AirVPN против Private Internet Access

Что показывают темы форума. Темы форума показывают, что пользователи неоднократно просили AirVPN о канарейке ордера, но сотрудники не подтверждали наличие такой канарейки; это указывает на её возможное отсутствие, но не является первичным отрицанием, поэтому P07 остаётся неизвестно, а не «нет».

Количество, которое никто не публикует. Поэтому количество запросов и передач данных также неизвестно (P08, P09), а общее количество подписчиков никогда не раскрывается (M08 неизвестно) — AirVPN публикует только счётчик одновременно подключённых пользователей в реальном времени, а не общее количество зарегистрированных пользователей или подписчиков, поэтому молчание или незнание здесь имеют реальный вес.

Сборки и пентесты. Воспроизводимые сборки не задокументированы на собственной странице AirVPN по сборке из исходного кода (eddie.website/support/build/), а найти отдельный пентест клиента или инфраструктуры не удалось (V13, V14 неизвестно). Область действия аварийного отключения и поведение раздельного туннелирования взяты из стороннего обзора, а не из собственной документации AirVPN (U08, U09 с уровнем достоверности C), поскольку соответствующие страницы FAQ не удалось напрямую открыть через маршрутизацию сайта (они отображаются через JavaScript и при обычном запросе вернули только оболочку загрузки).

Освещение за пределами аффилированных источников. Освещение в прессе не ограничивается аффилированными источниками: BleepingComputer, крупное издание, не входящее в список агрегаторов аффилированных источников, опубликовало независимый обзор с собственным уведомлением о раскрытии аффилированной связи, а не ограничилось каталогами аффилированных источников (X08=no). В том же обзоре также установлено, что AirVPN не справился ни с одним из проверенных потоковых сервисов — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS, — поэтому теперь U12b_streaming_works имеет значение no, а не полученное ранее из addictivetips.com значение partial, которое использовалось до того, как этот источник был признан запрещённым.

Годовая цена. U04b_price_yearly=4,08 — это эффективная помесячная цена в EUR для годового плана (49 EUR/год) на airvpn.org/buy/, не меняющаяся при продлении, как и цена любого срока AirVPN.

Текстовый логотип. AirVPN предоставляет свой текстовый логотип только в формате PNG (/static/img/logo/web_header.png, logo_horiz.png) и не имеет страницы для прессы или страницы бренда, поэтому logos/airvpn.svg оставлен отсутствующим в соответствии с AUDITOR.md §1, а растровое изображение не обводилось.

Что он не исследовал. Отчет охватывает только инфраструктуру. C07a_app_sdk и C12_device_identifier — это факты на стороне приложения, которые он не исследовал; теперь в качестве источника для них указана политика конфиденциальности, описывающая аналитику для посетителей сайта и диагностические отчеты, отправляемые с согласия пользователя и содержащие сведения о платформе и версии приложения. Рассматривать любое из этих утверждений как описание SDK, скомпилированных в приложение, — самое слабое место этой записи; фактический ответ можно было бы установить по клиентам с открытым исходным кодом.

Сведения о повестке 2016 года основаны на собственных словах PIA, а не на материалах суда. Единственное подробное описание дела McWaters (S.D. Fla., 9:16-cr-80043) находится на сайте аффилированной компании, который эта запись не может использовать как источник; в реестре дела на CourtListener нет упоминаний о повестке, провайдере или исходе дела. P03_court_record и P12_case_history теперь основаны на утверждении PIA в отчете о прозрачности о том, что в 2016–2017 годах ей была направлена повестка и она ничего не предоставила, — это самостоятельное заявление уровня B, а не подтвержденная судебная запись.

Примечательная практическая деталь: опубликованные стенограммы заседаний федерального суда США по делу United States v. Klyushin (D. Mass., docket 61629108, документы №183 и №217), найденные через CourtListener/RECAP, показывают, что устройство pen register для правоохранительных органов было установлено непосредственно у хостинговой компании (DediPath), а не у AirVPN, чтобы отслеживать IP-адрес сервера AirVPN в январе—феврале 2020 года; сотрудники AirVPN, отвечая на своём форуме, подтвердили, что компания не знала о перехвате и не участвовала в нём, а устройство пришлось устанавливать за пределами собственных систем AirVPN.

Это записано в P12_case_history как событие court_order/nothing_produced, источник которого — подтверждение на собственном форуме AirVPN (а не сами PDF-файлы PACER, которые возвращали 403 при автоматической загрузке и были прочитаны только через вторичное резюме).

M08_user_scale, P02_disclosure_history, P03_court_record и P12_case_history были повторно сверены с теми же источниками и остаются без изменений; на главной странице отчётов о прозрачности по-прежнему не названо ни одного дела, кроме повесток 2016–2017 годов, уже внесённых в запись. Повторная проверка цен по той же странице buy-vpn-online не выявила изменений ни в одной из двух сумм: помесячный план — $11,95, годовой план — $47,88 с оплатой за первый год и автоматическим продлением по той же цене $47,88 без разницы между начальной и продлеваемой ценой, что соответствует фиксированной цене PIA, отмеченной в других местах каталога.

Источниками послужили собственные страницы и блог privateinternetaccess.com, два PDF-файла Deloitte с «Independent Limited Assurance Report» по ISAE 3000 (Revised) (апрель 2024 года и декабрь 2025 года; оба были открыты и прочитаны напрямую), собственный сайт Kape Technologies, материалы с источниками в Isle of Man/Companies House о выкупе Kape в 2023 году Unikmind Holdings (Teddy Sagi) и официальная организация pia-foss в GitHub для клиентов с открытым исходным кодом.

Публичная карточка дела в CourtListener по United States v. McWaters (9:16-cr-80043, S.D. Fla.) была открыта, но не называет ни одной повестки, провайдера VPN или исхода дела; материал аффилированного сайта (vpncompare.co.uk), подробно описывающий эту повестку, был исключён как запрещённый источник, а собственные материалы TorrentFreak при каждой попытке загрузки в ходе этой проверки, включая curl, возвращали HTTP 403. Теперь P03/P12 основываются на собственном заявлении PIA в отчёте о прозрачности.

Wikipedia была исключена из V12 в пользу самой организации GitHub. Ни один аффилированный сайт или сайт-агрегатор «лучших VPN» не использовался в качестве источника фактов нигде в этой записи, хотя в результатах поиска неоднократно появлялись несколько таких сайтов с правдоподобными числами (количество серверов, количество пользователей, даты аудитов), которые невозможно было перепроверить по первичной странице и поэтому они были отброшены, а не использованы.