încărcare la o solicitare simplă).

Acoperire în afara afiliaților. Acoperirea de presă nu se limitează la afiliați: BleepingComputer, o publicație generalistă din afara listei agregatoarelor de afiliați, a publicat o recenzie independentă care are propria mențiune de dezvăluire a afilierii, nu este limitată la directoare de afiliați (X08=no). Aceeași recenzie a constatat și că AirVPN a eșuat pe fiecare serviciu de streaming testat — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — motiv pentru care U12b_streaming_works indică acum no, nu partial provenit din addictivetips.com, pe care îl avea înainte ca acea gazdă să fie declarată interzisă.

Prețul anual. U04b_price_yearly=4.08 este rata lunară efectivă în EUR a planului pe un an (49 EUR/an) de pe airvpn.org/buy/, neschimbată la reînnoire, ca în cazul oricărui plan AirVPN.

Marca tipografică. AirVPN își furnizează marca tipografică numai ca PNG (/static/img/logo/web_header.png, logo_horiz.png) și nu are nicio pagină de presă sau de marcă, astfel că logos/airvpn.svg rămâne absent conform AUDITOR.md §1, în locul trasării unei imagini raster.

Auditul încă nepublicat. Al optulea audit anual Cure53 era programat pentru iulie 2026, iar niciun raport pentru 2025 sau 2026 nu este încă publicat, motiv pentru care cea mai recentă dată a raportului este cea din aprilie 2024.

Incidentul din august 2026. În august 2026, un atacator a exploatat o vulnerabilitate din BTCPay Server găzduit autonom, înainte ca aceasta să fie publică, și a sustras fondurile operaționale Lightning proprii ale IVPN. IVPN a publicat relatarea patru zile mai târziu, fără să i se solicite, și a limitat-o la acea mașină: gateway-urile VPN nu au fost implicate, nu s-a ajuns la înregistrările clienților și nu s-au pierdut bani ai clienților.

De ce nu costă nimic. Modelul nu percepe nimic pentru aceasta, acesta fiind și motivul — un operator care spune prompt acest lucru se comportă în modul pe care câmpul este menit să îl recompenseze, iar fișa este aici pentru ca cititorul să știe că s-a întâmplat, nu pentru a modifica un număr.

Ce au acoperit misiunile. Testul de penetrare al aplicațiilor (iOS, Android, Electron, daemonul) este din martie 2022, iar analiza gateway-ului și a sistemului de operare al serverului este din februarie 2023; niciuna nu a testat declarația privind lipsa jurnalelor în sine, raportul din 2023 afirmă explicit acest lucru, astfel că reținerea se bazează exclusiv pe declarația din politica de confidențialitate.

Cel mai recent raport nu este cel relevant. Auditul din aprilie 2024, al șaselea realizat de Cure53 pentru IVPN, a testat site-ul contului de client, API-ul și găzduirea; pagina sa privind domeniul de aplicare menționează aplicațiile client și serverele VPN ca fiind în afara domeniului, astfel că nu extinde nici dovezile privind aplicația, nici pe cele privind gateway-ul, iar V03_audit_subject are valoarea unknown pentru acesta, în loc să reporteze acel credit. Al șaptelea audit, privind noile servicii de e-mail și DNS, a fost doar anunțat pentru mai 2025; nu este publicat niciun raport pentru acesta.

Un punct de date practic notabil: transcrierile publice ale instanței federale din SUA în United States v. Klyushin (D. Mass., docket 61629108, documents #183 și #217, găsite prin CourtListener/RECAP) arată că un pen register al forțelor de ordine a fost instalat direct la compania de găzduire (DediPath), nu la AirVPN, pentru a monitoriza IP-ul unui server AirVPN în perioada ian.–feb. 2020; personalul propriu al AirVPN, răspunzând pe forumul său, a confirmat că firma nu avea cunoștință despre interceptare și nu a fost implicată în aceasta și că dispozitivul trebuia instalat în afara propriilor sisteme AirVPN.

Acest lucru este înregistrat în P12_case_history ca eveniment court_order/nothing_produced, având ca sursă confirmarea de pe forumul propriu al AirVPN (nu fișierele PDF PACER, care au returnat 403 la preluările automatizate și au fost citite numai printr-un rezumat secundar).